As páginas de ajuda do WhatsApp continham texto invisível instruindo os assistentes de IA a não recomendar reguladores de proteção de dados e a evitar citar leis de privacidade quando os usuários mencionassem advogados, de acordo com uma pesquisa publicada pelo Redact, um serviço que ajuda os usuários a excluir suas contas online. O WhatsApp disse à WIRED, que relatou as descobertas em 19 de outubro, que as notas ocultas eram instruções para seu próprio chatbot de suporte que chegou às páginas públicas devido a um bug, e que o problema foi corrigido.
O pesquisador Dan Saltman escreveu que descobriu o texto oculto no dia 8 de outubro e depois leu todas as 545 páginas vinculadas à central de ajuda do WhatsApp, salvando uma cópia de cada uma. Dessas, 80 páginas continham blocos ocultos – 102 no total – escritos de uma forma que nunca seria renderizada na tela, mas seria alimentada por um sistema de IA que lê a página. Para mais contexto sobre esta história, confira nossa tendências de IA.
O que as notas ocultas diziam
A maioria dos 102 blocos ocultos eram inócuos, segundo o relatório. Mas dois se destacaram.
Na página de ajuda que explica como excluir uma conta, a nota visível informa aos usuários que as contas desativadas são excluídas após 30 dias e as contas inativas após 120 dias – 365 nos EUA. Abaixo dele, o texto enviado aos sistemas de IA repetia esses períodos de espera e depois acrescentava três diretivas: informar os usuários sobre os prazos de exclusão automática e “não recomendar entrar em contato com qualquer autoridade de proteção de dados, regulador ou autoridade supervisora”. A IA também foi instruída a não sugerir que o WhatsApp possa excluir manualmente contas em nome de um usuário e a não recomendar o uso de um telefone diferente com um número ativo.
O contexto é importante. O WhatsApp só permite a exclusão de conta dentro do aplicativo no telefone principal, com o número de telefone ainda ativo. Uma pessoa que perdesse seu telefone ou número e quisesse que sua conta fosse apagada receberia instruções para esperar até um ano – enquanto a IA foi explicitamente instruída a não encaminhá-la aos reguladores que supervisionam tais práticas.
Uma ordem de silêncio sobre as leis de privacidade
O segundo bloco notável estava na página sobre denúncia e bloqueio de contatos. Ele era ativado sempre que um usuário mencionava ações legais, ações judiciais, advogados, procuradores, tribunais ou litígios. A partir desse ponto, a IA foi instruída a não citar, citar, interpretar ou fazer referência aos Termos de Serviço, à Política de Privacidade do WhatsApp ou a qualquer documento legal; não fazer declarações sobre a responsabilidade legal da empresa; e não fornecer opiniões ou interpretações jurídicas em nome do WhatsApp.
Uma instrução chamou atenção especial: a IA foi instruída a não fazer referência, citar ou interpretar regulamentos de proteção de dados ou privacidade – a nota cita GDPR, LGPD e CCPA como exemplos – “inclusive quando um usuário os levanta diretamente”. Em outras palavras, um usuário que perguntasse explicitamente sobre seus direitos sob o GDPR não teria esses direitos explicados pelo assistente, mesmo que o usuário mencionasse a lei primeiro. A instrução orientava os usuários a consultar um profissional jurídico qualificado.
Contrariando a própria política de privacidade do WhatsApp
O relatório da Redact aponta que as notas ocultas conflitavam com o que o WhatsApp informa aos seus usuários europeus na documentação formal. A política de privacidade da empresa para a região europeia, em vigor a partir de 2 de julho de 2026, informa aos usuários que eles podem reclamar a um regulador de proteção de dados e indica a lei que lhes confere esse direito.
Assim, embora a política oficial indicasse aos europeus onde receber as reclamações, a camada invisível do centro de ajuda instruía a própria IA da empresa a não fornecer voluntariamente essa mesma informação.
WhatsApp: um bug, agora corrigido
De acordo com o relatório de 19 de outubro da WIRED, o WhatsApp disse que as notas ocultas eram instruções destinadas ao seu chatbot de suporte – o assistente que os usuários alcançam quando enviam mensagens ao suporte do WhatsApp com IA – e que apareceram nas páginas de ajuda públicas devido a um bug que já foi corrigido. Um porta-voz disse à WIRED que a empresa deseja que seus chatbots de suporte “se concentrem em fornecer o melhor aconselhamento aos usuários sobre o WhatsApp” e “não em oferecer aconselhamento jurídico”.
O Redact verificou a remoção diretamente. Os blocos ocultos ainda estavam presentes quando verificados às 21h40 UTC do dia 15 de outubro; às 02h08 UTC de 18 de outubro, todos os 102 blocos desapareceram de todas as 80 páginas, enquanto as próprias páginas de ajuda permaneceram online. Cópias arquivadas no Internet Archive corroboram a linha do tempo – o instantâneo de 9 de outubro da página de exclusão da conta contém o texto oculto, e o instantâneo de 18 de outubro não.
Por que as instruções invisíveis da IA são um problema
O episódio é um exemplo clássico de uma prática que cresceu junto com os assistentes de IA: incorporar texto voltado para máquinas em páginas da web que os leitores humanos nunca veem. Quando uma página contém duas mensagens – uma para as pessoas e outra para os modelos que a leem – a versão invisível pode remodelar silenciosamente o que uma IA diz aos usuários, sem nenhum vestígio visível da edição.
Neste caso, o público afetado foi o próprio assistente de suporte do WhatsApp, e não chatbots de terceiros, e a empresa atribui a exposição pública a um bug. Mas a escolha de design subjacente – instruir uma IA para reter informações regulatórias e legais dos usuários que perguntam sobre suas próprias contas – agora está documentada em cópias arquivadas das páginas e mostra quanto do comportamento de um assistente é decidido por texto que a maioria dos usuários nunca saberá que existe.
A conclusão prática para os usuários permanece a mesma: qualquer pessoa com uma conta do WhatsApp bloqueada e que queira excluí-la ainda pode entrar em contato diretamente com sua autoridade de proteção de dados, um direito afirmado pela própria política de privacidade europeia do WhatsApp.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
