Claude surpreende com a fuga de conversas privadas: páginas de pesquisa do Google e Bing — como desativar manualmente a funcionalidade de partilha?

Centenas de conversas do Claude partilhadas foram parar nos resultados de pesquisa do Google e do Bing. Depois de a comunidade ter revelado inesperadamente o ocorrido, a Anthropic e a Google atiraram-se a bola uma à outra.
（Contexto: o Claude já consegue ajudar-te a chamar um Uber, a reproduzir o Spotify.. e a ligar oito apps do dia a dia; a Anthropic está a jogar a longo prazo）
（Nota de contexto: a Anthropic já não mostra o resumo do processo de pensamento do Claude, para evitar que a Fable 5 seja extraída）

Índice do artigo

Toggle

• Uma fechadura, duas falhas
• Quem deve ser responsável?
• Tutorial para desativar a partilha

Quando achas que só tu consegues ver e que tens acesso ao histórico de conversas com o Claude, o Google pode já ter guardado isso nos resultados de pesquisa. No fim de semana passado, um utilizador do Reddit descobriu que, ao pesquisar no Bing «site:claude.ai/share», apareciam cerca de 612 resultados: há quem pergunte que partido deve apoiar, há um advogado de Kansas a questionar se, ao entender que violou a ética, deve ou não fazer a divulgação obrigatória, e também há conversas de roleplay erótico, tudo exposto ao sol e acessível a qualquer pessoa.

Isto não foi uma invasão informática, mas sim uma falha sistémica de nível “manual de curso”. O Claude permite que os utilizadores criem “snapshots”, gerando um conjunto de URLs públicas para partilhar uma determinada conversa com destinatários específicos; a intenção era ser conveniente, não ser pública. Os utilizadores pensavam que se tratava apenas de ligações para amigos, mas acabou por se transformar em páginas públicas que os motores de busca conseguem indexar e que qualquer pessoa consegue consultar.

Uma fechadura, duas falhas

A Anthropic, pelo menos a partir de setembro de 2025, já tinha colocado as páginas de partilha em /share como “fora de limites” no ficheiro robots.txt; isto pode ser confirmado pelos registos da Wayback Machine. O que é o robots.txt? Em termos simples, é uma lista pública que um site disponibiliza nos bastidores, para dizer a crawlers de motores de busca como o Google e o Bing quais as páginas que “não devem ser lidas”; trata-se de um consenso antigo da indústria da internet e, teoricamente, os crawlers passam automaticamente por cima.

O problema é que essa fechadura só funciona para crawlers que obedecem às regras. No material técnico, o Bing indica que, além de bloquear crawlers com robots.txt, os programadores também devem adicionar uma etiqueta “noindex” em páginas individuais. O que é a etiqueta noindex? Dito de forma simples, é acrescentar uma instrução no código da página para dizer, de forma explícita, ao motor de busca: mesmo que a página seja encontrada, não deve ser incluída no índice. É como trancar a porta e adicionar uma “capa” extra, além da fechadura.

Nos guias para programadores, o Google é ainda mais direto: enquanto a página tiver links vindos de outros sites, mesmo que o robots.txt diga para não a ler, o Google ignora essa instrução e inclui a página no índice (index), ou seja, na base de dados do motor de busca, permitindo que as pessoas a encontrem nas pesquisas mais tarde. Isto só não acontece se a página adicionar uma etiqueta noindex adicional, ou se devolver um cabeçalho de resposta com x-robots-tag.

Depois de examinar amostras das páginas de conversas do Claude que vazaram, a WIRED verificou que essas páginas não tinham, do início ao fim, a etiqueta noindex; na prática, só se fechou a porta da frente e a porta de trás ficou aberta.

O incidente espalhou-se rapidamente entre 27 e 28 de julho, e algumas reportagens chegaram a apontar que, nos conteúdos vazados, apareciam chaves de carteiras de criptomoedas e dados pessoais como nomes e moradas.

Atualmente, os resultados da pesquisa do Google já foram, em grande parte, limpos, mas ainda não é possível confirmar se o problema foi corrigido na raiz. No Bing, há relatos de casos pontuais.

Quem deve ser responsável?

Um porta-voz da Anthropic respondeu que a empresa permite aos utilizadores decidirem se partilham ou não as conversas; essas ligações partilháveis não podem ser descobertas nem pesquisadas, exceto se o utilizador escolher partilhar, e destacou que, ao escolher partilhar, o conteúdo passa a ser como qualquer outra página pública que pode ser indexada por serviços de terceiros. Só que esta evasão ignora um facto: as páginas de conversa originalmente não tinham a etiqueta noindex que poderia impedir a indexação. A Anthropic nunca respondeu de forma direta a este ponto.

O porta-voz do Google, Ned Adriance, devolveu a bola, dizendo à WIRED que quais as páginas que são indexadas não é algo que o Google ou qualquer outro motor de busca consiga controlar; os proprietários do site são providos de ferramentas claras para decidir se as páginas podem ser rastreadas ou indexadas, e o Google sempre respeita estas definições. Traduzindo: as ferramentas estão lá, mas não foram bem usadas; não é um problema meu. A empresa-mãe do Bing, a Microsoft, não respondeu.

Ainda mais embaraçoso é o facto de isto não ser a primeira vez que a Anthropic cai no mesmo “buraco”. Em setembro do ano passado, a Forbes tinha reportado centenas de registos de conversas do Claude a aparecerem nos resultados de pesquisa do Google. Nessa altura, a Anthropic também respondeu que havia robots.txt para avisar os crawlers para não acederem, mas, como a Forbes apontou na altura, isso nunca garante que um motor de busca não vá indexar uma página específica.

Dez meses depois, a mesma etiqueta noindex continuava por adicionar; só depois de o incidente ser amplamente divulgado pela comunicação social é que a Anthropic acrescentou uma declaração após a publicação, mas ainda assim não explicou por que razão a etiqueta demorou tanto a ser incluída nas páginas de partilha.

Tutorial para desativar a partilha de conversas

Passos na versão web / desktop

• Clica no avatar no canto inferior esquerdo do ecrã do Claude
• Seleciona “Settings” (Definições)
• Vai para o separador “Privacy” (Privacidade)
• Encontra a opção “Shared chats” (Conversas partilhadas)
• Clica em “Manage” (Gerir), verifica todas as conversas já partilhadas na lista e, para cada uma, carrega no ícone do caixote do lixo ou em “Unshare” (Parar de partilhar)

Passos na app iOS / dispositivos móveis

• Clica no menu no canto superior esquerdo do ecrã “☰”
• Clica no avatar no canto inferior esquerdo para entrar nas definições
• Seleciona “Shared Links” (Ligações partilhadas)
• Desliza da direita para a esquerda na ligação da conversa que quer desativar
• Clica no botão “Delete” (Eliminar) que aparece para cancelar o acesso público