“Apagar” seus chats de IA pode significar só “ocultar”, e os aplicativos devem ser honestos

Você toca no ícone da lixeira, a conversa some e você segue em frente. Resolvido, certo? Nem sempre. Nos chats de IA, “apagar” começa a parecer um jeito educado de dizer “pare de me mostrar isso”.

Eis o que dizem as reportagens. Segundo o Hipertextual, pesquisadores mostraram que chats apagados de assistentes de IA no Android podem continuar recuperáveis. Outros veículos identificam a ferramenta como ORISA, criada por uma equipe do Georgia Institute of Technology. Ela mira assistentes que rodam no próprio celular e, de acordo com as reportagens, restaurou conversas apagadas como uma nova sessão.

Um detalhe chama a atenção. O Ecosistema Startup diz que o ORISA recuperou 26 dados de uma conversa que o usuário já tinha apagado. Antes da exclusão, o próprio assistente só conseguia acessar 14 deles, porque o restante tinha saído da sua janela de contexto. Outra reportagem aponta a memória de trabalho do telefone como o lugar onde esses vestígios ficam. Temos apenas resumos da pesquisa, não o artigo científico, então os detalhes são poucos.

“Privado” não é o mesmo que “sumiu”

Rodar um assistente localmente parece a opção amiga da privacidade, e em certo sentido é: suas palavras não viajam até um servidor. Mas, como explica o Digital Trends, esses dados ficam na memória de trabalho do telefone enquanto o aplicativo está em execução, e apagar um chat pela interface não necessariamente o remove da memória.

Para nós, essa é a verdadeira lição. Aprendemos a ver a privacidade como uma questão de para onde vão os dados, nuvem ou aparelho. Esta pesquisa lembra que uma segunda pergunta importa tanto quanto: por quanto tempo eles ficam e quem consegue acessá-los. Um chat local está mais protegido dos servidores de uma empresa. Não está automaticamente protegido de alguém com seu celular desbloqueado, um kit forense ou um dia muito ruim.

Para ser justo, o cenário parece restrito. São resultados de pesquisa sobre configurações específicas, não a prova de que todo aplicativo de chatbot vaza tudo. Sem pânico. Mas a descoberta nos parece plausível, porque combina com o comportamento comum do armazenamento: apagar costuma remover o ponteiro, não o conteúdo.

As empresas nos ensinaram um vocabulário que as favorece

O lado da nuvem não parece mais limpo. Segundo as reportagens, empresas como OpenAI e Anthropic guardam os chats em seus servidores por razões legais e os removem depois de um tempo. Isso nos parece uma política razoável. Só não é o que o usuário imagina ao tocar em apagar.

Temos, então, duas lacunas silenciosas: o botão diz uma coisa, e o sistema pode fazer outra. Na nossa visão, quem desenvolve aplicativos deveria parar de usar uma só palavra para três ações diferentes: ocultar da sua lista, apagar do aparelho e eliminar dos servidores. Uma linha curta e honesta abaixo do botão (“removido do seu histórico agora; cópias podem permanecer por até X dias”) custaria quase nada. Consideramos isso o mínimo para um produto que as pessoas usam para pensar em voz alta.

Há também a questão da confiança. Outra notícia desta semana, divulgada pelo Infobae, diz que a OpenAI vai usar sessões do Daybreak Blue em contas pessoais para treinamento a partir de 29 de novembro, mesmo para usuários que optaram por não contribuir com a melhoria dos modelos. É outro assunto e afeta um grupo restrito, mas, a nosso ver, alimenta a mesma desconfiança: os usuários seguem descobrindo que os controles significam menos do que supunham.

Trate os chats de IA como seu aplicativo do banco

O que fazer? Não deixar de usar assistentes, e sim mudar a categoria mental. As pessoas colam preocupações médicas, documentos de trabalho, rascunhos de mensagens difíceis e, às vezes, senhas. São dados sensíveis, então trate-os como tal.

• Não digite nada que você ficaria arrasado ao ver recuperado.
• Bloqueie bem o celular e mantenha-o atualizado.
• Prefira assistentes que explicam a retenção de dados em linguagem clara.
• Não trate “apagar” como medida de segurança. É só arrumação.

Também diríamos que quem vende um assistente local como a opção privada deveria explicar o que acontece na memória e no armazenamento depois que você apaga. Se não consegue, a promessa de privacidade fica pela metade.

O veredicto: a lixeira organiza a sua tela; não promete apagamento. Até que quem faz aplicativos diga com clareza o que ela faz, parta do princípio de que um chat apagado é um chat oculto, e escreva de acordo.