ChatGPT, Claude, Gemini, Grok e Perplexity armazenam interações, aplicam regras próprias e podem entregar registros diante de determinações legais.
Em fevereiro de 2026, uma decisão da Justiça federal dos Estados Unidos ampliou o debate sobre a confidencialidade das conversas com inteligência artificial.
Bradley Heppner, investigado por fraude financeira, utilizou o Claude para resumir informações, desenvolver argumentos e preparar documentos relacionados à própria defesa.
Durante uma busca autorizada, agentes federais apreenderam seus dispositivos e localizaram 31 documentos produzidos com o chatbot da Anthropic.
Posteriormente, os promotores solicitaram acesso aos arquivos. Entretanto, os advogados argumentaram que o conteúdo deveria receber a mesma proteção das conversas entre cliente e defensor.
O juiz Jed Rakoff discordou. Em decisão divulgada em 17 de fevereiro de 2026, ele concluiu que os documentos não estavam protegidos pelo sigilo advogado-cliente.
O caso, identificado como United States v. Heppner, tornou-se uma das primeiras decisões norte-americanas sobre privilégio jurídico e IA generativa.
Segundo a decisão, Heppner produziu os materiais por iniciativa própria em uma plataforma pública. Seus advogados não solicitaram diretamente a criação dos documentos.
O simples uso da IA para assuntos jurídicos não transformou o chatbot em advogado, assistente legal ou integrante da equipe de defesa.
Informações foram compartilhadas com um serviço operado por uma empresa externa. Consequentemente, a expectativa de confidencialidade ficou enfraquecida.
A decisão não significa que toda conversa com IA será usada em processos. Entretanto, ela mostrou que esses registros podem ser solicitados e analisados judicialmente.
Depois disso, escritórios norte-americanos começaram a recomendar cautela aos clientes. Principalmente, os alertas passaram a envolver estratégias jurídicas, documentos internos e informações potencialmente comprometedoras.
Alerta envolvendo ChatGPT levou autoridades até suspeito no Espírito Santo
Em junho de 2026, outro episódio colocou a privacidade dos chatbots no centro das atenções.
Um homem de 36 anos, morador de São Gabriel da Palha, no Espírito Santo, teria descrito ao ChatGPT um plano contra o filho de oito anos.
Após a identificação automática do risco, a OpenAI comunicou o caso às autoridades norte-americanas. Em seguida, o FBI encaminhou o alerta aos órgãos brasileiros.
Consequentemente, o suspeito foi preso antes da data em que pretendia executar o plano, segundo informações divulgadas sobre a investigação.
O episódio demonstrou que conversas relacionadas a ameaças graves podem ser analisadas por sistemas de segurança. Além disso, autoridades podem ser acionadas diante de riscos concretos.
Nenhuma dessas plataformas promete confidencialidade absoluta. Afinal, as interações podem ser armazenadas, processadas ou revisadas conforme as regras de cada serviço.
ChatGPT: as conversas permanecem no histórico até serem excluídas. Normalmente, conteúdos apagados são removidos dos sistemas em até 30 dias, salvo obrigações legais ou de segurança.
Claude: determinadas conversas podem ser mantidas por períodos maiores quando existem suspeitas de violações das regras da plataforma.
Gemini: o Google informa que equipes treinadas podem revisar algumas interações. Além disso, conversas revisadas podem permanecer armazenadas por até três anos.
Grok: as interações podem ser utilizadas conforme as configurações da conta. Contudo, a própria plataforma recomenda não compartilhar informações pessoais, sensíveis ou confidenciais.
Perplexity: os dados podem permanecer associados à conta enquanto ela estiver ativa. Entretanto, a exclusão da conta inicia o processo de remoção das informações.
Modos temporários e planos empresariais ajudam a reduzir riscos
Primeiramente, usuários devem utilizar os modos temporários quando essa opção estiver disponível.
É recomendável desativar o treinamento com conversas nas configurações de privacidade.
Sobretudo, senhas, dados bancários, documentos sigilosos e informações médicas não devem ser inseridos em chatbots comuns.
Por fim, empresas devem considerar planos Business ou Enterprise. Geralmente, eles oferecem controles contratuais mais fortes e restrições adicionais ao treinamento.
A principal orientação permanece simples: uma conversa com IA não deve ser tratada como diálogo privado, cofre digital ou consulta jurídica protegida.