As conversas do Claude expostas no Google reacenderam um alerta importante sobre privacidade em ferramentas de inteligência artificial. No fim de julho de 2026, usuários perceberam que chats compartilhados por meio de links públicos podiam ser encontrados com uma busca direcionada ao domínio do Claude.
Entre os conteúdos identificados estavam currículos, códigos, documentos profissionais, credenciais, informações corporativas e até dados relacionados a uma carteira de criptomoedas. Contudo, o episódio não resultou de uma invasão aos servidores da Anthropic nem da abertura indiscriminada das conversas privadas dos usuários.
O problema envolveu chats que já haviam sido transformados em páginas públicas por meio da função de compartilhamento. Posteriormente, mecanismos de busca localizaram e indexaram parte desses endereços. A exposição no Google já foi corrigida, mas isso não significa que todo o conteúdo desapareceu da internet.
Como as conversas do Claude foram parar no Google?
O Claude permite criar um link para compartilhar uma conversa com outras pessoas. Quando o usuário utiliza essa função, a plataforma gera uma cópia pública das mensagens enviadas até aquele momento.
Portanto, o chat deixa de permanecer restrito à conta do usuário.
Qualquer pessoa que possua o endereço pode visualizar a página, sem precisar inserir senha ou realizar login. Além disso, caso esse link apareça em uma rede social, fórum, repositório público ou outra página rastreável, um mecanismo de busca pode encontrá-lo.
Na prática, o usuário pode interpretar a expressão “qualquer pessoa com o link” como uma forma de compartilhamento reservado. Entretanto, tecnicamente, o endereço funciona como uma página pública não protegida por autenticação.
A própria documentação do Claude informa que, ao compartilhar um chat, a plataforma cria um snapshot contendo todas as mensagens e artefatos anteriores ao compartilhamento. Por outro lado, novas mensagens permanecem privadas até que o usuário atualize manualmente a versão compartilhada.
Houve uma falha de segurança na Anthropic?
A Anthropic negou que o episódio tenha resultado de uma vulnerabilidade em seus sistemas.
Segundo a empresa, os links compartilháveis não eram entregues ao Google por meio de listas ou mapas do site. Além disso, os endereços não poderiam ser descobertos apenas por adivinhação, pois utilizavam identificadores extensos.
Contudo, uma vez que alguém publicasse o link em outro espaço da internet, rastreadores poderiam encontrá-lo e armazená-lo nos resultados de pesquisa.
O Google também afirmou que os proprietários dos sites possuem mecanismos para controlar o rastreamento e a indexação das páginas. Dessa forma, cada plataforma precisa configurar corretamente as orientações fornecidas aos mecanismos de busca.
Portanto, talvez seja impreciso chamar o caso de invasão. Ainda assim, classificá-lo apenas como “comportamento esperado” também simplifica demais o problema.
Existe uma diferença relevante entre tornar um link tecnicamente público e garantir que o usuário compreenda que o conteúdo pode aparecer em uma pesquisa comum.
A falha de indexação já foi corrigida
Depois que o caso ganhou repercussão, as buscas direcionadas ao domínio de compartilhamento deixaram de apresentar os chats no Google.
Assim, a indexação que facilitava a localização pública das conversas aparentemente foi interrompida. O TecMundo verificou que a pesquisa utilizada para encontrar os conteúdos deixou de retornar resultados poucas horas depois da divulgação do episódio.
Entretanto, remover uma página do Google não apaga automaticamente seu conteúdo.
Caso o link compartilhado continue ativo, qualquer pessoa que possua o endereço ainda pode acessar o chat. Além disso, cópias podem permanecer em arquivos, caches, capturas de tela e repositórios criados por terceiros.
Por isso, usuários não devem considerar a remoção dos resultados de pesquisa como garantia de exclusão definitiva.
Repositório no GitHub preserva parte do material exposto
Um ponto importante permanece mesmo após a correção.
O repositório público Shared Claude Chats, hospedado no GitHub, reúne cópias de conversas originalmente acessíveis por links públicos do Claude, além de chats compartilhados em outras plataformas.
No momento da consulta, o projeto informava possuir centenas de conversas do Claude exportadas para arquivos em Markdown. Além disso, o repositório disponibilizava listas de links e scripts utilizados para coletar páginas públicas.
Isso demonstra uma característica fundamental da exposição digital:
corrigir a origem não elimina necessariamente as cópias criadas enquanto o conteúdo estava disponível.
O próprio repositório informa que apenas chats públicos podiam ser obtidos pelos scripts. Conversas privadas ou links revogados não seriam acessíveis pelo processo de coleta.
Ainda assim, parte do material que esteve publicamente disponível permanece arquivada. Portanto, a resposta não pode se limitar a bloquear a indexação no Google.
Usuários e empresas precisam revisar o que compartilharam, verificar se existem dados sensíveis e avaliar medidas de contenção.
Um link público não funciona como mensagem privada
Quando alguém envia um chat por link, pode imaginar que apenas o destinatário verá o conteúdo.
Contudo, o destinatário pode encaminhar o endereço, publicá-lo em outro site ou armazenar uma cópia. Além disso, extensões de navegador, plataformas de mensagens, ferramentas de arquivamento e serviços de análise podem registrar o link.
Em outras palavras, compartilhar uma conversa por endereço público se aproxima mais da publicação de uma página do que do envio de uma mensagem privada.
Esse risco aumenta quando o chat contém:
- dados pessoais de clientes;
- contratos e pareceres;
- códigos-fonte;
- credenciais e chaves de API;
- informações médicas;
- estratégias comerciais;
- documentos jurídicos;
- dados bancários;
- informações internas da empresa.
Portanto, o usuário deve revisar o conteúdo antes de gerar o link, e não apenas depois que surgir um incidente.
O caso pode envolver a LGPD?
No Brasil, a resposta depende do contexto.
Quando uma pessoa compartilha informações exclusivamente para fins pessoais, a aplicação da LGPD pode sofrer limitações. Entretanto, empresas, escritórios, órgãos públicos e profissionais que inserem dados de clientes, funcionários ou terceiros em ferramentas de IA precisam observar os princípios da finalidade, necessidade, segurança e prevenção.
Além disso, a criação de um link público pode representar uma forma de disponibilização de dados.
Caso um funcionário compartilhe uma conversa com informações pessoais sem autorização, a organização deverá avaliar:
- quais dados ficaram acessíveis;
- por quanto tempo;
- quem poderia visualizá-los;
- se houve cópias;
- qual risco surgiu para os titulares;
- quais medidas de contenção são necessárias;
- se o incidente exige comunicação.
Nesse sentido, o problema conversa diretamente com o risco de Shadow AI, situação em que colaboradores utilizam ferramentas de inteligência artificial sem governança ou aprovação da empresa.
O artigo Governança de IA: o que a disputa entre ChatGPT e Google significa para as empresas aprofunda os perigos do uso descontrolado de plataformas de IA em ambientes corporativos.
Como conferir e excluir chats compartilhados no Claude?
Quem já utilizou a função de compartilhamento deve revisar imediatamente os links ativos.
O procedimento informado pelas fontes é:
- acessar o Claude pelo navegador ou aplicativo;
- abrir as configurações;
- entrar na área de privacidade;
- acessar “Conversas compartilhadas” ou “Shared Chats”;
- revisar cada link criado;
- excluir ou revogar os compartilhamentos desnecessários.
Ao desativar o compartilhamento, o link direto deixa de funcionar na plataforma.
Entretanto, caso uma cópia já tenha sido salva por terceiros, a revogação não eliminará esse arquivo externo.
Por isso, também é recomendável trocar imediatamente senhas, tokens, chaves de API e credenciais que tenham aparecido em qualquer conversa compartilhada.
Como empresas devem reduzir esse risco?
A solução não consiste em proibir toda inteligência artificial.
Ao contrário, empresas precisam estabelecer governança compatível com o uso real da tecnologia.
Entre as principais medidas estão:
- criar uma política de uso de IA;
- definir quais ferramentas são autorizadas;
- proibir o envio de senhas e credenciais;
- orientar sobre links públicos;
- restringir compartilhamentos externos;
- utilizar contas corporativas;
- revisar permissões periodicamente;
- treinar funcionários;
- monitorar incidentes;
- manter plano de resposta.
Além disso, organizações devem aplicar classificação da informação. Dados públicos, internos, confidenciais e restritos não podem receber o mesmo tratamento.
Uma conversa aparentemente simples pode conter fragmentos suficientes para revelar clientes, projetos, contratos ou acessos.
Conclusão: compartilhar não significa manter privado
O caso das conversas do Claude expostas no Google não representa uma invasão aos históricos privados de todos os usuários.
Ainda assim, ele revela uma falha importante de percepção e governança.
O recurso criou páginas públicas. Em seguida, buscadores encontraram parte desses endereços. Embora a indexação tenha sido corrigida, links ativos e cópias externas podem continuar disponíveis.
Além disso, o repositório Shared Claude Chats demonstra que conteúdos públicos podem ser coletados, exportados e preservados por terceiros.
Por isso, o principal ensinamento é simples: não compartilhe por link nenhuma conversa que contenha informações que você não aceitaria ver fora do seu controle.
Na internet, retirar uma página do Google reduz a visibilidade. Contudo, não garante o desaparecimento do conteúdo.
Sua empresa utiliza ChatGPT, Claude, Gemini ou outras ferramentas sem política de governança? Agende uma auditoria de exposição digital ou consultoria em segurança e governança de IA pelo WhatsApp.
Fontes
TecMundo: chats com Claude foram encontrados no Google e Anthropic nega falha de segurança
Veja: conversas realizadas no Claude aparecem no Google
GitHub: repositório Shared Claude Chats
Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Formado em Segurança Pública, Bacharel em Direito e Especialista em Perícia Digital Forense e Direito Digital, Marco Aurélio atua como palestrante em Segurança Digital, com foco na prevenção e análise de incidentes cibernéticos, proteção de dados e compliance digital. Criador da M A Segurança Digital e autor do livro “Filhos Conectados, Pais Preparados”, dedica-se a traduzir a tecnologia em linguagem jurídica e prática para empresas e profissionais do Direito.