Conversas de IA no Google: chats do Claude expostos reacendem alerta de privacidade
Links de conversas compartilhadas com o Claude foram indexados por Google e Bing, expondo dados de saúde, documentos internos e informações de crianças.
Conversas de IA no Google voltaram ao centro do debate de privacidade depois que links compartilhados do Claude, o chatbot da Anthropic, foram indexados por buscadores e expuseram registros médicos, dados de crianças e documentos corporativos de uso interno. A causa foi uma falha de configuração — páginas públicas sem a instrução que bloqueia a indexação —, já corrigida. O caso repete tropeços de ChatGPT e Grok e cai sobre terreno que a Agência Nacional de Proteção de Dados já sinalizou vigiar: inteligência artificial, dados de saúde e tratamento de alto risco. Para as organizações, a lição é que um link de compartilhamento não equivale a um repositório privado, e que o uso de chatbots por funcionários precisa de regra clara.
Uma busca simples no Google, com o operador site:claude.ai/share, bastou para expor mais de 200 conversas que usuários do Claude, o chatbot da Anthropic, imaginavam privadas. A descoberta partiu de um usuário do Reddit no fim de semana de 25 de julho e se espalhou por pelo menos 25 páginas de resultados, alcançando também o buscador Bing.
Entre o material indexado havia registros médicos, resultados de estudo clínico com nomes de pacientes, documentos corporativos marcados como de uso interno, nomes e telefones de crianças e até chaves de carteiras de criptomoedas.
A origem foi técnica: as páginas geradas pelo botão "criar link público" não traziam a etiqueta noindex — a instrução que autoriza o buscador a ver a página, mas o proíbe de listá-la nos resultados. Sem ela, "compartilhar por link" e "achável por qualquer um" viraram a mesma coisa. A Anthropic corrigiu a configuração ao longo do fim de semana, e o caso reacendeu o alerta sobre conversas de IA no Google.
Depois de ChatGPT e Grok, a mesma falha
Não é um tropeço isolado nem inédito. Em julho de 2025, a OpenAI removeu, em menos de uma semana, a opção que permitia indexar conversas compartilhadas do ChatGPT; reportagens da época chegaram a localizar cerca de 100 mil chats acessíveis por buscadores.
O Grok, de Elon Musk, passou pelo mesmo problema: mais de 370 mil conversas foram expostas, algumas com nomes e senhas, segundo o TecMundo. E o próprio Claude já havia sido flagrado em setembro de 2025, quando a Forbes encontrou centenas de transcrições no Google — a estimativa foi de pouco menos de 600 páginas indexadas antes da remoção.
O ponto comum é de arquitetura: o botão de compartilhar cria um endereço público único e, por padrão, aberto aos buscadores, muitas vezes sem o usuário perceber. Três das maiores empresas de IA esbarraram na mesma pedra — sinal de um defeito que o setor ainda não resolveu de forma definitiva.
Dados de saúde e de crianças na vitrine
Relatórios médicos de pacientes reais, resultados de estudo clínico com nomes e idades, transcrições de conversas privadas e dados de crianças estavam entre o material achável no buscador. O que torna o episódio grave não é o volume, mas a natureza do conteúdo: tudo isso se enquadra no que a Lei Geral de Proteção de Dados (LGPD) define como dado pessoal sensível — informação sobre saúde, entre outras, sujeita a proteção reforçada.
Dado referente à saúde e dado de criança são exatamente as categorias que, pelo art. 48 da LGPD — que obriga o controlador a comunicar à Agência Nacional de Proteção de Dados e aos titulares os incidentes de segurança capazes de acarretar risco ou dano relevante —, elevam o dever de resposta de quem trata a informação.
Boa parte desse conteúdo não saiu de servidor invadido: foi colada por profissionais na ferramenta e compartilhada por link. Quando um empregado insere pesquisa confidencial de trabalho — na área da saúde, por exemplo — num chatbot e gera um link público, a exposição deixa de ser problema individual e passa a ser da organização que controla aqueles dados.
Do segredo corporativo ao risco de reputação
O custo para as organizações é duplo. De um lado, o conteúdo em si: documentos marcados como de uso interno, avaliações de desempenho com dados pessoais de funcionários, planos de negócio e até um banco com códigos de acesso de prédios residenciais na Irlanda apareceram entre os artefatos indexados, segundo a Fast Company e a Axios.
De outro, a marca. Uma das conversas expostas, rotulada como "compartilhada pela Anthropic", mostrava o Claude gerando conteúdo sexual explícito — contra a própria política de uso da empresa —, caso registrado pela Fortune.
Quando segredo comercial e dado de terceiro vazam pela mão do próprio colaborador, a conta migra rápido do incidente técnico para a perda de vantagem competitiva, o passivo com titulares e o dano de imagem. Documentar quem pode usar quais ferramentas, e com quais dados, é o que separa o uso defensável do prejuízo difícil de reverter.
O que a ANPD já sinalizou vigiar
O terreno em que o caso caiu não é neutro. Desde dezembro de 2024, a Agenda Regulatória 2025-2026 da Agência Nacional de Proteção de Dados — 16 ações ao todo — reúne, lado a lado, inteligência artificial, tratamento de dados pessoais de alto risco, dados pessoais sensíveis de saúde e medidas de segurança técnicas e administrativas.
A leitura do regulador se reforçou no fim de 2025, quando a ANPD colocou inteligência artificial e tecnologias emergentes entre os eixos prioritários de fiscalização para o biênio 2026-2027, ao lado dos direitos dos titulares e da proteção de crianças, conforme análise publicada pela Conjur.
Conversas de IA no Google não são, portanto, só um problema de configuração de um fornecedor estrangeiro. Elas tocam de frente as prioridades que a Agência já anunciou observar — da segurança da informação ao uso de dados de saúde e de crianças —, e antecipam o que tende a virar exigência formal antes do que o mercado imagina.
De quem é a culpa, afinal
A resposta da Anthropic jogou o foco para o usuário. A empresa nega falha de segurança e sustenta que os links só se tornam públicos quando a própria pessoa decide compartilhá-los, e que não entrega listas de conversas nem mapas do site aos buscadores.
Especialistas em segurança discordam do enquadramento. Rachel Tobac, executiva da SocialProof Security, classificou o caso como problema de experiência do usuário e defendeu, em entrevista à Fast Company, que a Anthropic deixe explícito que publicar um chat pode levá-lo ao Google — ou que retire o recurso até que as pessoas entendam plenamente a escolha.
O Google, por sua vez, respondeu à BBC que não controla quais páginas se tornam públicas na web e que oferece aos donos de site controles para decidir sobre rastreamento e indexação. Entre o "demos controle ao usuário" e o "a maioria não entende o que aceita", fica a lição prática: um botão pensado para dividir com um colega não é o mesmo que publicar para o mundo.
Este é um problema evidente de experiência do usuário— Rachel Tobac, CEO da SocialProof Security, à Fast Company · fastcompanybrasil.com
Revisão editorial: Ricardo Nery
Compilado produzido com apoio de automação a partir das fontes listadas, com edição e revisão humanas antes da publicação.
Na data de 19 de agosto de 2026, momento da publicação desta notícia compilada, todos os links estavam disponíveis. Não nos responsabilizamos nem controlamos eventuais alterações, remoções das URLs ou modificações no conteúdo das fontes consultadas.
