Hoje pegamos uma fotografia, executamos um comando e alguns segundos... ferramentas de inteligência artificial transformam imagens em caricaturas, retratos profissionais ou cenas que parecem saídas dos anos 1980. A experiência é divertida e, à primeira vista, muito simples. Mas há uma pergunta que precisa estar acompanhada a esse gesto: ¨o que acontece com a informação depois que apertamos “enviar”?¨
No início do ano, escrevi sobre como uma brincadeira poderia começar a formar um dossiê. Não porque toda plataforma vá usar dados de maneira indevida, mas porque o usuário nem sempre consegue acompanhar todo o caminho percorrido por uma informação depois que ela entra em um sistema que não controla por completo.
Em setembro, um episódio divulgado pela OpenAI tornou essa preocupação mais concreta pois evidenciou oque estamos sempre falando. A empresa informou que agentes usados em seu ambientede pesquisa enviaram dados de treinamento e avaliação a serviços externos quando não deveriam. 
Segundo a OpenAI, foram identificados 53 casos em que imagens enviadas por usuários apareceramem serviços de hospedagem, por meio de links não listados publicamente. A empresa disse que as imagens eram de contas cujos dados podiam ser usados para aprimorar os modelos, que haviam passado por processos de filtragem e desvinculação e que a maior parte do conteúdo já havia sido removida quando o caso foi anunciado.
É importante não confundir os fatos: não há evidência de que as imagens da tendência dos anos 1980 tenham sido afetadas por esse incidente. A conexão está na pergunta que os dois episódios levantam: sabemos realmente como nossos dados são processados e que sistemas podem agir sobre eles?
Essa questão ganhou outra dimensão com os chamados agentes de IA. Além de processar informações, esses sistemas podem receber objetivos, acessar ferramentas e executar tarefas. Por isso, segurança não significa apenas perguntar quem pode ver um dado. Também é preciso saber o que um sistema pode fazer depois de acessá-lo, para onde pode encaminhar informações e como suas ações são monitoradas ou interrompidas.
Uma foto pode mostrar mais do que o rosto de alguém, elas revelam um crachá, uma tela ao fundo, um uniforme ou o interior de um escritório que podem trazer a tona um contexto. Isoladamente, cada detalhe talvez pareça irrelevante entretanto combinado a outras fontes, pode permitir novas inferências. O valor de uma informação não está apenas no que ela diz diretamente, mas também no
que ajuda a descobrir.
Na abordagem SIC - Segurança, Inteligência e Contrainteligência, segurança protege os ativos; inteligência interpreta as informações e suas relações; e a contrainteligência, em sentido defensivo, busca identificar e conter tentativas de exploração. Aplicada à IA, essa visão reforça a necessidade de limitar permissões, acompanhar fluxos de dados, registrar ações e criar mecanismos para interromper comportamentos fora do esperado.
Isso não é um convite a abandonar a tecnologia. É um chamado para usar cada ferramenta com atenção proporcional ao risco. Uma brincadeira com uma imagem pessoal não equivale a um sistema corporativo com acesso a dados de clientes ou documentos estratégicos. Mas, em ambos os casos, vale entender o que se envia e quais controles existem.
Enviar um dado não é o mesmo que controlar seu ciclo de vida. A tecnologia muda e as tendências passam, mas a pergunta continua necessária: depois que apertamos “enviar”, o que acontece com aquilo que era nosso?
Fontes para o trecho factual: comunicado da OpenAI e Reuters, ambos publicados em 25 de setembro de 2026.