As pessoas contam a esses apps coisas que não contaram a mais ninguém. É o produto funcionando como projetado, e é exatamente por isso que o tratamento desse texto merece dez minutos de atenção antes da primeira mensagem, e não depois de uma reportagem.
A primeira coisa a deixar clara
Criptografia de ponta a ponta não é possível aqui. Para um app de companhia responder, os servidores dele precisam ler o que você escreveu. Qualquer app que alegue criptografia de ponta a ponta nas conversas está descrevendo a criptografia de transporte em termos enganosos ou descrevendo algo que não é o chat.
Isso não é um escândalo: é a arquitetura. Significa apenas que as perguntas importantes são sobre retenção e acesso, não sobre criptografia.
Verificação 1: o que é coletado além do chat
As mensagens são óbvias. O resto não:
- Identificadores da conta, e se o cadastro aceita um e-mail que não seja o principal.
- Registros de pagamento, que nessa categoria são os metadados mais sensíveis que você gera. O nome que aparece na fatura do cartão já expôs mais gente do que qualquer vazamento.
- Telemetria do aparelho e de uso, incluindo quando você abre o app e por quanto tempo.
- Imagens geradas, que permanecem nos servidores deles quer você as tenha salvado ou não.
Verificação 2: se ele treina um modelo
Procure as palavras "melhorar nossos serviços" ou "treinar" na política de privacidade. Depois procure uma opção de recusa nas configurações.
Existem três níveis na prática: sem treinamento com o conteúdo do usuário, treinamento com opção de recusa disponível e treinamento sem controle visível. Qualquer um dos três pode ser aceitável, mas não saber em qual você está não é.
Verificação 3: retenção e exclusão
Duas perguntas separadas que as políticas costumam misturar.
Retenção é por quanto tempo o conteúdo é guardado enquanto a sua conta está ativa. Exclusão é o que acontece quando você pede que ele seja apagado. Um app pode atender a um pedido de exclusão das suas conversas e manter imagens geradas, registros de cobrança e backups por um ciclo mais longo, e tudo isso pode ser perfeitamente legal e ainda assim não ser o que você supôs.
Os detalhes estão em excluir uma conta de companhia com IA.
Verificação 4: quais direitos você realmente tem
No Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) garante direitos ao titular dos dados (art. 18), e eles são gratuitos. Para confirmar que seus dados são tratados e para ter acesso a eles, a empresa deve dar uma resposta simplificada imediatamente ou uma declaração completa em até 15 dias do pedido (art. 19). Para os outros direitos do art. 18, como correção, exclusão e portabilidade, a lei prevê providência imediata, com prazo definido em regulamentação da ANPD; não verificamos qual é esse prazo.
Se a empresa não resolver, peça primeiro a ela e guarde o comprovante. Se o problema continuar ou a resposta não satisfizer, você pode registrar uma Petição de Titular na Autoridade Nacional de Proteção de Dados (ANPD), de graça, no portal gov.br (é preciso login gov.br; a estimativa do serviço é de até 30 dias úteis). Reclamações anônimas são outra coisa, a "denúncia", e não valem para a petição. Para questões de consumo, os Procons também recebem a reclamação.
O teste prático não é se os direitos existem, pois eles existem, mas se o app dá a você um botão para fazer isso sozinho ou obriga você a escrever para um endereço e esperar. Essa diferença diz como a empresa pensa em você.
Uma configuração de cinco minutos que não custa nada
Use um endereço de e-mail só para isso. Veja o que aparece na fatura do cartão antes do segundo mês. Desligue o treinamento se a opção existir. E decida uma vez, logo no início, o que você não vai digitar num serviço que precisa guardar tudo: o nome do seu empregador, o seu endereço, qualquer coisa sobre uma terceira pessoa que não consentiu em estar no seu histórico de conversas.
A Replika e o Nomi são os dois apps do nosso ranking com mais chance de acumular anos, e não semanas, desse material, simplesmente porque são feitos para continuidade. Isso torna os cinco minutos mais valiosos ali, não menos.
