Como saber se sua conta de IA foi invadida — e por que isso virou alvo

Existe uma conta que quase todo mundo passou a ter nos últimos anos e que quase ninguém protege com o mesmo cuidado que dedica ao e-mail ou ao banco: a conta na plataforma de inteligência artificial que você usa todo dia.

Ela não guarda dinheiro. Mas guarda outra coisa, que em muitos casos é mais delicada — o registro do que você perguntou. Contratos que você pediu para revisar. Trechos de código do sistema do seu cliente. O rascunho daquele e-mail difícil. A dúvida médica que você não faria em voz alta.

Esse histórico se acumulou em silêncio, e é exatamente por isso que virou alvo.

Por que essas contas interessam a quem invade

Do ponto de vista de quem ataca, uma conta de plataforma de IA tem três atrativos que se somam.

O primeiro é o conteúdo do histórico. Conversas antigas costumam conter informação que a pessoa jamais colocaria num post público: dados de clientes, estratégia de negócio, credenciais coladas por descuido num trecho de código. Diferente de um e-mail, onde a informação está espalhada, aqui ela vem organizada em conversas com título.

O segundo é o acesso computacional. Contas pagas dão acesso a modelos caros. Uma conta roubada é capacidade de processamento grátis para quem quiser usar em escala.

O terceiro, e mais subestimado, são as integrações conectadas. Plataformas de IA passaram a se conectar a e-mail, agenda, repositórios de código e armazenamento em nuvem. Quem entra na conta de IA pode alcançar, por tabela, tudo o que ela tem permissão de ler.

Como verificar se alguém entrou

A checagem é rápida e vale fazer hoje, mesmo sem suspeita. O roteiro é parecido nas principais plataformas.

1. Olhe as sessões ativas

Quase todas as plataformas têm, nas configurações de segurança, uma lista de dispositivos e sessões conectados, com localização aproximada e data do último acesso. É o indicador mais direto: se aparecer um dispositivo ou uma cidade que não é sua, alguém entrou.

Atenção a um detalhe que gera susto desnecessário — localização por IP costuma errar, às vezes por centenas de quilômetros, sobretudo em conexões móveis ou com VPN. Cidade diferente da sua não é prova de invasão. Sistema operacional ou navegador que você nunca usou é sinal bem mais forte.

2. Verifique o histórico de conversas

Procure conversas que você não iniciou. Parece óbvio, mas é o sinal mais frequentemente ignorado, porque quase ninguém rola a lista até o fim. Preste atenção especial a conversas em outro idioma ou sobre assuntos completamente fora do seu uso habitual.

3. Revise as integrações e aplicativos conectados

Esta é a verificação mais importante e a menos feita. Veja quais serviços externos têm permissão de acessar sua conta, e o que exatamente cada um pode fazer. Revogue tudo que você não reconhece de imediato — e também o que reconhece mas não usa mais.

4. Confira e-mail e telefone de recuperação

Um invasor experiente não muda a senha logo de cara, porque isso denuncia a invasão. Ele altera o endereço de recuperação, o que garante acesso mesmo depois de você trocar a senha. Se o e-mail de recuperação não for o seu, trate como comprometimento confirmado.

5. Cheque o uso e a cobrança

Consumo muito acima do seu padrão, especialmente em horários em que você não trabalha, é indício de conta sendo usada por outra pessoa. Em contas com cobrança por uso, isso aparece direto na fatura.

O que fazer se encontrar algo

A ordem das ações importa, porque fazer na sequência errada permite ao invasor reagir.

1. Encerre todas as sessões ativas antes de qualquer outra coisa. Isso derruba quem estiver conectado naquele momento.
2. Troque a senha por uma única, que não seja usada em nenhum outro serviço.
3. Ative a verificação em duas etapas, de preferência por aplicativo autenticador em vez de SMS.
4. Revogue todas as integrações e reconecte apenas as que forem realmente necessárias.
5. Corrija o e-mail e o telefone de recuperação, se tiverem sido alterados.
6. Revise o que estava no histórico e trate como exposto. Se havia credencial, troque-a. Se havia dado de cliente, avalie a obrigação de comunicar.

Esse último item é o que mais gente pula, e é o que tem consequência mais duradoura. Uma senha trocada resolve o acesso; ela não desfaz o que já foi lido.

O ângulo brasileiro: LGPD não abre exceção para IA

Para quem trabalha com dados de clientes no Brasil, há uma camada adicional que costuma ser esquecida.

Se você colou dados pessoais de clientes numa conversa com uma ferramenta de IA — nome, CPF, endereço, histórico de compra, dado de saúde — esses dados estão sob a Lei Geral de Proteção de Dados exatamente como estariam numa planilha. O fato de estarem numa conversa com um modelo não muda o enquadramento.

Isso tem duas implicações práticas. A primeira: o acesso indevido a essa conta pode configurar incidente de segurança com dado pessoal, o que aciona obrigações de comunicação previstas na lei. A segunda: a decisão sobre o que pode ou não ser colado numa ferramenta de IA precisa ser uma política escrita da empresa, não uma escolha individual de cada pessoa da equipe no calor do trabalho.

Para agências e consultorias que atendem terceiros, a questão é ainda mais direta — o dado que passa pela sua conta muitas vezes nem é seu. É do seu cliente, sob contrato que provavelmente diz algo sobre confidencialidade.

Três hábitos que reduzem bastante o risco

• Separe conta pessoal de conta de trabalho. Misturar as duas significa que um comprometimento atinge as duas esferas ao mesmo tempo.
• Trate a conversa como registro permanente. Antes de colar algo, pergunte se você aceitaria que aquilo aparecesse num vazamento. Se a resposta for não, remova o trecho sensível antes.
• Revise as integrações a cada trimestre. Permissões se acumulam. O aplicativo que você autorizou uma vez para um teste continua com acesso anos depois.

O que observar daqui pra frente

A tendência que merece acompanhamento é o avanço das integrações. Quanto mais essas plataformas se conectam a e-mail, calendário e repositório de código, maior o alcance de um único acesso indevido — e mais a conta de IA se parece com o que a conta de e-mail foi na última década: a chave que abre todas as outras.

Vale fazer a checagem das cinco etapas acima agora, enquanto é manutenção preventiva. Depois do incidente, ela vira contenção de danos, e aí o trabalho é bem maior.