Seus chats de IA privados estão sendo vendidos sem o seu conhecimento.

Aquela confiança silenciosa agora bate de frente com uma realidade bem mais dura: algumas ferramentas instaladas no seu navegador observam tudo o que você conta para a inteligência artificial e, sem alarde, empacotam isso para o comércio de dados.

Confissões privadas, mercadorias públicas

Os chatbots viraram o novo amigo da madrugada. Muita gente pergunta sobre dor no peito e crises de pânico. Desabafa sobre o relacionamento. Cola contratos, detalhes de salário e planos estratégicos da empresa. O tom segue acolhedor, a interface é limpa, e a discrição fica subentendida.

Nesse cenário, compartilhar parece seguro. Você não vê uma câmera, nem um aviso de cookies, nem alguém “ouvindo” do lado. Você enxerga uma caixa de texto neutra e um bot que não julga. Esse design sereno faz você baixar a guarda.

Só que, por trás dessa calma, algumas extensões e supostas ferramentas de “segurança” operam um jogo totalmente diferente. Elas ficam dentro do navegador, se conectam justamente às páginas onde você conversa com IA e duplicam tudo o que você digita e tudo o que você lê. Depois, esses fluxos alimentam corretores de dados, empresas de tecnologia de anúncios e firmas de analytics que você provavelmente nunca ouviu falar.

Conversas que parecem sessões de terapia podem acabar virando linhas em um banco de dados de marketing, cruzadas com seus hábitos de navegação.

O caso que colocou isso sob os holofotes envolve o Urban VPN Proxy, uma extensão gratuita que se vendia como escudo de privacidade enquanto, na prática, funcionava como um posto de escuta.

De VPN gratuita a central de vigilância

Urban VPN Proxy: como um complemento de “privacidade” virou uma torneira de dados

O Urban VPN Proxy cresceu rápido usando uma fórmula conhecida: “grátis”, “ilimitado”, “proteja sua privacidade”. Mais de seis milhões de pessoas instalaram a extensão - muitos estudantes e profissionais curiosos por tecnologia que queriam mascarar o endereço IP. Por um tempo, no nível mais superficial, ele entregava o que prometia: roteava o tráfego por uma rede virtual privada.

Depois, veio uma mudança discreta. Uma atualização de código incluiu scripts que passaram a se infiltrar nas páginas de grandes plataformas de IA - ChatGPT, Claude, Gemini, Perplexity, Grok, entre outras. Sempre que o usuário abria um desses sites, a extensão inseria JavaScript adicional que:

• capturava os prompts enviados ao chatbot;
• copiava as respostas completas geradas pela IA;
• registrava horários (timestamps) e identificadores de sessão;
• agrupava metadados técnicos sobre navegador e dispositivo.

Esses pacotes seguiam para servidores controlados pelo publicador da extensão. Conforme reportagens citadas na investigação original, a coleta não parava quando o usuário desligava o VPN: a extensão continuava “presa” às páginas de IA, ainda coletando, sem um botão visível que permitisse desativar esse comportamento.

Depois de instalada, a extensão deixava de ser escudo e passava a ser funil - sem um ponto claro em que o usuário pudesse dizer “não” ao rastreamento extra.

A empresa por trás do Urban VPN, a Urban Cyber Security Inc., se apresentava publicamente como defensora do usuário. Na listagem da Chrome Web Store, afirmava não vender dados, exceto em casos “aprovados”. Já o texto jurídico contava outra história: a política de privacidade permitia compartilhamento com a BiScience, uma empresa afiliada com atuação em analytics comportamental e intermediação de dados.

Para quem digitava nos chatbots, nada disso parecia evidente. A pessoa via um ícone de VPN - não uma mini-fábrica de tecnologia de anúncios conectada às perguntas mais íntimas.

Por que selos oficiais já não garantem segurança

O problema da Chrome Web Store e o selo “Em destaque” (Featured)

Um detalhe transforma esse episódio de preocupante em estrutural: o Urban VPN Proxy tinha o selo “Featured” (na prática, “Em destaque”) na Chrome Web Store. Esse rótulo sugere que a extensão passou por uma análise adicional e atende a certas expectativas de qualidade e segurança. Muita gente interpreta isso como um carimbo de confiança.

Só que a mesma extensão inseria scripts de monitoramento na interface do Gemini, justamente o chatbot do próprio Google. Isso levanta uma pergunta desconfortável: se o processo de validação deixa passar uma ferramenta capaz de sugar dados do principal produto de IA da plataforma, quanto peso o usuário deveria dar a esses selos?

Pesquisadores de segurança já alertam há anos que lojas de extensões têm dificuldade para acompanhar um padrão recorrente: durante a revisão, o complemento se comporta bem; depois, com atualizações, muda de conduta. A linha do tempo do Urban VPN se encaixa nesse modelo. Um produto aparentemente inofensivo ganha popularidade e, mais tarde, uma versão adiciona recursos de coleta de dados, distribuídos silenciosamente para milhões de instalações existentes.

Selos de confiança costumam congelar um retrato de um momento específico, enquanto extensões seguem evoluindo em segundo plano a cada atualização automática.

E o impacto reputacional não recai apenas sobre uma empresa. Ele arrasta fabricantes de navegadores, provedores de IA e operadores de lojas de apps para o centro do debate. Quando a plataforma promove ferramentas de terceiros como “confiáveis” e essas ferramentas exfiltram conversas com IA, a sensação do usuário é de ter sido enganado por todo o ecossistema.

A economia oculta por trás dos seus prompts

O que acontece com uma conversa roubada

Conversas coletadas de IAs raramente ficam como texto bruto em um servidor isolado. Em geral, elas entram numa cadeia de empresas especializadas em transformar palavras em perfis e previsões. O comprador nem precisa saber seu nome para extrair valor: basta combinar trechos do que você compartilha com seu comportamento de navegação, localização aproximada, impressão digital do dispositivo (fingerprint) e bases anteriores.

A partir daí, é possível inferir, por exemplo, que você está:

• pensando em divórcio ou término;
• lidando com doença crônica ou tratamento de saúde mental;
• atuando em um setor específico ou numa determinada função;
• interessado em investimentos, criptoativos ou produtos financeiros de alto risco.

Esses sinais alimentam publicidade direcionada, pontuação de risco de crédito e mensagens políticas. Também podem treinar algoritmos de marketing para prever quando alguém está num ponto de vulnerabilidade - esgotamento, endividamento, luto ou perda do emprego.

Diferentemente do rastreamento tradicional da web, conversas com IA costumam concentrar contexto em uma narrativa curta. Um único prompt pode expor salário, cidade, situação afetiva e sintomas em poucas linhas. Essa “densidade” torna cada sessão capturada especialmente atraente para corretores de dados.

Um ponto que quase ninguém considera: a extensão “vê” mais do que o texto

Além do que você digita, muitas extensões conseguem observar elementos da página, títulos, links clicados e até trechos que você copia e cola. Em plataformas de IA, isso pode incluir o histórico visível da conversa, anexos ou conteúdo renderizado no navegador. Ou seja: mesmo que você tente “resumir” informações, ainda pode estar entregando um conjunto rico de sinais para perfilamento.

E há um efeito colateral para empresas: risco de vazamento por via lateral

No ambiente corporativo, o perigo não é apenas o colaborador colar um documento inteiro. Muitas vezes, o que vaza são pedaços: um parágrafo de contrato, um trecho de roadmap, uma frase de e-mail. Em conjunto, esses fragmentos podem reconstruir estratégia, clientes, margens ou exposição jurídica - e isso pode acontecer fora dos controles tradicionais de DLP (prevenção de perda de dados), justamente por estar “escondido” no navegador.

O que o usuário consegue fazer, de forma realista, agora

Medidas práticas para reduzir o estrago

Nenhuma auditoria de extensão vai ser perfeita, e a maioria das pessoas não tem tempo nem conhecimento técnico para ler código-fonte. Ainda assim, alguns hábitos pragmáticos ajudam a reduzir a superfície de ataque:

• Mantenha suas conversas com IA em um navegador ou perfil separado, sem extensões adicionais instaladas.
• Evite VPNs gratuitas e ferramentas de “privacidade” de empresas com propriedade pouco clara ou documentação vaga.
• Revise permissões de extensões com frequência e remova o que você não usa.
• Parta do princípio de que conteúdo extremamente sensível (diagnósticos médicos, documentos jurídicos completos, dados de menores) deve ficar fora de ferramentas de IA de terceiros, a menos que exista uma estrutura contratual rígida, como uma licença corporativa (enterprise).

Em redes corporativas, times de segurança já começam a tratar tráfego de chat com IA como um canal de alto valor. Eles adotam isolamento de navegador, restringem quais extensões funcionários podem instalar e usam filtragem de saída para detectar ferramentas enviando grandes volumes de dados para destinos incomuns.

Contexto	Motivo para repensar o que você compartilha com IA
Perguntas de saúde	Pode revelar diagnósticos, medicamentos, histórico sexual e riscos médicos familiares.
Material de trabalho	Pode incluir segredos comerciais, listas de clientes, estratégia interna e exposição jurídica.
Planejamento financeiro	Indica renda, dívidas, investimentos e tolerância a risco.
Apoio emocional	Sinaliza aspectos de saúde mental, estabilidade do relacionamento e eventos marcantes de vida.

Onde reguladores e plataformas estão sob pressão

Lacunas legais em torno da vigilância de chats com IA

Leis de proteção de dados como o GDPR na Europa ou normas estaduais de privacidade nos EUA já encostam nesse tema, mas o registro de chats com IA ainda fica numa zona cinzenta. Telas de consentimento costumam esconder o papel de extensões de terceiros. O provedor de IA pode cumprir suas próprias regras, enquanto um plug-in não relacionado raspa tudo que aparece na página.

Agora, reguladores passam a olhar com mais atenção para três questões:

• Instalar uma extensão de navegador equivale a consentimento válido para enviar conversas com IA a corretores de dados?
• Lojas de aplicativos devem ter responsabilidade quando colocam selo em ferramentas que depois exfiltram dados sensíveis?
• Prompts ligados a saúde ou finanças exigem salvaguardas adicionais, mesmo quando capturados por apps não médicos?

Defensores do consumidor pressionam por rótulos mais claros em extensões que interagem com páginas de IA, proibições explícitas de revenda de dados conversacionais e prazos de retenção menores. Alguns especialistas jurídicos argumentam que coletar chats de IA sem um opt-in separado e explícito deveria receber o mesmo nível de escrutínio que interceptar e-mails.

Conviver com IA ficando menos exposto

A história do Urban VPN deixa claro como uma ferramenta usada por curiosidade e conveniência pode se cruzar rapidamente com vigilância silenciosa. E a tendência é esse padrão se repetir com extensões para transcrição de reuniões, assistência de programação ou busca “turbinada” por IA. Qualquer plug-in que consiga ver o que você digita e ler o que você lê pode, em tese, copiar isso para outro lugar.

Você não precisa abandonar a IA para recuperar parte do controle. Dá para tratar chats com IA mais como transporte público do que como carro particular: útil e rápido, mas inadequado para levar “toda a sua vida” junto. Tarefas sensíveis podem ficar em documentos offline ou em infraestrutura de IA gerida pela empresa, enquanto brainstorming leve, ajustes de linguagem ou dicas de código rodam em chatbots públicos.

As empresas de IA, por sua vez, têm a oportunidade de transformar a crise em diferencial: bloqueios claros contra scripts de terceiros, alertas quando extensões de risco estão ativas e painéis transparentes de tratamento de dados podem separar plataformas responsáveis do restante do mercado. O mesmo vale para provedores de VPN e ferramentas de segurança: quem realmente reduz exposição - em vez de monetizá-la - vai precisar provar isso com auditorias técnicas, não com slogans.