Um vazamento expôs instruções secretas que a Meta programou para o chatbot de suporte do WhatsApp evitar temas sensíveis — entre eles, a LGPD brasileira e autoridades reguladoras. A descoberta, feita pela empresa de privacidade Redact e revelada pelo WIRED, mostra 102 blocos de comandos ocultos em 80 páginas da Central de Ajuda. O código, identificado como “HelpContentGalaxyLLMInclude”, nunca aparecia para o usuário final.
O que a IA não podia dizer a você
As restrições iam além de assuntos jurídicos. Havia ordens para não mencionar recursos ainda não lançados, redirecionar para canais oficiais de atendimento e até orientações sobre como responder a pessoas com deficiência auditiva. Mas os trechos mais graves estão nas páginas de denúncias, bloqueio e exclusão de conta.
- LGPD, GDPR e CCPA: a IA não devia citar essas leis, mesmo se o usuário as mencionasse.
- Órgãos reguladores: proibido sugerir procura à ANPD, autoridades europeias ou californianas.
- Questões judiciais: ao ouvir “advogado”, “processo” ou “tribunal”, o bot não interpretava Termos de Serviço nem Política de Privacidade.
Por que isso importa para seu negócio
Se sua empresa usa o WhatsApp como canal oficial, o suporte automatizado pode estar omitindo direitos que a lei garante. Um cliente que pergunta sobre vazamento de dados ou pede exclusão de conta recebe respostas que evitam citar a base legal — o que dificulta reclamações formais e auditorias de compliance.
Além disso, a ausência de menção a autoridades retira do usuário o caminho natural para escalar problemas. Em setores regulados (finanças, saúde, educação), isso pode gerar passivos ocultos.
A explicação da Meta e o que resta
A Meta confirmou a remoção dos blocos até 18 de outubro, atribuiu a exposição a um bug já corrigido e disse que as instruções serviam apenas para “tornar respostas mais precisas e relevantes”, sem prestar aconselhamento jurídico. O porta-voz Joshua Breckman reforçou que o objetivo era manter o foco no funcionamento do app.
Não se sabe por quanto tempo o código ficou acessível nem se outros sistemas de IA varreram esse conteúdo antes da correção. Versões arquivadas das páginas ainda guardam os 102 blocos originais.
O que observar daqui para frente
Monitore se o suporte do WhatsApp Business passa a citar a LGPD e órgãos competentes espontaneamente. Teste perguntas diretas sobre direitos do titular, pedido de exclusão e canais de denúncia. Documente respostas evasivas — elas podem virar evidência em fiscalizações ou disputas contratuais. E mantenha canais próprios de atendimento humano para temas sensíveis; a IA do app não substitui obrigações legais da sua empresa.
