Os chats de IA NSFW são privados? O que os apps guardam e o vazamento do Muah.ai

Os chats de IA NSFW são privados? Não como a maioria das pessoas imagina. Seus chats ficam armazenados nos servidores da empresa, legíveis por ela e, em vários apps, usados para treinar modelos ou revisados por funcionários quando um filtro os sinaliza. Em 2024, um app "sem censura", o Muah.ai, perdeu seu banco de dados, e prompts ligados a 1,9 milhão de endereços de e-mail foram parar nas mãos de um hacker. Tentativas de extorsão se seguiram.

Este guia explica o que aconteceu no Muah.ai, o que os apps que comparamos dizem guardar e por quê, e os poucos hábitos que limitam o estrago se um deles for o próximo a sofrer uma violação.

O que aconteceu no vazamento do Muah.ai?

Em setembro de 2024, um hacker levou o banco de dados do Muah.ai: 1,9 milhão de endereços de e-mail vinculados aos prompts que os usuários escreveram.

A 404 Media revelou o caso em 8 de outubro de 2024¹. O hacker descreveu o site como "um punhado de projetos de código aberto remendados com fita adesiva" e disse que entrar no banco de dados foi fácil. Os dados ligavam os prompts dos usuários, que descrevem suas fantasias sexuais em detalhes, aos endereços de e-mail deles, muitos dos quais pareciam contas pessoais com nomes reais. A 404 Media também encontrou muitos prompts pedindo cenários de abuso sexual infantil, o que é ilegal.

O Have I Been Pwned, serviço de notificação de vazamentos mantido pelo pesquisador de segurança Troy Hunt, lista o vazamento² com data de 17 de setembro de 2024, com 1.910.261 contas e três tipos de dados: prompts de IA, endereços de e-mail e fetiches sexuais. O serviço classificou o vazamento como sensível, então só quem comprova ser dono de um endereço pode verificar se ele está incluído. Hunt escreveu em sua atualização semanal³ que o material de abuso infantil ali presente era "desenfreado".

Segundo a Malwarebytes, resumindo a 404 Media⁴, o administrador do Muah culpou concorrentes da "indústria de IA sem censura" e disse que os moderadores apagam todos os bots relacionados a crianças. Em poucos dias, a Malwarebytes acrescentou que os dados estavam sendo usados em "tentativas ativas de extorsão", e o escritório de advocacia Linklaters⁵ escreveu sobre as mesmas ameaças. Dois anos depois, o Muah continua no ar, sua política de privacidade⁶ ainda tem data de maio de 2022 e seus termos não citam nenhuma empresa legal. Nossa análise do Muah AI traz o resto.

Isso já aconteceu com outros apps de chat com IA?

Sim. Em 2025, dois apps de companhia deixaram 43 milhões de mensagens em um servidor que qualquer pessoa podia abrir.

Em outubro de 2025, a Malwarebytes divulgou⁷ uma pesquisa da Cybernews sobre o Chattee Chat e o GiMe Chat, dois apps de uma desenvolvedora de Hong Kong. Um servidor sem senha expôs 43 milhões de mensagens e mais de 600.000 imagens e vídeos de mais de 400.000 usuários, junto com registros de compra, endereços IP e IDs de dispositivo. Ninguém precisou invadir nada.

Os dois casos seguem um padrão: empresas pequenas, engenharia frágil e o texto mais sensível que uma pessoa pode escrever armazenado ao lado de algo que a identifica. Já em fevereiro de 2024, a Mozilla Foundation analisou 11 chatbots românticos de IA⁸ e deu a todos o aviso "Privacy Not Included".

A checagem de idade cria um novo tipo de dado que pode ser perdido. Em outubro de 2025, o Discord disse que cerca de 70.000 usuários podem ter tido fotos de documentos de identidade expostas por meio de um provedor terceirizado de atendimento ao cliente que tratava de recursos relacionados à idade, segundo o The Record²⁵. À medida que mais apps NSFW pedem uma selfie ou um documento, nosso guia de verificação de idade explica como manter essa etapa com baixo risco.

O que os apps de chat NSFW com IA guardam sobre você?

Seus chats, personagens, dados da conta, dados do dispositivo e registros de pagamento, geralmente enquanto sua conta existir e, às vezes, por anos depois.

Nas políticas que lemos em novembro de 2026:

• A política de privacidade⁹ do Kupid AI guarda dados pessoais por seis anos depois que você deixa de ser usuário.
• O DreamGF não informa nenhum prazo de retenção, e seus termos¹⁰ concedem a ele uma licença "perpétua" e "irrevogável" sobre o que você cria.
• A política¹¹ do Saucepan guarda os chats até você apagá-los ou apagar sua conta.
• Janitor AI coleta conversas, personagens, IP e dados do dispositivo conforme sua política de privacidade¹² e mantém alguns registros, como seu e-mail, depois que você exclui a conta.
• A política¹³ do PolyBuzz diz que ele não vende dados, mas cita Meta, Google e AppLovin para análises e anúncios, e não informa por quanto tempo as conversas são guardadas.

Esses apps treinam IA com as suas conversas?

Alguns dizem que sim, um diz que só se você ativar a opção e vários nem mencionam o assunto.

• Somente com adesão: o Saucepan diz que o treinamento com seus dados vem desativado por padrão e que eles são anonimizados se você ativar. É a política mais clara da nossa comparação.
• Sim: o aviso de privacidade¹⁴ da Candy.ai diz que ela pode treinar seus modelos de IA e de moderação com as interações dos usuários, com revisão humana de conversas anonimizadas, e que as mensagens são enviadas a provedores terceirizados de LLM.
• Com permissão: o PolyBuzz pede para usar fotos enviadas e localização precisa para treinar a IA.
• Não informado: Janitor AI, DreamGF, Kupid e Muah não dizem se as conversas treinam modelos.

Se você usar sua própria chave de API no Janitor ou na Saucepan, suas conversas também vão para esse provedor de modelo, sob a política dele. Verifique se ele guarda os prompts e se treina com eles antes de enviar qualquer coisa pessoal.

Quem pode ler seus chats?

A empresa pode. Na maioria dos apps explícitos, conversas sinalizadas podem ser revisadas por uma pessoa.

A moderação é o motivo. A política de conteúdo bloqueado¹⁵ do Candy.ai diz que conteúdos sinalizados e outros conteúdos da conta podem ser revisados manualmente. O Kupid e o DreamGF descrevem revisores humanos. O DreamGF diz que a equipe só lê chats se você denunciar um problema; o FAQ do PolyBuzz diz que a equipe não consegue vê-los. Nenhum desses apps oferece criptografia de ponta a ponta, porque a IA no servidor precisa ler o que você escreve. Nosso guia sobre o que significa "sem censura" explica por que os filtros, e os revisores por trás deles, não vão desaparecer.

Suas conversas podem ser entregues à polícia ou à Justiça?

Sim. As políticas de privacidade reservam o direito de compartilhar dados com autoridades e em cumprimento de ordens judiciais, e as empresas americanas são obrigadas a denunciar material de abuso sexual infantil.

O aviso de privacidade¹⁴ do Candy.ai é típico. Ele nomeia a EverAI Limited, empresa registrada em Malta, como operadora, lista "autoridades legais e regulatórias, conforme exigido pelas leis e regulamentos aplicáveis" entre os destinatários dos dados e apresenta "denúncia às autoridades policiais em casos apropriados" e "cumprimento de ordens judiciais" como motivos para tratar seus dados. Também diz que provedores terceirizados de LLM "podem receber o conteúdo das suas mensagens".

Uma categoria não é opcional para a empresa. Pela 18 U.S.C. 2258A¹⁹, um provedor que toma conhecimento de aparente material de abuso sexual infantil deve denunciá-lo à CyberTipline do NCMEC, e a denúncia vale como pedido de preservação desse conteúdo por um ano. Apagar sua conta não desfaz uma denúncia nem uma retenção legal. Para o roleplay adulto comum, nada disso se aplica, mas é mais um motivo para tratar o histórico de chat como um registro, não como um diário.

Como apagar seus dados?

A maioria dos apps permite excluir a conta nas configurações; alguns ainda obrigam você a mandar um e-mail.

• Janitor AI: apague você mesmo com um código enviado por e-mail, seguido de um período de carência, conforme sua central de ajuda¹⁶. Alguns registros, como seu endereço de e-mail, são mantidos.
• Candy.ai: exclua a conta em Configurações, conforme a central de ajuda¹⁷; o aviso de privacidade mantém os dados da conta por até três anos após a sua última atividade.
• Saucepan e PolyBuzz: exclua as conversas ou a conta no app; o PolyBuzz diz que os backups são apagados depois.
• DreamGF: usuários da UE e do Reino Unido podem pedir a exclusão dos dados, que, segundo a empresa, é atendida em até 30 dias.
• Muah AI: somente por e-mail, com uma política de privacidade escrita antes do vazamento de dados da empresa.

Apagar não alcança cópias que já foram feitas. Se o seu e-mail apareceu em um vazamento, excluir a conta agora não o remove dos dados vazados, e é por isso que os hábitos abaixo importam mais do que qualquer limpeza.

Que direitos você tem sobre os seus dados?

Na UE e na Califórnia você pode pedir a exclusão dos seus dados, e os dados sexuais têm proteção extra. Em outros lugares, você depende principalmente da política do próprio app.

Pelo GDPR da UE, dados sobre a "vida sexual ou a orientação sexual" de uma pessoa são uma categoria especial que o Artigo 9²⁰ proíbe as empresas de tratar, a menos que se aplique uma exceção, na maioria das vezes o seu consentimento explícito. O direito ao apagamento²¹ do Artigo 17 permite que você peça a uma empresa que exclua seus dados, o que ela deve fazer "sem demora injustificada" quando, por exemplo, você retira o consentimento. Na Califórnia, a página do procurador-geral do estado sobre a CCPA²² lista os direitos de saber, excluir e corrigir seus dados e de limitar o uso de dados sensíveis, que incluem informações sobre sua "vida sexual ou orientação sexual". As empresas devem responder em até 45 dias corridos, prorrogáveis uma vez por mais 45.

Para exercer esses direitos, envie o pedido ao endereço de contato da política de privacidade do app, a partir do e-mail cadastrado na sua conta, diga em qual lei você se baseia, peça a exclusão de conversas, personagens, imagens e qualquer material de identidade, e guarde uma cópia com a data. Se o app não indica nenhuma empresa nem endereço, como no caso do Muah, não há a quem enviar.

Os órgãos reguladores aplicam essas regras a empresas de chatbots. A autoridade de proteção de dados da Itália multou a Luka Inc., empresa americana por trás do app de companhia Replika, em € 5 milhões, segundo o European Data Protection Board²³. A decisão, de 10 de abril de 2025, concluiu que a Luka não tinha base legal para o tratamento de dados até fevereiro de 2023, tinha uma política de privacidade inadequada e não fazia verificação de idade no cadastro nem durante o uso. Para saber mais sobre apps de companhia em particular, o guia do MeetWaifu sobre privacidade em apps de namorada com IA (nosso) trata do Replika e dos apps no estilo namorada.

O modo anônimo ou uma VPN bastam?

Não. O modo anônimo só impede que o seu próprio navegador guarde o histórico, e uma VPN só esconde o seu endereço IP. O app continua sabendo qual é a sua conta, o seu e-mail e o seu cartão.

A página de ajuda do Chrome²⁴, do Google, diz que o modo anônimo não guarda "um registro dos sites que você visitou" depois da sessão, mas que ele "não deixa você invisível": os sites ainda podem coletar informações sobre você, e sua escola, seu empregador ou seu provedor de internet podem conseguir ver sua atividade. Isso torna o modo anônimo útil em um computador compartilhado e inútil contra o próprio app, que guarda cada conversa no servidor dele, vinculada ao seu login.

Uma VPN esconde seu endereço IP do app e sua navegação do seu provedor de internet. Ela não faz nada quanto ao e-mail com que você se cadastrou, ao cartão com que pagou ou ao que você digita, que foi justamente o que vazou na Muah.ai. A única configuração em que as conversas nunca chegam ao servidor de uma empresa é rodar o modelo no seu próprio computador, o que explicamos no nosso guia de alternativas ao Janitor AI. Para um panorama maior sobre e-mail, senhas e pagamento em sites adultos, o guia de privacidade em sites adultos do SexyGirls (nosso) é uma boa próxima leitura.

Como usar chat de IA NSFW com mais privacidade

• Use um e-mail só para isso. O vazamento do Muah.ai causou dano porque os prompts estavam ao lado dos e-mails reais das pessoas.
• Deixe de fora nomes reais, lugares, locais de trabalho e fotos, seus ou de qualquer outra pessoa. A maioria dos apps já proíbe pessoas reais em conteúdo sexual de qualquer forma.
• Escolha uma empresa com nome e endereço. Um app cujos termos não citam nenhuma entidade legal não tem ninguém que um órgão regulador possa acionar.
• Confira o nome na cobrança. A Candy.ai cobra como EverAI e a DreamGF como "Dream AI"; saiba o que vai aparecer em uma fatura compartilhada antes de pagar. Nosso guia de custos trata de cobranças e reembolsos.
• Apague o que você não precisa. Apague conversas antigas e, quando parar de usar, a conta. Prazos de retenção como os seis anos do Kupid começam a contar quando você sai.
• Cuidado com a verificação de identidade. Envie documento apenas a um fornecedor de verificação de idade identificado, nunca por e-mail; veja verificação de idade em chats de IA NSFW.

A suposição mais segura é simples: qualquer coisa que você digitar em um app de chat com IA pode um dia ser lida por outra pessoa. Escreva com isso em mente.