Uma postagem do Hacker News documentando como o Gemini do Google usa o histórico de bate-papo do assinante para treinamento de modelos atraiu mais de 650 votos positivos esta semana – não porque a política fosse secreta, mas porque muitos usuários pagantes nunca a perceberam. O tópico, intitulado “Diga ao HN: Gemini treina no histórico de bate-papo, mesmo para assinantes (contas pessoais)”, apresenta a documentação de suporte do próprio Google, mostrando que uma assinatura paga não isenta ninguém do uso do treinamento.
O comportamento relevante não está oculto em um contrato de licença de usuário final. Ele é descrito nas páginas de ajuda do Google Gemini, que o AI Buzz Wire revisou diretamente. Para mais contexto sobre esta história, confira nossa notícias de IA.
O que a documentação do Google realmente diz
A página de ajuda de privacidade do Gemini Apps do Google afirma que a atividade do Gemini Apps - histórico de bate-papo salvo - "é usada para melhorar os serviços do Google para todos, inclusive treinando modelos de IA generativos, se a configuração Manter atividade estiver ativada". Essa única frase contém o cerne da questão: o treinamento nas conversas do usuário é o resultado padrão de ter o histórico de bate-papo ativado, independentemente de a conta pagar pelo Google AI Pro ou Ultra.
A mesma documentação é explícita sobre o envolvimento humano. O Google afirma que “um subconjunto” de bate-papos é revisado por revisores humanos, incluindo revisores treinados de provedores de serviços, para depurar serviços, mantê-los seguros e melhorá-los. E a orientação inclui um aviso que muitos usuários nunca veem: “Não insira informações confidenciais que você não gostaria que um revisor visse ou que o Google usasse para melhorar nossos serviços, incluindo tecnologias de aprendizado de máquina”.
Bate-papos revisados são mantidos por até três anos
As regras de retenção vão além do que a maioria dos usuários espera. De acordo com as páginas de ajuda do Google, os bate-papos revisados por revisores humanos – junto com dados relacionados como idioma, tipo de dispositivo, informações de localização e feedback – “não são excluídos quando você exclui sua atividade. Em vez disso, eles são retidos por até três anos”. O Google diz que os dados revisados são desconectados da conta do usuário antes de serem salvos, mas as próprias conversas persistem nos sistemas do Google muito depois de o usuário ter pressionado excluir.
O Google afirma que toma medidas para proteger a privacidade do usuário neste processo, incluindo a associação de bate-papos revisados com identificadores aleatórios em vez de contas. Ainda assim, a documentação deixa o limite claro: a exclusão controla o que aparece no seu feed de atividades, não o que o Google mantém nos bate-papos que um revisor humano já extraiu para avaliação.
Como realmente cancelar
O opt-out existe, mas é uma troca. Desativar a configuração “Manter atividade” remove seus bate-papos do uso de treinamento – as páginas do Google confirmam que o treinamento se aplica apenas quando essa configuração está ativada. O custo é a funcionalidade: com Manter atividade desativado, os bate-papos são retidos em sua conta por apenas 72 horas e o Google usa apenas as últimas 24 horas de um bate-papo como contexto para perguntas de acompanhamento. Os bate-papos temporários oferecem um arranjo semelhante.
Os usuários também podem reduzir a janela de retenção padrão de 18 meses para 3 meses ou 36 meses, ou defini-la como indefinida, e podem excluir bate-papos individuais a qualquer momento. Nenhuma dessas opções, entretanto, altera a política de treinamento enquanto o histórico está ativado – e o relógio de 72 horas inicia em todas as conversas no momento em que o histórico é desativado.
Pago não significa privado
A reação no Hacker News centrou-se em uma suposição quebrada: que pagar por uma assinatura de IA altera a organização dos dados. No software de consumo, essa suposição tem sido duvidosa há muito tempo – mas o caso Gemini é notável porque o pipeline de treinamento se aplica a contas pessoais em níveis pagos e porque a retenção de bate-papos revisados é medida em anos, e não em meses.
Vale a pena notar o que o Google não está fazendo. A empresa afirma que Gemini não treina modelos generativos de IA diretamente na caixa de entrada do Gmail, Drive, Contatos, Calendário ou outro conteúdo do espaço de trabalho – esses dados requerem conexão explícita por meio de aplicativos conectados, que estão então sujeitos às suas próprias políticas de treinamento e revisão humana. E as contas do Workspace e da empresa operam sob termos diferentes do aplicativo Gemini para consumidores, uma distinção que o Google traçou em controvérsias anteriores sobre privacidade.
O problema mais amplo da confiança
O momento é estranho para o Google. A empresa está competindo fortemente pela confiança do consumidor – promovendo a detecção de golpes em mensagens e chamadas do Android e comercializando proteções de privacidade em seu hardware. Enquanto isso, seu produto de IA mais usado treina nas coisas casuais e desprotegidas que as pessoas digitam em uma caixa de bate-papo, com revisores humanos capazes de ler um subconjunto delas e o subconjunto revisado mantido por até três anos.
Os pesquisadores de privacidade há muito aconselham que as pessoas tratem as conversas do chatbot como semipúblicas por padrão. O tópico desta semana tornou esse conselho concreto para os usuários pagantes do Gemini: a configuração que protege suas conversas está desativada por padrão, a que as treina está ativada e as únicas saídas de fuga totalmente eficazes – bate-papos temporários ou histórico desativado – custam a memória do produto.
A documentação do Google não está oculta e nada nela é falso. O problema é que a leitura é trabalho do usuário – e, como sugerem centenas de comentários votados positivamente, a maioria dos usuários simplesmente presumiu que sua taxa de assinatura estava fazendo esse trabalho para eles.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
