Conversas partilhadas do Claude no Google: como revogar as suas ligações

Documentação de referência da Ailoot: ailoot.ai/docs/.

O que aconteceu às conversas partilhadas do Claude a 25 de julho?#

Tudo se desenrolou ao longo de três dias, e na segunda-feira a limpeza dos resultados de pesquisa já estava em curso.

Quem é afetado. Se alguma vez clicou em Share no Claude ou publicou um artefacto, tem uma página na Internet e provavelmente já não se lembra dela. Pode revogar a ligação posteriormente; mais abaixo, explico como o fazer em cinco minutos.

Ninguém tem um número único para «quanto foi divulgado no total», e não vou fingir que sei com maior precisão.

Não há uma palavra sobre o assunto no site da Anthropic. Apenas circulou na imprensa um comentário da sua equipa de comunicação.

Isto significa o seguinte: as ligações são públicas por conceção e apareceram nos resultados de pesquisa porque alguém as publicou noutro local e um crawler as encontrou através de uma ligação externa. Formalmente, tudo isso é verdade. Mas quem clicou em Share para mostrar uma conversa a um colega raramente se lembra de que criou uma página na Internet.

O que apareceu exatamente nos resultados de pesquisa?#

Os exemplos reportados incluem o relatório médico de um paciente real, resultados de ensaios clínicos com nomes e documentos com os nomes e números de telefone de crianças do ensino básico. Mais abaixo na lista estavam ficheiros empresariais marcados «apenas para uso interno» e avaliações de funcionários com informações pessoais.

A lista também incluía chaves de carteiras de criptomoedas, nomes e moradas, notas de trabalho e conversas sobre programação.

AWS Access Key IDs e um token de acesso do Replicate foram encontrados entre os materiais indexados — por outras palavras, chaves para a infraestrutura de outra pessoa.

São as rotinas de trabalho comuns que mais custam às empresas. Um contrato enviado ao Claude para revisão leva consigo os respetivos valores e condições dos fornecedores. Uma exportação de uma folha de cálculo de clientes leva consigo nomes e números de telefone. Um ficheiro de configuração colado na íntegra leva consigo chaves. Nada disto parece secreto no momento em que é enviado; torna-se secreto precisamente quando a página aparece nos resultados de pesquisa.

Uma chave exposta pode transformar-se numa fatura de serviços na nuvem de outra pessoa paga com o seu cartão. Um caso semelhante foi abordado no guia «Como o repositório de outra pessoa compromete o Claude Code»: começou com o repositório de outra pessoa e acabou da mesma forma.

Porque é que uma ligação «só para as nossas pessoas» é uma página na Internet?#

A documentação oficial de ajuda da Anthropic descreve diretamente o funcionamento: qualquer pessoa com a ligação pode ver uma captura instantânea do chat, incluindo todas as mensagens até ao momento em que foi partilhado e todos os artefactos nele incluídos.

Quatro detalhes sobre esta captura:

1. A página mostra uma captura da conversa tal como estava quando clicou no botão. As mensagens escritas depois da partilha não estão incluídas.
2. A captura só é atualizada se a partilhar novamente: revogue a ligação, partilhe-a outra vez e incluirá tudo o que foi acrescentado.
3. Os ficheiros anexados não são incluídos na captura, mas a resposta do Claude sobre o ficheiro é incluída na íntegra. O contrato em si não será divulgado; o respetivo resumo será.
4. As ligações públicas não estão disponíveis nos planos Team e Enterprise: a partilha limita-se às pessoas da sua organização.

Este último ponto explica por que razão o incidente afetou sobretudo pessoas que pagam o Claude por conta própria. Se tem uma equipa e trabalha com dados de clientes, um plano empresarial fecha completamente esta lacuna: simplesmente não existe uma ligação pública.

Também é importante distinguir dois mecanismos que são constantemente confundidos. Share abre o acesso à conversa inteira: a correspondência, os seus prompts, as respostas do Claude e quaisquer artefactos incluídos. Publish publica um artefacto numa página separada, e a conversa não fica visível através dessa ligação. Tem de verificar ambas as listas: encontram-se em locais diferentes na interface e fechar uma não fecha a outra. Um artefacto também tem uma terceira superfície: o botão Get embed code. Fornece código pronto a usar para colocar o artefacto num site de terceiros, com uma lista de domínios permitidos. Se alguma vez usou esta opção, uma cópia do seu artefacto também poderá estar na página de outra pessoa, e anular a publicação no Claude não a removerá daí.

A documentação de ajuda não diz o que acontece a uma ligação se eliminar a própria conversa. A Anthropic não diz nada sobre isso e não vou preencher as lacunas por ela. A conclusão prática é simples: não parta do princípio de que eliminar um chat fecha a página pública. Revogue primeiro a ligação e, depois, elimine o que quiser.

Quer deixar de depender do acaso para decidir o que é enviado? Essa decisão é tomada antes do primeiro prompt, com base no que coloca no contexto do modelo. Chama-se engenharia de contexto. É útil pensar na combinação completa: clone de IA + Segundo Cérebro + Engenharia de Contexto.

O que corrigiu a Anthropic e o que ficou igual?#

A primeira verificação não exige qualquer terminal: abra claude.ai/robots.txt no navegador. Este ficheiro contém regras para crawlers de pesquisa e está disponível publicamente em todos os sites. Também pode fazer o mesmo num terminal:

curl -s https://claude.ai/robots.txt

Entre outras coisas, a resposta contém a linha Disallow: /share/* na secção para todos os crawlers. O navegador não mostra o segundo elemento que tem de verificar: os cabeçalhos da página só são visíveis num pedido. Se não quiser usar o terminal, peça ao Claude Code que mostre os cabeçalhos da resposta para claude.ai/share/ seguido de qualquer cadeia de caracteres; executará o comando e apresentá-los-á.

curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS

A resposta contém HTTP/2 200 (a página foi servida normalmente) e o cabeçalho x-robots-tag: none, que significa «não indexar».

Ao mesmo tempo, Disallow diz ao crawler para não visitar a página. Um crawler que não tem autorização para a visitar não pode ler o cabeçalho que diz para não a indexar. Segundo as suas regras, o Google pode colocar no índice um endereço encontrado através de uma ligação externa sem sequer abrir a página.

Ambos os pedidos verificam a configuração do servidor e não revelam dados de outras pessoas: no segundo, o endereço é substituído por uma cadeia de caracteres deliberadamente inexistente, e a página devolve o mesmo código de estado que devolve para um chat real. Experimentar endereços um a um é inútil e arriscado — por isso, deve verificar as suas próprias ligações através da lista nas definições, onde já estão apresentadas.

Os artefactos publicados estão configurados de forma diferente e mais correta. O respetivo caminho não está bloqueado no ficheiro de regras, pelo que o crawler visita a página, vê a instrução no-index no respetivo código e segue-a. Por outras palavras, um produto tem duas configurações diferentes, e a que contém conversas não está protegida da indexação por este mecanismo.

Para comparação, aqui está uma cópia arquivada do ficheiro de regras do Claude de 1 de setembro de 2025. A linha Disallow: /share/* já lá está. Isso significa que a regra não mudou entre os dois incidentes semelhantes e continua em vigor.

Como verificar as suas conversas partilhadas em cinco minutos#

No exemplo descrito, a lista incluía ligações esquecidas no espaço de uma semana após a sua criação: algumas conversas de trabalho e uma análise preparada para um colega.

1. Abra as definições de privacidade

   Endereço direto: claude.ai/settings/data-privacy-controls. Outra forma é clicar nas suas iniciais no canto inferior esquerdo e, depois, em Settings.

2. Aceda ao separador Privacy

   O separador Privacy é a secção de privacidade. Percorra-o até ao fim: o bloco relevante aparece em pontos diferentes, consoante a versão da interface, por vezes dentro de Your Data.

3. Encontre Shared chats e clique em Manage

   Abre-se uma janela com uma lista que mostra o título do chat, a data de publicação e a ligação.

4. Clique em Unshare junto a cada linha de que já não precisa

   Revogue as ligações uma a uma. Aproveite para copiar os endereços para um ficheiro de texto; precisará deles para verificar os resultados de pesquisa.

5. Verifique o resultado numa janela anónima

   Abra uma nova janela anónima (Cmd+Shift+N ou Ctrl+Shift+N) e cole o endereço revogado. Numa janela normal, já tem sessão iniciada e verá o seu chat de qualquer forma, pelo que essa verificação não prova nada.

O segundo método funciona para uma conversa específica. Abra o chat, clique em Share no canto superior direito e altere Shared para Private na lista de visibilidade. Depois disso, a ligação direta deixará de funcionar.

Onde encontrar artefactos publicados#

Um artefacto é algo que o Claude cria diretamente na janela da conversa: uma miniaplicação, um documento ou um painel. Quando clica em Publish, recebe um endereço permanente que começa por claude.ai/public/artifacts/ seguido de uma cadeia de caracteres. Qualquer pessoa o pode abrir, mesmo sem conta: a documentação de ajuda diz claramente que é possível «ver e utilizar qualquer artefacto publicado sem se registar».

Em seguida, faça três coisas, todas na interface do Claude:

1. Abra claude.ai/artifacts — é a lista de itens publicados.
2. Verifique também o separador Privacy nas definições: em algumas versões da interface, há uma linha Shared artifacts separada, com o seu próprio botão Manage.
3. Abra qualquer artefacto de que já não precise e clique em Unpublish.

A documentação de ajuda alerta para dois aspetos:

Por isso, se o seu artefacto era uma miniaplicação que acumulava dados, esses dados desaparecerão juntamente com a publicação. Exporte-os primeiro e, depois, anule a publicação.

A janela de publicação de artefactos avisa que estes podem ficar visíveis nos motores de pesquisa. As conversas partilhadas não têm esse aviso — a mesma lógica falhada das definições da página.

Revoguei a ligação, mas a página continua nos resultados de pesquisa. O que devo fazer?#

A cache do Google desapareceu. As ligações «em cache» foram removidas no início de 2024 e o operador cache: foi totalmente desativado até setembro de 2024. Agora, o que é removido é o próprio resultado de pesquisa.

A ordem importa: um pedido relativo a uma página ativa não será aceite.

1. Revogue a ligação no Claude e verifique numa janela anónima se já não abre.
2. Envie um pedido através de Refresh Outdated Content, usando o endereço inativo.
3. Se a conversa continha informações pessoais, dados de conta ou palavras-passe, envie também o formulário de remoção de informações pessoais. É mais fiável: funciona para outros domínios e abrange exatamente estas categorias.
4. Use o formulário próprio do Bing para o Bing.
5. O Yandex aceita pedidos em webmaster.yandex.ru/tools/del-url/ mesmo sem verificação da propriedade do site. A condição é que a página esteja bloqueada em robots.txt, devolva 404, 403 ou 410, ou contenha meta noindex. A primeira condição aplica-se às conversas partilhadas do Claude, um caso raro em que a configuração deficiente joga a seu favor.

A Google não publica prazos de processamento dos pedidos e não vou indicar um número que não conste da documentação. A documentação de ajuda diz que os pedidos relativos ao seu próprio domínio demoram cerca de um dia, mas essa via não se aplica ao nosso caso.

Porque é que este é o sexto incidente deste tipo em três anos?#

O incidente anterior foi da própria Anthropic, dez meses antes. Em setembro de 2025, estimou-se que o número de conversas do Claude indexadas era «pouco menos de 600». Incluíam prompts da própria equipa da Anthropic e tarefas de trabalho com nomes e endereços de e-mail de funcionários.

A resposta da equipa de comunicação na altura foi quase exatamente igual à de agora.

A configuração das páginas de conversas partilhadas não mudou entre estes dois incidentes: a linha Disallow: /share/* já está presente na cópia arquivada do ficheiro de regras de 1 de setembro de 2025.

O mecanismo repetiu-se também noutros produtos; só a escala muda:

Depois do incidente, a OpenAI explicou a decisão da seguinte forma.

Depois de seis incidentes deste tipo, não vale a pena esperar que a sua ligação passe despercebida. Parta do princípio de que qualquer ligação que crie acabará por aparecer nos resultados de pesquisa.

O que nunca deve enviar para um chat de IA?#

A Anthropic desaconselha o envio de informações financeiras, registos médicos, palavras-passe e credenciais privadas, bem como documentos empresariais e pessoais confidenciais. A formulação é suave — «recomendamos que tenha cuidado» —, mas a lista é específica.

A referência internacional de segurança OWASP, utilizada por equipas de segurança, vai mais longe: informações pessoais, informações financeiras, registos médicos, materiais empresariais confidenciais, credenciais e documentos legais. Também alerta que as restrições incorporadas no modelo «nem sempre são seguidas e podem ser contornadas».

Cinco categorias que nunca devem entrar numa conversa com o Claude:

1. Informações pessoais de clientes e funcionários. Nomes, números de telefone, endereços de e-mail, moradas, dados de passaporte. Carregar uma base de dados de clientes para um chat significa transferir dados para terceiros, com tudo o que isso implica.
2. Dados de conta e pagamento. Um exemplo comum é enviar um extrato bancário completo para que o Claude o coloque numa tabela.
3. Chaves e tokens. Neste incidente, foram expostos uma chave AWS e um token do Replicate. Uma situação típica é colar um ficheiro de configuração inteiro para que o Claude ajude a resolver um problema.
4. Contratos e segredos comerciais. Um contrato com um fornecedor enviado para revisão leva consigo os respetivos valores e condições.
5. Dados médicos e de pessoal.

A anonimização resolve o problema de forma mais eficaz do que uma proibição. Antes de fornecer uma exportação ao Claude, pode substituir «Cliente Ivan Ivanov, número de telefone tal e tal, conta tal e tal» por «cliente A». O Claude resolverá a tarefa igualmente bem com marcadores e a página nos resultados de pesquisa não terá significado. Para saber mais sobre os limites de confiança numa ferramenta, consulte o guia separado «É seguro dar ao Claude Code acesso aos seus dados?».

As suas conversas são usadas para treinar o modelo?#

A Anthropic explicou as diferenças entre planos nos seus termos para consumidores atualizados, e a diferença é acentuada:

Os períodos de retenção estão descritos numa documentação de ajuda separada:

1. Uma conversa que elimine desaparece imediatamente do seu histórico e é apagada dos servidores da Anthropic no prazo de 30 dias.
2. O período de retenção padrão é de 30 dias; se o treino estiver ativado, os dados são conservados em formato desidentificado até cinco anos (esta informação consta dos termos para consumidores, não do artigo de ajuda sobre retenção).
3. Uma conversa assinalada como violação das políticas é conservada durante até dois anos, e as pontuações do classificador durante até sete anos.
4. As conversas em modo incógnito nunca são usadas para treino.

A retenção e as ligações públicas são coisas distintas. Mesmo com um período de retenção de 30 dias, uma página partilhada continuará acessível até revogar a ligação pessoalmente. Para uma explicação separada sobre o que o Claude mantém na memória entre sessões e em que difere de um ficheiro de instruções, consulte «Memória do Claude 2026».

O que deve fazer se as conversas contiverem dados de clientes?#

Se havia realmente dados de clientes, siga esta ordem. Faça hoje os três primeiros passos e deixe os restantes para amanhã.

1. Registe o que aconteceu. Abra as listas de conversas partilhadas e artefactos e anote todos os endereços e datas de publicação. Esta é a lista completa de tudo o que tornou público.
2. Determine o que está lá dentro. Para cada conversa, responda a uma pergunta: continha dados que pudessem identificar uma pessoa real?
3. Revogue todas as ligações. Comece pelas ligações cuja resposta à pergunta anterior seja sim.
4. Peça a remoção dos resultados de pesquisa. Comece pelo formulário da Google para remover informações pessoais, depois use Refresh Outdated Content e, por fim, o formulário do Bing.
5. Altere tudo o que tenha servido de chave. Tokens de acesso, palavras-passe de painéis de controlo e credenciais de ligação. Uma chave que apareceu numa página pública é considerada comprometida, quer alguém a tenha encontrado ou não.

Como verificar o seu próprio material sem invadir a privacidade de outra pessoa#

1. Verifique os seus endereços um de cada vez

   Copie uma ligação da lista de conversas partilhadas e cole-a por inteiro na pesquisa Google como consulta normal. Um resultado correspondente confirma que a Pesquisa a apresenta; a ausência de resultado não prova que não esteja indexada ou que seja privada.

2. Pesquise a sua própria frase entre aspas

   Escolha um excerto distintivo da conversa — 6–10 palavras invulgares — e introduza-o entre aspas. As aspas indicam ao motor de pesquisa que deve procurar uma correspondência exata. Isto encontrará a página mesmo que o endereço tenha mudado. Uma boa consulta combina o nome da sua empresa com uma palavra rara da conversa.

3. Restrinja uma pesquisa pelo seu próprio texto

   Pesquise uma frase distintiva, o nome da empresa ou uma morada do seu próprio material como texto. Pode acrescentar site:claude.ai para limitar os resultados ao domínio de alojamento do Claude. site:yourdomain.com pesquisa páginas alojadas no seu site; não encontra páginas Claude só por mencionarem esse domínio. Restrinja todas as consultas ao seu material e trate um resultado vazio como inconclusivo.

4. Repita a verificação depois de revogar o acesso

   Volte a fazer as mesmas três verificações alguns dias depois. A desindexação não é imediata, por isso vale a pena verificar novamente.

Estas verificações podem encontrar resultados visíveis do seu material, mas não certificam a inexistência de versões indexadas ou copiadas. Verifique a revogação diretamente pelo URL guardado numa janela sem sessão iniciada.

Por onde começar agora#

Eis o que faz sentido fazer hoje, antes que se esqueça:

1. Abra claude.ai/settings/data-privacy-controls, encontre Shared chats, clique em Manage e revogue tudo aquilo de que não precisa.
2. Abra claude.ai/artifacts e anule a publicação de tudo aquilo de que já não precisa. Se o artefacto armazenava dados, exporte-os primeiro.
3. Verifique os endereços revogados em modo incógnito.
4. Pesquise o URL de partilha guardado e uma frase distintiva do seu material; opcionalmente, restrinja os resultados da frase a site:claude.ai. Verifique as ligações revogadas numa janela sem sessão, mesmo quando a pesquisa não devolve nada.
5. Altere quaisquer tokens e palavras-passe que alguma vez tenham aparecido nas conversas.
6. Veja a opção de treino no separador Privacy e escolha deliberadamente a definição.

E uma regra para o futuro. Antes de partilhar uma conversa, leia-a como se estivesse a ler a página de outra pessoa nos resultados de pesquisa. Se isso o fizer querer remover alguma coisa, faça-o antes de clicar em Share.

Continue a explorar a Ailoot em ailoot.ai.