Um preprint dos pesquisadores do IMDEA Networks relata que os nove chatbots testados contataram ao menos um serviço de publicidade ou rastreamento de terceiros nas configurações medidas. Os testes, realizados na Espanha em maio de 2026, também registraram dados relacionados a conversas em alguns clientes web e Android — sem que isso signifique que o mesmo fluxo tenha ocorrido em todas as conversas.
A análise incluiu ChatGPT, Claude, Grok, DeepSeek, Perplexity, Gemini, Microsoft Copilot, Le Chat, da Mistral, e Meta AI. Os pesquisadores mapearam 124 domínios de terceiros associados a 44 organizações; 34 dessas organizações foram classificadas como prestadoras de serviços de publicidade ou rastreamento.
Dados de conversa apareceram em parte dos clientes
Os pesquisadores relataram a divulgação de artefatos relacionados a conversas em seis de nove clientes web e três de oito clientes Android. Entre os dados observados estavam identificadores e URLs de conversas, títulos, prompts e capturas de tela.
| Plataforma do cliente | Clientes com divulgação de artefatos de conversa | Clientes testados |
| Web | 6 | 9 |
| Android | 3 | 8 |
Em cinco clientes web, os testes registraram o envio de URLs ou identificadores de conversa a terceiros. Três desses fluxos ocorreram por padrão; os outros dois apareceram depois que os cookies não essenciais foram aceitos. Os títulos de conversa também foram enviados a terceiros em três clientes web.
Rastreamento, links compartilhados e acessos posteriores
Os testes de links compartilhados avaliaram um fluxo diferente do uso rotineiro dos clientes. Nos serviços examinados, links de conversa gerados pelo usuário puderam ser abertos sem autenticação. Elementos de terceiros nas páginas desses compartilhamentos também puderam receber dados relacionados ao link.
Os pesquisadores usaram URLs-canário — links de teste preparados para sinalizar um acesso posterior — para acompanhar possíveis recuperações. No teste com Grok, registraram 70 ativações posteriores, vindas de 70 endereços IP em 14 países. As recuperações repetidas após o envio foram observadas no caso de Grok.
Cookies e contas gratuitas ou pagas
Recusar cookies não essenciais reduziu alguns fluxos, mas 80,8% dos rastreadores de terceiros permaneceram ativos nas configurações medidas. A opção pode, portanto, diminuir parte do rastreamento observado sem eliminá-lo.
Nas contas de consumo gratuitas e premium testadas, a infraestrutura de rastreamento foi, em geral, semelhante. A exceção relatada apareceu no cliente Android do Claude: Intercom e Sentry foram observados no nível gratuito, mas não no premium. A comparação não abrangeu contas corporativas ou governamentais.
Para limitar a exposição, evite inserir informações sensíveis em conversas e use links públicos de compartilhamento apenas quando necessário. Essas escolhas não substituem as configurações específicas de cada serviço.
