Chats bloqueados do ChatGPT corrigem uma falha óbvia, mas não a principal

O novo recurso de chats bloqueados do ChatGPT é útil justamente porque expõe uma falha de design desconfortável: conversas sensíveis ficavam no mesmo histórico que todo o resto. Agora, a OpenAI está adicionando um PIN de quatro dígitos e, quando compatível, autenticação biométrica a conversas individuais. É uma correção bem-vinda para quem compartilha celular, computador ou tela. Isso não é, porém, a arquitetura de privacidade que conversas sensíveis merecem.

A OpenAI anunciou o recurso em 20 de outubro de 2026 e está liberando a novidade gradualmente na web, no desktop, no iOS e no Android. As conversas bloqueadas desaparecem do histórico normal, dos chats fixados e da busca interna, passando para uma área separada de Chats bloqueados dentro de Projetos. Como informa o Clubic, a opção está disponível para usuários gratuitos e pagos, embora possa não aparecer imediatamente em todas as contas.

Os chats bloqueados resolvem o problema de alguém espiando por cima do seu ombro

O argumento mais forte a favor desse recurso também é o menos glamouroso. Um colega de quarto, colega de trabalho, familiar ou desconhecido que pegue um dispositivo desbloqueado não deveria conseguir percorrer perguntas sobre saúde, trabalho, relacionamentos, finanças ou planos pessoais. O ChatGPT se tornou um lugar onde as pessoas escrevem muito mais do que prompts descartáveis, e uma barra lateral convencional é uma barreira fraca para esse tipo de material.

No iPhone, é possível usar Face ID ou Touch ID; dispositivos Android compatíveis podem usar o método de desbloqueio do aparelho. A proteção também abrange os arquivos associados à conversa bloqueada. Isso torna o recurso significativamente melhor do que simplesmente esconder um título ou mandar um chat para o fim da lista: a navegação casual não revela mais a conversa pelo histórico ou pela busca comuns.

Na nossa opinião, esse é o nível certo de controle para um problema de dispositivos compartilhados. Os usuários não necessariamente querem apagar uma conversa valiosa nem enviar toda pergunta sensível para um modo temporário. Eles podem querer manter o material e, ao mesmo tempo, restringir quem consegue abri-lo. O produto finalmente reconhece que essas são necessidades diferentes.

Chamar isso de privado exageraria o que o bloqueio faz

A palavra “bloqueado” convida a uma interpretação muito mais forte do que o recurso oferece. Essas conversas continuam armazenadas na conta. O bloqueio não adiciona criptografia de ponta a ponta específica, não altera os períodos de retenção nem muda as configurações da conta que determinam se as conversas podem ser usadas para ajudar a melhorar os modelos da OpenAI. Ele também não apaga automaticamente informações que o ChatGPT possa já ter memorizado antes de a conversa ser bloqueada.

Essa distinção importa. Um PIN pode impedir que alguém segurando seu celular abra um chat; sozinho, porém, ele não resolve o que acontece com os dados no nível do serviço ou da conta. O Mezha observa que o recurso não elimina as obrigações legais da OpenAI, incluindo respostas a exigências de empregadores ou solicitações legalmente válidas. Ele também não revoga links compartilhados anteriormente: eles precisam ser excluídos separadamente.

É por isso que os Chats bloqueados parecem mais um curativo de privacidade do que privacidade desde o design. O recurso foi anexado à interface visível, onde a fragilidade é mais fácil de perceber. As questões mais difíceis — retenção padrão, controles de melhoria dos modelos, limites da memória, contas compartilhadas e acesso de administradores — continuam sendo decisões separadas que o usuário precisa descobrir e administrar.

O aviso sobre esquecer o PIN traz uma troca especialmente severa

Há outro problema que deveria fazer os usuários pensarem duas vezes antes de tratar o recurso como um cofre. Segundo a documentação descrita pelo Briefia, redefinir um PIN esquecido exclui permanentemente todas as conversas bloqueadas, além dos arquivos e das informações protegidos apenas por esse PIN. O suporte da OpenAI não pode restaurá-los. Alterar o PIN é seguro se o PIN antigo for conhecido; redefini-lo é o caminho destrutivo.

É uma troca de usabilidade estranha. O recurso pede que as pessoas criem um segredo separado de quatro dígitos, mas o mecanismo de recuperação não é “verifique sua conta e recupere o acesso”. É “apague o material protegido”. Existe um argumento de segurança defensável para evitar uma rota de recuperação que enfraqueça o bloqueio, mas o produto deveria tornar essa consequência impossível de ignorar durante a configuração.

Um PIN de quatro dígitos também é uma forma limitada de proteção. É conveniente, mas conveniência não deve ser confundida com isolamento forte. A biometria melhora a experiência cotidiana em dispositivos compatíveis, mas a conta subjacente, as sessões e os controles do lado do serviço continuam importantes. Um chat bloqueado é protegido contra uma categoria de exposição, não contra todas.

A OpenAI deveria tornar a escolha mais segura também a mais fácil

O próximo passo não deveria ser simplesmente oferecer mais maneiras de esconder uma conversa. O ChatGPT precisa de configurações de privacidade padrão mais claras para trabalhos sensíveis. Os usuários deveriam conseguir ver, em um único lugar, se uma conversa bloqueada é mantida, se o conteúdo pode contribuir para a melhoria dos modelos, que memória ela pode criar e quais sessões da conta podem acessá-la.

A própria página de segurança da OpenAI diz que os usuários podem decidir se seus dados serão usados para treinamento e melhoria, além de afirmar que memórias, conversas e dados da conta podem ser excluídos. Esse controle existe, mas os Chats bloqueados não o transformam em uma promessa unificada e compreensível. A interface deveria conectar o bloqueio diretamente a essas escolhas, em vez de fazer os usuários presumirem que um chat oculto segue o mesmo ciclo de vida de dados que um chat comum.

Também existe uma lacuna conceitual entre proteger uma conversa de uma pessoa curiosa e protegê-la da exposição no nível da conta. Um design mais forte ofereceria um espaço sensível explícito, com política própria de retenção, isolamento da memória, controles de compartilhamento e comportamento transparente de exportação e exclusão. Se a OpenAI não quiser criar isso, deveria pelo menos rotular os Chats bloqueados com precisão: ocultos da visualização rotineira, mas não confidenciais em todos os sentidos.

Vale ativar os Chats bloqueados se o problema for um dispositivo compartilhado ou uma tela desbloqueada. Isso não é motivo para colar segredos, material confidencial de clientes, senhas ou outras informações no ChatGPT com mais confiança. Nosso veredito é simples: use o recurso como uma trava útil na porta de entrada e, depois, revise separadamente a segurança da conta, a memória, a retenção e as configurações de melhoria dos modelos. O bloqueio já deveria ter chegado — e ainda é apenas a primeira camada.