No início de agosto de 2026, a Anthropic confirmou que algumas conversas do Claude que as pessoas haviam compartilhado usando o recurso "Compartilhar" integrado ao aplicativo estavam aparecendo nos resultados de busca do Google. O blog do pesquisador de segurança Bruce Schneier, citando reportagens sobre o incidente, descreveu o que apareceu: um aplicativo de terapia com IA feito no estilo "vibe coding", anotações de reuniões, um painel de faturamento médico, chaves privadas de carteiras de criptomoedas e endereços residenciais de pessoas — tudo legível por qualquer um que buscasse os termos certos, porque o link compartilhado havia sido indexado como qualquer outra página pública da web.

A posição da Anthropic, segundo o noticiado, é que os links compartilhados "não são adivinháveis nem descobríveis, a menos que as próprias pessoas optem por compartilhá-los" — o que significa que a empresa não considera isso um bug no sentido tradicional. Uma vez que você cria um link de compartilhamento e ele se torna acessível a partir da web aberta, ele pode ser rastreado, indexado e até arquivado por terceiros, assim como qualquer outra página pública. Essa é uma descrição técnica razoável de como a internet funciona. Também não é o que a maioria das pessoas pensa estar aceitando quando toca em um botão chamado "Compartilhar" dentro do que parece ser uma janela de chat privada.

Isso também não é exclusivo do Claude. Se você já usou o recurso de compartilhamento de conversas do próprio ChatGPT em algum momento, vale a pena aplicar o mesmo escrutínio — as ferramentas de compartilhamento nos produtos de chat de IA tendem a funcionar da mesma forma: gera-se um link público, e "público" significa público também para os mecanismos de busca, não apenas para a pessoa a quem você pretendia enviá-lo. A solução não é parar de usar os recursos de compartilhamento. É saber exatamente o que você compartilhou, verificar se algo disso já está em um índice de busca e criar o hábito de tratar o botão de compartilhar como "publicar", não como "enviar".

Por que isso acontece

Quando você compartilha uma conversa, o aplicativo não envia por e-mail uma cópia privada ao destinatário. Ele gera uma URL apontando para uma página real e hospedada, contendo toda a sua conversa, e essa página fica na internet aberta. Se essa página acaba indo parar no Google depende de fatores fora do seu controle: se as regras de indexação do site mudaram, se alguém criou um link para a sua URL de compartilhamento a partir de outro lugar, se uma extensão de navegador ou um rastreador a capturou, ou se um serviço de arquivamento tirou um instantâneo dela antes que alguém percebesse o problema. Você pode se comportar de forma perfeita e ainda assim acabar indexado, se os padrões da plataforma mudarem sob seus pés — que foi mais ou menos o que aconteceu aqui.

A implicação prática: não presuma que um link compartilhado é seguro só porque você mesmo não o publicou em nenhum lugar público. Presuma que ele é público a partir do momento em que você o cria, e faça uma auditoria de acordo com isso.

Passo 1: Encontre todas as conversas que você já compartilhou

A maioria das pessoas não faz ideia de quantos links de compartilhamento já gerou, porque a ação é fácil de esquecer — você clica em "Compartilhar" uma vez para enviar a um amigo a resposta de um chatbot, e nunca mais pensa nisso.

  • Claude: Procure nas configurações da sua conta ou de privacidade por uma lista de conversas ou links compartilhados (a formulação dos menus muda com o tempo — pesquise no painel de configurações por "compartilhar" se não encontrar de imediato). Se não houver uma lista central, a alternativa é abrir cada conversa que você se lembra de ter compartilhado e verificar o status de compartilhamento diretamente dentro daquele chat.
  • ChatGPT: Verifique em Configurações → Controles de Dados (ou a área equivalente de "links compartilhados" — a OpenAI já moveu esse menu antes). Ela deve mostrar todas as conversas para as quais você já gerou um link público, mesmo aquelas que você compartilhou meses ou anos atrás e esqueceu.
  • Qualquer outra ferramenta de IA que você use para algo sensível (assistentes de programação, IA para anotações, bots de suporte ao cliente com uma opção de "compartilhar transcrição") — repita a mesma verificação. Se uma ferramenta tem um botão de compartilhar, ela tem esse mesmo tipo de risco.

Percorra a lista e pergunte, para cada item: eu me sentiria confortável se um estranho lesse isso ao encontrá-lo por meio de um mecanismo de busca? Se a resposta for não, vá para o Passo 3 agora — não espere terminar de verificar o Google primeiro.

Passo 2: Verifique se você já está indexado

Antes de presumir que nada vazou, pesquise por si mesmo do jeito que um estranho faria.

  • No Google, pesquise uma frase característica de uma conversa que você compartilhou — algo específico o suficiente para não aparecer em nenhuma outra página, como o nome incomum de um projeto, uma mensagem de erro rara ou uma frase completa que você digitou. Coloque-a entre aspas para forçar uma correspondência exata.
  • Pesquise seu próprio nome ou endereço de e-mail junto com o domínio da plataforma, por exemplo, "seu nome completo" claude.ai ou "seu nome completo" chatgpt.com.
  • Se você compartilhou algo contendo um número de conta, um endereço físico ou uma chave de carteira, pesquise diretamente por essa sequência de texto (com cuidado — não cole credenciais ativas em uma caixa de busca em um computador compartilhado). Se ela aparecer, você precisa rotacionar ou invalidar essa credencial, independentemente do que acontecer com o resultado da busca.

Isso não vai capturar tudo — o Google não indexa a web inteira instantaneamente, e parte da exposição fica em arquivos (como o Wayback Machine) em vez de na busca ao vivo. Mas é a forma mais rápida de descobrir se algo já está exposto.

Passo 3: Revogue o link e solicite a remoção

Duas coisas separadas precisam acontecer, e fazer apenas a primeira não é suficiente:

  1. Desative o compartilhamento na origem. Dentro da conversa (ou na lista de links compartilhados do Passo 1), desative ou exclua o link de compartilhamento. Isso deve fazer com que a URL pare de funcionar dali em diante — mas não apaga automaticamente nenhuma cópia em cache ou indexada que mecanismos de busca ou arquivadores já tenham capturado.
  2. Peça ao Google para remover a página já indexada. Se um resultado de busca para o seu conteúdo ainda estiver aparecendo depois que você revogou o link, a ferramenta "Remover conteúdo desatualizado" do Google (acessível por meio de uma busca por esse nome, ou pelo Google Search Console, se você gerencia uma propriedade verificada) permite que qualquer pessoa solicite a remoção de uma URL que não resolve mais ou que contém conteúdo que você excluiu. Isso acelera a remoção do índice, em vez de esperar que o rastreador do Google perceba por conta própria.

Tenha em mente que revogar e remover do índice não consegue desfazer uma página que um terceiro já arquivou ou copiou em outro lugar — que é exatamente o risco apontado pela Anthropic quando disse que o conteúdo compartilhado "pode ser arquivado por terceiros, como qualquer outro conteúdo público da web". Trate tudo o que você já compartilhou como potencialmente permanente, mesmo depois de excluí-lo.

Passo 4: Decida o que nunca mais será compartilhado

Daqui para frente, a regra mais simples é também a mais segura: se uma conversa contém algo que você não gostaria que um estranho, um empregador ou uma futura busca pelo seu próprio nome revelasse, não use o botão de compartilhar nela — ponto final. Isso inclui:

  • Qualquer coisa que se assemelhe a conversas de terapia, médicas ou de saúde mental, mesmo aquelas que começaram como um desabafo casual.
  • Detalhes financeiros, chaves de carteiras de criptomoedas ou frases-semente, números de contas ou informações fiscais.
  • O endereço da sua casa, o nome de um familiar, ou qualquer outra coisa que identifique onde você mora.
  • Rascunhos de planos de negócios, notas internas de reuniões, ou qualquer coisa que contenha informações confidenciais de um cliente ou empregador.

Se você quiser mostrar a alguém a resposta de um chatbot sem o risco do link público, tire uma captura de tela ou copie o texto relevante para uma mensagem. É um pouco menos conveniente do que clicar em "Compartilhar", e esse é justamente o ponto — isso mantém a decisão de publicar nas suas mãos, e não nas configurações de indexação de uma plataforma.

A lista de verificação

  1. Encontre sua lista de links compartilhados em todas as ferramentas de chat de IA que você usa, não apenas em uma.
  2. Pesquise suas próprias frases características e seu nome no domínio de cada plataforma para verificar se já há exposição.
  3. Revogue qualquer link de compartilhamento que você não precise ativamente manter público.
  4. Solicite a remoção de qualquer coisa que já esteja indexada e trate-a como potencialmente arquivada, independentemente disso.
  5. Troque qualquer credencial, chave ou senha que já tenha aparecido em uma conversa compartilhada — faça isso independentemente de ela aparecer ou não em uma busca.
  6. A partir de agora, compartilhe capturas de tela ou texto copiado para qualquer coisa sensível, e reserve o recurso de link de compartilhamento ao vivo para conversas que você não se importaria que qualquer pessoa lesse.