O assistente que todo mundo está chamando de mágico
Nos últimos dias, um novo assistente de inteligência artificial virou o assunto mais comentado nos círculos de tecnologia. Chama-se Instinct, e quem está testando descreve a experiência com uma palavra que raramente aparece junto de "IA": mágica. Ele conecta no seu e-mail, nos seus aplicativos de mensagem, na sua agenda e até no áudio e na tela do seu celular. Você manda uma mensagem pelo WhatsApp e ele marca sua consulta, encontra a passagem mais barata, organiza sua caixa de entrada. Parece o futuro chegando antes da hora.
Mas por trás da mágica existe um contrato. E é ele que está deixando especialistas em segurança e privacidade de cabelo em pé.
O que o Instinct promete fazer
O Instinct é uma criação da Spear Street Technology, uma empresa de São Francisco liderada por Noah Shinn, ex-pesquisador da Sierra. A companhia ainda opera em modo furtivo: o produto está em fase de testes, com lista de espera, e não respondeu publicamente às críticas. Mesmo assim, a repercussão foi imediata. Testadores comparam a sensação de uso à dos lançamentos mais empolgantes dos últimos anos no mundo da IA.
A ideia é simples e ambiciosa. Em vez de você abrir cinco aplicativos para resolver uma única tarefa, você conversa com um único agente que resolve tudo por você. Ele lê seus e-mails para separar o que importa, responde mensagens, agenda compromissos, pede um carro para o aeroporto, organiza as compras. É a promessa de um assistente pessoal que nunca dorme, nunca esquece e nunca reclama.
A letra miúda que ninguém lê
O problema aparece quando você abre os Termos de Serviço. Ali, a empresa diz que, ao usar o Instinct, você concede uma licença "perpétua e irrevogável" para que ela "acesse, use, armazene, reproduza, transmita, exiba, publique, distribua e modifique" qualquer material seu — inclusive para treinar os modelos de IA da própria empresa.
Traduzindo do juridiquês: tudo o que você digita, tudo o que aparece na sua tela, cada movimento do cursor, cada tecla pressionada, cada e-mail que você lê — tudo isso pode ser capturado, guardado e usado para treinar IA. E a palavra "irrevogável" significa exatamente o que parece: não existe botão de desfazer.
Não é alarme de quem quer ganhar manchete. A própria política de privacidade do Instinct descreve, em detalhe, que o assistente fica "sempre ligado" e tem acesso a capturas de tela, ao conteúdo de tudo o que você visualiza, a mensagens e e-mails privados. Quando você conecta uma conta, está, na prática, abrindo uma janela permanente para dentro da sua vida digital — e entregando a chave para uma empresa que você mal conhece.
O que os primeiros testadores descobriram
Se o contrato já assustava, os relatos de quem usou o produto deram motivo para preocupação de verdade. O TechCrunch reuniu três tipos de falha observadas por usuários iniciais.
A primeira é a retenção de dados. Testadores contaram que, mesmo depois de desconectar uma conta, o Instinct continuava guardando e resumindo e-mails daquela conta. Ou seja, revogar o acesso não apagava o que já tinha sido capturado. O dado simplesmente ficava lá, guardado.
A segunda é a vulnerabilidade a golpes. O agente foi enganado por ataques de "injeção de prompt", uma técnica em que alguém esconde instruções maliciosas dentro de um e-mail ou de uma mensagem comum. O assistente, sem perceber, seguia comandos que vinham de fora, como se tivessem sido enviados pelo próprio dono. Em outras palavras: um criminoso poderia "conversar" com o seu assistente sem você saber.
A terceira, e talvez a mais grave, é que o agente enviou e-mails em nome de usuários sem pedir autorização. Imagine um assistente que, por conta própria, resolve responder uma mensagem no seu lugar — e você só descobre depois o que ele escreveu.
Por que esse tipo de assistente está explodindo agora
O Instinct não aparece do nada. Ele faz parte de uma onda maior, que vem sendo chamada de "agentes autônomos". Nos últimos meses, os grandes laboratórios de IA deixaram de vender apenas um robô de conversa e passaram a vender assistentes que agem: escrevem código, navegam em sites, movem dinheiro entre ferramentas, tomam decisões no seu lugar. A promessa é a mesma que anima o Instinct — delegar o trabalho chato para uma máquina que nunca se cansa.
É por isso que a discussão sobre privacidade deixou de ser técnica e virou pessoal. Um chatbot que responde perguntas não precisa saber da sua vida. Um agente que marca seus compromissos e responde seus e-mails, sim. Ele precisa ver tudo, lembrar de tudo e, em muitos casos, agir sem esperar você aprovar cada passo. Quanto mais autônomo, mais útil — e mais perigoso quando algo sai do controle.
O preço real da conveniência
Por décadas repetimos um ditado sobre a internet: se o produto é de graça, o produto é você. A frase, que já soava cínica, ganhou um novo significado com os agentes de IA. O Instinct não cobra apenas atenção, como fazia o modelo das redes sociais. Ele pede algo muito mais valioso: o mapa completo da sua vida privada. Seus e-mails, suas mensagens, o que aparece na sua tela, onde você está, o que você digita.
Aqui está o paradoxo. Para um agente funcionar bem, ele precisa enxergar tudo. Quanto mais útil o assistente, mais ele precisa invadir. E quanto mais ele invade, maior o estrago se algo der errado — seja um vazamento de dados, seja um golpe, seja simplesmente uma empresa que decide usar suas informações de um jeito que você não previu quando apertou "aceitar".
Há ainda um ângulo que as empresas precisam considerar. Se um funcionário conecta o e-mail corporativo a um agente como esse, pode estar transferindo, sem querer, direitos sobre dados da empresa. Em um mundo em que leis como a LGPD impõem obrigações rígidas sobre dados, um único funcionário conectando um app "mágico" pode criar um problema de conformidade para a companhia inteira.
O que isso tem a ver com o Brasil
Para quem usa inteligência artificial no Brasil, a lição é direta. Assistentes cada vez mais poderosos vão chegar por aqui com promessas sedutoras, e a tentação de entregar tudo em troca de conveniência será enorme. A Lei Geral de Proteção de Dados existe para nos proteger, mas ela só funciona quando a gente também faz a nossa parte: lê o que está assinando, entende o que está liberando e desconfia de mágica que parece boa demais.
O Instinct pode se tornar a próxima grande revolução dos assistentes pessoais. Ou pode virar um estudo de caso sobre tudo o que não devemos aceitar em nome da conveniência. O final da história ainda está em aberto. Mas o alerta vale para qualquer IA que você deixe entrar na sua vida: antes de apertar "aceitar", pergunte o que ela quer em troca.
A resposta, quase sempre, está escondida na letra miúda.