tiktok

Um novo estudo revela que ChatGPT, Claude, Grok e Perplexity compartilham dados de usuários com rastreadores de anúncios de terceiros
Quando você digita algo em um chatbot de inteligência artificial, provavelmente presume que a conversa fica entre você e a máquina. Mas você está enganado, e um novo estudo detalha exatamente quem mais está ouvindo.
Pesquisadores do IMDEA Networks Institute publicaram descobertas em 4 de maio, mostrando que todos os quatro maiores assistentes de IA — ChatGPT, Claude, Grok e Perplexity — silenciosamente compartilham dados com serviços de publicidade e análise de terceiros, incluindo Meta, Google e TikTok.
O projeto, chamado LeakyLM, identificou mais de 13 rastreadores incorporados nessas plataformas. Nenhum deles é divulgado aos usuários em linguagem clara.
Pense da seguinte forma: toda vez que você abre um chat, ferramentas de software invisíveis incorporadas à página da web se comunicam com as redes de anúncios — enviando detalhes sobre quem você é, em qual página está e, às vezes, até mesmo o que você digitou.
O que está realmente vazando
O vazamento mais básico é a URL da sua conversa, que é um endereço web que aponta para um chat específico. Parece inofensivo, certo? O problema é que várias plataformas tornam essas URLs publicamente acessíveis por padrão, o que significa que qualquer pessoa que tenha o link pode ler sua conversa sem fazer login.
Quando essas URLs também são enviadas para os sistemas de anúncios da Meta ou do Google, essas empresas ganham a capacidade de acessar e ler seus chats.
“Vazar uma URL não é apenas metadados — pode ser equivalente a vazar a própria conversa”, dizem os pesquisadores.
Grok, o chatbot de IA de Elon Musk da xAI, é o mais exposto. As conversas de convidados são públicas por padrão na plataforma, e nenhum login é necessário para lê-las. O rastreador do TikTok recebeu não apenas URLs, mas o conteúdo exato das mensagens por meio do que é chamado de metadados Open Graph, um padrão usado para gerar imagens de pré-visualização quando você compartilha um link. Basicamente, o sistema do TikTok recebeu uma captura de tela da sua conversa.
Claude (Anthropic) e ChatGPT (OpenAI) possuem controles de acesso mais rigorosos — seus chats não são públicos a menos que você decida compartilhá-los. Mas eles ainda transmitem URLs de conversas e dados de identificação, como cookies de publicidade, para a Meta e o Google.
Para Claude, esses dados vão para 11 plataformas de publicidade através dos próprios servidores da Anthropic, não pelo navegador, razão pela qual um bloqueador de anúncios não os impedirá.
A Perplexity removeu seu rastreador da Meta no mês passado.
O que você pode fazer?
O estudo reconhece que não provou que a Meta ou o Google realmente leem os chats de alguém. Mas a infraestrutura para isso existe, e os dados estão sendo transmitidos.
“Os LLMs estudados oferecem controles de privacidade para limitar a visibilidade da conversa, mas podem enganar os usuários ao implicar proteções mais fortes do que as realmente aplicadas”, argumentam os pesquisadores.
“Embora ainda não tenhamos evidências de que as conversas são lidas por rastreadores, a disseminação de permalinks e, por extensão, a capacidade de lê-los existem, e, portanto, o risco potencial.”
Esta não é a primeira vez que as plataformas de IA enfrentam escrutínio sobre privacidade. Claude recentemente começou a exigir verificação de identidade governamental para novos assinantes — uma medida que gerou reação negativa dos mesmos usuários preocupados com a privacidade que haviam trocado o ChatGPT devido a preocupações com vigilância.
Por enquanto, as medidas práticas são limitadas. No Grok, restrinja a visibilidade da conversa nas configurações e revogue explicitamente qualquer link que você já tenha compartilhado. No Claude, rejeitar cookies não essenciais desabilita, pelo menos, o Pixel da Meta. No Perplexity, defina as conversas como Privadas. No ChatGPT, rejeitar cookies onde for possível reduz a exposição, embora o Google Analytics ainda funcione para usuários logados gratuitos.
Os pesquisadores planejam estender sua análise para Meta IA, Microsoft Copilot e Google Gemini — que foram excluídos desta rodada porque operam como provedores de IA e empresas de anúncios simultaneamente, tornando o modelo de ameaça mais complicado.
As descobertas foram submetidas às Autoridades de Proteção de Dados em 13 de abril de 2026. A xAI foi notificada em 17 de abril. Até a publicação, nenhuma empresa havia respondido.#IA #tiktok #Google