Imagine abrir o Jira na segunda-feira de manhã, criar uma task, escrever uma descrição detalhada do bug que você encontrou no sistema de pagamentos, e descobrir meses depois que aquela descrição — com nomes internos de projetos, detalhes de arquitetura e até números de story points — foi usada para treinar um modelo de IA. Sem que ninguém do seu time tenha dado um “sim” explícito.

É exatamente isso que a Atlassian anunciou na semana passada. A partir de 17 de agosto de 2026, a empresa vai coletar dados dos seus produtos — Jira, Confluence, Jira Service Management — para alimentar seus modelos de inteligência artificial. E dependendo do plano que você paga, talvez não exista botão de “não, obrigado”.

O que mudou (e por que você deveria se preocupar)

A Atlassian atualizou sua política de dados para incluir o que eles chamam de “data contribution” — um nome bonito para “vamos usar seus dados para treinar IA”. A mudança afeta os 300 mil clientes globais da empresa e envolve dois tipos de dados:

Metadados: classificações de tarefas (como “sales work item”), story points, datas de sprint, scores de legibilidade de páginas do Confluence e até medidas de similaridade semântica entre documentos. Parece inofensivo? Eu já vi metadata revelar mais sobre uma empresa do que qualquer relatório interno.

Dados in-app: o conteúdo propriamente dito — textos de páginas do Confluence, descrições de tasks no Jira, comentários, anexos. Basicamente, tudo que você escreve dentro dos produtos da Atlassian.

A parte que pega: a coleta de metadados é obrigatória para quem está nos planos Free, Standard e Premium. Não tem opt-out. Só quem paga o plano Enterprise (que custa significativamente mais) tem o luxo de desligar tudo por padrão.

Privacidade por paywall: a tabela que ninguém queria ver

Repare na coluna de metadados. Free, Standard e Premium estão presos. Não importa se você é uma startup de 5 pessoas ou uma empresa com 500 devs no plano Standard — seus metadados vão para o treinamento da IA da Atlassian, e ponto final.

O The Register chamou isso de “privacy-by-paywall”, e eu acho que o termo é perfeito. Quer privacidade real? Pague mais. Caso contrário, seus dados são o produto.

“Mas são só metadados, relaxa”

Eu já ouvi essa frase em pelo menos 15 reuniões diferentes ao longo da minha carreira. E em 14 delas, alguém provou que metadados são tão reveladores quanto o conteúdo em si.

Pense comigo: o nome de um projeto no Jira como “Project Stealth Launch Q3” já revela estratégia de negócio. Um workflow chamado “Competitor Acquisition Review” mostra exatamente o que a empresa está planejando. Story points e datas de sprint revelam a velocidade do time e o roadmap do produto.

Metadados contam histórias. E quando você agrega metadados de 300 mil empresas, você tem um dataset riquíssimo sobre como a indústria de software opera — quais metodologias são mais usadas, quanto tempo projetos levam, como equipes se organizam.

A Atlassian sabe disso. É por isso que metadados são obrigatórios.

O que exatamente entra como “metadado”?

A documentação oficial lista:

• Scores de legibilidade e complexidade de páginas do Confluence
• Classificações de tarefas atribuídas ao conteúdo (ex: “sales work item”)
• Scores de similaridade semântica entre páginas do Confluence
• Story points atribuídos a work items do Jira
• Datas de fim de sprint no Jira
• SLAs de requests no Jira Service Management

Cada item sozinho parece trivial. Juntos, eles formam um retrato detalhado das operações da sua empresa.

Quem escapa (e por quê)

Nem todo mundo vai ter seus dados coletados. A Atlassian criou uma lista de isenções automáticas:

• Contas com compliance HIPAA
• Clientes que usam BYOK (Bring Your Own Key — criptografia gerenciada pelo cliente)
• Atlassian Government Cloud
• Atlassian Isolated Cloud
• Alguns clientes de governo e serviços financeiros

Percebeu o padrão? Setores regulamentados escapam. Saúde, governo, finanças — todos protegidos por legislação que força a Atlassian a manter as mãos longe dos dados. O resto? Que se vire.

Se a sua empresa lida com dados sensíveis mas não está em um setor regulamentado — digamos, uma fintech early-stage ou uma empresa de SaaS com propriedade intelectual valiosa — você está no grupo que mais deveria se preocupar. E provavelmente no plano Standard.

7 anos: o número que ninguém está discutindo

No meio de toda a polêmica sobre opt-out e tiers, um detalhe passou batido: a Atlassian vai reter os dados coletados por até sete anos.

Sete. Anos.

Mesmo que você faça opt-out dos dados in-app hoje, tudo que já foi coletado fica no pipeline por potencialmente uma década. A empresa promete que, após o opt-out, dados in-app serão removidos dos datasets em 30 dias e modelos treinados com esses dados serão re-treinados em 90 dias. Mas metadados? Para quem está nos planos inferiores, não existe opt-out — logo, não existe remoção.

Pense na quantidade de rotatividade que um time de engenharia tem em 7 anos. Pessoas entram e saem, projetos nascem e morrem, empresas pivotam. E os metadados de todas essas fases continuam alimentando modelos de IA.

Como fazer opt-out (se você puder)

Se você é admin de uma instância Atlassian Cloud e está no plano Free, Standard ou Premium, aqui está o que você pode fazer antes de 17 de agosto de 2026:

1. Acesse admin.atlassian.com
2. Navegue até Organization Settings > Data Management
3. Procure por "AI Data Contribution"
4. Desabilite a contribuição de dados in-app

Lembre-se: isso não desabilita a coleta de metadados nos planos Free, Standard e Premium. Só dados in-app (conteúdo de páginas, descrições, comentários) podem ser desligados nesses planos.

Para Enterprise:

1. Acesse admin.atlassian.com
2. Organization Settings > Data Management
3. Desabilite tanto "Metadata Contribution" quanto "In-App Data Contribution"

Se você não fizer nada antes de agosto, ambos os tipos de coleta serão ativados automaticamente no seu plano (exceto Enterprise, onde tudo começa desligado).

“Mas todo mundo faz isso”

A Atlassian argumenta — e não está errada — que Microsoft, Salesforce e Google já fazem a mesma coisa. E é verdade. O Copilot da Microsoft treina com dados do Microsoft 365. O Einstein da Salesforce usa dados de CRM. O Gemini do Google… bom, o Google sempre usou seus dados.

Mas o argumento de “todo mundo faz” nunca foi uma justificativa ética. É uma descrição de uma tendência — e a tendência é preocupante.

O que diferencia a Atlassian é a transparência forçada. Ao criar tiers explícitos de privacidade, eles estão basicamente dizendo: “sim, sabemos que isso é sensível, e por isso cobramos mais para não fazer”. É mais honesto que coletar tudo silenciosamente? Talvez. Mas também é mais cínico.

Comparação rápida com os concorrentes

A diferença é que Salesforce, por exemplo, permite opt-out em todos os planos. A Atlassian criou uma hierarquia de privacidade baseada em quanto você paga.

O impacto para times de engenharia

Se você lidera um time de engenharia que usa Jira e Confluence diariamente (e eu sei que a maioria usa), aqui está o que deveria estar no seu radar:

1. Auditoria de conteúdo sensível

Antes de agosto, faça uma varredura no seu Confluence. Quantas páginas contêm arquitetura de sistemas, documentação de APIs internas, playbooks de incidentes, ou RFCs com detalhes proprietários? Tudo isso pode virar dados de treinamento.

2. Revisão de nomenclatura

Nomes de projetos, epics, labels e workflows no Jira viram metadados. Se seus projetos têm nomes como “Acquisition-Target-Analysis” ou “Patent-Filing-2026”, considere renomear antes de agosto.

3. Avaliação de alternativas

Não estou dizendo para migrar do Jira amanhã (migração de ferramentas de projeto é um pesadelo que eu não desejaria nem para meu pior inimigo). Mas vale começar a avaliar alternativas como Linear, Plane (open-source), ou até mesmo Shortcut. Especialmente se privacidade de dados é um diferencial competitivo para o seu produto.

4. Upgrade forçado?

Se a sua empresa não pode ter metadados de projetos sendo coletados, a Atlassian está basicamente forçando um upgrade para Enterprise. É uma estratégia de upsell disfarçada de política de privacidade? Você decide.

O que a Atlassian ganha com isso

Vamos ser diretos: a Atlassian está construindo features de IA para competir com ferramentas como Linear, Notion AI, e GitHub Copilot. Para treinar modelos que entendam como times de engenharia trabalham, eles precisam de dados reais de times de engenharia.

E eles têm acesso a um dos maiores datasets do mundo sobre gestão de projetos de software. São 300 mil empresas, milhões de projetos, bilhões de tasks. É um tesouro para treinamento de IA.

A promessa é que esses dados vão melhorar features como:

• Sugestões automáticas de story points
• Geração de documentação no Confluence
• Automação de workflows no Jira
• Detecção de projetos em risco

São features legítimas e potencialmente úteis. A questão é se o trade-off — seus dados proprietários em troca de autocomplete melhor — vale a pena.

O webinar de 28 de abril

A Atlassian marcou um webinar para 28 de abril de 2026 para explicar as mudanças. Se você é responsável por ferramentas na sua empresa, eu recomendo participar. Não necessariamente porque a Atlassian vai revelar algo novo, mas porque é uma oportunidade de fazer perguntas diretamente — e de documentar as respostas para compliance interno.

Algumas perguntas que eu faria:

• Metadados agregados podem ser desanonimizados em combinação com dados públicos?
• Existe SLA para remoção de dados após opt-out, além dos 30/90 dias anunciados?
• Modelos treinados com dados de um cliente podem gerar outputs que contenham informações desse cliente?
• A Atlassian vai oferecer opt-out de metadados para planos inferiores no futuro?

O que fazer agora (checklist prático)

Se você é admin de uma instância Atlassian Cloud, aqui está um plano de ação:

# 1. Verifique qual plano sua organização usa
# admin.atlassian.com > Billing > Subscription

# 2. Identifique dados sensíveis no Confluence
# Procure por páginas com labels como "confidential", "internal", "architecture"

# 3. Faça opt-out de dados in-app AGORA
# admin.atlassian.com > Organization Settings > Data Management

# 4. Documente a decisão
# Crie uma página no próprio Confluence (ironia, eu sei)
# registrando que o opt-out foi feito e quando

# 5. Avalie se o upgrade para Enterprise faz sentido
# Compare o custo do upgrade com o risco de exposição de metadados

Para empresas que não podem migrar de plano, considere pelo menos:

• Migrar documentação sensível para outra plataforma (Notion, Google Docs, ou self-hosted como o BookStack)
• Usar nomes genéricos para projetos e sprints
• Evitar incluir detalhes proprietários em descrições de tasks

A tendência maior

O caso da Atlassian é só o exemplo mais recente de uma tendência que eu venho observando desde 2024: empresas de SaaS tratando dados de clientes como matéria-prima para IA.

O GitHub já fez isso com o Copilot (e levou processo). A Adobe mudou seus termos de serviço para incluir acesso a conteúdo criativo. O LinkedIn foi pego escaneando extensões do Chrome sem permissão (a gente escreveu sobre isso aqui no CodeInsider). A Atlassian está sendo mais transparente que a maioria — mas transparência sobre uma prática questionável não torna a prática menos questionável.

A pergunta que fica é: quando os clientes vão começar a tratar políticas de dados como critério de compra tão importante quanto funcionalidades? Porque enquanto empresas aceitarem esses termos sem questionar, a tendência só vai acelerar.

O deadline é 17 de agosto. Marque no calendário — preferencialmente em algum lugar que não seja o Jira.