Você digita estas coisas na IA? O teste gratuito do Proton Lumo que expõe o rastro invisível das suas conversas.
•⏱️ 7 min de leitura

Você digita estas coisas na IA? O teste gratuito do Proton Lumo que expõe o rastro invisível das suas conversas.

Descubra exatamente o que o ChatGPT e o Gemini registraram sobre sua rotina, saúde e finanças. Veja o passo a passo para auditar seus dados com o AI Paper Trail.

Compartilhar:

A IA lembra de tudo o que você digita…

Meme extremamente desfocado em preto e branco de um sapinho com olhos grandes e olhar vazio

Se você usa assistentes como ChatGPT ou Gemini na rotina de trabalho ou estudos, já entregou muito mais do que imagina. Sem perceber, você construiu um perfil comportamental detalhado contendo sintomas de saúde, itinerários de rotina, faturamentos de projetos e até mesmo desabafos pessoais.

O problema? A maioria das pessoas não faz ideia do tamanho desse rastro.

Para dar visibilidade a esse arquivo invisível, a Proton lançou o AI Paper Trail, um utilitário do assistente Lumo criado para processar seus últimos 200 comandos e expor o que as big techs guardaram sobre a sua vida.

Neste guia prático, você verá como exportar seus arquivos oficiais, rodar a auditoria em menos de 3 minutos e estancar a retenção desses dados.


O Que é o Proton Lumo e a Ferramenta AI Paper Trail

Trocar privacidade por conveniência virou a regra do mercado digital.

Assistentes convencionais dependem da coleta contínua de contexto para refinar algoritmos e alimentar perfis de consumo. É nesse gargalo ético que entra o Proton Lumo: a ferramenta de IA desenvolvida pelo ecossistema suíço responsável pelo Proton Mail e Proton VPN, fundamentada em privacidade por design.

Dentro desse ecossistema, o AI Paper Trail atua como um scanner de exposição. Ele não analisa suas conversas para sugerir respostas; ele apenas lê os arquivos oficiais de exportação do ChatGPT e do Google Gemini para categorizar e quantificar os dados sensíveis que você distribuiu ao longo dos meses.

A auditoria expõe seus dados para outra empresa?

Essa é a primeira dúvida de quem preza por segurança defensiva.

A arquitetura da ferramenta responde com dois bloqueios técnicos:

  • Execução local no navegador: O processamento do arquivo acontece na memória da sua própria máquina, sob o isolamento do navegador ou sob o rigor das leis suíças de custódia de dados.
  • Retenção zero de treino: Nenhum prompt enviado para o diagnóstico é arquivado em servidores remotos ou reaproveitado para treinar novos modelos de linguagem.

Passo a Passo: Como Auditar seu Histórico em 3 Etapas

Você não precisa de comandos de terminal ou ferramentas complexas para rodar esse diagnóstico. O processo exige apenas extrair os dados oficiais e carregar o arquivo na ferramenta.

Passo 1: Exporte o arquivo de histórico da IA

Antes de rodar a auditoria, você precisa obter a cópia oficial dos dados que a plataforma guarda:

Opção A: No ChatGPT (Direto pelo app ou navegador)

  1. Abra o ChatGPT, toque na sua foto de perfil ou menu de opções e acesse Configurações (Settings).
  2. Navegue até a seção Controles de Dados (Data Controls).
  3. Localize o item Exportar Dados (Export Data) e clique em Exportar.
  4. Confirme a solicitação. A OpenAI enviará um e-mail com o link para baixar o arquivo compactado (.zip).

Passo a Passo Exportacao Dados ChatGPT

Opção B: No Google Gemini (Via Google Takeout)

Diferente da OpenAI, o Google centraliza a extração dos dados dos seus serviços através do Takeout:

  1. Acesse o Google Takeout logado na sua conta Google.
  2. Na lista de produtos, clique em Desmarcar tudo no topo para não baixar dados desnecessários (como fotos ou e-mails).
  3. Role até encontrar Gemini (ou Google Workspace / Gemini Apps) e marque apenas essa caixa.
  4. Clique em Próxima etapa, selecione o envio do link de download por e-mail no formato .zip e clique em Criar exportação.
  5. Assim que o e-mail do Google chegar, baixe o arquivo .zip no seu dispositivo. GoogleTakout_PrtSc_ExportarDados

Passo 2: Abra o AI Paper Trail

Com o arquivo .zip baixado em mãos:

  1. Acesse a página oficial da ferramenta pelo portal da Proton: proton.me/lumo/ai/ai-paper-trail.
  2. Na página do projeto, clique no botão “Try AI Paper Trail” e, em seguida, em “Generate my report”.

PrtSc_Paper_Trail_Lumo

Generate_my_report_LumoAI_Screen

Passo 3: Faça o upload e gere o diagnóstico

  1. Arraste ou selecione o arquivo .zip exportado da sua IA.
  2. O Lumo processará os últimos 200 prompts instantaneamente no seu navegador.
  3. Em segundos, um painel visual completo e categorizado será exibido na sua tela com o seu diagnóstico de exposição.

O Diagnóstico na Tela: Olhe Como a IA Sabe Tanto Sobre a Sua Vida

Quando o dashboard do AI Paper Trail se abre, o impacto é imediato.

Meme de homem negro de terno e gravata orando em súplica, mostrado de frente com a cabeça baixa e de perfil ajoelhado no chão em fundo branco

Ao compilar os padrões dispersos em semanas ou meses de conversas, o assistente monta um mosaico comportamental nítido.

A anatomia do dossiê invisível

O relatório segmenta suas informações nas áreas mais vulneráveis da sua privacidade:

  • 🏥 Saúde & Bem-Estar: Dúvidas sobre dosagens de medicamentos, nomes de remédios controlados, sintomas físicos digitados de madrugada para obter alívio rápido e desabafos de saúde mental que você não contaria para colegas de trabalho.
  • 📍 Localização e Rotina: Menções a bairros de residência, horários de transporte diário, itinerários de viagens futuras e escolas ou creches de filhos citadas ao pedir sugestões de rotina.
  • 💼 Finanças & Negócios: Trechos de código-fonte proprietário de clientes, faturamentos da sua empresa colados para gerar tabelas comparativas, estratégias contratuais e rascunhos de e-mails delicados.

A reflexão crítica de segurança

“O choque da maioria dos usuários ao ver o relatório do Lumo não é a inteligência da ferramenta, mas a própria ingenuidade ao tratar a barra de prompt como se fosse um diário secreto ou um amigo de confiança. Cada conversa é retida, indexada e, em muitos casos, usada para calibrar os modelos da empresa proprietária.”

A interface limpa e amigável dos assistentes cria uma falsa sensação de confidencialidade. O prompt não é uma gaveta trancada; é um canal de entrada de dados para servidores em nuvem.


Assustado com o que a IA acumulou sobre você?

A inteligência artificial é apenas um dos vetores de exposição na internet moderna. No meu Manual de Sobrevivência Online (PDF Gratuito), você aprende em 15 minutos como blindar senhas, bloquear rastreadores invisíveis e configurar seus dispositivos com segurança defensiva prática.

Baixar o Manual Gratuito em PDF →


3 Ações Imediatas para Estancar a Coleta de Dados

Rodou o teste e encontrou informações sensíveis catalogadas? Aplique estas três medidas de contenção no seu fluxo diário:

1. Desative a retenção de histórico e o treino algorítmico

Não deixe assistentes corporativos acumularem histórico permanente da sua vida:

  • No ChatGPT: Vá em Configurações > Personalização > Memória. Clique em Gerenciar para deletar recordações automáticas que a IA salvou ou simplesmente desative a chave de Memória. Em Controles de Dados, desmarque a opção que permite usar suas conversas para treinamento de novos modelos.
  • No Google Gemini: Acesse a página de Atividade nos Apps Gemini. Você pode desativar a chave de Atividade nos Apps Gemini para pausar o armazenamento das conversas e excluir o histórico retroativo. Desative também extensões desnecessárias que conectam o Gemini ao seu Gmail e Google Drive.

2. Adote o princípio do privilégio mínimo em prompts

Crie o hábito de higienizar dados antes de apertar Enter:

  • Nunca insira nomes reais de clientes, CPFs, números de cartão, tokens de API ou credenciais de banco de dados.
  • Use variáveis neutras: substitua nomes de clientes por [CLIENTE_A], valores financeiros por [VALOR_X] e endereços por [CIDADE_EXEMPLO]. A IA gerará a resposta com a mesma precisão sem que a sua empresa seja identificada.

3. Utilize o isolamento de sessões

Para tarefas com alto grau de confidencialidade:

  • Utilize sessões anônimas ou perfis de navegadores limpos e dedicados exclusivamente à manipulação técnica, sem contas pessoais do Google ou Microsoft sincronizadas em segundo plano.
  • Para demandas corporativas críticas de código ou texto sensível, avalie rodar modelos locais open-source via Ollama direto na sua máquina, garantindo que nenhum byte saia da rede local.


Newsletter Técnica Gratuita

Segurança e Privacidade Sem Enrolação

Toda semana eu testo novas ferramentas, analiso brechas de privacidade e envio scripts práticos diretamente no seu e-mail, sem enrolação e sem jargões corporativos. Assine a nossa newsletter técnica gratuita para não perder os próximos alertas.

Acompanhar Edições e Assinar Grátis →

Continue explorando este tópico:

Foto de Marcelo Salles
Autor do Artigo

Marcelo Salles

DevSecOps & Dados

Graduado em Cibersegurança e graduando em Análise e Desenvolvimento de Sistemas pela UERJ. Atua na área de análise de dados com foco em segurança defensiva, DevSecOps e ecossistema Linux. É criador do SallesFX e autor do Manual de Sobrevivência Online.