Um fim de semana movimentado no fim de julho revelou algo desconfortável sobre o Claude, da Anthropic: conversas compartilhadas por meio de links públicos estavam sendo indexadas pelo Google e apareciam em resultados de busca para quem soubesse aplicar os filtros certos. O material encontrado ia de artefatos e aplicativos criados dentro do chatbot a documentos pessoais, textos de trabalho e até relatórios médicos — coisas que ninguém compartilha esperando ver na primeira página de uma busca.
A Anthropic nega que tenha ocorrido uma falha de segurança, e a rigor a empresa tem razão no plano técnico. A função de compartilhamento funcionou exatamente como foi desenhada: gerar um link público significa, por definição, tornar aquele conteúdo acessível a quem tem o endereço. A companhia reforçou que os links não podem ser adivinhados por tentativa e erro e que só passam a existir depois de uma ação explícita do usuário. Os resultados saíram do índice do Google poucas horas depois de o assunto viralizar.
O problema é que essa defesa resolve a questão jurídica e deixa a questão de expectativa intacta. Para a maioria das pessoas, “compartilhar” tem o significado que aprendemos com mensageiros e drives: mandar para alguém específico. A ideia de que o mesmo botão produz uma página pública, rastreável e sujeita a ser catalogada por buscadores não é óbvia — sobretudo dentro de um produto que o usuário tratou como diário, terapeuta ocasional ou assistente de trabalho. Um link não indexado que só quem recebe consegue abrir e um link que o Google encontra sozinho são, na prática, duas coisas muito diferentes, mesmo que a interface as chame pelo mesmo nome.
E esse enredo já se repetiu vezes suficientes para não ser tratado como acidente isolado. Em 2025, conversas do ChatGPT e do Grok foram encontradas indexadas exatamente pela mesma mecânica, e uma reportagem também localizou chats públicos do próprio Claude naquele ano. O padrão é sempre o mesmo: a função de compartilhar nasce como conveniência, ninguém marca a página com as diretivas que impedem indexação, e meses depois o conteúdo aparece na busca. A correção também é sempre a mesma — bloquear a indexação depois do estrago.
Para o usuário brasileiro, o recado é prático e vale para qualquer chatbot, não só para o Claude. Vale entrar na lista de links compartilhados da sua conta e revogar tudo o que não precisa mais estar acessível. Conversas que envolvem contrato, código de trabalho, dado de cliente, informação de saúde ou documento com CPF não deveriam sair da conta por link público em nenhuma hipótese — o caminho seguro é copiar o texto e enviar por outro meio. E lembre que revogar o link derruba o acesso, mas cache de buscadores e arquivos de terceiros podem manter cópias por um tempo. Aqui, a LGPD é um agravante relevante: se o que foi para o link público continha dados pessoais de outra pessoa, o responsável pelo compartilhamento é quem publicou.
