Configurações de privacidade e segurança em apps de companhia com IA

As conversas com companheiros de IA costumam ser mais pessoais do que uma troca comum com um chatbot, então as questões de privacidade pesam mais do que o normal. A boa notícia é que a maior parte do que você precisa saber dá para verificar antes de digitar uma única mensagem. Passe pelo checklist abaixo e você terá uma ideia realista de como um app trata os seus dados.

1. Armazenamento e exclusão de dados

Comece pela pergunta mais importante: você consegue tirar os seus dados de lá e consegue removê-los?

• Exclusão de conversas: dá para apagar conversas individuais dentro do próprio app?
• Exclusão de conta: existe uma opção clara de "excluir conta" ou só um jeito de "desativar"? Desativar não é a mesma coisa que excluir.
• Retenção após a exclusão: a política de privacidade deveria dizer se os dados são removidos na hora ou guardados por um período, inclusive nos backups.
• Exportação: alguns apps deixam você baixar os seus dados — útil para saber o que eles guardam.

Como conferir

Procure na política de privacidade pelas palavras "retenção", "excluir" e "backup". Uma política confiável indica um prazo de retenção específico e descreve o processo de exclusão. Frases vagas como "podemos reter dados conforme necessário", sem prazo definido, são um sinal para ficar atento.

2. Treinamento e compartilhamento de dados

Muitos provedores melhoram seus modelos usando conversas reais. Isso não é necessariamente um problema, mas vale saber se isso está acontecendo e se dá para recusar.

• Uso para treinamento: a política diz que as conversas podem ser usadas para treinar ou ajustar modelos?
• Recusa (opt-out): existe uma configuração para excluir suas conversas desse processo? E ela vem ativada ou desativada por padrão?
• Terceiros: os dados são compartilhados com anunciantes, provedores de análise ou outros parceiros?
• Revisão humana: alguns apps têm uma equipe que analisa conversas sinalizadas por segurança — vale saber se é o caso.

Como conferir

Olhe tanto na política de privacidade quanto nas configurações dentro do app. Procure na política por "treinar", "terceiros" e "compartilhar". Depois, abra as configurações de privacidade ou de dados do app e veja se há uma opção de treinamento ou personalização, anotando como ela vem por padrão.

3. Verificação de idade e controles de conteúdo

Verificação de idade e filtros de conteúdo são dois controles diferentes, e é fácil confundir os dois. A verificação de idade define quem pode acessar o app ou o conteúdo adulto; o filtro de conteúdo define o que o app vai gerar. Os dois variam bastante de um app para outro e nenhum deles é padronizado.

Um app com conteúdo adulto tem que deixar o status 18+ bem visível e sustentá-lo com algum tipo de verificação de idade. Uma checagem de idade mais rigorosa costuma ser um sinal de que o provedor leva a conformidade a sério.

4. Permissões do app

Um app de companhia baseado em texto precisa de bem pouco acesso ao seu aparelho, surpreendentemente pouco. Cada permissão que ele pede tem que corresponder a algum recurso que você realmente usa.

• Notificações: razoável para avisos de mensagens.
• Microfone: só é necessário se você usa entrada ou respostas por voz.
• Galeria de fotos / câmera: apenas para recursos que envolvem enviar ou gerar imagens.
• Contatos / localização: raramente necessários para um app de companhia — questione se forem pedidos.

Como conferir

No iOS e no Android, você pode revisar e revogar permissões nas configurações do aparelho a qualquer momento. A seção de segurança de dados ou de privacidade na página da loja de apps também resume o que o app coleta — compare isso com o que o app pede na prática.

5. Onde as configurações de privacidade ficam de verdade

A maior parte dos controles acima existe, mas raramente na primeira tela de configurações. Nos apps que analisamos, eles se concentram em quatro lugares bem previsíveis — então, se você não achar um controle, passe por estes antes de concluir que o app não oferece.

Duas observações práticas. A exclusão de conta é de propósito mais difícil de achar do que a exclusão de conversas, e às vezes só está disponível na versão web, não no app. E uma chave de filtro que fica atrás de um plano pago é uma checagem de pagamento, não de idade — bom saber antes de tratá-la como um recurso de segurança.

6. Verificações extras se você usa modos adultos (18+)

Se você pretende usar o modo adulto de um app, o risco de privacidade sobe um degrau: o registro da conversa fica mais sensível, e o mesmo vale para tudo que o app gera ou guarda junto com ela. Estas quatro verificações extras valem os poucos minutos que levam.

• A verificação de idade funciona de verdade? Informe uma data de nascimento de menor de 18 anos no cadastro. Se o app aceitar qualquer coisa sem consequência, considere que a checagem de idade é decorativa — e lembre que a classificação da loja também não é um controle.
• O conteúdo adulto vem desativado por padrão? O sinal de alerta é vir ativado, não a simples existência da configuração.
• Para onde vão as imagens geradas? Se o app gera imagens dentro da conversa, verifique se elas ficam nos servidores dele, se excluir a conversa também exclui as imagens e se elas carregam metadados de procedência.
• O que acontece no pagamento? Planos adultos costumam ser pagos. Veja qual processadora cuida da transação e o que vai aparecer na sua fatura, já que a política de privacidade do próprio app pode não cobrir o provedor de pagamento.

7. O que as regras de 2026 exigem — e o que não exigem

Duas mudanças regulatórias hoje definem o que um app de companhia precisa te informar, e as duas são frequentemente exageradas. Conhecer o alcance real evita que você conte com uma proteção que não existe.

• AI Act da UE, Artigo 50 — uma regra de transparência, aplicável desde 2 de agosto de 2026. Sistemas que interagem diretamente com pessoas precisam deixar claro que você está falando com uma IA, a não ser que isso seja evidente, e a saída gerada precisa carregar uma marcação legível por máquina para poder ser detectada como sintética. A fiscalização fica com as autoridades nacionais de vigilância de mercado, e as multas por descumprimento chegam a 15 milhões de euros ou 3% do faturamento anual mundial. O que ela não faz: exigir verificação de idade, lembretes de pausa, protocolos de crise ou restrições de conteúdo. Detalhamos isso na explicação sobre as regras de transparência do AI Act.
• SB 243 da Califórnia — uma regra de segurança para chatbots de companhia, em vigor desde 1º de janeiro de 2026. Essa é detalhada justamente onde a regra europeia não é: aviso de IA, lembretes de pausa para usuários que se sabe serem menores, protocolos para conteúdo de automutilação e medidas para manter material sexualmente explícito longe de menores. Um app pode cumprir o Artigo 50 e ainda estar muito longe de cumprir a SB 243.

Nenhuma das duas regras torna a classificação etária das lojas um dado relevante. Uma auditoria de julho de 2026 em 4.346 páginas de apps de personagens e de companhia com IA encontrou cerca de 60% com uma classificação que os considera acessíveis a menores, e as duas grandes lojas costumam discordar sobre o mesmo app — é por isso que tratamos a classificação da loja como um sinal fraco e autodeclarado, e não como um dado de pontuação. Os números estão na nossa análise dos dados de classificação etária das lojas.

8. As diretrizes de segurança de 2026 que as lojas realmente cobram

Perguntar quais são as “diretrizes de segurança de 2026 para apps de companhia com IA” rende duas respostas diferentes, porque há dois autores de regra. O legislador define a camada da seção 7. As lojas de aplicativos definem uma segunda camada, separada, e é essa que você consegue verificar de dentro do app em uns dois minutos, porque cada exigência corresponde a uma tela ou a um botão que existe ou não existe.

Duas coisas decorrem disso. A ausência de um controle de denúncia dentro da conversa deixou de ser preferência de design e passou a ser lacuna de política, o que a torna um sinal justo sobre como aquele desenvolvedor trata segurança em geral. E o canal de distribuição pesa mais do que antes: um app oferecido apenas como web ou download direto fica fora da análise das duas lojas, então nada acima foi conferido por alguém além do próprio desenvolvedor. Onde a legislação também alcança, a execução corre por outro caminho: a lei de chatbots do Colorado, por exemplo, encaminha reclamações ao procurador-geral do estado, e não a uma loja, como detalhamos em nossa análise da HB 26-1263.

9. Proteção de dados: a conferência de cinco minutos

Se você tem alguns minutos antes de se cadastrar, estas são as verificações com a melhor relação entre esforço e informação. Cada uma devolve um sim ou um não, então dá para aplicar em qualquer app sem saber nada dele de antemão.

1. Busque três palavras na política de privacidade: retenção, treinamento e compartilhar. Uma política que responde as três com um prazo concreto ou uma finalidade nomeada é um documento de outra classe em relação à que não responde nenhuma.
2. Localize a exclusão de conta antes de criar a conta. Se não achar na política nem nas configurações de uma conta de teste, presuma que exige e-mail, e que o app sabe que isso incomoda.
3. Cadastre-se com um e-mail dedicado. Não custa nada, mantém a divulgação desses apps fora da sua caixa principal e facilita atribuir qualquer aviso de vazamento posterior.
4. Recuse todas as permissões opcionais na primeira abertura. Conceda depois só o que um recurso que você usa realmente pedir. É o único item aqui que melhora a sua posição em vez de apenas informá-la.
5. Olhe o padrão do botão de treinamento, não a existência dele. O que importa é estar desligado por padrão; um botão que você precisa achar e desligar é um compromisso mais fraco.
6. Teste o controle de denúncia numa resposta real. Pelas políticas da seção 8 ele deveria estar dentro da conversa, e ao procurá-lo você também vê o que o desenvolvedor diz que acontece depois.
7. Anote quem processa o pagamento antes de assinar. A política de privacidade do app não obriga o processador, e a descrição na fatura é o que qualquer pessoa que olhe a cobrança vai ler.

Nada disso exige confiar em uma resenha, inclusive nas nossas. É a mesma conferência que fazemos antes de um app entrar em uma comparação, e o resultado dela é o que queremos dizer quando chamamos o tratamento de dados de um app de documentado ou pouco claro.

Transformando o checklist em uma decisão

Você não precisa que todas as respostas sejam perfeitas; precisa que elas sejam claras e coerentes com aquilo que o app faz. Um app que documenta a retenção, oferece exclusão de verdade, explica o uso para treinamento, faz uma verificação de idade adequada e pede apenas as permissões relevantes já conquistou uma base de confiança. Um que é vago nos quatro pontos merece mais cautela — por melhor que a conversa pareça. A privacidade é um dos cinco critérios que avaliamos em Como Escolher um App de Companhia com IA e, quando conseguimos confirmar esses detalhes para um app específico, registramos isso nas nossas análises e rankings.

Este checklist é uma orientação geral, não uma consultoria jurídica, e os detalhes mudam de app para app e de região para região — sempre siga a política de privacidade atual do próprio app e as regras do seu país.

Perguntas frequentes