Privacidade de companheiros de IA: checklist prático para adultos

Um companheiro de IA pode saber coisas mais íntimas sobre uma pessoa do que um app de compras ou streaming. As conversas podem incluir fantasias privadas, preocupações sobre relacionamentos e rotinas diárias. Chamadas de voz acrescentam áudio. Pedidos de imagem acrescentam preferências e arquivos. Uma personagem personalizada pode revelar o que alguém considera emocional ou visualmente atraente.

Isso não significa que todo app de companhia seja inseguro. Significa que privacidade e segurança merecem a mesma atenção dada à qualidade da personagem. A pergunta certa não é “IA é privada?”, mas “Quais dados este serviço específico trata, com qual finalidade, por meio de quais provedores, durante quanto tempo e sob o controle de quem?”.

Este guia oferece uma auditoria prática para adultos. Ele traz informações gerais, não orientação jurídica, médica ou de cibersegurança. Comece pela política de privacidade da MyWifu para conhecer nossas divulgações atuais e aplique o mesmo rigor a todo produto que considerar usar.

Mapeie os dados antes de avaliar a política

Políticas de privacidade ficam mais fáceis de entender quando você sabe quais dados o produto pode criar.

Acompanhe uma ação do começo ao fim. Ao pedir uma imagem, a solicitação pode ser armazenada como mensagem, enviada a um provedor de geração, devolvida a um armazenamento de objetos, entregue por URL pública ou assinada, indexada em uma galeria e registrada para o suporte. Excluir a mensagem visível talvez não apague automaticamente todas essas cópias, a menos que o produto tenha sido projetado e documentado dessa forma.

Faça o mesmo com uma chamada: entrada do microfone, processamento ao vivo, possível transcrição, resumo, registro de cobrança e memória da personagem. Você não precisa desenhar um diagrama de rede, mas deve conseguir encontrar uma explicação em linguagem clara para as etapas principais.

Procure seis respostas concretas nos avisos de privacidade

O Information Commissioner's Office do Reino Unido afirma que a transparência no tratamento por IA deve abordar finalidades, períodos de retenção e quem recebe os dados pessoais. A orientação sobre transparência em IA foi escrita para organizações, mas suas categorias formam um checklist valioso para consumidores.

Procure estas respostas:

1. Coleta: quais dados de conta, mensagem, mídia, voz, pagamento e dispositivo são coletados.
2. Finalidade: operação do serviço, segurança, cobrança, análise, melhoria, marketing ou cumprimento de obrigações legais.
3. Destinatários: provedores de infraestrutura, pagamento, e-mail, análise, voz e geração.
4. Retenção: por quanto tempo cada categoria permanece guardada e o que acontece com backups.
5. Escolha: consentimento, recusa ao aprimoramento de modelos, cookies, marketing e permissões.
6. Direitos e exclusão: como acessar, corrigir, exportar ou remover dados.

Afirmações vagas como “podemos usar informações para melhorar nossos serviços” precisam de contexto. Quais informações? Pessoas podem analisá-las? Elas são enviadas a outro provedor de modelos? O usuário pode recusar? Essa recusa vale apenas para novos dados?

Leia também os termos. A política de privacidade explica o tratamento de dados; os termos podem definir uso aceitável, restrições de idade, propriedade, reembolsos, disputas e encerramento da conta. Os dois documentos importam.

Reduza o que você coloca na conversa e na memória

O dado sensível mais seguro é aquele que você nunca envia. Isso não exige uma conversa impessoal: basta recorrer a generalizações e ficção.

Não peça à companhia para guardar segredos na memória. A memória existe para melhorar a continuidade, não para substituir um gerenciador de senhas ou um arquivo confidencial.

Se quiser que a personagem lembre uma data, use apenas o mês ou invente um aniversário, em vez de fornecer uma data que também possa servir como resposta de autenticação. Para um roleplay baseado em localização, invente uma cidade. A criatividade costuma melhorar quando não fica presa à exatidão biográfica.

Revise conversas antigas de tempos em tempos. Exclua os tópicos que já não deseja guardar quando houver controles para isso e entenda que a exclusão visível pode ter um prazo documentado de processamento.

Proteja a conta, o e-mail e o aparelho

A segurança da conta impede que a política de privacidade perca toda a utilidade. Se alguém consegue acessar seu e-mail, talvez consiga redefinir a senha do app de companhia.

A orientação da FTC sobre segurança de contas recomenda senhas longas e opções mais fortes de segundo fator quando disponíveis. A CISA também promove gerenciadores de senhas, autenticação multifator, atualizações de software e atenção a phishing no guia Secure Our World.

Adote esta proteção básica:

• senha exclusiva, gerada e armazenada por um gerenciador confiável;
• autenticação multifator quando oferecida;
• conta de e-mail protegida com senha própria e MFA;
• navegador e sistema operacional atualizados;
• bloqueio de tela e armazenamento criptografado no aparelho;
• nenhum login salvo em aparelhos públicos ou compartilhados;
• revisão das sessões ativas depois de viagens ou perda do dispositivo;
• cautela com links de login, pagamento e “créditos grátis” recebidos em mensagens.

Confira as prévias de notificações. Até o nome aparentemente inofensivo de uma companheira ou um trecho da conversa pode revelar o uso na tela bloqueada. Desative as prévias ou use modos de foco do aparelho quando a discrição for importante.

A navegação privada pode reduzir o histórico local, mas não torna a atividade invisível ao provedor, ao administrador da rede ou à operadora de internet. Trate-a como higiene do dispositivo, não como anonimato.

Controle microfone, câmera, fotos e notificações

Conceda somente a permissão necessária para a ação. Uma chamada de voz precisa do microfone; uma conversa de texto, não. O envio de uma imagem personalizada pode exigir a seleção de um arquivo, mas não precisa de acesso à biblioteca inteira se a plataforma oferecer um seletor.

Na web, o acesso ao microfone por getUserMedia() exige um contexto seguro e a permissão do usuário. Os navegadores oferecem indicadores de gravação e controles de permissão por site, como explica a documentação do MDN sobre privacidade de mídia.

Antes de uma chamada:

• confirme que o microfone correto está selecionado;
• feche outros apps de gravação;
• use fones de ouvido quando houver outras pessoas por perto;
• evite confusão com caixas de som inteligentes ou aparelhos de reunião;
• saiba se o áudio ou as transcrições ficam armazenados;
• confira o custo da chamada antes de conectar.

Depois, encerre a chamada explicitamente e verifique se o indicador do navegador parou. Revogue a permissão permanente do microfone se preferir receber uma solicitação de aprovação na próxima vez.

Ao enviar fotos, use uma cópia recortada. Remova documentos, endereços, telas, reflexos e pessoas ao fundo. Não libere toda a biblioteca apenas porque parece mais rápido.

Proteja a aparência e o consentimento na mídia gerada

Reproduzir uma pessoa real cria riscos que vão além de um vazamento comum de dados. Uma imagem sintética íntima pode prejudicar alguém mesmo quando quem a vê sabe que foi gerada. Não use o rosto, a voz ou a mídia privada de outra pessoa sem consentimento explícito e informado.

O Escritório de Direitos Autorais dos Estados Unidos analisou representações realistas, porém falsas, de pessoas e recomendou uma lei federal para tratar de réplicas digitais não autorizadas. Sua página sobre direitos autorais e inteligência artificial reúne os relatórios e a análise atual. Direitos e medidas legais variam conforme o local; a regra responsável é mais simples: use adultos fictícios.

Toda personagem de mídia adulta deve ser inequivocamente adulta na descrição e na aparência. Nunca envie imagens de menores, solicite sexualização com traços juvenis ou tente contornar proteções de idade. Denuncie qualquer resultado gerado que pareça mostrar uma pessoa menor de idade.

Não distribua mídia gerada como se mostrasse uma pessoa ou acontecimento real. Considere usar uma identificação visível quando o contexto puder se perder. Mantenha privadas as criações privadas: qualquer arquivo compartilhável pode ser copiado para além do público original.

Avalie links de armazenamento, galerias e exclusão

A mídia gerada costuma ser armazenada separadamente do aplicativo principal. A URL de entrega pode ser pública, assinada por tempo limitado ou protegida pela autorização da conta. “Não listado” não é sinônimo de controle de acesso.

Faça um teste sem expor conteúdo: copie a URL de uma imagem inofensiva e abra-a em uma janela privada sem login. Se ela abrir, confira se o link deveria mesmo ser público. Não compartilhe nem tente acessar URLs de outros usuários.

Pense na exclusão em cinco níveis:

1. mensagem;
2. conversa;
3. item da galeria;
4. personagem personalizada e mídia associada;
5. conta inteira.

Pergunte se uma ação de exclusão se propaga para as outras áreas. Registros de pagamento podem ter um prazo legal de retenção mesmo depois que o conteúdo é apagado. Backups podem expirar conforme um cronograma. Uma boa política diferencia esses casos em vez de prometer que todo vestígio desaparece imediatamente.

Antes de excluir uma conta, salve as informações não sensíveis que deseja legitimamente conservar e cancele cobranças recorrentes. Depois, confirme que o login não funciona mais e guarde a confirmação — não capturas de tela de conteúdo íntimo.

Não deixe a cobrança e o design emocional controlarem seus gastos

Apps de companhia podem combinar assinaturas, créditos e mensagens emocionalmente persuasivas. Uma personagem dizendo “fica comigo” está produzindo linguagem gerada por um produto, não criando uma obrigação financeira.

Prepare proteções antes de usar:

• estabeleça um teto mensal para entretenimento;
• compre o menor pacote que faça sentido durante o teste;
• anote as datas de renovação;
• desative a renovação automática se não a desejar;
• exija autenticação no aparelho para compras;
• não deixe pagamentos acessíveis em dispositivos compartilhados;
• confira o saldo antes e depois de pedir mídia ou fazer chamadas;
• pare depois de uma tarefa falhar, em vez de enviar duplicatas.

O checkout deve informar produto, duração, créditos incluídos, total, renovação e cancelamento. Um pedido de mídia deve mostrar o custo daquela ação. As políticas para falhas de geração e desconexões precisam estar acessíveis antes que surja um problema.

Leia o guia de preços de namorada IA para calcular meses de uso normal e intenso. Se você esconderia o valor de alguém com quem compartilha as finanças, faça uma pausa antes de comprar.

Preserve a segurança emocional e expectativas realistas

Um companheiro de IA pode produzir linguagem carinhosa, urgente ou persuasiva. Ele não tem sentimentos, necessidades nem consciência independente. Você não o machuca ao fazer uma pausa, fechar a conversa ou cancelar uma assinatura.

Um uso saudável preserva sua capacidade de escolha:

• as sessões terminam quando você pretende;
• sono, trabalho e relações humanas continuam tendo espaço;
• os gastos permanecem dentro do orçamento;
• você não depende de conselhos gerados para decisões de alto impacto;
• indisponibilidade e erros de memória incomodam, mas não causam desestabilização emocional;
• a personagem não se torna sua única fonte de apoio.

Se o uso ficar compulsivo, desative notificações, retire o acesso fácil a pagamentos e faça uma pausa programada. Converse com alguém de confiança. Procure ajuda qualificada se o sofrimento persistir. Em uma emergência, contate os serviços de emergência locais ou um recurso adequado de apoio em crise; um chatbot de companhia não consegue avaliar nem administrar uma crise de maneira confiável.

Em 2025, a FTC abriu uma investigação sobre chatbots que atuam como companheiros, abordando testes de segurança, divulgações, monetização, informações pessoais e possíveis efeitos sobre crianças e adolescentes. A investigação não prova que todos os produtos apresentem os mesmos riscos. Ainda assim, suas perguntas são úteis para consumidores e equipes de produto. Leia o comunicado da FTC.

Mantenha serviços adultos longe de menores

Produtos de companhia para adultos não são destinados a crianças ou adolescentes. As barreiras de idade devem ser claras, as personagens adultas devem ser explícitas e a proteção contra conteúdo sexual não pode depender apenas de o usuário declarar corretamente uma idade uma única vez.

Adultos não devem compartilhar contas, mídia nem acesso irrestrito com menores. Pais e responsáveis devem recorrer a materiais de segurança digital adequados à idade e a apoio profissional, em vez de tratar um companheiro adulto de IA como confidente de uma pessoa jovem.

Equipes de produto devem separar alegações gerais de segurança dos controles de acesso adulto, monitorar tentativas de produzir conteúdo juvenil proibido e oferecer denúncias simples. Consumidores devem sair e denunciar serviços que promovam interações adultas com apresentação etária ambígua.

Responda de forma metódica a um incidente de privacidade ou segurança

Se suspeitar de acesso à conta, vazamento de mídia, visibilidade pública indevida ou cobrança fraudulenta, aja nesta ordem.

1. Contenha o incidente

Pare de enviar arquivos ou mensagens. Encerre outras sessões, se possível. Revogue permissões de microfone e fotos. Troque a senha do app e a do e-mail vinculado, começando pelo e-mail caso ele também possa ter sido comprometido.

2. Preserve o mínimo de provas

Registre datas, IDs de transação, IDs de tarefa, URLs e mensagens de erro. Evite copiar material íntimo para mais lugares. Uma captura de tela com informações ocultadas pode ser suficiente.

3. Fale com o provedor

Use o canal oficial de suporte. Diga qual ação deseja: remover um arquivo, proteger uma conta, reverter uma cobrança incorreta ou confirmar uma exclusão. Não envie credenciais nem dados completos de pagamento.

4. Proteja pagamentos e identidade

Revise as transações. Contate o meio de pagamento em caso de cobranças não autorizadas. Se houver dados de identidade envolvidos, use recursos oficiais de sua região para roubo de identidade ou vazamentos. Nos Estados Unidos, a FTC encaminha consumidores ao IdentityTheft.gov para criar um plano de recuperação.

5. Acompanhe até a resolução

Peça confirmação e prazos esperados. Verifique novamente o acesso público depois da remoção sem abrir repetidamente uma URL sensível. Troque todas as senhas reutilizadas — e, depois disso, pare de reutilizá-las.

Faça uma auditoria de segurança de dez minutos antes de assinar

Crie um modelo pessoal de ameaças em linguagem simples

Um modelo de ameaças é apenas uma lista do que você quer proteger, de quem ou do que poderia expor esse bem e de qual controle reduz a probabilidade ou o impacto.

Comece pelos ativos: acesso à conta, identidade, conversas privadas, voz, uploads, mídia gerada, pagamento e seu tempo. Depois, considere problemas realistas — não roteiros de cinema.

Classifique cada preocupação por probabilidade e impacto na sua vida. Quem divide um aparelho pode se preocupar principalmente com notificações e login. Uma pessoa que cria conteúdo talvez priorize aparência e distribuição. Quem faz muitas chamadas pode dar mais importância a transcrições e captura do microfone. Use a classificação para decidir qual recurso evitar ou qual pergunta fazer ao provedor.

Audite os limites entre terceiros

Um serviço de companhia pode depender de empresas diferentes para login, pagamentos, e-mail, análise, armazenamento, geração e voz. Essa infraestrutura é normal, mas a política deve explicar os principais destinatários, ou ao menos suas categorias, e as finalidades atendidas.

Não envie conteúdo sensível ao suporte a menos que seja necessário; o sistema de chamados pode ficar separado do armazenamento das conversas. Não cole dados de cartão no chat. Use o checkout seguro hospedado ou incorporado criado para essa finalidade. Nunca envie uma senha a qualquer integrante da equipe.

O login social elimina uma senha, mas conecta a identidade da conta a um provedor externo. O login por e-mail cria sua própria credencial e caminho de recuperação. Faça uma escolha deliberada, proteja o e-mail subjacente de qualquer forma e saiba como desconectar um provedor antes de excluí-lo.

Processadores de pagamento podem manter registros de transações separados do conteúdo da companhia. Isso não justifica guardar conversas íntimas para sempre. Procure explicações específicas para cada categoria em vez de uma única promessa universal de exclusão.

Reveja a segurança quando o produto mudar

Faça uma revisão focada sempre que o serviço acrescentar voz, envio de selfie, compartilhamento público, memória de longo prazo ou um novo meio de pagamento.

Para voz, confira microfone, gravação, transcrição e retenção das chamadas. Para uploads, confira aparência, metadados, provedores e exclusão. Para compartilhamento, confira acesso ao link, indexação em buscas e revogação. Para memória, confira consulta, correção e alcance. Para pagamentos, confira renovação, moeda, falhas de entrega e recibos.

Leia a data de vigência e o resumo de um aviso sobre mudança de política. Compare a seção relevante, não cada vírgula. Se um novo recurso opcional exigir um uso de dados inaceitável, deixe-o desligado. Continuar usando a conversa de texto não deveria exigir acesso desnecessário às fotos ou ao microfone.

Separe a segurança do produto do bem-estar pessoal

Um produto pode ter criptografia robusta e ainda incentivar gastos nocivos. Pode apresentar um design de engajamento gentil e ter segurança de conta fraca. Avalie os dois lados.

Controles do produto incluem autenticação, permissões, minimização de dados, moderação, restrição etária, cobrança transparente e exclusão. Controles pessoais incluem horários de uso, teto de gastos, limite de notificações, decisões de alto impacto fora do app e manutenção de uma rede humana de apoio.

Escreva uma regra de parada para cada lado: “Vou sair se a exclusão não estiver clara” e “Vou passar uma semana sem usar se perder duas noites de sono”. É mais fácil cumprir regras definidas com antecedência do que decidir durante uma conversa emocionalmente persuasiva.

Pratique um pedido de suporte que preserve a privacidade

Informe o e-mail da conta somente pelo canal autenticado de suporte. Em seguida, forneça horário, página, ação, ID não sensível da tarefa ou transação, resultado esperado e resultado ocorrido. Oculte mensagens sem relação com o problema nas capturas de tela. Peça uma solução específica e sua confirmação.

Por exemplo: “Às 20h15 UTC, a tarefa de imagem 123 apareceu como falha depois de descontar o valor exibido. Confirmem, por favor, se a reposição é automática e quando os dados dessa tarefa serão removidos”. O pedido é útil sem reproduzir um prompt íntimo.

Se o suporte precisar de mais informações, pergunte por que e como elas serão tratadas antes de enviar. Nunca forneça senha, código de autenticação, número completo de cartão ou documento oficial apenas para solucionar uma falha de geração.

Classifique cada resposta como sim, parcial ou não:

Uma resposta “parcial” vira uma pergunta para o suporte antes de qualquer uso sensível. Duas ou mais respostas “não” em privacidade, idade, consentimento ou cobrança são motivos para não prosseguir.

Repita a auditoria depois de um aviso importante de política, um novo recurso de voz ou upload ou uma mudança de provedor. Um recurso que trata um novo tipo de dado muda a questão de privacidade, mesmo em uma conta antiga. Anote a data da política e pergunte ao suporte somente sobre o detalhe operacional ausente; nunca envie conteúdo íntimo apenas para provar que usa o serviço.

Se houver respostas contraditórias, siga os termos publicados que regem o serviço e peça esclarecimentos antes de continuar. O texto promocional não deve prometer sigilo maior do que a política de privacidade consegue sustentar.

Registre somente o resultado da auditoria, não exemplos íntimos. Uma nota datada dizendo “a exclusão inclui a galeria; prazo de backup informado na política” já basta. Se o uso for frequente, reveja permissões e sessões ativas todos os meses — e imediatamente depois de perder um aparelho ou notar um login desconhecido.

Não confunda um e-mail sobre atualização da política de privacidade com consentimento para qualquer novo uso opcional. Abra os controles atuais, confira o que mudou e interrompa uploads ou chamadas até entender o efeito.

O Framework de Gestão de Riscos de IA do NIST, de adesão voluntária, descreve a confiabilidade da IA em termos que incluem segurança, proteção, transparência, responsabilidade e aprimoramento da privacidade. O AI RMF do NIST é destinado a organizações, mas consumidores podem reconhecer o mesmo princípio: qualidade é mais ampla do que uma resposta convincente.

Use a companhia sem abrir mão do controle

Privacidade e segurança não cabem em um único botão. Elas resultam da combinação entre o design do produto, as práticas dos provedores e as escolhas de quem usa. Prefira um serviço que explique o fluxo de dados, reduza surpresas, proteja limites adultos, mostre preços antes da ação e permita que você saia sem dificuldade.

Depois, pratique a minimização. Use detalhes fictícios, proteja a conta, conceda permissões de propósito, não inclua a aparência de pessoas reais, estabeleça um teto de gastos e lembre que mensagens carinhosas são geradas.

Antes de começar com a MyWifu ou conversar com uma namorada IA, leia nossa política de privacidade, nossos termos e nossos planos atuais. Se alguma resposta ainda não estiver clara, fale conosco antes de compartilhar o dado. A confiança deve nascer de controles compreensíveis e comportamento consistente, não da intimidade aparente de uma conversa.