Apps de namorada com IA são seguros? Privacidade, vazamentos e soluções

Um app de namorada com IA ouve coisas que a maioria das pessoas nunca diz em voz alta: solidão, fantasias, preocupações com a saúde, o nome do chefe que você odeia. Esse texto fica nos servidores de uma empresa. Parte dele é lida por moderadores, usada para alimentar modelos ou compartilhada com parceiros de publicidade, e parte já vazou.

Nada disso significa que você não pode usar esses apps. Significa que você deve tratar cada mensagem como algo que um dia poderia ser lido por um estranho com o seu e-mail anexado, e configurar sua conta de modo que ela não possa ser rastreada até você se isso acontecer.

Então, apps de namorada com IA são seguros? A seguir: o que a análise independente mais completa desses apps encontrou, o que reguladores e vazamentos mostraram desde então, o que os próprios apps dizem fazer com suas conversas e a configuração que limita os danos.

Apps de namorada com IA são seguros de usar?

Seguros o bastante se você assumir que suas conversas podem vazar e mantiver sua identidade real fora delas; não são seguros se você os tratar como um diário. Os apps guardam o histórico completo das conversas, vários o usam para treinar modelos, e pelo menos dois serviços de companhia expuseram mensagens e fotos de usuários. O restante deste guia mostra o histórico e a configuração que limita os danos.

O que a Mozilla encontrou ao analisar 11 chatbots românticos

Em fevereiro de 2024, a equipe *Privacy Not Included da Mozilla Foundation publicou uma análise de 11 chatbots de IA românticos e de companhia, lançada para o Dia dos Namorados americano. Desde então, a Mozilla encerrou o guia *Privacy Not Included e suas páginas antigas agora redirecionam, então o relatório sobrevive como uma cópia arquivada¹ e na cobertura da imprensa. Todos os 11 apps receberam o selo de alerta "*Privacy Not Included", a marca da Mozilla para uma categoria que ficou entre as piores que ela já analisou.

Segundo o resumo das conclusões feito pela Infosecurity Magazine², os apps somavam mais de 100 milhões de downloads no Google Play, e:

• 90% venderam dados de usuários, compartilharam esses dados para publicidade direcionada ou não disseram o suficiente em suas políticas de privacidade para descartar isso.
• 54% não permitiam que os usuários apagassem seus dados pessoais.
• 73% não publicaram nada sobre como lidam com vulnerabilidades de segurança.
• 64% não davam informações claras sobre criptografia.
• 45% aceitavam senhas fracas.

O pesquisador da Mozilla Misha Rykov foi direto: "Namoradas de IA não são suas amigas." A diretora do guia, Jen Caltrider, disse que uma das coisas mais assustadoras da categoria era "o potencial de manipulação dos usuários".

Rastreadores, senhas e treinamento

A reportagem do The Next Web sobre o estudo³ traz os detalhes que mais marcaram. Um app, o Romantic AI, enviou pelo menos 24,354 rastreadores de anúncios em um minuto de uso. Dez dos 11 não atenderam aos padrões mínimos de segurança da Mozilla, que incluem exigir uma senha forte; alguns aceitavam senhas como "11111111". A Mozilla disse que o Replika registrava o texto, as fotos e os vídeos publicados pelos usuários e "com certeza" compartilhava, e "possivelmente" vendia, dados comportamentais a anunciantes. Apenas um dos 11 apps, o Genesia AI, oferecia uma forma viável de manter suas conversas fora do treinamento de IA.

Essa análise já tem quase três anos e as políticas mudam, então encare-a como um retrato dos hábitos do setor, e não como um veredito sobre qualquer app hoje. Mais abaixo, veremos o que duas políticas atuais dizem.

Os reguladores começaram a agir

A Itália bloqueou o Replika em 2023 e multou sua desenvolvedora em 2025

Em 3 de fevereiro de 2023, a autoridade de proteção de dados da Itália, a Garante, ordenou que a Luka Inc., empresa americana por trás do Replika, parasse de processar os dados de usuários italianos⁴. A Garante afirmou que o app não tinha uma verificação de idade real (o cadastro pedia apenas nome, e-mail e gênero), representava riscos para menores e para pessoas emocionalmente vulneráveis e tratava dados de forma ilícita segundo o GDPR.

Dois anos depois, a Garante concluiu o caso. Em uma decisão datada de 10 de abril de 2025 e divulgada em 19 de maio de 2025⁵, aplicou à Luka uma multa de 5 milhões de euros. Constatou que, na época do bloqueio de 2023, a empresa não havia identificado uma base legal para o tratamento dos dados dos usuários, tinha uma política de privacidade inadequada e não contava com verificação de idade, embora dissesse que menores eram excluídos. A verificação de idade que a Luka usa hoje ainda foi considerada deficiente em vários aspectos. A Garante também abriu uma investigação separada sobre como o modelo de IA generativa por trás do Replika é treinado, incluindo quais categorias de dados entram nele e se são anonimizadas. O resumo do Comitê Europeu para a Proteção de Dados⁶ lista os artigos do GDPR envolvidos, incluindo as regras sobre transparência e sobre incorporar a privacidade ao produto desde a concepção.

Uma reclamação à FTC e um estudo da FTC nos EUA

No fim de janeiro de 2025, o Tech Justice Law Project, a Young People's Alliance e a Encode apresentaram uma reclamação à Federal Trade Commission⁷ pedindo que investigasse o Replika. A reclamação trata sobretudo de marketing e design, não de dados: alega afirmações de saúde sem comprovação, depoimentos falsos e recursos feitos para estimular a dependência emocional. A TIME⁸ informou que ela também descreve pedidos de upgrade que aparecem em momentos emocionalmente ou sexualmente carregados de uma conversa. É uma petição, não uma conclusão, e o Replika não respondeu aos pedidos de comentário da TIME.

Em 11 de setembro de 2025, a FTC enviou ordens a sete empresas que operam chatbots de companhia⁹, entre elas Character.AI, Meta, OpenAI, Snap e xAI. Entre outras coisas, perguntou como elas tratam informações pessoais e se usam ou compartilham informações pessoais obtidas nas conversas dos usuários com os chatbots. É um estudo, não uma ação de fiscalização, mas mostra onde os reguladores enxergam o risco. Nosso guia sobre leis de companheiros de IA trata da verificação de idade e das leis estaduais nesse tema.

Apps de namorada de IA já foram hackeados?

Sim. O Muah.ai perdeu prompts ligados a 1,9 milhão de endereços de e-mail em 2024, e outros dois apps de companhia deixaram 43 milhões de mensagens em um servidor aberto em 2025.

Muah.ai, 2024

O Muah.ai vendia companheiros de IA "sem censura". Em outubro de 2024, a 404 Media informou¹⁰ que um hacker havia levado um grande banco de dados com as interações dos usuários no site, descrevendo-o como "um punhado de projetos de código aberto remendados com fita adesiva". Os prompts, que descrevem em detalhes as fantasias sexuais dos usuários, estavam ligados a endereços de e-mail, e a 404 Media disse que muitos pareciam contas pessoais com nomes reais. Também encontrou muitos prompts tentando criar roleplay de abuso sexual infantil, o que é ilegal.

O Have I Been Pwned, serviço de notificação de vazamentos, lista o vazamento¹¹ como de setembro de 2024, com 1,9 milhão de endereços de e-mail expostos junto com prompts de IA e fetiches sexuais. Ele marcou o vazamento como sensível, então só o dono de um endereço pode verificar se ele está lá. O Uncensored.now trata com mais profundidade do que os chats de IA NSFW guardam e do vazamento do Muah.ai (nosso).

Chattee Chat e GiMe Chat, 2025

Em outubro de 2025, a Malwarebytes divulgou¹² uma pesquisa da Cybernews sobre dois apps de companhia de uma desenvolvedora de Hong Kong, a Imagime Interactive. Um servidor sem nenhuma autenticação expôs 43 milhões de mensagens e mais de 600.000 imagens e vídeos de mais de 400.000 usuários, além de registros de compras, endereços IP e identificadores de dispositivos. Nomes e e-mails não estavam lá, mas IDs de dispositivo e endereços IP podem ser cruzados com vazamentos antigos para identificar pessoas. Ninguém precisou invadir nada; os dados simplesmente foram deixados abertos.

O padrão nos dois casos é o mesmo. As empresas eram pequenas, a engenharia era frágil, e os dados mais sensíveis que uma pessoa pode produzir ficavam armazenados junto de algo que a identifica.

Apps de namorada de IA usam suas conversas para treinar a IA?

Alguns dizem isso abertamente: o Candy AI pode usar seus dados para treinar seus modelos, e o Replika usa "pequenas porções" de mensagens anonimizadas em seus próprios sistemas. A maioria dos apps de companhia guarda todo o seu histórico de conversas, tanto para que a personagem possa "lembrar" de você quanto porque os registros têm valor. O que acontece depois depende da empresa, e você só descobre lendo a política de privacidade. Veja o que dois dos apps que analisamos dizem hoje.

Replika

A política de privacidade do Replika¹³ (atualizada pela última vez em 28 de outubro de 2026) diz que "pequenas partes" das mensagens e do conteúdo podem ser anonimizadas e usadas internamente para treinar seus sistemas de segurança e melhorar o chatbot, e que esses dados não são usados para treinar grandes modelos de linguagem de terceiros. Ela compartilha identificadores de dispositivo, dados de atividade e de compra com parceiros de publicidade, incluindo Meta, Google e AppsFlyer, e, para usuários dos EUA, afirma que isso conta como uma "venda" de dados pessoais, da qual você pode optar por sair pela página "Your Privacy Choices" ou por um sinal Global Privacy Control. Diz que nunca compartilha suas conversas com esses parceiros de publicidade. O histórico de texto é mantido por 24 meses e fotos, vídeo e voz por 12 meses enquanto a conta estiver aberta; os dados de perfil são apagados em até 60 dias após o encerramento da conta, mas os registros financeiros são guardados por 10 anos. Nossa avaliação do Replika trata do app em si.

Candy AI

O aviso de privacidade do Candy AI¹⁴ (revisado em 19 de outubro de 2026; operadora EverAI Limited, em Malta) diz que pode usar seus dados para "treinar e desenvolver nossos modelos de IA e tecnologias de moderação" e que a preparação de conjuntos de dados de treinamento pode incluir revisão humana de interações desidentificadas com companheiros de IA. Seus provedores de moderação e de modelos de linguagem "podem receber o conteúdo das suas mensagens". Os dados da conta são mantidos por três anos após a sua última atividade e os dados financeiros por dez anos. Veja nossa avaliação do Candy AI para o restante.

Duas coisas valem ser tiradas daqui. Primeiro, "anonimizado" e "desidentificado" carregam muito peso: uma conversa em que você menciona sua cidade, seu emprego e o nome do seu ex é difícil de anonimizar. Segundo, os registros de pagamento duram mais que todo o resto. Mesmo depois de você apagar a conta, o fato de que seu cartão pagou aquela empresa continua nos arquivos por uma década.

Como usar um app de namorada de IA sem se expor

Separe a conta da sua identidade

• Use um endereço de e-mail que você não usa para mais nada. O vazamento do Muah.ai foi danoso porque os prompts estavam ligados a e-mails reais. Um endereço novo, sem seu nome, quebra esse vínculo.
• Use uma senha única e longa, de um gerenciador de senhas. A Mozilla constatou que muitos desses apps aceitam senhas fracas. Evite entrar com Google ou Apple, já que isso liga a conta à sua identidade principal.
• Dê à personagem um você falso. Não use seu nome verdadeiro, empregador, escola, rua nem os nomes de pessoas reais da sua vida. O app não precisa deles para funcionar.
• Nunca envie seu rosto nem fotos que identifiquem você. Fotos e mensagens de voz são guardadas, e no vazamento do Chattee centenas de milhares de imagens ficaram em um servidor aberto.
• Deixe os dados de saúde de fora. A própria política do Replika pede que os usuários não compartilhem informações de saúde nem detalhes da vida sexual nas conversas. Siga esse conselho em todos os apps.

Pense em como você paga

O extrato do seu cartão e os registros financeiros da empresa citam o serviço. Pagar por compras no app da Apple ou do Google mantém os dados do seu cartão longe do desenvolvedor do app, embora a loja ainda tenha o registro. Um cartão pré-pago é outra opção, mas o Consumer Financial Protection Bureau observa¹⁶ que um cartão pré-pago não registrado pode ter menos proteções em caso de perda ou roubo e pode até não funcionar online. Assinaturas e pacotes de tokens são abordados em nosso guia sobre quanto custam os apps de namorada de IA.

Desative o que puder

Procure nas configurações do app e na política de privacidade uma opção de recusa de publicidade ou de "venda ou compartilhamento" e qualquer opção de recusa de treinamento. Ative o Global Privacy Control no navegador se usar a versão web; o Replika, por exemplo, diz que o respeita. No celular, negue ao app acesso a contatos, localização e galeria de fotos e desative o rastreamento de anúncios no nível do sistema.

Exclua direito ao sair

Cancelar uma assinatura não apaga nada. Apague seu histórico de conversas e depois a conta, dentro do app, e, se quiser uma confirmação por escrito, envie um pedido de exclusão ao contato de privacidade indicado na política.

Se você mora na Califórnia, a California Consumer Privacy Act¹⁷ dá a você o direito de saber o que uma empresa guarda sobre você, de pedir a exclusão, de recusar a venda ou o compartilhamento e de limitar o uso de informações sensíveis, o que inclui explicitamente sua vida sexual e orientação sexual. As empresas têm 45 dias corridos para responder a um pedido de exclusão, prorrogáveis uma vez por mais 45. Na UE e no Reino Unido, o Artigo 17 do GDPR¹⁸ dá a você o direito ao apagamento "sem demora injustificada" na maioria dos casos. Espere exceções: ambas as leis permitem que as empresas mantenham registros que são obrigadas por lei a guardar, e é por isso que os dados de pagamento costumam sobreviver.

Se você está saindo por causa da cobrança, nosso guia sobre como cancelar uma assinatura de namorada de IA mostra como fazer isso na ordem certa para você não ser cobrado de novo.

Se você acha que seus dados vazaram

Verifique seu endereço de e-mail no Have I Been Pwned; em vazamentos sensíveis, como o do Muah.ai, ele só informa o resultado depois que você confirma que é o dono do endereço. Troque a senha dessa conta e de qualquer outro lugar em que você a reutilizou. Esteja preparado para e-mails de extorsão. A FTC alerta¹⁵ sobre golpistas que dizem ter gravações da sua navegação em sites adultos, às vezes citando uma senha real de um vazamento antigo para parecerem convincentes, e ameaçam enviá-las a amigos e familiares se você não pagar. O conselho da FTC: não pague nada, apague a mensagem, troque a senha mencionada e denuncie em ReportFraud.ftc.gov.

Em resumo

Os apps de namorada com IA são construídos sobre as suas palavras mais íntimas, e as evidências até agora mostram que muitos deles protegem mal esse conteúdo: segurança fraca, rastreamento intenso, retenção prolongada e, em alguns casos, servidores abertos. Escolha um app cuja política você realmente leu, forneça a ele o mínimo possível da sua identidade real, pague de um jeito que você se sinta confortável em ver na fatura e exclua a conta corretamente quando terminar. Presuma que qualquer coisa que você digitar pode ser lida por outra pessoa e escreva com isso em mente.