No fim de semana passado, quem digitasse site:claude.ai/share no Google via uma coisa que ninguém deveria ver: uma lista comprida de conversas de outras pessoas com o Claude. Currículos com nomes e telefones reais. Planos de negócio. Anotações sobre um diagnóstico médico. Até algumas chaves de API — as senhas que deixam um app conversar com o outro.
Nada disso foi hackeado. Cada uma dessas páginas era de alguém que, em algum momento, clicou num botão escrito Compartilhar.
Se você já apertou Compartilhar num chat do Claude ou do ChatGPT, vale dois minutos da sua atenção. O Google já limpou os resultados de busca — só que isso é metade da história, e não é a metade que protege você. Vamos ver o que aconteceu de verdade e qual é o ajuste rápido que resolve.
O que aconteceu
No fim de semana dos dias 25 e 26 de julho, alguém no Reddit percebeu que uma busca simples no Google trazia centenas de chats compartilhados do Claude. O truque era um operador básico — site:claude.ai/share só diz pro Google “me mostra apenas páginas desse endereço”. No dia 27 e 28, já estava em todo lugar. Aqui, o Tecnoblog noticiou, o Olhar Digital explicou o caso, e o Gizmodo Brasil também. Entre os dados expostos apareceram estratégias jurídicas, informações pessoais e até chaves de carteiras de criptomoedas.
O mecanismo, em português claro: quando você compartilha um chat do Claude, o Claude transforma aquilo numa página web de verdade, com link próprio. Essa página vive na internet aberta, igual a qualquer post de blog ou notícia. E tudo que está na internet aberta o Google consegue achar e listar — a não ser que a página avise pros buscadores “essa aqui, não lista”. Faltava exatamente esse aviso “não lista” nas páginas compartilhadas do Claude. Então o Google listou.
A Anthropic (a empresa por trás do Claude) reagiu rápido assim que o caso veio à tona, adicionou a instrução “não indexar”, e na mesma tarde os resultados sumiram. A posição da empresa foi consistente e, olha, até justa: eram páginas que as pessoas escolheram deixar públicas. No comunicado, a Anthropic disse que os links “não são adivinháveis nem descobríveis, a menos que as pessoas decidam compartilhá-los”, e que ao compartilhar uma conversa “você está tornando aquele conteúdo publicamente acessível” — como qualquer outra página pública da web.
As duas coisas são verdade ao mesmo tempo. Ninguém invadiu. E muita gente claramente não sabia que “Compartilhar” significava “publicar na internet aberta”. Esse buraco — entre o que as pessoas achavam que o botão fazia e o que ele fazia de verdade — é a história inteira.
Não é a primeira vez — e não vai ser a última
Se soa familiar, é porque é. Lá em 2025, o ChatGPT teve um momento quase idêntico. Ofereceu por um tempo a opção de “tornar este chat descobrível”, e milhares de conversas compartilhadas ficaram pesquisáveis no Google antes de a OpenAI remover o recurso. Mesmo botão, mesma surpresa, mesma limpeza depois.
Ou seja, não é problema do Claude nem do ChatGPT. É problema do botão Compartilhar. A única lição que sobrevive a cada ciclo de notícia é curtinha, dá pra colar no monitor:
“Compartilhar” não é “Privado”.
Todo chatbot de IA com função de compartilhar funciona assim. O link é público por design. Não é bug — é o ponto inteiro de compartilhar. O único erro é achar que significa algo mais suave do que significa.
O ajuste: verificar, desfazer, confirmar
Boa notícia: limpar isso na sua conta leva uns dois minutos. E como o Google já apagou os resultados da busca, você não está correndo contra ninguém. Só está fechando uma porta que talvez continue aberta.
O importante que quase todo mundo deixa passar: o Google apagar os resultados dele não apaga a sua página. O link compartilhado continua vivo. Quem salvou, ou está com ele aberto numa aba, ainda vê. A única coisa que derruba de verdade é você desfazer o compartilhamento ou apagar o link. Então não pare em “os resultados do Google sumiram”. Vá lá e desligue o link.
No Claude. Clique no seu nome no canto inferior esquerdo, abra Configurações e depois Privacidade. Ao lado de “Chats compartilhados”, clique em Gerenciar. Abre uma janela com cada chat que você já compartilhou — o título, a data e o link. Clique em Desfazer compartilhamento ao lado do que não quer mais público. Pronto. (Um detalhe que vale saber: isso só dá pra fazer pelo navegador, não pelo app do celular. No celular você vê seus chats compartilhados, mas não consegue desligar.)
A Anthropic detalha esses passos no próprio centro de ajuda, então você não fica adivinhando:
No ChatGPT. Abra as Configurações, entre em Controles de dados e ache Links compartilhados. Vai aparecer uma lista de cada link que você criou. Apague os que não devem ficar rolando por aí. Mesma ideia, outro menu.
Depois, confirme. Quando você desfizer o compartilhamento, a página pública deve parar de funcionar — o link antigo dá um “não encontrado” no lugar da sua conversa. Se quiser caprichar, pesquise no Google seu próprio nome mais uma frase que você lembra ter digitado. Se não aparecer nada seu, tá limpo. (E se uma página velha ainda aparecer no Google um ou dois dias depois de você desfazer, é só o Google se atualizando — a página em si já morreu.)
O que isso significa pra você
Se você nunca usou o botão Compartilhar: relaxa. Os chats normais, aqueles que você só digita e lê, ficam privados na sua conta — não ganham uma página web pública. Essa história toda só pega as conversas que alguém transformou de propósito num link compartilhado. Mesmo assim, vale uma olhada de 30 segundos na sua lista de links compartilhados, só pra garantir que o “você” do passado não compartilhou algo e esqueceu.
Se você tá procurando emprego: esse é pra você. Muitas das páginas expostas eram currículos e cartas de apresentação que as pessoas pediram pro Claude melhorar — nome completo, telefone, endereço, histórico de trabalho, tudo numa página pública. Se você já compartilhou um chat pra salvar ou mandar um rascunho, vá desfazer agora. E pegue o hábito: copie o texto do chat e cole num e-mail ou documento. Não compartilhe o link em si.
Se você toca um negócio pequeno: seus chats compartilhados carregam mais do que você imagina — nomes de clientes, preços, um contrato pela metade, aquele fornecedor com quem você negocia na surdina. Antes de compartilhar um chat com um sócio ou prestador, pergunte se você ficaria de boa com um estranho lendo. Se não, copie a parte útil e mande só ela.
Se você é pai ou mãe: criança compartilha coisa sem ler as letras miúdas — é ser criança. Se seu filho usa um chatbot de IA pra fazer lição, sente dois minutos com ele e mostre a lista de compartilhamento. Não é pra assustar. É só pra ele aprender o único hábito que importa: um link de “compartilhar” é um link público, então nada de nome, escola ou endereço num chat que você vai compartilhar.
O que esse ajuste não consegue fazer
Vou ser direto, porque “desfaz o compartilhamento e tá seguro” fica arrumado demais.
- Não alcança as cópias que outros já fizeram. Se alguém deu print na sua página ou salvou enquanto ela estava pública, desfazer o link não recupera essa cópia. Você fecha a porta, mas não desfaz um sino que já tocou.
- Não limpa os arquivos na hora. Alguns serviços salvam em silêncio cópias de páginas públicas. A própria Anthropic apontou que o conteúdo compartilhado, uma vez público, “pode ser arquivado por serviços de terceiros”. Desfazer trava cópias novas; pode não apagar todas as antigas.
- Não torna seus chats normais confidenciais. Essa história é só sobre links compartilhados. Seus chats privados do dia a dia são outra questão — o que a empresa guarda, o que pode ser usado pra treinar modelos futuros, quem pode ver. É um assunto maior, e a gente trata dele no guia sobre se o ChatGPT é seguro.
- Não resolve o próximo botão. Vai aparecer algum recurso novo de “compartilhar”, “publicar” ou “tornar público”, e uma leva nova de gente vai se surpreender de novo. O ajuste não é decorar um menu. É o hábito: antes de tornar qualquer coisa pública, parta do princípio de que a internet inteira pode ler.
E a LGPD nisso tudo?
Um aparte rápido, mas importante pra gente — porque “privado” no Brasil tem um lado legal. Pela LGPD (Lei Geral de Proteção de Dados), você tem direitos sobre seus dados pessoais: acesso, exclusão, oposição. Só que tem um detalhe que a lei não resolve mágica: nenhum direito da LGPD desfaz sozinho um link compartilhado que você mesmo tornou público. A lei regula o que a empresa pode fazer com seus dados. Ela não re-privatiza uma página que você já publicou — quem faz isso é você, clicando em desfazer. Direito de dados é uma camada; o botão Compartilhar é outra.
Pra fechar
Ninguém hackeou o Claude. Um monte de gente só aprendeu, todo mundo de uma vez, que o botão Compartilhar faz exatamente o que diz — compartilha, com todo mundo. O Google limpou os resultados em um dia. A parte que depende de você leva dois minutos: abra as configurações, olhe o que você compartilhou, e desligue tudo que você não postaria em público.
A habilidade de fundo aqui não é um caminho de menu — é entender o que essas ferramentas fazem de verdade antes de clicar. É disso que trata o nosso curso Fundamentos de IA: sem hype, sem juridiquês, só o entendimento necessário pra usar IA com confiança em vez de tomar susto na próxima manchete. Aprenda uma vez como essas ferramentas funcionam, e “Compartilhar” deixa de ser uma armadilha.
Vá conferir sua lista de links compartilhados agora, enquanto tá na cabeça. Dois minutos. E você nunca mais precisa ficar na dúvida.
Fontes
- Tecnoblog — Claude expôs conversas de usuários na busca do Google
- Olhar Digital — Sua conversa com uma IA pode aparecer no Google? Entenda o caso
- Gizmodo Brasil — Chats compartilhados no Claude podem aparecer no Google e expor informações pessoais
- Anthropic Help Center — Share and unshare chats
