O cadeado do WhatsApp para no chat com IA, e a Meta deveria avisar

Um único cadeado pode significar duas coisas diferentes dentro do mesmo aplicativo? No WhatsApp, ao que parece, sim, e suspeitamos que muita gente não percebe isso.

O assunto voltou a ganhar força depois que o The Times of India publicou um texto explicativo intitulado “Nem todos os chats com IA do WhatsApp têm criptografia de ponta a ponta”. Outras páginas da nossa pesquisa dizem o mesmo: o NewsBytes resume que os chats com assistentes de IA, incluindo a Meta AI e agentes de terceiros, não têm a mesma criptografia de ponta a ponta das conversas pessoais. Seu chat com um amigo continua protegido. Checadores de fatos também têm trabalhado para desmentir uma corrente que afirma que a Meta AI lê todos os seus chats privados; segundo o Snopes, a criptografia de ponta a ponta continua sendo o padrão nas mensagens privadas.

Ou seja, as duas coisas são verdadeiras, e esse é justamente o problema.

O susto é falso, mas a confusão é compreensível

Primeiro, sejamos justos: a Meta AI não está lendo escondida o grupo da sua família. Os checadores de fatos dizem que ela só vê o que você envia diretamente a ela ou mensagens em que alguém a marca. É uma distinção real e importante, e o pânico viral merece o desmentido que recebeu.

Mas um mito desmentido não é o mesmo que um produto claro. Quando você escreve para uma IA dentro do WhatsApp, sai do território em que o cadeado construiu sua reputação. A documentação que analisamos é direta: a Meta AI não lê seus chats criptografados, mas, como resume o Vucense, tudo o que você envia a ela não tem criptografia de ponta a ponta. A maioria dos usuários ouve “o WhatsApp é criptografado” e, suspeitamos, conclui que tudo dentro do aplicativo está coberto. Nada nesse modelo mental os prepara para uma janela de conversa que segue outras regras.

Na nossa visão, fechar essa lacuna é tarefa da Meta, não do usuário. Uma marca construída por quase uma década sobre uma única promessa não pode ganhar um asterisco em silêncio.

O Private Processing é engenhoso, mas é uma promessa a ser verificada

A resposta da Meta é o Private Processing. De acordo com a própria central de ajuda do WhatsApp, as solicitações e mensagens são enviadas criptografadas entre o seu aparelho e o Private Processing, a Meta e o WhatsApp não conseguem lê-las, e nada é retido depois que a solicitação é concluída. O white paper da Meta descreve um sistema baseado em servidores e em ambientes de execução confiáveis (Trusted Execution Environments), com o objetivo de garantir que as mensagens compartilhadas não fiquem disponíveis para a Meta, para o WhatsApp nem para mais ninguém. O sistema, segundo ela, é “feito para preservar o mesmo nível de privacidade proporcionado pela criptografia de ponta a ponta”. Repare na redação: “objetivo” e “feito para”. São declarações de intenção para uma arquitetura diferente, e achamos que isso merece escrutínio, não confiança cega.

Há também o Incognito Chat com a Meta AI, que, segundo a central de ajuda, não armazena mensagens depois que você sai. É um esforço sério e, se funcionar como descrito, é melhor do que o que a maioria dos chatbots oferece. Mas é a descrição que a Meta faz do próprio sistema. Não há auditoria independente na documentação, então a leitura justa é: promissor, não comprovado.

Eis o que nos incomoda. Saber se um determinado recurso de IA roda no Private Processing, ou se um bot é um agente de terceiros, não é algo que a pessoa comum consiga ver de relance. A central de ajuda diz que oferece transparência quando as experiências de IA usam o Private Processing. Transparência escondida numa página de suporte não é um selo.

O que a Meta deveria fazer, e o que você pode fazer enquanto isso

A Meta deveria fazer o que é chato: um indicador permanente, em linguagem simples, em todo chat com IA, dizendo exatamente qual proteção se aplica. Não “criptografado” como uma sensação, mas uma frase que um leigo entenda. Os bots de terceiros, em especial, merecem um tratamento visivelmente diferente do assistente da própria Meta.

Para os usuários, nossa recomendação é simples e cautelosa por princípio:

• Trate qualquer chat com IA como não privado por padrão, mesmo que tecnicamente possa estar protegido.
• Deixe de fora dados de saúde, dinheiro e relacionamentos, a menos que você tenha lido o que vale para aquele recurso específico.
• Não esqueça os backups: como observa o Firstpost, os backups de conversas precisam de proteção separada, e o aplicativo continua coletando dados da conta e dados técnicos.

Cada vez mais gente pergunta a chatbots sobre assuntos sensíveis; a própria Meta diz isso ao divulgar o Incognito Chat. É justamente por isso que uma marca vaga é uma aposta ruim. O cadeado conquistou a confiança uma conversa de cada vez. Gastá-la num recurso que funciona de outro jeito, sem avisar em alto e bom som, é a maneira de queimar essa confiança.

Veredito: o WhatsApp continua sendo um lugar seguro para conversar com pessoas. Conversar ali com uma IA é outra atividade e, até a Meta rotular assim, você deve agir como se fosse.