# Conversas partilhadas do Claude no Google: como revogar as suas ligações

> A 25 de julho, conversas e artefactos públicos do Claude apareceram nos resultados do Google. Um guia para verificar as suas ligações, revogá-las e remover resultados de pesquisa desatualizados.

Source: https://ailoot.ai/blog/pt-pt/claude-shared-chats-search-privacy/
Canonical: https://ailoot.ai/blog/pt-pt/claude-shared-chats-search-privacy/
Language: pt-PT
Publisher: Ailoot (https://ailoot.ai/)
Translation: guide-023
Revision: sha256-8872355d1c991adc67057472fb7553e57f34f17fcca70209d4a6cd148e3d0012


<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

No sábado, 25 de julho, páginas com conversas partilhadas do Claude — aquelas que tinha tornado acessíveis através de uma ligação — foram encontradas nos resultados do Google. Incluíam relatórios médicos, documentos de trabalho marcados «para uso interno» e chaves de acesso. Até segunda-feira à noite, as conversas tinham sido removidas dos resultados de pesquisa; os artefactos permaneceram durante mais tempo. Entretanto, as suas ligações continuavam ativas: a indexação nos motores de pesquisa e o acesso público funcionam de forma independente.

</div>

Documentação de referência da Ailoot: [ailoot.ai/docs/](https://ailoot.ai/docs/).

## O que aconteceu às conversas partilhadas do Claude a 25 de julho?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

No sábado à noite, conversas partilhadas de outras pessoas foram encontradas nos resultados do Google. Um dia depois, o Google começou a remover os resultados; na segunda-feira, as conversas já tinham desaparecido dos resultados de pesquisa, embora os artefactos tenham permanecido durante mais tempo. A Anthropic disse que as ligações tinham sido concebidas para funcionar dessa forma; não reconheceu qualquer erro.

</div>

Tudo se desenrolou ao longo de três dias, e na segunda-feira a limpeza dos resultados de pesquisa já estava em curso.

Quem é afetado. Se alguma vez clicou em Share no Claude ou publicou um artefacto, tem uma página na Internet e provavelmente já não se lembra dela. Pode revogar a ligação posteriormente; mais abaixo, explico como o fazer em cinco minutos.

Ninguém tem um número único para «quanto foi divulgado no total», e não vou fingir que sei com maior precisão.

Não há uma palavra sobre o assunto no site da Anthropic. Apenas circulou na imprensa um comentário da sua equipa de comunicação.



Isto significa o seguinte: as ligações são públicas por conceção e apareceram nos resultados de pesquisa porque alguém as publicou noutro local e um crawler as encontrou através de uma ligação externa. Formalmente, tudo isso é verdade. Mas quem clicou em Share para mostrar uma conversa a um colega raramente se lembra de que criou uma página na Internet.

## O que apareceu exatamente nos resultados de pesquisa?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Os resultados incluíam documentos de trabalho pertencentes a pessoas reais: registos médicos com nomes, ficheiros empresariais marcados como confidenciais e correspondência com dados de contacto de crianças. Outra categoria eram as chaves de acesso: os investigadores encontraram tokens para serviços na nuvem e carteiras de criptomoedas em materiais indexados. Para as empresas, são os itens mais dispendiosos da lista, porque uma chave funciona imediatamente e sem palavra-passe.

</div>

Os exemplos reportados incluem o relatório médico de um paciente real, resultados de ensaios clínicos com nomes e documentos com os nomes e números de telefone de crianças do ensino básico. Mais abaixo na lista estavam ficheiros empresariais marcados «apenas para uso interno» e avaliações de funcionários com informações pessoais.

A lista também incluía chaves de carteiras de criptomoedas, nomes e moradas, notas de trabalho e conversas sobre programação.

AWS Access Key IDs e um token de acesso do Replicate foram encontrados entre os materiais indexados — por outras palavras, chaves para a infraestrutura de outra pessoa.



São as rotinas de trabalho comuns que mais custam às empresas. Um contrato enviado ao Claude para revisão leva consigo os respetivos valores e condições dos fornecedores. Uma exportação de uma folha de cálculo de clientes leva consigo nomes e números de telefone. Um ficheiro de configuração colado na íntegra leva consigo chaves. Nada disto parece secreto no momento em que é enviado; torna-se secreto precisamente quando a página aparece nos resultados de pesquisa.

Uma chave exposta pode transformar-se numa fatura de serviços na nuvem de outra pessoa paga com o seu cartão. Um caso semelhante foi abordado no guia [«Como o repositório de outra pessoa compromete o Claude Code»](https://ailoot.ai/blog/pt-pt/malicious-repository-claude-code/): começou com o repositório de outra pessoa e acabou da mesma forma.

## Porque é que uma ligação «só para as nossas pessoas» é uma página na Internet?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

O botão Share no Claude cria uma captura instantânea de uma conversa e coloca-a num endereço permanente que começa por claude.ai/share, seguido de uma longa cadeia de caracteres. A página abre sem sessão iniciada. Não é possível adivinhar o endereço, mas a proteção depende inteiramente de ninguém o ver. Uma publicação num chat ou num fórum torna o endereço acessível a um crawler de pesquisa.

</div>

A documentação oficial de ajuda da Anthropic descreve diretamente o funcionamento: qualquer pessoa com a ligação pode ver uma captura instantânea do chat, incluindo todas as mensagens até ao momento em que foi partilhado e todos os artefactos nele incluídos.

<figure>
<blockquote>
<p>Qualquer pessoa com a ligação pode ver uma captura instantânea do chat. A captura inclui todas as mensagens enviadas até ao momento em que foi partilhado, incluindo quaisquer artefactos.</p>
</blockquote>
<figcaption>— Ajuda do Claude, secção sobre partilha de conversas, https://support.claude.com/en/articles/10593882-share-and-unshare-chats</figcaption>
</figure>

Quatro detalhes sobre esta captura:

1. A página mostra uma captura da conversa tal como estava quando clicou no botão. As mensagens escritas depois da partilha não estão incluídas.
2. A captura só é atualizada se a partilhar novamente: revogue a ligação, partilhe-a outra vez e incluirá tudo o que foi acrescentado.
3. Os ficheiros anexados não são incluídos na captura, mas a resposta do Claude sobre o ficheiro é incluída na íntegra. O contrato em si não será divulgado; o respetivo resumo será.
4. As ligações públicas não estão disponíveis nos planos Team e Enterprise: a partilha limita-se às pessoas da sua organização.

Este último ponto explica por que razão o incidente afetou sobretudo pessoas que pagam o Claude por conta própria. Se tem uma equipa e trabalha com dados de clientes, um plano empresarial fecha completamente esta lacuna: simplesmente não existe uma ligação pública.

Também é importante distinguir dois mecanismos que são constantemente confundidos. **Share** abre o acesso à conversa inteira: a correspondência, os seus prompts, as respostas do Claude e quaisquer artefactos incluídos. **Publish** publica um artefacto numa página separada, e a conversa não fica visível através dessa ligação. Tem de verificar ambas as listas: encontram-se em locais diferentes na interface e fechar uma não fecha a outra. Um artefacto também tem uma terceira superfície: o botão **Get embed code**. Fornece código pronto a usar para colocar o artefacto num site de terceiros, com uma lista de domínios permitidos. Se alguma vez usou esta opção, uma cópia do seu artefacto também poderá estar na página de outra pessoa, e anular a publicação no Claude não a removerá daí.

A documentação de ajuda não diz o que acontece a uma ligação se eliminar a própria conversa. A Anthropic não diz nada sobre isso e não vou preencher as lacunas por ela. A conclusão prática é simples: não parta do princípio de que eliminar um chat fecha a página pública. Revogue primeiro a ligação e, depois, elimine o que quiser.

Quer deixar de depender do acaso para decidir o que é enviado? Essa decisão é tomada antes do primeiro prompt, com base no que coloca no contexto do modelo. Chama-se engenharia de contexto. É útil pensar na combinação completa: **clone de IA + Segundo Cérebro + Engenharia de Contexto**.

## O que corrigiu a Anthropic e o que ficou igual?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Os resultados do Google foram limpos em poucos dias; a Anthropic não disse como. A configuração técnica das páginas permaneceu igual e, à data da publicação deste guia, continua sem as proteger da indexação. A análise mostra dois pedidos ao servidor: o caminho das conversas partilhadas está bloqueado de uma forma que impede o crawler de pesquisa de ver a instrução no-index.

</div>

A primeira verificação não exige qualquer terminal: abra `claude.ai/robots.txt` no navegador. Este ficheiro contém regras para crawlers de pesquisa e está disponível publicamente em todos os sites. Também pode fazer o mesmo num terminal:

```bash
curl -s https://claude.ai/robots.txt
```

Entre outras coisas, a resposta contém a linha `Disallow: /share/*` na secção para todos os crawlers. O navegador não mostra o segundo elemento que tem de verificar: os cabeçalhos da página só são visíveis num pedido. Se não quiser usar o terminal, peça ao Claude Code que mostre os cabeçalhos da resposta para `claude.ai/share/` seguido de qualquer cadeia de caracteres; executará o comando e apresentá-los-á.

```bash
curl -sI https://claude.ai/share/ANY-STRING-OF-CHARACTERS
```

A resposta contém `HTTP/2 200` (a página foi servida normalmente) e o cabeçalho `x-robots-tag: none`, que significa «não indexar».

Ao mesmo tempo, `Disallow` diz ao crawler para não visitar a página. Um crawler que não tem autorização para a visitar não pode ler o cabeçalho que diz para não a indexar. Segundo as suas regras, o Google pode colocar no índice um endereço encontrado através de uma ligação externa sem sequer abrir a página.

Ambos os pedidos verificam a configuração do servidor e não revelam dados de outras pessoas: no segundo, o endereço é substituído por uma cadeia de caracteres deliberadamente inexistente, e a página devolve o mesmo código de estado que devolve para um chat real. Experimentar endereços um a um é inútil e arriscado — por isso, deve verificar as suas próprias ligações através da lista nas definições, onde já estão apresentadas.



Os artefactos publicados estão configurados de forma diferente e mais correta. O respetivo caminho não está bloqueado no ficheiro de regras, pelo que o crawler visita a página, vê a instrução no-index no respetivo código e segue-a. Por outras palavras, um produto tem duas configurações diferentes, e a que contém conversas não está protegida da indexação por este mecanismo.

Para comparação, aqui está uma cópia arquivada do ficheiro de regras do Claude de 1 de setembro de 2025. A linha `Disallow: /share/*` já lá está. Isso significa que a regra não mudou entre os dois incidentes semelhantes e continua em vigor.

<div class="aside" data-semantic="callout" role="note" aria-label="Attention">

Atenção

A limpeza dos resultados de pesquisa não revoga as ligações. A página desapareceu do Google, mas qualquer pessoa que tenha guardado o endereço direto ainda a pode abrir. Só a pode revogar, e apenas se o fizer pessoalmente.

</div>

## Como verificar as suas conversas partilhadas em cinco minutos

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

O Claude não tem uma página curta e separada de «as minhas ligações públicas». A lista abre numa janela separada, a partir das definições de privacidade. As instruções passo a passo abaixo usam os nomes ingleses dos menus. Há também uma segunda forma de verificar através da própria conversa, caso a lista não abra por algum motivo.

</div>

No exemplo descrito, a lista incluía ligações esquecidas no espaço de uma semana após a sua criação: algumas conversas de trabalho e uma análise preparada para um colega.

1. ### Abra as definições de privacidade

   Endereço direto: `claude.ai/settings/data-privacy-controls`. Outra forma é clicar nas suas iniciais no canto inferior esquerdo e, depois, em **Settings**.

2. ### Aceda ao separador Privacy

   O separador Privacy é a secção de privacidade. Percorra-o até ao fim: o bloco relevante aparece em pontos diferentes, consoante a versão da interface, por vezes dentro de **Your Data**.

3. ### Encontre Shared chats e clique em Manage

   Abre-se uma janela com uma lista que mostra o título do chat, a data de publicação e a ligação.

4. ### Clique em Unshare junto a cada linha de que já não precisa

   Revogue as ligações uma a uma. Aproveite para copiar os endereços para um ficheiro de texto; precisará deles para verificar os resultados de pesquisa.

5. ### Verifique o resultado numa janela anónima

   Abra uma nova janela anónima (Cmd+Shift+N ou Ctrl+Shift+N) e cole o endereço revogado. Numa janela normal, já tem sessão iniciada e verá o seu chat de qualquer forma, pelo que essa verificação não prova nada.

O segundo método funciona para uma conversa específica. Abra o chat, clique em **Share** no canto superior direito e altere **Shared** para **Private** na lista de visibilidade. Depois disso, a ligação direta deixará de funcionar.

<div class="aside" data-semantic="callout" role="note" aria-label="Note">

Nota

A ajuda oficial descreve o caminho como Settings → Privacy → Shared chats → Manage. Análises independentes descrevem um caminho mais longo através do bloco Your Data e de um ícone de caixote do lixo. A diferença deve-se, muito provavelmente, a versões diferentes da interface. Abra o separador Privacy e percorra-o até ao fim; encontrará o bloco em qualquer versão.

</div>

## Onde encontrar artefactos publicados

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Os artefactos são a outra metade do problema e são a parte que as pessoas mais frequentemente ignoram. Um artefacto publicado tem um endereço próprio, separado da conversa, e apareceu nos resultados de pesquisa juntamente com os chats. A lista encontra-se na secção Artifacts da barra lateral. Anular a publicação é irreversível: não poderá voltar a publicar esse mesmo artefacto.

</div>

Um artefacto é algo que o Claude cria diretamente na janela da conversa: uma miniaplicação, um documento ou um painel. Quando clica em **Publish**, recebe um endereço permanente que começa por `claude.ai/public/artifacts/` seguido de uma cadeia de caracteres. Qualquer pessoa o pode abrir, mesmo sem conta: a documentação de ajuda diz claramente que é possível «ver e utilizar qualquer artefacto publicado sem se registar».

Em seguida, faça três coisas, todas na interface do Claude:

1. Abra `claude.ai/artifacts` — é a lista de itens publicados.
2. Verifique também o separador Privacy nas definições: em algumas versões da interface, há uma linha Shared artifacts separada, com o seu próprio botão Manage.
3. Abra qualquer artefacto de que já não precise e clique em **Unpublish**.

A documentação de ajuda alerta para dois aspetos:

<figure>
<blockquote>
<p>Depois de anular a publicação de um artefacto, esse mesmo artefacto não pode voltar a ser publicado. Se o artefacto utilizava armazenamento persistente, anular a publicação também elimina permanentemente todos os dados associados, privados e partilhados.</p>
</blockquote>
<figcaption>— Ajuda do Claude, secção sobre publicação de artefactos, https://support.claude.com/en/articles/9547008-publish-and-share-artifacts</figcaption>
</figure>

Por isso, se o seu artefacto era uma miniaplicação que acumulava dados, esses dados desaparecerão juntamente com a publicação. Exporte-os primeiro e, depois, anule a publicação.

A janela de publicação de artefactos avisa que estes podem ficar visíveis nos motores de pesquisa. As conversas partilhadas não têm esse aviso — a mesma lógica falhada das definições da página.

## Revoguei a ligação, mas a página continua nos resultados de pesquisa. O que devo fazer?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Revogue primeiro o acesso e, depois, envie um pedido de remoção: as ferramentas do Google só funcionam com páginas que já desapareceram. A ferramenta rápida da Search Console, o serviço da Google para proprietários de sites, não está disponível porque o domínio pertence à Anthropic. Continuam disponíveis dois formulários gratuitos da Google para sites de terceiros. O Bing e o Yandex têm ferramentas próprias; a do Yandex deverá funcionar porque as páginas do Claude estão bloqueadas em robots.txt, uma das respetivas condições.

</div>

A cache do Google desapareceu. As ligações «em cache» foram removidas no início de 2024 e o operador `cache:` foi totalmente desativado até setembro de 2024. Agora, o que é removido é o próprio resultado de pesquisa.

| Ferramenta | Endereço | Funciona para o site de outra pessoa | Requisito |
|----|----|----|----|
| Search Console Removals | `search.google.com/search-console` | Não, apenas para o seu próprio domínio | Indisponível; claude.ai pertence à Anthropic |
| Refresh Outdated Content | `search.google.com/search-console/remove-outdated-content` | Sim | A página já tem de ter sido eliminada ou alterada |
| Remove personal information | `support.google.com/websearch/contact/content_removal_form` | Sim | Abrange números de telefone, moradas, endereços de e-mail, números de conta e de cartões, nomes de utilizador e palavras-passe |
| Bing Content Removal | `bing.com/webmasters/tools/contentremoval` | Sim, não é necessário verificar a propriedade do site | Para uma cópia desatualizada, indique uma palavra que constava da cópia antiga, mas desapareceu da página |
| Yandex Webmaster | `webmaster.yandex.ru/tools/del-url/` | Sim, para sites não verificados | A página tem de estar bloqueada em robots.txt, devolver 404/403/410 ou conter meta noindex |

A ordem importa: um pedido relativo a uma página ativa não será aceite.

1. Revogue a ligação no Claude e verifique numa janela anónima se já não abre.
2. Envie um pedido através de Refresh Outdated Content, usando o endereço inativo.
3. Se a conversa continha informações pessoais, dados de conta ou palavras-passe, envie também o formulário de remoção de informações pessoais. É mais fiável: funciona para outros domínios e abrange exatamente estas categorias.
4. Use o formulário próprio do Bing para o Bing.
5. O Yandex aceita pedidos em `webmaster.yandex.ru/tools/del-url/` mesmo sem verificação da propriedade do site. A condição é que a página esteja bloqueada em robots.txt, devolva 404, 403 ou 410, ou contenha meta noindex. A primeira condição aplica-se às conversas partilhadas do Claude, um caso raro em que a configuração deficiente joga a seu favor.

<div class="aside" data-semantic="callout" role="note" aria-label="Attention">

Atenção

Uma ressalva sobre verificações automáticas. Uma página de conversa partilhada devolve o código de estado 200 mesmo para um endereço inexistente: o navegador apresenta «conversa não encontrada». Por esse motivo, a automatização da Google pode não reconhecer que a página foi eliminada e pode rejeitar o pedido. Ainda vale a pena submetê-lo; tenha apenas em conta que esta via, por si só, não resolverá o problema.

</div>

A Google não publica prazos de processamento dos pedidos e não vou indicar um número que não conste da documentação. A documentação de ajuda diz que os pedidos relativos ao seu próprio domínio demoram cerca de um dia, mas essa via não se aplica ao nosso caso.

## Porque é que este é o sexto incidente deste tipo em três anos?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Bard em 2023, ChatGPT e Grok em 2025, o chatbot da Meta nesse mesmo ano, Claude em setembro de 2025 e Claude novamente em julho de 2026. Cinco empresas, seis incidentes e sempre a mesma bifurcação: um botão de «partilha» transfere uma conversa para o acesso público e o utilizador fica a saber disso pelas notícias. As conversas da Meta também apareceram no feed público da aplicação.

</div>

O incidente anterior foi da própria Anthropic, dez meses antes. Em setembro de 2025, estimou-se que o número de conversas do Claude indexadas era «pouco menos de 600». Incluíam prompts da própria equipa da Anthropic e tarefas de trabalho com nomes e endereços de e-mail de funcionários.

A resposta da equipa de comunicação na altura foi quase exatamente igual à de agora.



A configuração das páginas de conversas partilhadas não mudou entre estes dois incidentes: a linha `Disallow: /share/*` já está presente na cópia arquivada do ficheiro de regras de 1 de setembro de 2025.

O mecanismo repetiu-se também noutros produtos; só a escala muda:

| Produto | Quando | Escala | O que aconteceu |
|----|----|----|----|
| Google Bard | setembro de 2023 | Mais de 300 páginas | A Google classificou a indexação como não intencional e começou a remover os resultados |
| ChatGPT | julho de 2025 | Quase 4 500 conversas | A OpenAI removeu por completo a caixa de verificação «tornar a conversa pesquisável» |
| Grok | agosto de 2025 | Mais de 370 000 transcrições | O maior incidente; os utilizadores não foram avisados antecipadamente |
| Chatbot da Meta | verão de 2025 | Sem estimativa | As conversas foram publicadas no feed público Discover |
| Claude | setembro de 2025 | Cerca de 600 conversas | Os resultados desapareceram da pesquisa no dia útil seguinte |
| Claude | julho de 2026 | Sem estimativa única | Os resultados de pesquisa foram limpos a 26–27 de julho |

Depois do incidente, a OpenAI explicou a decisão da seguinte forma.



Depois de seis incidentes deste tipo, não vale a pena esperar que a sua ligação passe despercebida. Parta do princípio de que qualquer ligação que crie acabará por aparecer nos resultados de pesquisa.

## O que nunca deve enviar para um chat de IA?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

O centro de cibersegurança do Reino Unido formula a questão desta forma: não envie um prompt cuja publicação lhe possa causar problemas. A própria documentação de ajuda da Anthropic indica quatro categorias. A referência internacional OWASP acrescenta uma quinta e uma sexta.

</div>

A Anthropic [desaconselha o envio](https://privacy.claude.com/en/articles/8325621-i-would-like-to-input-sensitive-data-into-my-chats-with-claude-who-can-view-my-conversations) de informações financeiras, registos médicos, palavras-passe e credenciais privadas, bem como documentos empresariais e pessoais confidenciais. A formulação é suave — «recomendamos que tenha cuidado» —, mas a lista é específica.

A referência internacional de segurança OWASP, utilizada por equipas de segurança, [vai mais longe](https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/): informações pessoais, informações financeiras, registos médicos, materiais empresariais confidenciais, credenciais e documentos legais. Também alerta que as restrições incorporadas no modelo «nem sempre são seguidas e podem ser contornadas».

<figure>
<blockquote>
<p>Não deve enviar prompts a modelos de linguagem públicos se a sua publicação lhe puder causar problemas.</p>
</blockquote>
<figcaption>— Centro Nacional de Cibersegurança do Reino Unido, https://www.ncsc.gov.uk/blog-post/chatgpt-and-large-language-models-whats-the-risk</figcaption>
</figure>

Cinco categorias que nunca devem entrar numa conversa com o Claude:

1. **Informações pessoais de clientes e funcionários.** Nomes, números de telefone, endereços de e-mail, moradas, dados de passaporte. Carregar uma base de dados de clientes para um chat significa transferir dados para terceiros, com tudo o que isso implica.
2. **Dados de conta e pagamento.** Um exemplo comum é enviar um extrato bancário completo para que o Claude o coloque numa tabela.
3. **Chaves e tokens.** Neste incidente, foram expostos uma chave AWS e um token do Replicate. Uma situação típica é colar um ficheiro de configuração inteiro para que o Claude ajude a resolver um problema.
4. **Contratos e segredos comerciais.** Um contrato com um fornecedor enviado para revisão leva consigo os respetivos valores e condições.
5. **Dados médicos e de pessoal.**

A anonimização resolve o problema de forma mais eficaz do que uma proibição. Antes de fornecer uma exportação ao Claude, pode substituir «Cliente Ivan Ivanov, número de telefone tal e tal, conta tal e tal» por «cliente A». O Claude resolverá a tarefa igualmente bem com marcadores e a página nos resultados de pesquisa não terá significado. Para saber mais sobre os limites de confiança numa ferramenta, consulte o guia separado [«É seguro dar ao Claude Code acesso aos seus dados?»](https://ailoot.ai/blog/pt-pt/claude-code-data-access-safety/).

## As suas conversas são usadas para treinar o modelo?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Nos planos Free, Pro e Max, isto é controlado por uma opção nas definições de privacidade. As conversas nunca são usadas para treino nos planos empresariais nem através da API. O período de retenção depende da mesma opção: 30 dias quando o treino está desativado e até cinco anos quando está ativado. Uma conversa eliminada nunca é usada para treino, independentemente das suas definições.

</div>

A Anthropic explicou as diferenças entre planos nos seus [termos para consumidores atualizados](https://www.anthropic.com/news/updates-to-our-consumer-terms), e a diferença é acentuada:

| Plano | As conversas são usadas para treinar o modelo? |
|----|----|
| Free, Pro, Max (incluindo o Claude Code nestas contas) | À escolha do utilizador; a opção está em Settings → Privacy |
| Claude for Work (Team, Enterprise) | Não |
| Claude for Government, Claude for Education | Não |
| API, incluindo através do Amazon Bedrock e do Google Cloud | Não |

Os períodos de retenção estão [descritos numa documentação de ajuda separada](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data):

1. Uma conversa que elimine desaparece imediatamente do seu histórico e é apagada dos servidores da Anthropic no prazo de 30 dias.
2. O período de retenção padrão é de 30 dias; se o treino estiver ativado, os dados são conservados em formato desidentificado até cinco anos (esta informação consta dos [termos para consumidores](https://www.anthropic.com/news/updates-to-our-consumer-terms), não do artigo de ajuda sobre retenção).
3. Uma conversa assinalada como violação das políticas é conservada durante até dois anos, e as pontuações do classificador durante até sete anos.
4. As conversas em modo incógnito nunca são usadas para treino.

A retenção e as ligações públicas são coisas distintas. Mesmo com um período de retenção de 30 dias, uma página partilhada continuará acessível até revogar a ligação pessoalmente. Para uma explicação separada sobre o que o Claude mantém na memória entre sessões e em que difere de um ficheiro de instruções, consulte [«Memória do Claude 2026»](https://ailoot.ai/blog/pt-pt/claude-memory-claude-md-auto-memory/).

## O que deve fazer se as conversas contiverem dados de clientes?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Primeiro, avalie o âmbito; depois, revogue as ligações; por fim, trate da pesquisa.

</div>

Se havia realmente dados de clientes, siga esta ordem. Faça hoje os três primeiros passos e deixe os restantes para amanhã.

1. **Registe o que aconteceu.** Abra as listas de conversas partilhadas e artefactos e anote todos os endereços e datas de publicação. Esta é a lista completa de tudo o que tornou público.
2. **Determine o que está lá dentro.** Para cada conversa, responda a uma pergunta: continha dados que pudessem identificar uma pessoa real?
3. **Revogue todas as ligações.** Comece pelas ligações cuja resposta à pergunta anterior seja sim.
4. **Peça a remoção dos resultados de pesquisa.** Comece pelo formulário da Google para remover informações pessoais, depois use Refresh Outdated Content e, por fim, o formulário do Bing.
5. **Altere tudo o que tenha servido de chave.** Tokens de acesso, palavras-passe de painéis de controlo e credenciais de ligação. Uma chave que apareceu numa página pública é considerada comprometida, quer alguém a tenha encontrado ou não.

<div class="aside" data-semantic="callout" role="note" aria-label="Tip">

Sugestão

Uma nota à parte sobre a tentação. As notícias sobre este incidente publicaram consultas de pesquisa utilizadas para encontrar conversas de outras pessoas. Não as repita. Uma coisa é uma página abrir por si só; outra é procurar, guardar e reencaminhar deliberadamente material de outra pessoa. A classificação jurídica depende sempre das circunstâncias e deve ser discutida com um advogado; um artigo na Internet não pode ajudar nisso. Verifique apenas o seu próprio material: o seu endereço, a sua frase exata e o seu domínio.

</div>

## Como verificar o seu próprio material sem invadir a privacidade de outra pessoa

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Verifique os URLs de partilha guardados e pesquise uma frase distintiva da sua própria conversa. Para restringir os resultados da frase, use o domínio de alojamento, como `site:claude.ai`, não o domínio da sua empresa. A ausência de resultados não prova que uma página esteja fora do índice.

</div>

1. ### Verifique os seus endereços um de cada vez

   Copie uma ligação da lista de conversas partilhadas e cole-a por inteiro na pesquisa Google como consulta normal. Um resultado correspondente confirma que a Pesquisa a apresenta; a ausência de resultado não prova que não esteja indexada ou que seja privada.

2. ### Pesquise a sua própria frase entre aspas

   Escolha um excerto distintivo da conversa — 6–10 palavras invulgares — e introduza-o entre aspas. As aspas indicam ao motor de pesquisa que deve procurar uma correspondência exata. Isto encontrará a página mesmo que o endereço tenha mudado. Uma boa consulta combina o nome da sua empresa com uma palavra rara da conversa.

3. ### Restrinja uma pesquisa pelo seu próprio texto

   Pesquise uma frase distintiva, o nome da empresa ou uma morada do seu próprio material como texto. Pode acrescentar `site:claude.ai` para limitar os resultados ao domínio de alojamento do Claude. `site:yourdomain.com` pesquisa páginas alojadas no seu site; não encontra páginas Claude só por mencionarem esse domínio. Restrinja todas as consultas ao seu material e trate um resultado vazio como inconclusivo.

4. ### Repita a verificação depois de revogar o acesso

   Volte a fazer as mesmas três verificações alguns dias depois. A desindexação não é imediata, por isso vale a pena verificar novamente.

Estas verificações podem encontrar resultados visíveis do seu material, mas não certificam a inexistência de versões indexadas ou copiadas. Verifique a revogação diretamente pelo URL guardado numa janela sem sessão iniciada.

## Por onde começar agora

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Ponto-chave

Quinze minutos chegam para resolver a maior parte do risco. Abra a lista de conversas partilhadas, abra a lista de artefactos publicados, revogue o que já não precisa, verifique numa janela anónima e altere as chaves que apareceram. Depois, crie um hábito: antes de cada clique em Share, pergunte a si próprio o que aconteceria se esta página aparecesse nos resultados de pesquisa amanhã.

</div>

Eis o que faz sentido fazer hoje, antes que se esqueça:

1. Abra `claude.ai/settings/data-privacy-controls`, encontre Shared chats, clique em Manage e revogue tudo aquilo de que não precisa.
2. Abra `claude.ai/artifacts` e anule a publicação de tudo aquilo de que já não precisa. Se o artefacto armazenava dados, exporte-os primeiro.
3. Verifique os endereços revogados em modo incógnito.
4. Pesquise o URL de partilha guardado e uma frase distintiva do seu material; opcionalmente, restrinja os resultados da frase a `site:claude.ai`. Verifique as ligações revogadas numa janela sem sessão, mesmo quando a pesquisa não devolve nada.
5. Altere quaisquer tokens e palavras-passe que alguma vez tenham aparecido nas conversas.
6. Veja a opção de treino no separador Privacy e escolha deliberadamente a definição.

E uma regra para o futuro. Antes de partilhar uma conversa, leia-a como se estivesse a ler a página de outra pessoa nos resultados de pesquisa. Se isso o fizer querer remover alguma coisa, faça-o antes de clicar em Share.

<div class="section" role="doc-bibliography" aria-label="Sources">

### Fontes

- [Ajuda do Yandex Webmaster: remover uma página do índice](https://yandex.ru/support/webmaster/ru/yandex-indexing/removing-from-index)
- [Ajuda do Claude: partilhar e revogar conversas](https://support.claude.com/en/articles/10593882-share-and-unshare-chats)
- [Ajuda do Claude: publicar artefactos](https://support.claude.com/en/articles/9547008-publish-and-share-artifacts)
- [Ajuda do Claude: que dados não deve enviar](https://privacy.claude.com/en/articles/8325621-i-would-like-to-input-sensitive-data-into-my-chats-with-claude-who-can-view-my-conversations)
- [Ajuda do Claude: períodos de retenção de dados](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data)
- [Anthropic sobre as atualizações dos termos para consumidores](https://www.anthropic.com/news/updates-to-our-consumer-terms)
- [OWASP LLM02:2025, divulgação de informações sensíveis](https://genai.owasp.org/llmrisk/llm022025-sensitive-information-disclosure/)
- [Centro Nacional de Cibersegurança do Reino Unido sobre os riscos dos modelos de linguagem públicos](https://www.ncsc.gov.uk/blog-post/chatgpt-and-large-language-models-whats-the-risk)
- [Google: como remover informações da Pesquisa](https://developers.google.com/search/docs/crawling-indexing/remove-information)

</div>

Continue a explorar a Ailoot em [ailoot.ai](https://ailoot.ai/).

## Perguntas frequentes

### Um resultado Google vazio significa que a minha conversa partilhada é privada?

Não. Os resultados de pesquisa podem ser incompletos e a indexação é distinta do acesso. Abra o URL de partilha guardado numa janela sem sessão iniciada ou incógnita para verificar se a revogação funcionou.

### Devo usar o domínio da empresa para encontrar uma página Claude que o mencione?

Pesquise o nome, a morada ou uma frase distintiva como texto. Acrescente `site:claude.ai` para restringir ao domínio de alojamento; `site:yourdomain.com` pesquisa páginas no seu próprio site.


## Ailoot · A empresa e a sua carteira de projetos

A Ailoot assenta numa experiência operacional consolidada, numa ampla base de clientes, num serviço estável e no acompanhamento contínuo dos KPI.

A empresa e a sua carteira de projetos: milhões de clientes; vendas mensais na ordem dos milhares de milhões.

A Ailoot aplica essa experiência operacional ao acesso por API a funcionalidades de IA nos produtos dos clientes, agentes, aplicações e automatizações.
