O problema que ninguém esperava — mas que era previsível
No final de julho de 2026, usuários do Claude, o assistente de inteligência artificial da Anthropic, descobriram algo perturbador: conversas que tinham sido “compartilhadas” dentro da plataforma estavam aparecendo nos resultados de busca do Google e do Bing. Bastava digitar site:claude.ai/share em qualquer mecanismo de busca para encontrar centenas de threads públicas — algumas delas contendo pedidos de orientação política, questões jurídicas sensíveis e até conteúdo adulto.
A reação foi imediata nas redes sociais. Mas, para quem acompanha o setor de perto, o episódio não foi uma surpresa. Exatamente um ano antes, em julho de 2025, a OpenAI havia passado pelo mesmo constrangimento com o ChatGPT. Conversas compartilhadas por link público estavam sendo indexadas pelo Google, aparecendo em buscas abertas para qualquer pessoa na internet.
Dois incidentes. Duas das maiores empresas de IA do mundo. O mesmo problema. A pergunta que fica não é técnica — é estrutural: o setor de IA aprendeu alguma lição com o primeiro episódio? E o que esses casos revelam sobre como as grandes plataformas entendem (ou ignoram) a privacidade de seus usuários?
O que aconteceu com o Claude em 2026
O recurso de compartilhamento do Claude funciona de forma simples: o usuário clica em “Share” dentro de uma conversa e o sistema gera uma URL pública — uma espécie de snapshot daquele thread. A ideia é facilitar o compartilhamento de respostas úteis com colegas, amigos ou em fóruns.
O problema está na palavra “público”. Quando uma página na internet é pública e não contém instruções explícitas para os robôs de busca não a indexarem, ela pode — e provavelmente será — catalogada pelo Google, Bing e outros motores de busca. É o comportamento padrão da web desde os anos 1990.
A Anthropic usava um arquivo robots.txt para tentar instruir os crawlers a não acessar as páginas de chats compartilhados. O problema é que esse mecanismo, por si só, não é suficiente. Conforme apurado pela WIRED, tanto o Google quanto o Bing afirmam que, para garantir que uma página não seja indexada, é necessário também incluir uma tag noindex no HTML de cada página individualmente. A Anthropic não fazia isso.
O resultado: centenas de conversas compartilhadas acabaram nos resultados de busca. A empresa afirmou que os chats são privados por padrão e que o compartilhamento é uma escolha do usuário — o que é tecnicamente verdade. Mas a maioria dos usuários que clicou em “Share” provavelmente não imaginou que estava criando uma página pública rastreável pelo Google.
O déjà vu da OpenAI em 2025
Em julho de 2025, o TechCrunch reportou que links compartilhados do ChatGPT — URLs no formato chatgpt.com/share/… — estavam sendo indexados por mecanismos de busca. Chats com informações pessoais, estratégias de negócio e dados sensíveis apareciam em buscas abertas.
A OpenAI agiu rapidamente: removeu a funcionalidade de “descobrimento” dos chats compartilhados e começou a retirar os links dos índices do Google. A Search Engine Journal reportou o movimento poucos dias depois do escândalo estourar.
O que chama atenção é que a solução técnica era simples e conhecida: adicionar a tag noindex às páginas de compartilhamento. Isso evitaria que os crawlers dos buscadores as catalogassem. A OpenAI não havia feito isso. A Anthropic, um ano depois, também não.
Não estamos falando de uma vulnerabilidade sofisticada explorada por hackers. Estamos falando de uma decisão de engenharia web básica que duas das empresas mais capitalizadas e tecnicamente sofisticadas do planeta deixaram de implementar.
A ilusão da privacidade por obscuridade
Existe um conceito em segurança da informação chamado “security through obscurity” — ou segurança pela obscuridade. A ideia é que, se algo não é fácil de encontrar, ele está “seguro”. Historicamente, esse conceito é considerado uma má prática. Uma porta destrancada não está segura só porque fica numa rua pouco movimentada.
Tanto a Anthropic quanto a OpenAI apostaram implicitamente nessa lógica. Os links de compartilhamento são longos, compostos por hashes aleatórios, difíceis de adivinhar. A premissa era: ninguém vai encontrar isso por acidente. O que ambas esqueceram é que os mecanismos de busca não “adivinham” — eles rastreiam. E qualquer link que apareça em uma página pública — um fórum, um tuíte, uma postagem de blog — pode ser encontrado e indexado.
Esse equívoco conceitual tem consequências reais. Usuários que compartilharam conversas com estratégias de negócio, questões médicas, aconselhamento jurídico ou simplesmente opiniões políticas tiveram esse conteúdo exposto para qualquer pessoa com acesso a um navegador.
O que o robots.txt pode e o que ele não pode fazer
Vale a pena explicar a mecânica técnica para quem trabalha com desenvolvimento ou gestão de produtos digitais. O arquivo robots.txt é um padrão antigo da web que instrui os crawlers sobre quais partes de um site eles podem ou não acessar. A Anthropic havia configurado corretamente esse arquivo para “desautorizar” o rastreamento das páginas de compartilhamento desde setembro de 2025, de acordo com registros do Wayback Machine.
O problema é que o Google explicitamente documenta que pode ignorar o robots.txt se uma página tiver links apontando para ela em outros lugares da internet. Nesse caso, o motor de busca indexa a URL — não o conteúdo, mas a existência da página. E o Bing vai além: a Microsoft diz em sua documentação técnica que desenvolvedores devem usar tanto o robots.txt quanto a tag noindex para garantir que páginas não apareçam nos resultados.
A tag noindex é um atributo HTML simples, inserido no cabeçalho de uma página. Ela instrui os crawlers que, mesmo que encontrem aquela URL, não devem incluí-la nos resultados de busca. As páginas de compartilhamento do Claude, auditadas pela WIRED, não continham essa tag. Logo, mesmo com o robots.txt configurado, o caminho para a indexação permanecia aberto.
Para quem desenvolve produtos com IA — algo cada vez mais comum no Brasil com ferramentas como as oferecidas pela Cappei como CTO as a Service — esse é um aprendizado crítico: privacidade precisa ser arquitetada em camadas. Uma única medida raramente é suficiente.
Quem é responsável? A briga entre Anthropic, Google e Microsoft
Após a repercussão do caso, cada parte envolvida apontou o dedo para a outra. A porta-voz da Anthropic afirmou que os links compartilhados são de responsabilidade do usuário, que optou por tornar o conteúdo público. O Google, por sua vez, disse que não controla o que os sites tornam público e que fornece “controles claros” para que donos de sites decidam o que pode ser indexado. A Microsoft não respondeu aos pedidos de comentário da WIRED.
Tecnicamente, todas as partes têm alguma razão. Juridicamente, a situação é mais complexa — especialmente no Brasil, onde a Lei Geral de Proteção de Dados (LGPD) impõe obrigações claras sobre tratamento de dados pessoais e comunicações privadas. A Associação Brasileira de Ciência de Dados e IA tem acompanhado de perto como casos internacionais de privacidade com IA se refletem no contexto regulatório brasileiro.
O ponto central é que os usuários finais — pessoas comuns que clicaram em “Share” achando que estavam fazendo algo controlado — não tinham como saber que estavam, na prática, publicando conteúdo na web aberta. A assimetria de informação entre as plataformas e seus usuários é gritante.
As implicações para desenvolvedores e empresas que usam IA
Se você desenvolve produtos com IA ou usa assistentes de linguagem em processos corporativos, os dois episódios — ChatGPT em 2025 e Claude em 2026 — entregam lições práticas imediatas.
Primeiro: nunca assuma que “difícil de encontrar” significa “seguro”. Qualquer URL pública pode ser indexada. Se o conteúdo é sensível, ele não deveria estar numa URL pública em primeiro lugar.
Segundo: ao escolher ou construir ferramentas de IA com funcionalidades de compartilhamento, verifique a presença de tags noindex nas páginas geradas. Isso pode ser auditado facilmente inspecionando o código-fonte de qualquer página compartilhada.
Terceiro: políticas de privacidade precisam ser traduzidas em UX claro. Se um botão diz “Compartilhar”, o usuário precisa entender exatamente o que está compartilhando e com quem. Jargões técnicos sobre “links públicos” não substituem uma comunicação honesta.
Para desenvolvedores que trabalham com Vibe Coding e constroem aplicações com IA generativa, entender esses mecanismos de privacidade na web é cada vez mais essencial. Se você ainda não explorou como construir produtos responsáveis com IA, vale conhecer a plataforma Replitfy de IA para desenvolvimento e também assinar a newsletter gratuita sobre Vibe Coding, onde esses temas são discutidos com profundidade técnica.
O que mudou após o incidente
Depois da repercussão, o Google removeu os resultados de busca com chats do Claude — mas a Wired confirmou que as páginas ainda não possuíam a tag noindex no momento da publicação da reportagem, em 28 de julho de 2026. Isso significa que, sem a correção técnica definitiva, o problema pode se repetir.
A Anthropic orienta seus usuários a gerenciar os chats compartilhados em Configurações > Privacidade > Chats Compartilhados, onde é possível revogar o acesso a qualquer conversa previamente compartilhada. O passo é simples, mas depende que o usuário saiba que o problema existe — o que a maioria não sabe.
No caso da OpenAI, a empresa desativou a funcionalidade de “descobrimento” dos links compartilhados em 2025 e trabalhou para remover os chats dos índices do Google. Ainda assim, links que foram compartilhados em páginas públicas — fóruns, redes sociais — podem continuar acessíveis por tempo indeterminado, já que terceiros também podem ter arquivado o conteúdo.
A lição mais profunda: privacidade como prioridade, não como correção
O que une os dois episódios é uma mentalidade comum no setor de tecnologia: a privacidade como algo a ser corrigido depois, não como um requisito de arquitetura desde o início. É o modelo “move fast, break things” aplicado a dados pessoais.
Essa abordagem tem um custo crescente. Com regulações como a LGPD no Brasil e o GDPR na Europa, empresas que operam dessa forma correm riscos legais relevantes. Mas além do risco jurídico, há um risco de confiança — e esse talvez seja o mais difícil de recuperar.
Usuários que descobriram que suas conversas sobre saúde, finanças ou opiniões políticas estavam indexadas no Google não vão simplesmente “aceitar” e seguir em frente. A erosão da confiança em plataformas de IA pode ser lenta e silenciosa, mas seus efeitos são duradouros.
Para o mercado brasileiro de IA — que cresce rapidamente e tem na adoção corporativa um dos seus principais vetores — esses episódios são um alerta. Construir produtos confiáveis não é apenas uma questão ética: é uma vantagem competitiva em um mercado onde a confiança do usuário está cada vez mais em disputa.
O que fazer agora se você usa Claude ou ChatGPT
Se você usa qualquer um desses assistentes e já utilizou a função de compartilhamento, o procedimento é simples mas urgente.
No Claude: acesse Configurações, clique em Privacidade e depois em Chats Compartilhados. Revise todos os links ativos e clique em “Unshare” para revogar o acesso. Isso não garante que o conteúdo não tenha sido arquivado por terceiros, mas impede o acesso futuro pelo link original.
No ChatGPT: acesse Configurações, vá em Controles de Dados e procure por Links Compartilhados ou Gerenciar. A OpenAI já desativou a indexação automática, mas links distribuídos em páginas públicas podem persistir. Apague os links de compartilhamento de conversas sensíveis.
Em ambos os casos: use buscadores para verificar se algum conteúdo seu está indexado. Tente pesquisas do tipo site:claude.ai/share ou site:chatgpt.com/share seguido de palavras que você teria usado em conversas. Se encontrar algo, use os formulários de remoção de URL do Google e do Bing para solicitar a desindexação.
Conclusão: o problema não é tecnológico — é de prioridade
Dois incidentes, um ano de diferença, o mesmo mecanismo de falha. A tag noindex existe há décadas. O comportamento dos crawlers de busca é documentado, público e previsível. Não havia nenhuma complexidade técnica que impedisse a Anthropic de implementar a proteção correta desde o início.
O que houve foi uma escolha — consciente ou não — de priorizar a velocidade de lançamento sobre a proteção do usuário. E essa escolha teve consequências reais para pessoas reais, que confiaram suas dúvidas, medos e estratégias a uma plataforma que prometia privacidade.
À medida que a IA se integra cada vez mais ao cotidiano profissional e pessoal, a régua de exigência sobre privacidade precisa subir. Não como burocracia regulatória, mas como requisito mínimo de respeito ao usuário. Porque no final, privacidade não é uma feature — é o fundamento da confiança.
