Conversar com o ChatGPT não tem privacidade? A OpenAI é acusada de vazar conversas de usuários para Meta e Google

Mulher da Califórnia processa a OpenAI por violação de privacidade, apontando que o ChatGPT embutiu códigos de rastreamento que enviam conversas sensíveis dos usuários para Meta e Google, buscando mais de 5 milhões de dólares em indenização.

Uma mulher da Califórnia entrou com uma ação coletiva contra a OpenAI por violação de privacidade, alegando que o ChatGPT, sem o consentimento do usuário, utiliza ferramentas de rastreamento para transmitir consultas dos usuários a Meta e Google. Este caso é considerado o primeiro desafio direto de um tribunal federal às práticas de processamento de dados de chatbots de IA, gerando grande atenção sobre a proteção de privacidade na IA.

ChatGPT suspeito de embutir códigos de rastreamento invisíveis, todo o conteúdo das conversas fica exposto

Em 13 de maio, uma residente da Califórnia, representada pela Amargo Couture, entrou com uma ação na Corte Federal do Sul da Califórnia.

A denúncia aponta que, no código do site oficial do ChatGPT, a OpenAI incorporou ferramentas de rastreamento de terceiros, como o "Facebook Pixel" do Meta e o "Google Analytics" do Google. Esses códigos de rastreamento operam automaticamente sem o conhecimento do usuário, transmitindo instantaneamente o conteúdo das consultas e informações pessoais identificáveis, incluindo dados altamente sensíveis como estado de saúde, recomendações financeiras e questões legais, para Meta e Google.

Couture afirma que, entre 2025 e 2026, usou várias vezes o ChatGPT para consultar questões relacionadas à saúde e finanças pessoais, sem saber que esses conteúdos confidenciais estavam sendo transmitidos a terceiros gigantes de publicidade.

De onde vem a base legal: valor potencial de indenização da OpenAI ultrapassa 5 milhões de dólares

A denúncia indica que a OpenAI é suspeita de violar várias leis americanas e da Califórnia, incluindo a Lei de Privacidade de Comunicações Eletrônicas (ECPA) e a Lei de Privacidade da Califórnia. Entre elas, a CIPA não se limita às comunicações telefônicas tradicionais, abrangendo também computadores, internet e e-mails, considerados "tecnologias emergentes".

Segundo a legislação da Califórnia, cada violação pode resultar em uma indenização máxima de 5.000 dólares. Se a ação coletiva for aceita, o potencial de indenização pode ser muito alto, estimado em mais de 5 milhões de dólares. Os advogados da parte autora enfatizam que a OpenAI, ao ajudar Meta e Google a interceptar comunicações sem autorização do usuário, constitui uma violação sistemática da privacidade de milhões de usuários.

O que são códigos de rastreamento? Invasores de dados difíceis de detectar

Os chamados "códigos de rastreamento (Pixels de Rastreamento)", são pequenos trechos de código embutidos no código-fonte de páginas web, difíceis de perceber pelo usuário comum. Sempre que alguém visita um site, o pixel de rastreamento é ativado automaticamente, coletando silenciosamente informações sobre o comportamento de navegação e ações do usuário, enviando esses dados para empresas como Meta ou Google.

Para plataformas de comércio eletrônico ou sites orientados a publicidade, essa prática pode ser considerada legítima comercialmente; mas o uso do ChatGPT é completamente diferente. Os usuários, ao fazerem perguntas ao ChatGPT, geralmente confiam na plataforma e revelam problemas pessoais confidenciais, como doenças, dores emocionais ou crises financeiras. Se essas conversas forem gravadas por empresas de publicidade, a confiança dos usuários na OpenAI será prejudicada.

Meta utiliza esses dados para construir seu vasto sistema de publicidade direcionada. Segundo a denúncia, quase toda a receita da Meta vem de publicidade, e seu sistema consegue rastrear as atividades dos usuários dentro e fora da plataforma, inferindo interesses, comportamentos e tendências sociais, além de criar mecanismos de publicidade direcionada para diferentes públicos.

Privacidade dos usuários precisa de proteção legislativa urgente, diálogos de IA não podem ser brechas

À medida que mais pessoas incorporam ferramentas de IA na rotina diária, as controvérsias sobre privacidade continuam a crescer globalmente. Seja por confissões emocionais e dificuldades pessoais reveladas em chats de IA, ou por empresas compartilhando milhares de dados confidenciais, de indivíduos a corporações, todos enfrentam ameaças.

Há poucos dias, a OpenAI foi processada por supostamente ter conduzido o atirador do tiroteio na Universidade Estadual da Flórida, indiretamente levando à morte de duas pessoas, por influência do ChatGPT.

Especialistas jurídicos acreditam que, se essa ação for bem-sucedida, terá um efeito exemplar importante para toda a indústria de IA, obrigando as empresas a informar claramente aos usuários sobre o escopo da coleta de dados, prazos de armazenamento e compartilhamento, além de oferecer mecanismos claros de consentimento. Atualmente, a OpenAI ainda não se pronunciou publicamente. O caso está em fase inicial, e a decisão sobre a qualificação para ação coletiva ainda será feita pelo tribunal.

• Este artigo foi reproduzido com autorização de：《Notícias de Blockchain》
• Título original: 《Mais um processo contra ChatGPT! Acusada de divulgar secretamente conversas de usuários para Meta e Google》
• Autor original: Crumax