Uma reportagem publicada em 28 de setembro de 2026 descreveu resultados atribuídos a pesquisadores da IMDEA Networks e da Universidad Carlos III de Madrid: dados diretos de conversas teriam chegado a rastreadores de publicidade em seis de nove versões web testadas e em três aplicativos. Em outros três assistentes, os dados relatados eram informações do dispositivo e metadados do chat.
Quais assistentes e dados aparecem nos resultados
Os grupos relatados diferenciam o envio de dados diretos de conversas daquele de informações do dispositivo e metadados. Metadados são informações sobre uma conversa — como seu título —, não necessariamente o texto integral do diálogo.
| Grupo avaliado | Assistentes citados | Dados relatados |
| Versões web | ChatGPT, Gemini, Claude, Grok, Perplexity e Mistral | Dados diretos de conversas |
| Aplicativos móveis | ChatGPT, Claude e Perplexity | Dados diretos de conversas |
| Outros três assistentes | DeepSeek, Microsoft Copilot e Meta AI | Informações do dispositivo e metadados do chat, em vez de conteúdo direto da conversa |
Entre os tipos de dados mencionados estavam títulos de chats, perguntas, documentos enviados, capturas de tela e, em alguns casos, links para conversas compartilhadas. A lista não significa que cada serviço tenha transmitido todos esses tipos.
O que foi relatado sobre o Grok
Na versão web do Grok, URLs de conversas teriam sido enviadas automaticamente a sete redes externas de publicidade e análise. Entre as redes citadas estavam Meta, TikTok, Google Ads e Twitter Analytics. As solicitações também poderiam carregar cookies e identificadores de usuário.
Nos testes com conversas compartilhadas, a última pergunta do usuário teria sido enviada à Meta e ao TikTok, e o TikTok teria recebido uma captura de tela do chat. Em testes de acompanhamento, foram registrados até 70 acessos automáticos de rastreadores a conversas do Grok, vindos de 14 países.
O efeito das configurações de privacidade
Nos testes relatados sobre o estudo posterior, até 80,8% dos rastreadores de terceiros permaneceram ativos apesar de medidas como rejeitar cookies ou navegar em modo anônimo.
Uma análise anterior, divulgada pela LeakyLM em maio de 2026, teve escopo separado: examinou as versões web de ChatGPT, Claude, Grok e Perplexity. Nessa análise, rejeitar cookies não essenciais bloqueou alguns fluxos observados no Claude e no Grok, mas outros persistiram.
A transmissão de dados a rastreadores não significa, por si só, que uma pessoa leu cada conversa ou que um anúncio foi escolhido com base em um chat específico.
O que disseram as empresas e os órgãos reguladores
O Google afirmou que o Gemini não tem anúncios e descreveu o Google Analytics como uma ferramenta técnica para acompanhar o desempenho, detectar falhas e manter a confiabilidade. A OpenAI disse que usa ferramentas de análise para entender o tráfego do ChatGPT, diagnosticar erros e monitorar o desempenho. Também afirmou que os dados não são usados para publicidade nem compartilhados ou vendidos a anunciantes.
A Microsoft disse que não identificou violação da legislação aplicável nem de sua declaração de privacidade. A Agência Espanhola de Proteção de Dados encaminhou o caso ao Comitê Europeu para a Proteção de Dados para análise.
