Em novembro de 2025, correu nas redes sociais um rumor: o Gmail teria ativado, sem avisar ninguém, a leitura de todos os e-mails e anexos para treinar a inteligência artificial da Google. Era falso — ou, melhor dizendo, mal compreendido. Mas levantava uma pergunta legítima. Os serviços de e-mail trazem agora assistentes capazes de resumir uma conversa, de responder por si e, nalguns casos, de resumir um PDF anexado. O seu recibo de vencimento, o seu contrato de arrendamento ou os documentos médicos que enviou à sua seguradora de saúde podem, portanto, ser lidos por um modelo de IA. Onde, por quem e para quê?
O rumor do Gmail de 2025: o que aconteceu, afinal?
A 20 de novembro de 2025, a empresa de segurança informática Malwarebytes fez eco de uma afirmação nascida nas redes sociais, segundo a qual os utilizadores do Gmail tinham sido «inscritos automaticamente» num programa que permitia à Google ler as suas mensagens para treinar a sua IA; dois dias depois, publicou uma retificação: as definições em causa não eram novas e o treino não estava comprovado (Malwarebytes). A Google desmentiu: «Não usamos o conteúdo do seu Gmail para treinar o nosso modelo de IA Gemini» (TechRadar).
O que continua a ser verdade: a ajuda do Gmail indica que, quando as «funcionalidades inteligentes» estão ativadas, «os seus dados podem ser usados para as melhorar» (ajuda do Gmail). Melhorar uma funcionalidade do Gmail e treinar o modelo Gemini não são a mesma coisa. E, ponto importante para quem está em Portugal, estas definições estão desativadas por defeito no Espaço Económico Europeu, de que Portugal faz parte, bem como no Reino Unido, na Suíça e no Japão.
O que leem realmente os assistentes de e-mail?
Gmail. Em janeiro de 2026, a Google anunciou novas funções baseadas no Gemini — resumos de conversas, ajuda à escrita e uma caixa de entrada organizada pela IA, ainda em fase de testes —, lançadas primeiro nos Estados Unidos e em inglês (Google). A ferramenta de pesquisa aprofundada da aplicação Gemini pode ir buscar informação ao Gmail e ao Drive, PDF incluídos, se o utilizador assim o escolher (Google). Não encontrámos nenhum anúncio oficial de um resumo automático dos PDF anexados no Gmail. O tratamento é feito na cloud da Google. A Google compromete-se, perante todos os seus utilizadores, a não usar os dados do Gmail para treinar os seus modelos de IA generativa sem a sua autorização (ajuda do Gmail); para as contas profissionais Workspace, o compromisso consta também das garantias que dá às empresas (Google Workspace). Há uma exceção, indicada na mesma página de ajuda: os dados do Gmail que o titular de uma conta pessoal decida partilhar com a aplicação Gemini, por exemplo para a funcionalidade «Personal Intelligence», ficam sujeitos às regras dessa aplicação e «poderão ser usados para treinar e melhorar modelos».
Outlook. Desde 2025, o Copilot pode resumir, a pedido, anexos Word, PowerPoint e PDF no novo Outlook, na versão web, nas aplicações móveis e no Mac; os anexos encriptados, nomeadamente por uma etiqueta de confidencialidade, não são suportados (Office 365 IT Pros, Microsoft). Para as empresas, a Microsoft compromete-se a não usar os dados para treinar os seus modelos e a tratá-los na União Europeia no caso dos seus utilizadores europeus (Microsoft); este «Limite de Dados da UE» (EU Data Boundary) abrange os clientes empresariais e do setor público (Microsoft). Exceção: os modelos da Anthropic, que um administrador pode ativar no Copilot, ficam de fora; estão desativados por defeito na Europa (Microsoft). Para as subscrições pessoais, a Microsoft indica também que o conteúdo dos ficheiros não é usado para treinar os seus modelos (Microsoft).
Apple Mail. Apple Intelligence resume as mensagens, quer no próprio dispositivo, quer através do «Private Cloud Compute», onde, segundo a Apple, os dados não são guardados nem ficam acessíveis à empresa (Apple). Em junho de 2026, a Apple anunciou que ia alargar esta cloud privada a servidores da Google Cloud, afirmando manter o controlo total do software (Apple); o alargamento levantou dúvidas sobre o alcance da sua auditoria (WebProNews). A Apple não especifica, função a função, o que é tratado onde.
O verdadeiro risco não é o que se pensa
O treino dos modelos com os seus e-mails foi desmentido pelas três empresas, no que toca aos assistentes integrados nos respetivos serviços de e-mail. Há, em contrapartida, dois riscos bem reais.
Um documento lido por uma IA é um documento tratado noutro sítio. Salvo quando o tratamento é feito no dispositivo, resumir um PDF implica enviá-lo, pelo menos temporariamente, para os servidores do fornecedor — empresas americanas sujeitas ao CLOUD Act. Para um documento confidencial, é mais um tratamento, em servidores que não controla.
Um documento pode conter instruções escondidas. Os assistentes leem todo o texto de um documento, incluindo o que um humano não vê. Em julho de 2025, o 0DIN, o programa de recompensas por vulnerabilidades da Mozilla, publicou a demonstração de um investigador: um e-mail com texto invisível (letra de tamanho zero, branco sobre branco) podia levar o resumo do Gemini a mostrar um falso alerta de segurança com um número de telefone fraudulento (0DIN). Em junho de 2025, a Microsoft anunciou ter corrigido o «EchoLeak», uma falha crítica que permitia, com um simples e-mail armadilhado, exfiltrar dados através do Copilot sem qualquer ação do utilizador (NVD, Simon Willison). A mesma técnica também se infiltra nos PDF: em 2025, investigadores esconderam em artigos científicos instruções invisíveis destinadas às IA encarregadas de os avaliar (The Register). Não encontrámos nenhum ataque público dirigido especificamente aos PDF anexados no Gmail ou no Outlook; o risco é demonstrado por analogia.
O que dizem a CNIL e as profissões regulamentadas em França?
Em França, a CNIL, a autoridade francesa de proteção de dados, recomenda, para os usos profissionais da IA generativa, escolher um modo de implementação seguro, «privilegiando, por exemplo, o recurso a sistemas locais, seguros e especializados», e nunca partilhar informações confidenciais com um serviço destinado ao grande público (CNIL, CNIL, em francês). O seu programa de trabalho para 2026 prevê submeter a consulta pública um projeto de recomendação sobre a segurança das trocas de dados pessoais, em particular por correio eletrónico (CNIL, em francês). O Conseil national des barreaux (CNB), o organismo nacional que representa os advogados franceses, lembra, no seu guia de 2024, que «o advogado nunca deve comunicar dados abrangidos pelo segredo profissional» a estas ferramentas (CNB, em francês). Para qualquer empresa, aplica-se a obrigação geral de segurança do RGPD: tomar medidas «adequadas» contra qualquer acesso não autorizado aos dados pessoais, como lembra a LegalPlace, uma empresa francesa de serviços jurídicos online (LegalPlace, em francês), sobretudo no caso dos dados de saúde, sensíveis por natureza (LegalPlace, em francês).
E em Portugal? Não encontrámos orientações da CNPD, a Comissão Nacional de Proteção de Dados, específicas para os assistentes de e-mail; ao alertar, em 2025, para o uso de dados pessoais no treino da IA da Meta, a CNPD incentivou os titulares a informarem-se sobre as consequências desse uso e a prestarem «particular atenção às definições e permissões ativas» nas plataformas (CNPD). Perante o seu fornecedor de e-mail, pode pedir acesso aos seus dados pessoais — para que finalidades são tratados, a que entidades são comunicados, se são transferidos para fora do Espaço Económico Europeu — e opor-se a um tratamento baseado nos interesses legítimos da empresa, que só o pode manter se apresentar razões imperiosas e legítimas que prevaleçam sobre os seus interesses (CNPD, CNPD). Se não obtiver resposta no prazo legal de 30 dias, ou se considerar que os seus direitos não foram garantidos, pode dirigir-se à CNPD.
Como retomar o controlo?
Desative o que não lhe faz falta.
- Gmail (web): Definições › Ver todas as definições › Geral › desmarcar «Ativar funcionalidades inteligentes no Gmail, Chat e Meet»; depois, mais abaixo, «Gerir definições de funcionalidades inteligentes do Workspace» › desativar «Funcionalidades inteligentes no Google Workspace» (é esta definição que comanda as funções do Gemini) e «Funcionalidades inteligentes noutros produtos Google» (ajuda do Gmail).
- Outlook (novo Outlook, web, Mac, dispositivos móveis): com uma conta Microsoft pessoal, Definições › Copilot (Definições Rápidas no Mac e nos dispositivos móveis) › desativar «Ativar o Copilot»; a escolha aplica-se a todos os seus dispositivos. No Outlook clássico para Windows, este botão não existe: é preciso desmarcar «Ativar experiências que analisam os seus conteúdos» nas definições de privacidade da conta (Microsoft). Com uma conta escolar ou profissional, quem decide é o administrador.
- Apple Mail (Mac): Mail › Definições › Visualização › desassinalar «Resumir pré-visualizações de mensagens» (Apple). Esta definição só retira os resumos automáticos. As outras funções do Apple Intelligence desativam-se uma a uma, como explica a Apple (Apple).
Anexe menos. A melhor proteção de um documento é não o enviar inteiro. Retire as páginas desnecessárias e rasure o que não for preciso. Uma verdadeira rasura elimina o texto: uma IA lê sem esforço o que um retângulo preto se limita a tapar (a falsa rasura).
Procure o texto escondido. Um texto invisível denuncia-se muitas vezes com um simples copiar-colar da página para um editor de texto: o branco sobre branco e os caracteres minúsculos voltam a aparecer. A ferramenta Analisar um PDF do PDFKami não vê esse texto, mas inspeciona a estrutura do ficheiro no seu navegador, sem o enviar, e assinala outras armadilhas que um PDF pode conter: código JavaScript, ficheiros anexados, ligações externas, ações executadas automaticamente quando o ficheiro é aberto.
Não confie a um assistente o que não confiaria a um terceiro. Para as operações correntes num documento — juntar, comprimir, extrair uma página, aplicar uma marca de água —, não é precisa nenhuma IA. As ferramentas do PDFKami fazem-nas localmente: o ficheiro não sai do seu computador. Explicamos o que acontece a um PDF confiado a um assistente em O que acontece quando carrega um PDF no ChatGPT, Claude ou Gemini.
Glossário
Funcionalidades inteligentes: definições do Gmail que autorizam o tratamento automático das mensagens (triagem, sugestões, resumos, funções do Gemini).
Private Cloud Compute: infraestrutura da Apple destinada a tratar os pedidos de IA demasiado pesados para o dispositivo, com garantias de confidencialidade anunciadas.
EU Data Boundary: o «Limite de Dados da UE», compromisso da Microsoft de tratar e armazenar na União Europeia e na EFTA (Islândia, Liechtenstein, Noruega, Suíça) os dados dos seus clientes europeus empresariais e do setor público.
Injeção de prompt: técnica que consiste em introduzir instruções, por vezes invisíveis, num conteúdo lido por uma IA, para lhe desviar o comportamento.
CLOUD Act: lei norte-americana de 2018 que permite às autoridades dos Estados Unidos exigir a uma empresa americana os dados que detém, onde quer que estejam armazenados.