Suas extensões de navegador podem estar vendendo suas conversas com chatbots de IA

Você provavelmente leu a política de privacidade do seu chatbot de IA, ou pelo menos a folheou. Quase certamente não leu a política de privacidade da extensão VPN gratuita na barra de ferramentas do seu navegador — e segundo a empresa de segurança Koi Security, exatamente essa lacuna é onde as conversas de IA de 8 milhões de usuários foram vendidas.

O que a Koi Security realmente encontrou

A extensão responsável pela maior parte da exposição é a Urban VPN Proxy, que tinha mais de 6 milhões de usuários e, ironicamente, carregava o selo «Destaque» do Google como ferramenta de privacidade confiável. Após uma atualização silenciosa em julho de 2025, a extensão começou a interceptar tráfego de rede de pelo menos oito grandes plataformas de IA — ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok e Meta AI.

O detalhe crítico é que isso não era um recurso opcional enterrado em um menu de configurações. A coleta era habilitada por uma flag codificada de forma fixa, sem nenhuma opção visível para o usuário desativá-la. O próprio resumo da Koi sobre o conteúdo exposto é direto: «perguntas médicas, detalhes financeiros, código proprietário, dilemas pessoais, tudo, vendido.»

Por que isso importa mais que um vazamento de dados típico

A maioria dos incidentes de privacidade envolve dados que você conscientemente entregou a uma empresa. Conversas de chatbot de IA são diferentes: as pessoas rotineiramente digitam no ChatGPT ou Claude coisas que nunca colocariam em um formulário web, precisamente porque a interação parece privada e descartável.

O padrão mais amplo em que isso se encaixa

Este não é um incidente isolado, mas um sintoma de quão casualmente os dados de conversas de IA já são tratados. Nove dos dez chatbots de IA mais usados utilizam conversas para treinar seus modelos por padrão.

O que fazer de fato

Audite suas extensões de navegador, especialmente qualquer coisa anunciada como VPN gratuita, bloqueador de anúncios ou ferramenta de «privacidade». Trate qualquer coisa digitada em um chatbot de IA como privada apenas na medida do software menos confiável em execução naquela aba do navegador.