Conversas do Claude Indexadas no Google: Uso Responsável de IA

Em Julho de 2026, a Malwarebytes descobriu que conversas partilhadas do Claude — o assistente de IA da Anthropic — estavam indexadas no Google. Qualquer pessoa podia pesquisar e ler chats que os utilizadores pensavam ser privados. Este incidente expõe uma vulnerabilidade fundamental na forma como interagimos com ferramentas de IA generativa e levanta questões sérias sobre privacidade empresarial.

Neste artigo

1. Introdução

Os assistentes de IA generativa tornaram-se ferramentas de uso diário em empresas de todas as dimensões. Colaboradores colam código, dados de clientes, estratégia comercial e informações confidenciais em chats como se fossem ferramentas inofensivas. O incidente descoberto pela Malwarebytes em Julho de 2026 demonstra que esta percepção está errada: as conversas com IA podem tornar-se públicas de formas inesperadas.

Para as PME portuguesas, o risco é duplo. Por um lado, os colaboradores usam estas ferramentas para ganhar produtividade. Por outro, a exposição inadvertida de dados pode constituir violação do RGPD e, com a entrada em vigor da directiva NIS2, falhas de segurança graves. Este artigo analisa o incidente, explica como funciona a partilha de conversas em LLMs, identifica os riscos e propõe boas práticas e políticas empresariais para uso responsável de IA.

ℹ As conversas com IA podem ser usadas para treino de modelos. Verificar sempre as definições de privacidade de cada plataforma antes de introduzir dados sensíveis.

2. O Incidente

A funcionalidade de partilha do Claude permite gerar um link público (claude.ai/share/...) para qualquer conversa. O utilizador clica em “Share” e recebe um URL que pode enviar a um colega. O problema: estes links não tinham directivas robots.txt adequadas nem protecção contra indexação por motores de busca.

O resultado: o Google indexou centenas (possivelmente milhares) de conversas partilhadas. Qualquer pessoa podia pesquisar site:claude.ai/share no Google e ler o conteúdo completo de chats que incluíam:

  • Prompts com informações pessoais — nomes, endereços de email, números de telefone
  • Código fonte de projectos privados
  • Estratégia empresarial e planos discutidos com o assistente
  • Dados de clientes colados directamente no chat
  • Conversas sobre questões legais, médicas e financeiras

A Anthropic corrigiu o problema após ser notificada, bloqueando a indexação de novos links partilhados. No entanto, os links já em cache no Google continuaram acessíveis durante semanas. A Malwarebytes documentou o caso completo, servindo como alerta para todos os utilizadores de ferramentas de IA generativa.

Este caso é particularmente relevante porque ilustra um padrão recorrente: funcionalidades de partilha concebidas para conveniência podem transformar dados privados em públicos sem que os utilizadores percebam. O Claude não é o único — ChatGPT, Gemini e Copilot têm mecanismos semelhantes com riscos equivalentes.

3. Como Funciona a Partilha de Conversas em LLMs

Cada plataforma de IA generativa implementa a partilha de conversas de forma diferente. Compreender estas diferenças é essencial para avaliar o risco real de exposição de dados.

Claude (Anthropic)

O Claude gera links públicos com URLs no formato claude.ai/share/<id>. Qualquer pessoa com o link pode ler a conversa completa. Antes da correcção de Julho de 2026, estes links eram indexáveis pelo Google. A partilha não exige autenticação — o link funciona como uma página web pública.

ChatGPT (OpenAI)

O ChatGPT permite criar links de partilha (chat.openai.com/share/<id>) que são públicos por defeito. A OpenAI adicionou noindex nos cabeçalhos, mas já houve incidentes de indexação. As conversas partilhadas incluem todo o histórico de prompts e respostas.

Gemini (Google)

O Gemini integra-se com o Google Workspace, pelo que a partilha segue o modelo de permissões do Google Docs. As conversas podem ser partilhadas com utilizadores específicos ou como “qualquer pessoa com o link”. A indexação depende das permissões definidas, mas links públicos podem ser descobertos por motores de busca.

Microsoft Copilot

O Copilot permite partilhar conversas no Teams e no Outlook. As conversas partilhadas ficam acessíveis aos destinatários no contexto do Microsoft 365. Em modo empresarial, a partilha respeita as permissões do tenant, mas em modo pessoal (copilot.microsoft.com) os links podem ser públicos.

Plataforma Método de Partilha Público por Defeito? Indexável?
Claude Link público claude.ai/share Sim Sim (corrigido)
ChatGPT Link público chat.openai.com/share Sim Noindex (risco residual)
Gemini Permissões Google Workspace Configurável Se público, sim
Copilot Teams / Outlook / Link Configurável Empresarial: não

4. Riscos de Partilhar Dados com IA

Quando um colaborador cola informação numa conversa com IA, perde o controlo sobre esses dados. A informação pode ser armazenada nos servidores do fornecedor, usada para treino de modelos, ou — como demonstrou o incidente do Claude — tornar-se pública através de indexação acidental.

A tabela seguinte identifica os principais tipos de dados em risco, as consequências da exposição e as medidas de mitigação recomendadas:

Tipo de Dados Risco Consequência Mitigação
Código fonte Propriedade intelectual exposta Vantagem competitiva perdida Usar versão enterprise com DLP
Dados de clientes Violação RGPD Coima até 20M€ ou 4% facturação Anonimizar antes de colar
Estratégia empresarial Informação confidencial pública Concorrência obtém acesso Não partilhar planos em IA
Credenciais Tokens, palavras-passe, chaves API Acesso não autorizado aos sistemas Nunca colar credenciais em IA
PII Dados pessoais de colaboradores Notificação à CNPD obrigatória Política de uso aceitável

O risco não é apenas a exposição pública. Mesmo sem indexação, os dados enviados para plataformas de IA podem ser retidos pelo fornecedor, usados para melhorar modelos, ou acedidos por funcionários do próprio fornecedor. A diferença entre uma versão gratuita e uma versão enterprise é precisamente o contrato de tratamento de dados — sem ele, não há garantias.

5. Boas Práticas para Uso Responsável

A adopção de IA generativa em contexto empresarial exige regras claras. A seguinte lista de verificação de 10 regras deve fazer parte da formação obrigatória de todos os colaboradores que usem ferramentas de IA:

# Regra Justificação
1 Não colar dados sensíveis PII, dados de clientes e credenciais nunca entram em IA
2 Usar versões enterprise Garantem contratos de tratamento e não usam dados para treino
3 Desactivar histórico e treino Impede que conversas sejam usadas para melhorar modelos
4 Revisão antes de partilhar links Verificar conteúdo antes de gerar link público
5 Usar redacção/anonimização Substituir nomes reais por placeholders antes de enviar
6 Apagar conversas antigas Reduzir superfície de exposição se houver fuga
7 Não partilhar links por canais públicos Links em Slack/Teams abertos podem ser reencaminhados acidentalmente
8 Verificar permissões antes de partilhar Confirmar se link é privado ou público
9 Usar IA local quando possível Modelos locais não enviam dados para servidores externos
10 Reportar incidentes de exposição Notificar responsável de segurança em 24h se dados vazarem

6. Configurar Privacidade por Plataforma

Cada plataforma tem definições de privacidade diferentes. As secções seguintes mostram como desactivar o treino de modelos e o histórico em cada uma das principais ferramentas.

ChatGPT

A OpenAI permite desactivar a utilização de conversas para treino de modelos. Esta definição deve ser aplicada em todas as contas, individuais ou empresariais.

# ChatGPT — desactivar treino de modelos
# Settings > Data controls > "Improve the model for everyone" → OFF

Em contas empresariais (Team/Enterprise), o treino está desactivado por defeito. Verificar também Settings > Data controls > Chat history & training — desactivar se não for necessário o histórico.

Claude

A Anthropic oferece controlo sobre a utilização de conversas para treino, mas apenas em contas Pro. Nas contas gratuitas, a opção não está disponível.

# Claude — desactivar treino (conta pessoal)
# Settings > Privacy > "Train from my content" → OFF (Pro) / não disponível (free)

Para contas empresariais (Claude for Work), a Anthropic não utiliza conversas para treino por defeito. Confirmar o contrato de tratamento de dados.

Gemini

O Gemini está integrado com a conta Google, pelo que a actividade pode ser usada para personalização. Desactivar a recolha de actividade é essencial.

# Gemini — desactivar treino
# Settings > Gemini Apps activity → OFF

Em contas Google Workspace empresariais, o administrador pode desactivar a recolha de actividade ao nível do tenant via Admin Console.

Microsoft Copilot

O Copilot empresarial permite configurar a retenção de conversas e a privacidade ao nível do tenant. A retenção zero dias é a configuração mais segura.

# Microsoft Copilot — configuração empresarial
# Admin Center > Copilot > Privacy settings > Retention: 0 days

Para o Copilot pessoal (copilot.microsoft.com), o treino de modelos pode ser desactivado em Settings > Privacy > Use my content to improve Copilot.

7. Política Empresarial para IA Generativa

As PME portuguesas não podem ignorar a adopção de IA generativa — os colaboradores já usam estas ferramentas, com ou sem autorização. A questão não é se se deve permitir, mas como gerir o risco de forma estruturada. Uma política empresarial para IA deve incluir os seguintes elementos:

1. Política de uso aceitável. Documento formal que define quais ferramentas de IA são aprovadas, que tipos de dados podem ser processados e quais estão proibidos. Deve ser assinado por todos os colaboradores.

2. Formação obrigatória. Todos os colaboradores que usem IA devem receber formação sobre os riscos de exposição de dados, como configurar privacidade e o que fazer em caso de incidente. A formação deve ser anual.

3. Ferramentas aprovadas. Lista de plataformas de IA autorizadas pela empresa, preferencialmente versões enterprise com contratos de tratamento de dados. Ferramentas não aprovadas devem ser bloqueadas a nível de rede ou proxy.

4. Monitorização. Implementar soluções de Data Loss Prevention (DLP) que detectem quando dados sensíveis são enviados para serviços de IA. O Microsoft Purview, por exemplo, oferece políticas DLP específicas para Copilot e outras ferramentas de IA.

5. Revisão periódica. A política deve ser revista semestralmente, acompanhando a evolução rápida das ferramentas e dos incidentes de segurança. Novas funcionalidades de partilha devem ser avaliadas antes de serem adoptadas.

⚠ O RGPD aplica-se a qualquer tratamento de dados pessoais em ferramentas de IA. Partilhar dados de clientes ou colaboradores com LLMs sem base legal pode constituir violação. NIS2 exige controlos de acesso a sistemas de IA em PME.

A directiva NIS2, transposta em Portugal, exige que entidades essenciais e importantes implementem medidas de gestão de risco cibernético. O uso não controlado de IA generativa — sem DLP, sem ferramentas aprovadas, sem formação — constitui uma falha de governança que pode resultar em sanções administrativas.

8. Conclusão e Boas Práticas

O incidente do Claude indexado no Google não é um caso isolado — é o sintoma de um problema estrutural. As ferramentas de IA generativa foram desenhadas para conveniência, não para privacidade. Funcionalidades de partilha, treino de modelos e retenção de conversas podem expor dados sensíveis de formas que os utilizadores não antecipam.

A resposta das PME portuguesas deve ser pragmática: não proibir a IA (isso apenas empurra o uso para a shadow IT), mas governá-la com políticas claras, ferramentas aprovadas e formação obrigatória. As 10 regras apresentadas neste artigo são o ponto de partida. A configuração de privacidade em cada plataforma é o passo seguinte. A política empresarial é a estrutura que sustenta tudo.

Resumo prático do que implementar imediatamente:

  • Desactivar treino de modelos em todas as contas de IA (ChatGPT, Claude, Gemini, Copilot)
  • Migrar colaboradores para versões enterprise com contrato de tratamento de dados
  • Redigir e publicar política de uso aceitável de IA
  • Ministrar formação obrigatória sobre riscos de exposição de dados
  • Implementar DLP para detectar envio de dados sensíveis para serviços de IA
  • Nunca partilhar links de conversas por canais públicos ou não seguros

Para aprofundar estes temas, consulte os artigos relacionados sobre segurança e governança de identidades no kbase.pt.

Artigos relacionados: