Prontuário médico e dados de criança vazam do Claude para o Google, e a Anthropic nega culpa

Você compartilhou uma conversa no Claude achando que só quem tivesse o link conseguiria ver. Não é bem assim. Segundo o TechCrunch, dezenas de chats e Artifacts (as páginas interativas que o Claude gera dentro de uma conversa) apareceram nos resultados do Google no fim de semana, depois que usuários do Reddit descobriram que bastava digitar “site:claude.ai/share” na busca para encontrar centenas deles.

O que apareceu ali variava de constrangedor a grave. Havia prontuários médicos, documentos de ensaios clínicos com nome de paciente, avaliações internas de funcionários com dados pessoais, currículos e até anotações de trabalho com trechos de código. Um dos casos mais sensíveis envolvia nomes e telefones de crianças de uma escola primária, informação que alguém organizou dentro do Claude e depois compartilhou por link sem imaginar que aquilo pudesse ser indexado por um buscador.

Por trás disso tem uma explicação técnica simples. O Claude bloqueia rastreadores pelo robots.txt, o arquivo que avisa aos buscadores o que eles podem varrer. Só que as páginas de chat compartilhado não tinham a tag “noindex”, o sinalizador específico que impede uma página já acessada de entrar no índice de busca. Na prática, um link pensado para “qualquer pessoa que eu mandar” virou um link que “qualquer pessoa que procurar” também encontra.

Procurada, a Anthropic não assumiu falha no produto. Um porta-voz da empresa disse que “esses links não são adivinháveis nem descobríveis, a menos que as próprias pessoas os compartilhem”, e que eles só aparecem em buscadores quando são postados em algum lugar visível para indexação, como um fórum ou uma rede social. É uma resposta que joga a responsabilidade para quem compartilhou o link, ainda que o problema técnico do noindex ausente seja da própria plataforma. Depois que a reportagem circulou, as buscas pelo operador site:claude.ai/share pararam de trazer resultado, sinal de que a Anthropic corrigiu a indexação, mesmo sem confirmar publicamente o que fez.

Não é a primeira vez que isso acontece com um assistente de IA. Em 2025 a própria Anthropic já tinha removido cerca de 600 conversas do Claude que haviam sido indexadas da mesma forma, e em 2024 outra leva, de cerca de 100 mil conversas do ChatGPT, foi encontrada no Google por um problema parecido. O padrão se repete porque o recurso de “compartilhar” é pensado para facilitar a vida de quem quer mandar uma resposta pronta para um colega, não para lidar com o que acontece depois que esse link sai do controle de quem criou.

Se você já usou a função de compartilhar chat em algum assistente de IA, sobretudo para colar algo com dado pessoal, vale conferir se o link segue ativo. No caso do Claude, a Anthropic recomenda ir em Configurações, depois Privacidade, depois Chats Compartilhados: lá dá para revogar o acesso público a qualquer link criado no passado, mesmo aqueles que você já nem lembra que existem.