Como usar IA sem abrir mão da sua privacidade: o guia definitivo

Se a indústria de tecnologia quisesse criar uma armadilha para convencer você a enviar seus segredos mais íntimos a um servidor em um data center distante, dificilmente inventaria algo melhor do que um chatbot de IA. O ChatGPT, da OpenAI, o Claude, da Anthropic, e o Gemini, do Google, viraram terapeutas, confidentes e confessionários virtuais para milhões de pessoas — e quase todos esses modelos são configurados, por padrão, para coletar e armazenar esses dados altamente privados. Em muitos casos, sem restrição de como são compartilhados, vendidos, usados para treinar as ferramentas ou entregues a qualquer autoridade que os exija por processo legal.

“Você tem essa coisa inteligente olhando para você, e basicamente conta para ela, uma pergunta de cada vez, tudo o que existe para saber sobre a sua vida”, resume Matt Green, professor de ciência da computação na Universidade Johns Hopkins especializado em privacidade e segurança. “Você está dando a ela um perfil gigante sobre você.”

Por que isso importa agora

Há uma década, mensagens de texto eram o dado mais pessoal que a maioria das pessoas compartilhava pelo celular. Foi exatamente o perigo de vigilância dessas mensagens que levou Moxie Marlinspike a criar, em 2014, o Signal — o mensageiro com criptografia de ponta a ponta usado hoje por mais de cem milhões de pessoas. Segundo ele, o ponto crítico de vulnerabilidade de privacidade se deslocou para as interações com IA.

“As mesmas coisas com que eu me preocupava nas mensagens estão acontecendo no espaço de IA, mas várias ordens de magnitude mais significativas”, afirma Marlinspike. “As pessoas estão integrando IA à vida pessoal. Falam com ela sobre suas inseguranças mais profundas, finanças, saúde, relacionamentos.”

Foi essa preocupação que o levou a lançar, no início de 2026, o Confer — um chatbot de IA projetado para preservar a privacidade usando criptografia que impede tecnicamente o próprio servidor do serviço de vigiar ou registrar as conversas. O Confer é apenas um destaque em uma nova geração de serviços que prometem remediar a invasão de privacidade generalizada dos chatbots. Alguns anunciam que nunca gravam conversas como política. Outros oferecem anonimizar. Poucos, como o Confer, criam barreiras tecnológicas reais que restringem o próprio acesso aos segredos do usuário.

Zero Data Retention: a exceção contratual

Ao digitar em um dos três grandes chatbots, a expectativa de base mais segura é de praticamente zero privacidade real diante de qualquer pessoa determinada a acessar seus registros por via legal. Isso inclui o dono do serviço, anunciantes e parceiros, terceirizados que ajudam a ajustar os sistemas, órgãos de aplicação da lei ou quem conseguir intimar os registros em um processo civil.

A exceção simples e forte a essa regra é um contrato entre você — ou, mais provavelmente, seu empregador — e o provedor de IA que o impeça legalmente de reter esses registros. Essa cláusula ficou conhecida como zero data retention (ZDR). OpenAI, Anthropic e Google oferecem políticas de ZDR em suas versões corporativas, que geralmente exigem a exclusão imediata dos registros de interação assim que processados.

Mas mesmo essas políticas, disponíveis apenas para contas corporativas e de desenvolvedor pagas — não para o usuário comum —, têm exceções significativas. A Anthropic, por exemplo, não oferece ZDR para seus modelos mais sofisticados, como o Fable 5.1, citando o potencial de uso indevido (golpes, invasões) e até “comportamento autônomo inadequado”. A OpenAI anunciou que seu sistema de ZDR analisa a atividade do usuário antes da exclusão — nos sistemas do cliente, segundo a empresa — e, se detectar abuso, sinaliza para a organização. O Google, por sua vez, avisa que registra alguns prompts do Gemini para monitoramento de abuso mesmo com ZDR ativo, ainda que sem ID do Google nem endereço IP.

Promessas e proxies: confiança em vez de matemática

Fora do mundo corporativo, os serviços de IA voltados ao consumidor pedem que aceitemos promessas bem mais fracas de que não vão registrar conversas. A Proton, por exemplo, oferece o chatbot Lumo, descrito como “IA onde toda conversa é privada”. Essa privacidade, porém, não se baseia em criptografia de ponta a ponta como nos outros serviços da empresa (Proton Mail e Proton Drive): depende da promessa de não registrar — respaldada, no caso, pelo longo histórico da companhia.

Serviços como Venice.ai e Duck.ai (o chatbot do buscador DuckDuckGo) fazem votos parecidos de não manter registros. Ambos, no entanto, encaminham suas conversas a serviços como Claude ou ChatGPT, atuando como um proxy que limita o que o modelo subjacente pode coletar sobre você. O problema, aponta Matt Green, é que suas mensagens ainda podem ser coletadas pelo modelo de IA subjacente e, mesmo sem metadados de identificação, frequentemente contêm informações identificáveis. Pedir indicação das melhores cafeterias do seu bairro já revela onde você mora. “Tudo isso junto é basicamente uma impressão digital sua”, diz Green.

Ambientes de execução confiável e IA no dispositivo

Muito melhores que promessas ou proxies são as restrições tecnológicas que impedem o serviço de ler suas conversas — garantias de que ele não pode espionar, e não apenas de que não vai. É aí que entra a criptografia.

Diferente de mensagens criptografadas, a interação com um modelo de IA ainda não pode ser criptografada de ponta a ponta como no Signal ou WhatsApp: os modelos atuais só processam prompts não criptografados. A alternativa é o ambiente de execução confiável (TEE), em que o servidor usa hardware isolado — na maioria das vezes o Confidential Computing da Nvidia — para processar as consultas em um enclave segregado, provando criptograficamente que o resto do sistema não tem acesso aos segredos.

O Confer usa esse TEE da Nvidia, combinado com autenticação por passkeys e código aberto auditável. A Meta também usa TEE em uma versão mais privada do Meta AI no WhatsApp: toque no botão “Perguntar ao Meta AI”, depois no balão com cadeado no canto superior, e você entra em uma tela protegida que impede a Meta de manter registros. A Apple, por sua vez, criou o Private Cloud Compute (PCC): quando a Apple Intelligence processa uma consulta nos servidores, seu dispositivo verifica criptograficamente que o servidor roda uma versão inalterada do código do PCC, projetado para não manter registros. Para consultas simples, a Apple ainda usa um modelo no próprio aparelho, que não compartilha nada além do dispositivo.

Existem também ferramentas que rodam 100% no seu computador — Ollama, LMStudio e LocalAI garantem, pelo simples fato de nenhum dado sair da sua máquina, um nível de privacidade difícil de obter em qualquer ferramenta em nuvem. O preço, porém, é a própria inteligência: esses modelos locais se confundem e alucinam com muito mais frequência que os modelos hospedados em nuvem. “Dá para rodar em qualquer laptop”, diz Green. “Eles só são burros como uma porta.”

O preço da privacidade

Inteligência versus privacidade é apenas um dos trade-offs. O outro é o preço. O Confer usa modelo freemium, cobrando US$ 34,99 por mês na faixa mais barata depois de esgotar as 20 a 25 consultas diárias gratuitas — mais que os US$ 20 mensais das faixas pagas do Claude e do ChatGPT. Marlinspike defende que esse prêmio reflete o custo real de rodar um modelo de IA sem os subsídios que vêm da expectativa de lucro futuro com coleta de dados ou publicidade. “É mais caro, mas é o custo real”, afirma. “Outros provedores pagos subsidiam o custo monetizando nossos dados de uma forma ou de outra.”

A conclusão prática, segundo Green, é desconfortável, mas clara: IA que não explora seus dados é possível, só que provavelmente muito mais cara do que você imagina. “Se você quer privacidade de verdade, talvez precise pagar por ela.”

Escolhendo o seu nível de privacidade