O chatbot de IA mais privado em 2026, checado política por política

A resposta curta

A maioria dos chatbots de IA populares não é privada por padrão. Em outubro de 2026, sete dos nove principais chatbots treinam com suas conversas sem perguntar: ChatGPT, Gemini, Perplexity, Vibe da Mistral, Grok, DeepSeek e Meta AI. A Anthropic faz todo usuário do Claude escolher, e a Microsoft diz que o app atualizado do Copilot não usa conversas para treinar modelos de base. O Meta AI vai além dos demais: desde 16 de dezembro de 2025 as conversas dele também moldam o conteúdo e os anúncios que você vê nos apps da Meta, e não há botão nas configurações.

A boa notícia é que a maior parte da diferença entre o padrão e uma configuração razoavelmente privada é um único botão por aplicativo, mais o hábito de usar modos de conversa temporários ou privados para qualquer coisa sensível. A tabela abaixo mostra o estado atual de cada provedor, com a data em que cada fato foi verificado por último, porque essas políticas mudaram repetidamente e qualquer comparação de privacidade sem data é um rumor.

A resposta estrutural, para quem precisa de algo mais forte que configurações: os planos empresariais e de API excluem o treinamento contratualmente em quase todo provedor, e os modelos de peso aberto rodando no seu próprio hardware tiram o provedor da equação por completo.

Ele treina com suas conversas? Provedor por provedor

Os dados abaixo vêm da política ou da página de ajuda de cada provedor, verificadas novamente em 21 de outubro de 2026. As fontes completas estão listadas no final do artigo.

Dois padrões merecem atenção. Primeiro, em 2025 os padrões foram na direção dos provedores: a Anthropic, antes a exceção entre os grandes laboratórios que não treinava com dados de consumo, passou a pedir que todo usuário do Claude permitisse o treinamento, e o TechCrunch informou que o botão mostrado aos usuários existentes vinha pré-ativado, e a Meta vinculou conversas à sua máquina de anúncios em dezembro. A Microsoft foi no sentido oposto em agosto de 2026. Segundo, as opções de exclusão se concentram em telas de configurações que ninguém visita, o que é exatamente por que os padrões importam.

Onde cada opção de exclusão realmente está

Todo caminho abaixo foi checado em 21 de outubro de 2026. Os provedores mudam esses menus; se um caminho não funcionar, procure o nome do botão na central de ajuda do provedor.

• ChatGPT: Configurações, depois Controles de dados, depois desative "Melhorar o modelo para todos". As Conversas Temporárias são excluídas do treinamento e do histórico independente do botão. Uma pegadinha: enviar feedback de like ou dislike ainda pode compartilhar aquela conversa.
• Claude: usuários novos escolhem no cadastro; mude a qualquer momento em Configurações, depois Privacidade, depois "Ajude a melhorar nossos modelos de IA". A escolha também controla se a janela de retenção de 5 anos se aplica a você.
• Gemini: gemini.google.com, depois Configurações e ajuda, depois Atividade, clique em Ativado e escolha Desativar. A configuração agora se chama Manter atividade. A exclusão automática pode ser configurada para apenas 3 meses; o padrão é 18 meses.
• Grok: no app do Grok, Configurações, depois Controles de dados, depois "Melhorar o modelo"; em grok.com, Configurações, depois Dados. O Grok dentro do X tem uma configuração própria em Privacidade e segurança. Para conversas individuais, o modo Conversa Privada é a ferramenta mais forte.
• DeepSeek: desative "Melhorar o modelo para todos". Os termos de uso (seção 4.3) citam o botão, mas não o menu onde ele fica.
• Perplexity: Configurações da conta, depois Preferências, depois desative "Retenção de dados de IA".
• Vibe (antes Le Chat): desative "Permitir que minhas interações sejam usadas para treinar nossos modelos" nas configurações de privacidade na web, ou desmarque "Ativar compartilhamento de dados" em Controles de dados e da conta no app para celular.
• Copilot: no app atualizado em 18 de agosto de 2026 não há nada para desativar, porque a Microsoft diz que os prompts "não são usados para treinar modelos de base".
• Meta AI: não há botão nas configurações. Usuários da UE receberam um formulário de objeção ao treinamento; em qualquer outro lugar, a única opção de exclusão é não usá-lo.

Uma regra vale em todos os lugares: opções de exclusão não são retroativas. Qualquer coisa usada para treinamento antes de você ativar o botão já está em execuções de treinamento passadas, e nenhum provedor oferece um jeito de retirar isso.

O que a exclusão realmente exclui

Excluir uma conversa a remove do seu histórico e, na maioria dos provedores, dos sistemas deles dentro de um prazo declarado, as páginas de ajuda da OpenAI dizem em até 30 dias. Três ressalvas deixam essa promessa menor do que parece.

Modelos treinados não esquecem. Se uma conversa foi usada em treinamento, excluir a conversa exclui a cópia, não o que o modelo aprendeu com ela. É por isso que o botão de treinamento importa mais que o botão de excluir.

Litígios podem sobrepor a exclusão. Em maio de 2025, um tribunal dos EUA ordenou que a OpenAI preservasse registros de saída que de outra forma teriam sido excluídos, incluindo conversas excluídas, como parte do processo de direitos autorais do The New York Times. A OpenAI diz que suas obrigações sob essa ordem terminaram em 26 de setembro de 2025. Ela ainda armazena um conjunto limitado de dados de abril a setembro de 2025 para o caso. O episódio deixou claro que promessas de exclusão se dobram a uma ordem de preservação em qualquer provedor.

Fluxos de revisão humana correm separadamente. O Google mantém conversas do Gemini revisadas por humanos por até 3 anos mesmo depois que você exclui sua atividade, desconectadas da sua conta. A SpaceXAI diz que um número limitado de seus funcionários pode revisar conversas do Grok, por exemplo para investigar abuso. Assuma que qualquer conversa hospedada pode, em princípio, ser lida por uma pessoa.

Os planos que mudam o jogo

Os aplicativos de consumo são o nível mais fraco de privacidade em todo provedor. Existem duas melhorias estruturais.

Planos empresariais e de API. A OpenAI diz que, por padrão, não treina com o tráfego do ChatGPT Business, Enterprise, Edu nem da API. A Anthropic faz o mesmo com o Claude for Work e sua API, a Mistral exclui clientes Enterprise do treinamento por padrão, e a Perplexity afirma que os dados do seu Enterprise nunca são usados para treinamento. Se seu empregador oferece uma ferramenta de IA aprovada, a opção corporativa sem graça costuma ser a mais privada.

Modelos de peso aberto autoexecutados. Um modelo rodando na sua própria máquina não envia nada para lugar nenhum. Essa é a garantia mais forte disponível e o principal argumento de privacidade no guia de LLMs de código aberto; a troca é capacidade e esforço.

E uma observação especial sobre o DeepSeek: o aplicativo hospedado armazena dados em servidores na China, onde o quadro legal obriga empresas a fornecer dados às autoridades quando solicitado. A alternativa é o mesmo modelo por meio de pesos hospedados na sua própria jurisdição, o que a comparação DeepSeek vs ChatGPT detalha.

Como o Whizi se encaixa nisso

O Whizi é um ambiente de trabalho multimodelo, então a explicação honesta tem duas partes. O próprio Whizi não usa seus prompts, arquivos, conversas ou conteúdo gerado para treinar modelos próprios do Whizi, não vende esse conteúdo como dados de treinamento, e expira anexos enviados e mídia gerada após até 30 dias; o documento de dados e privacidade afirma isso sem ressalvas, e onde o Whizi armazena dados nomeia a infraestrutura real.

A segunda parte: sua mensagem ainda chega ao provedor do modelo que você selecionou, sob os termos de API daquele provedor. O tráfego de nível API fica sob o tratamento contratual mais estrito descrito acima, em vez dos padrões do aplicativo de consumo, o que é uma diferença real em relação a colar o mesmo texto num aplicativo de chatbot gratuito. Mas se sua organização restringe quais provedores podem ver seus dados, um ambiente multimodelo torna essa regra prática: você escolhe o provedor por mensagem, e não por assinatura.

O que o Whizi não pode fazer é tornar um modelo hospedado privado no sentido autoexecutado. Nada hospedado é. A meta realista é saber exatamente quem pode ver o quê, que é para isso que esta página existe.

Uma configuração de privacidade de cinco minutos que cobre a maioria das pessoas

1. Desative o botão de treinamento em cada chatbot que você realmente usa, seguindo os caminhos acima. Cinco minutos, uma única vez.
2. Use modos temporários ou privados para qualquer coisa que você não gostaria de ver num conjunto de treinamento: Conversas Temporárias do ChatGPT, Conversa Privada do Grok, Gemini com a atividade desativada.
3. Mantenha a lista do que nunca colar: senhas, números de cartão e de documentos oficiais, informações pessoais de outras pessoas, e qualquer coisa que seu contrato de trabalho chame de confidencial.
4. Prefira a ferramenta de trabalho aprovada para dados de trabalho, porque o plano empresarial é excluído do treinamento contratualmente.
5. Reveja anualmente. A escolha de treinamento da Anthropic em 2025 e a mudança de anúncios da Meta em dezembro de 2025 foram ambas em favor do provedor, e a atualização do Copilot pela Microsoft em agosto de 2026 foi no sentido oposto. Os padrões mudam nos dois sentidos.

Para a pergunta mais ampla de iniciante sobre o que é e o que não é arriscado contar a uma IA, é seguro usar IA cobre o terreno abaixo desta página.