Conversas partilhadas através do assistente de IA Claude, da Anthropic, voltaram a aparecer em resultados de motores de busca, incluindo o Google, expondo em alguns casos chaves de API, credenciais, dados de carteiras de criptomoedas e currículos. Segundo relatos de programadores, as conversas partilhadas através do chatbot Claude, da Anthropic, que continham chaves de API expostas, dados de carteiras de criptomoedas, currículos e outros dados pessoais, começaram a aparecer em resultados de pesquisa públicos, o que reacende preocupações sobre a forma como estas conversas se podem espalhar online. Importa esclarecer desde já um ponto central: não se trata de uma fuga de conversas privadas, mas de páginas que os próprios utilizadores tornaram públicas ao usar a função de partilha.
Resposta rápida: Páginas de conversas do Claude criadas com o botão «partilhar» voltaram a surgir em motores de busca, com alguns casos a exporem segredos técnicos e dados pessoais. Não houve violação de conversas privadas — só ficam públicas as que o utilizador decide partilhar. Se partilhou alguma conversa, reveja e revogue os links; se colou chaves de API, palavras-passe ou dados de carteiras, rode-os de imediato.
O que aconteceu
A descoberta gerou debate na comunidade de IA depois de programadores demonstrarem que algumas páginas partilhadas do Claude podiam ser encontradas através de motores de busca, levantando dúvidas sobre se os utilizadores perceberam que esses links públicos podiam tornar-se amplamente detetáveis. O alerta partiu de vários programadores nas redes sociais. O programador Om Patel avisou no X que um grande número de conversas partilhadas do Claude se tinha tornado pesquisável online, afirmando que os utilizadores tinham descoberto chaves de API, credenciais, informação de carteiras de criptomoedas, currículos, documentos internos de empresas e outro material sensível.
Outro programador reforçou o alerta. Ziwen Xu referiu separadamente que conseguia pesquisar e ler conversas de estranhos do Claude através do Brave Search, apelando à Anthropic para resolver a questão. Ainda assim, a caracterização do episódio como falha de privacidade foi contestada por parte da comunidade. Vários utilizadores contestaram a caracterização de que o Claude teria sofrido uma falha de privacidade. «Não são conversas privadas. Os utilizadores definiram-nas explicitamente como URLs públicos», escreveu um programador, enquanto outro comentou que «artefactos públicos são públicos».
É fundamental sublinhar o enquadramento correto: as conversas partilhadas da Anthropic são privadas por defeito, mas tornam-se publicamente acessíveis quando os utilizadores geram um link de partilha. Não há evidência de que conversas privadas do Claude tenham sido violadas ou vazadas.
Já tinha acontecido em 2025
Este não é um episódio inédito. Os relatos mais recentes seguem-se a um incidente semelhante em 2025, quando centenas de conversas do Claude partilhadas publicamente apareceram nos resultados de pesquisa do Google. Nessa altura, o número foi quantificado por dados do próprio motor de busca: vários transcritos tornaram os utilizadores identificáveis pelo nome ou por detalhes partilhados no prompt, e o Google estimou ter indexado pouco menos de 600 conversas.
A posição oficial da empresa foi comunicada à Forbes. O porta-voz da Anthropic, Gabby Curtis, disse à Forbes que as conversas do Claude só ficaram visíveis no Google e no Bing porque os utilizadores tinham publicado links para as conversas online ou nas redes sociais. «Damos às pessoas controlo sobre a partilha pública das suas conversas do Claude e, de acordo com os nossos princípios de privacidade, não partilhamos diretórios de conversas nem sitemaps de conversas partilhadas com motores de busca como o Google, e bloqueamos ativamente que rastreiem o nosso site», afirmou Curtis num e-mail.
A dimensão atual parece mais contida do que a do ano anterior. Com base nos relatos mais recentes, aparentemente a questão ressurgiu, embora os programadores tenham indicado que os atuais resultados de pesquisa se afiguram significativamente mais limitados do que os observados no ano passado.
Porque é que páginas «bloqueadas» aparecem no Google
O aspeto técnico é o que torna este caso instrutivo. A Anthropic diz bloquear os rastreadores através do ficheiro robots.txt, mas isso não impede necessariamente a indexação. A explicação está na diferença entre rastrear (crawling) e indexar (indexing): o robots.txt impede o rastreio, mas um URL que o Google não consegue rastrear pode ainda assim ser indexado se existirem links externos a apontar para ele — aparece nos resultados de pesquisa sem descrição e com a etiqueta «Não há informação disponível para esta página». Para manter uma página totalmente fora do índice, é preciso permitir o rastreio e devolver uma diretiva noindex na meta tag ou no cabeçalho X-Robots-Tag.
Por outras palavras, existe aqui uma armadilha de configuração. Ao bloquear o rastreio via robots.txt, o motor de busca não chega a abrir a página e, por isso, nunca «vê» uma eventual instrução noindex lá dentro — mas continua a poder listar o URL se este for publicado noutro sítio. Investigadores notam que as páginas partilhadas publicamente podem ainda tornar-se detetáveis se os utilizadores publicarem esses links em websites, blogues, fóruns ou redes sociais, permitindo que os motores de busca os encontrem através de referências externas. É também por isto que a remoção dos resultados de pesquisa não resolve tudo: um link partilhado no passado pode continuar a funcionar até ser revogado do lado do servidor.
Cronologia
| Momento | Acontecimento |
|---|---|
| Setembro de 2025 | Centenas de conversas partilhadas do Claude surgem no Google; o motor estima ter indexado quase 600. A Anthropic afirma bloquear rastreadores e atribui a visibilidade a links publicados pelos próprios utilizadores. |
| Fim de semana recente | Uma publicação no Reddit volta a mostrar páginas partilhadas do Claude detetáveis por pesquisa. |
| Dias seguintes | Programadores (Om Patel, Ziwen Xu) alertam no X para conversas pesquisáveis com chaves de API, credenciais e dados de carteiras. |
| Depois dos alertas | Muitas páginas deixam de aparecer no Google, embora algumas permaneçam detetáveis noutros motores de busca. |
Vários utilizadores relataram também que muitas das páginas indexadas já tinham desaparecido dos resultados de pesquisa do Google, embora algumas permanecessem detetáveis através de outros motores de busca.
O que deve fazer se usa o Claude
- Reveja e revogue os links de partilha. Se criou páginas partilhadas, apague ou revogue as que já não são necessárias. A remoção dos resultados de pesquisa não desativa automaticamente um link que alguém tenha guardado.
- Rode qualquer segredo exposto. Se colou chaves de API, tokens, palavras-passe ou informação de carteiras numa conversa que partilhou, substitua-os de imediato e monitorize atividade de autenticação anómala.
- Atenção especial às criptomoedas. Uma palavra-passe comprometida pode ser alterada; uma chave privada de uma carteira, não. Trate qualquer exposição de dados de carteira como perda potencial de fundos.
- Não cole dados sensíveis em conversas destinadas a partilha. Assuma que qualquer conteúdo colocado numa página partilhável pode tornar-se público e detetável.
Porque é que isto importa em Portugal
Para cidadãos e, sobretudo, para PME e profissionais, este caso é menos sobre uma falha de segurança e mais sobre governança de dados no uso de ferramentas de IA. Colar contratos, código proprietário, dados de clientes ou credenciais numa conversa que depois é partilhada por um link público pode configurar uma exposição de dados pessoais relevante para o RGPD, com potenciais obrigações de notificação à Comissão Nacional de Proteção de Dados (CNPD) e aos titulares afetados, consoante o risco. Do lado técnico, chaves de API e credenciais expostas abrem porta a acessos não autorizados a sistemas empresariais.
Este tipo de incidente reforça ainda a importância de políticas internas de utilização de IA, um domínio cada vez mais alinhado com as exigências de gestão de risco do novo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a diretiva NIS2 para o ordenamento nacional) e com as boas práticas divulgadas pelo Centro Nacional de Cibersegurança (CNCS) e pelo CERT.PT. Definir que dados podem ou não ser introduzidos em assistentes de IA, e formar as equipas para o fazer, é hoje parte da higiene básica de cibersegurança de qualquer organização.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Forbes, pela Anthropic (através de declarações do seu porta-voz) e por investigadores e programadores citados nesses relatos.