Seus emails estão passando por olhos humanos

Você conectou o Gemini ao Gmail e ao Google Drive achando que estava só usando uma IA bonitinha para resumir emails e encontrar arquivos. O Google prometeu, em 2023, que nenhum humano teria acesso ao conteúdo dos seus emails ou documentos pessoais. Três anos depois, essa promessa foi reescrita silenciosamente numa página de ajuda, sem comunicado, sem notificação, sem fanfarra.

A realidade agora é outra: revisores humanos contratados, incluindo funcionários de empresas terceirizadas, podem ler trechos dos seus emails, resumos gerados pela IA, inferências sobre o conteúdo dos seus arquivos no Drive e, em alguns casos, o texto completo e sem redação. Isso não é teoria da conspiração. Está escrito na própria documentação atualizada do Google.

O que o Google prometeu em 2023

Quando o Gemini ganhou as extensões para Workspace, conectando Gmail, Google Drive e Docs ao assistente de IA, a mensagem do Google foi clara: “personal content from Gmail, Docs, and Drive is not seen by human reviewers”. Era uma promessa direta. A ideia era que a IA processava tudo internamente, sem que nenhum par de olhos humanos encostasse nos seus dados.

Essa promessa era um dos pilares que convenceu milhões de pessoas a ativar as Connected Apps do Gemini. Afinal, se a IA só lê e não compartilha com humanos, qual o risco?

O risco é o Google mudar de ideia e não te avisar.

O que mudou (e como o Google escondeu)

Em 16 de outubro de 2026, sem press release, sem email de notificação, sem pop-up no app, o Google reescreveu um único parágrafo no Gemini Apps Privacy Hub. A nova versão diz:

“A subset of Connected Apps data processed by Gemini is reviewed by human reviewers, including service providers.”

Leu rápido? Parece inofensivo? Pois é. Essa frase significa que os seus emails do Gmail e seus arquivos do Google Drive agora podem ser lidos por pessoas reais, contratadas pelo Google ou por terceiras, como parte do processo de “melhoria do modelo”.

O próprio Google, na mesma documentação atualizada, dá a seguinte orientação: “don’t connect your apps to Gemini Apps if they contain confidential information that you wouldn’t want a reviewer to see.” Traduzindo: se você tem algo confidencial, a culpa é sua por ter conectado.

Como funciona o pipeline de revisão humana

O sistema não é aleatório por acaso. Ele é probabilístico de propósito. Isso significa que você nunca sabe quando uma conversa com o Gemini vai parar na fila de revisão humana.

O fluxo técnico funciona assim:

O detalhe mais assustador: o Gemini puxa arquivos e emails autonomamente, em conversas em segundo plano, sem que você tenha digitado @Drive ou @Gmail. Basta ter as Connected Apps ativadas.

E tem mais. Mesmo que você delete seu histórico de atividades no Gemini, os dados já enviados para revisão humana continuam retidos por até 3 anos. Deletar do seu lado não deleta do lado deles.

O que os revisores realmente veem

Segundo a documentação atualizada do Google, os revisores recebem:

• Resumos dos seus emails
• Trechos diretos de mensagens e arquivos
• Inferências geradas pela IA sobre o conteúdo
• Em alguns casos, o texto completo e sem redação

O Google admite isso na própria página de ajuda: o “resumo” enviado ao revisor “may just be the email or file”. Ou seja, o “resumo” pode ser o email inteiro.

Imagine que você recebeu um email do seu médico com resultados de exames. Ou uma conversa com seu advogado sobre uma disputa trabalhista. Ou planilhas do Drive com dados financeiros da sua empresa. Tudo isso, a partir de agora, pode aparecer na tela de um revisor humano contratado por uma empresa terceirizada.

E quem são esses revisores? O Google usa o termo “service providers”, que na prática significa empresas terceirizadas de anotação de dados. São as mesmas que rotulam imagens para treinar modelos de visão computacional, as mesmas que transcrevem áudio, as mesmas que classificam conteúdo. A diferença é que agora o material que eles estão rotulando pode ser o email que o seu chefe te mandou com a planilha de salários do time inteiro.

Não existe garantia pública de que esses revisores passam por verificação de antecedentes equivalente ao nível de sensibilidade dos dados que estão lendo. O Google diz que treina seus revisores, mas não divulga quantos são, de quais países operam, nem sob quais legislações locais estão sujeitos.

O problema corporativo: 67% usam conta pessoal no trabalho

Eu sei que você está pensando: “minha empresa usa Workspace, então estamos protegidos”. E tecnicamente, sim. Contas Workspace corporativas operam sob o Cloud Data Processing Addendum, que tem garantias contratuais de que o conteúdo não é revisado por humanos sem permissão explícita do administrador.

Só que aqui vem a parte que ninguém fala. Pesquisas recentes mostram que 67% dos funcionários corporativos acessam ferramentas de IA com suas contas pessoais, em dispositivos de trabalho. Nesse cenário, os dados da empresa passam pelo pipeline pessoal do Gemini, fora do controle do TI, sem proteção de DPA, e podem ir parar na revisão humana.

Se um dev conectou o Gmail pessoal ao Gemini e colou um trecho de código proprietário numa conversa, esse código agora pode estar sendo lido por um revisor humano. Se um gerente usou a conta pessoal para resumir um contrato que estava no Drive pessoal (mas era da empresa), esse contrato pode estar retido por 3 anos nos servidores do Google.

O time de TI não tem visibilidade. Não tem como saber. Não tem como bloquear.

Implicações legais que ninguém está calculando

A situação é ainda mais grave do ponto de vista jurídico. Em fevereiro de 2026, um tribunal de Nova York (caso Heppner, S.D.N.Y.) decidiu que conversas com IAs de consumo não têm proteção de sigilo entre advogado e cliente. O motivo? A ferramenta própria avisa que não garante confidencialidade.

A ABA (American Bar Association), na Opinião Formal 512, foi além: advogados precisam de consentimento informado do cliente antes de colocar qualquer material confidencial em ferramentas de IA que aprendem com os dados. Consentimento genérico em termos de uso não conta.

Mas a bomba maior está no GDPR. Quando você conecta o Gmail ao Gemini, os emails de outras pessoas que estão na sua caixa de entrada também são processados. Essas pessoas nunca consentiram. Sob o GDPR, isso cria responsabilidade de controlador de dados sem base legal adequada, sem acordo de processamento. Qualquer empresa europeia cujos funcionários usem Gemini com conta pessoal está potencialmente em violação.

E para piorar: conversas com o Gemini permanecem “discoverable” em litígios, independente de promessas de exclusão. O precedente do caso New York Times vs. OpenAI deixou isso claro.

A configuração “Keep Activity”: proteção de mentira

Em agosto de 2025, o Google renomeou a opção “Activity” para “Keep Activity”. Quando desativada, suas conversas ficam retidas por 72 horas em vez de 18 meses. Parece uma melhoria, certo?

Errado. Mesmo com Keep Activity desativado, a revisão de segurança humana continua acontecendo. Desativar essa opção reduz a janela de retenção geral, mas não impede que humanos leiam seus dados no período em que eles existem.

A única forma real de se proteger é desconectar completamente as Connected Apps. Sem Gmail, sem Drive, sem Docs conectados ao Gemini. Ponto.

Como desconectar:
1. Abra o Gemini
2. Toque na foto do perfil
3. Vá em "Personal Intelligence"
4. Desconecte Gmail, Drive e outros apps

Comparação com outros assistentes de IA

Para colocar em perspectiva, veja como os principais assistentes tratam dados conectados:

O Gemini é o único que combina acesso automático a dados pessoais sensíveis (email) com revisão humana por terceirizados e retenção de 3 anos. É um combo que nenhum outro assistente oferece, e por bons motivos.

O Microsoft Copilot até conecta ao Outlook, mas opera exclusivamente sob contratos empresariais com proteções contratuais robustas. A versão pessoal do Copilot não tem acesso ao email. O Google é o único que faz essa ponte entre dados pessoais sensíveis e revisão humana no tier de consumo.

Por que o Google fez isso agora?

A resposta pragmática: modelos de IA precisam de dados de alta qualidade para melhorar. E dados rotulados por humanos ainda são a forma mais eficiente de fazer fine-tuning. O Gemini compete com o ChatGPT, com o Claude, com o Grok. A pressão por performance é brutal.

O Gemini 4 Carbon acabou de ser lançado, e o Google precisa manter o ritmo. Cada interação com email e Drive gera pares de dados extremamente valiosos para treinar o modelo a entender contexto pessoal, agenda, prioridades, estilo de comunicação. Esses dados são ouro para quem treina LLMs.

Mas a forma como isso foi feito é indefensável. Reescrever uma promessa de privacidade enterrada em uma página de ajuda, sem notificar os usuários, é o tipo de coisa que corrói confiança. O Google alterou o texto em 16 de outubro. Levou quase um mês até que alguém no GitHub percebesse e criasse um repositório documentando o comportamento. A thread explodiu no Hacker News com 366 upvotes em um único dia. As pessoas perceberam, sim, mas não porque o Google avisou.

O que devs e empresas devem fazer agora

Para desenvolvedores que usam o Gemini API ou Google AI Studio com contas pessoais: seus inputs e outputs de código estão acessíveis para “product improvement”. Se você está trabalhando em código proprietário, saiba que ele pode ser lido.

Para empresas:

Para usuários comuns: desconecte as Connected Apps agora. Use o Gemini como chatbot avulso se quiser, mas não dê acesso aos seus emails e arquivos. Pelo menos até o Google explicar com transparência o que realmente está acontecendo.

A confiança tem data de validade

O padrão da indústria tech está ficando claro. Primeiro, a empresa lança o produto com promessas de privacidade para atrair usuários. Depois, quando a base está grande o suficiente, as regras mudam silenciosamente. O Google fez isso. A Meta fez isso com o Llama. A OpenAI fez isso com a retenção de dados do ChatGPT.

A diferença aqui é que o Google tem acesso ao seu email. Não é um chatbot genérico onde você digita o que quer. É um sistema que lê automaticamente sua caixa de entrada inteira e seus documentos do Drive. Quando humanos entram nesse loop, o nível de exposição é fundamentalmente diferente.

Se você usa Gmail para coisas importantes (e quem não usa?), esse é o momento de reavaliar o quanto você confia no Google com seus dados. Porque a promessa de 2023 morreu. E ninguém te mandou o obituário.

Fonte de inspiração: Google Gemini routes personal Drive files and emails to human annotators (GitHub)