Você está trabalhando no Claude, cria um documento, um pequeno sistema, uma análise ou conversa sobre algum assunto da sua empresa.

Depois, clica em “Compartilhar”, copia o link e manda para alguém.

Na sua cabeça, aquilo funciona mais ou menos assim: só verá o conteúdo quem receber o endereço.

Mas e se esse link aparecer no Google?

Foi exatamente essa discussão que tomou conta da internet nos últimos dias, depois que usuários descobriram que conversas compartilhadas e Artifacts criados no Claude estavam aparecendo em mecanismos de busca.

E aqui já vale a primeira explicação: Artifact é o nome que o Claude dá para documentos, códigos, páginas, ferramentas e pequenos sistemas criados dentro da plataforma.

Não estamos falando apenas de uma resposta engraçada enviada para um amigo.

Estamos falando de materiais que podem conter estratégias de negócio, códigos, documentos internos, análises, informações pessoais e outros conteúdos que provavelmente não deveriam aparecer em uma busca pública.

Com um comando de busca no Google, era possível encontrar páginas públicas hospedadas dentro do próprio domínio do Claude.

Eu mesmo fiz o teste.

O meu print mostra Artifacts publicados, e essa distinção é importante.

Ele não prova que todas as conversas privadas do Claude foram expostas. Chats privados continuam privados por padrão. Para que uma conversa ou um Artifact apareça publicamente, o usuário precisa ter criado um link de compartilhamento ou publicado aquele conteúdo.

O problema é o que pode acontecer depois disso.

Uma coisa é criar um endereço para enviar a uma pessoa específica.

Outra, bem diferente, é aquele conteúdo se tornar pesquisável por qualquer pessoa no Google ou no Bing.

Segundo reportagens da TechCrunch, da Wired e da Axios, usuários encontraram conversas e Artifacts compartilhados entre os resultados de busca. Entre os materiais relatados estavam documentos empresariais, informações médicas e dados pessoais.

Não vou reproduzir nenhum desses conteúdos ou links aqui. O objetivo é alertar sobre o problema, não aumentar a exposição de quem já foi afetado.

Aqui precisamos tomar cuidado com as palavras.

Até o momento, não há evidência de que alguém tenha invadido os servidores da Anthropic e roubado conversas privadas em massa.

O que aconteceu foi diferente.

O Claude permite criar links públicos para compartilhar conversas e publicar Artifacts. Esses endereços podem ser acessados por qualquer pessoa que tenha o link.

Segundo a Anthropic, a empresa não fornece ao Google uma lista dessas páginas e nem envia um mapa com todas as conversas compartilhadas. A empresa também afirma que esses links só se tornam encontráveis quando são publicados em algum lugar que um mecanismo de busca consiga acessar, como uma rede social, um fórum ou outro site.

Só que existe um detalhe técnico importante.

A Wired analisou algumas das páginas expostas e informou que elas não possuíam uma instrução chamada noindex.

Traduzindo para quem não trabalha com sites: o noindex funciona como um aviso para o Google dizendo “não coloque esta página nos resultados de busca”.

O Claude utilizava um arquivo chamado robots.txt para tentar impedir que os robôs acessassem determinadas páginas. Mas o próprio Google explica em sua documentação que o robots.txt não deve ser usado como mecanismo de privacidade. Mesmo bloqueada por esse arquivo, uma página ainda pode aparecer nos resultados se outros sites apontarem para ela.

É como colocar uma placa pedindo para as pessoas não entrarem, mas deixar a porta destrancada.

Por isso, eu trataria o caso como um incidente de exposição e uma falha importante na forma como esse compartilhamento foi protegido e, principalmente, comunicado.

A Anthropic está tecnicamente correta ao dizer que o usuário criou um link público.

Mas o usuário também tem razão ao entender que “qualquer pessoa com o link” não significa necessariamente “qualquer pessoa conseguirá encontrar isso pesquisando no Google”.

Essa diferença parece pequena até o dia em que o conteúdo é seu.

Essa discussão não deveria virar uma guerra de torcida entre Claude, ChatGPT, Gemini ou qualquer outra plataforma.

Outras empresas de inteligência artificial já enfrentaram problemas parecidos com conversas e conteúdos compartilhados publicamente.

O problema real é que estamos usando as ferramentas de IA como uma extensão da nossa memória, da nossa empresa e, em alguns casos, da nossa vida.

Colocamos contratos, códigos, planejamentos, dados de clientes, problemas pessoais e informações estratégicas dentro delas.

Ao mesmo tempo, os botões de compartilhar ficaram simples demais.

Dois cliques e pronto.

Só que simples não significa seguro.

Se você usa o Claude, vale gastar alguns minutos fazendo uma revisão.

No Claude, acesse:

Configurações → Privacidade → Conversas compartilhadas

A plataforma apresenta uma lista com os chats para os quais você criou links públicos. Revise cada um deles e remova o compartilhamento daquilo que não precisa mais estar acessível.

Também é possível abrir a conversa, acessar o menu de compartilhamento e alterar a visibilidade de “Público” para “Privado”.

Se você publicou algum Artifact, abra o conteúdo e procure a opção de cancelar a publicação.

A documentação do Claude deixa claro que, nos planos Free, Pro e Max, publicar um Artifact significa torná-lo publicamente disponível. Qualquer pessoa com o link pode visualizar e interagir com ele.

Nos planos Team e Enterprise, o compartilhamento pode ficar restrito às pessoas autenticadas dentro da organização. Para empresas, essa diferença é importante.

Você pode pesquisar no Google pelo domínio da sua empresa, seu nome ou alguma frase exclusiva que tenha usado em um material publicado.

O objetivo aqui não é sair procurando dados de outras pessoas. É verificar se algo que pertence a você ou à sua empresa acabou indexado.

Também vale conferir mais de um mecanismo de busca. Na apuração da Wired, vários resultados já tinham desaparecido do Google, mas ainda apareciam no Bing.

Se uma senha, chave de API, token de acesso ou qualquer outra credencial apareceu publicamente, apagar a página não é suficiente.

Troque a credencial imediatamente.

O conteúdo pode ter sido armazenado em cache, copiado por alguém ou arquivado por algum serviço externo.

Se houve exposição de dados de clientes, pacientes, funcionários ou parceiros, a empresa também deve avaliar o incidente com a pessoa responsável por segurança e proteção de dados.

Ao compartilhar um chat, o Claude pode incluir um retrato da conversa até aquele momento, com as mensagens e os Artifacts anteriores.

Ou seja, você pode querer mostrar apenas o resultado final, mas acabar levando junto todo o caminho usado para chegar até ele.

Antes de gerar o link, revise o histórico.

Em muitos casos, é mais seguro copiar apenas o trecho necessário, remover dados sensíveis e criar um documento separado.

Antes de colocar qualquer informação em uma ferramenta de IA, faça três perguntas:

Se a resposta à primeira ou à segunda pergunta for “sim”, pare e revise.

A conclusão não é que devemos parar de usar o Claude.

Também não significa que toda conversa com uma inteligência artificial está sendo publicada automaticamente.

A lição é outra.

Estamos colocando cada vez mais informações importantes dentro dessas ferramentas, mas ainda tratamos o botão “Compartilhar” como uma ação quase inofensiva.

Não é.

Para quem trabalha com IA dentro de empresas, privacidade não pode ser apenas uma configuração escondida no sistema. Precisa fazer parte do processo.

Quem pode acessar?

Por quanto tempo?

O link exige login?

Pode aparecer em mecanismos de busca?

O que acontece quando ele é compartilhado novamente?

Essas perguntas precisam vir antes do clique, não depois que alguém encontra o documento no Google.

A tecnologia ficou muito fácil de usar.

Agora precisamos fazer a nossa responsabilidade acompanhar essa facilidade.

Porque “qualquer pessoa com o link” pode parecer um grupo pequeno.

Até o Google receber esse link também.