A falência da Character.ai expõe um risco silencioso: dados íntimos de milhões de usuários — incluindo menores — podem ser leiloados como ativos corporativos. O processo judicial em andamento nos EUA autoriza a venda dessas informações a terceiros, independentemente das promessas de privacidade originais. Se a bolha da IA estourar, esse cenário pode se repetir em escala global.
O caso serve de alerta para qualquer profissional que utilize ferramentas generativas no dia a dia. Não se trata apenas de conversas casuais; estratégias de negócio, códigos proprietários e dados de clientes fluem para esses modelos diariamente.
O ativo mais valioso não é o algoritmo
Quando a Character.ai pediu concordata, a Disney adquiriu parte da tecnologia por US$ 20 milhões (aproximadamente R$ 110 milhões). O acordo excluiu explicitamente a base de dados dos usuários. Isso significa que o histórico de interações — 20 milhões de usuários ativos mensais, segundo estimativas de mercado — permanece como ativo livre para ser vendido ao melhor comprador.
Especialistas em direito falimentar apontam que, nos EUA, a lei de falências (Chapter 11) costuma sobrepor-se a políticas de privacidade e até a regulamentos estaduais de proteção de dados. Uma coalizão de 40 procuradores-gerais estaduais tentou barrar a venda sem salvaguardas, mas a jurisprudência favorece a maximização do valor para credores.
Por que chatbots coletam mais do que redes sociais
A natureza conversacional da IA gera um fenômeno psicológico único: a antropomorfização. Usuários tratam o bot como confidente, terapeuta ou parceiro romântico. O resultado é um volume de dados sensíveis sem paralelo:
- Saúde mental: relatos de ideação suicida, traumas, uso de medicação controlada.
- Orientação sexual e identidade de gênero: revelações feitas antes de comunicar à família.
- Segredos corporativos: código-fonte colado para depuração, planos de M&A, avaliações de desempenho.
- Dados de terceiros: informações sobre filhos, cônjuges, funcionários e clientes compartilhadas pelo usuário.
Calli Schroeder, diretora do Epic (Electronic Privacy Information Center), resume: “Quem nunca usou a plataforma também está no banco de dados, citado em conversas alheias”.
O efeito dominó para o setor empresarial
A Character.ai não é caso isolado. Startups de IA generativa queimam caixa a taxas recordes — o custo de inferência e treinamento supera a receita na maioria dos modelos B2C. Se a liquidez secar, dezenas de unicórnios entrarão em reestruturação simultânea.
Nesse cenário, bases de dados tornam-se “ativos tóxicos valiosos”: valiosos para credores, tóxicos para a reputação de quem os compra. Fundos de private equity e corretores de dados (data brokers) são os compradores naturais, sem obrigação fiduciária com o usuário final.
Jurisdição não garante blindagem total
Empresas brasileiras ou europeias não estão imunes. O GDPR e a LGPD preveem exceções para processos de insolvência. Embora o comprador deva, em tese, respeitar a finalidade original do tratamento, a definição de “finalidade compatível” é elástica o suficiente para permitir re-treinamento de modelos, profiling publicitário ou revenda agregada.
Além disso, a jurisdição do processo falimentar (geralmente Delaware, EUA) dita as regras do leilão. Decisões de juízes americanos têm alcance extraterritorial sobre ativos digitais hospedados em servidores globais.
Checklist de mitigação imediata
A exclusão proativa é a única defesa eficaz hoje. Ações recomendadas:
- Mapeie exposição: liste todas as ferramentas de IA usadas pela equipe (chat, coding assistants, análise de documentos, geração de imagem).
- Classifique sensibilidade: marque quais contêm PII, segredos industriais, dados de saúde ou financeiros.
- Execute purga seletiva: use a função “Delete Account/Data” nas configurações ou acione o DPO/contato de privacidade da fornecedora. Documente o pedido.
- Desative retenção de histórico: onde disponível (ex: ChatGPT, Claude, Gemini), desligue “Chat History & Training” para novas sessões.
- Contratos corporativos: exija cláusulas de data escrow ou destruição garantida em caso de change of control/bankruptcy do fornecedor.
O que observar nos próximos trimestres
Monitorar a dívida conversível e a taxa de queima de caixa (burn rate) das principais plataformas de IA virou dever de due diligence de privacidade. Sinais de alerta: rodadas down round, demissões em massa de equipes de segurança, ou alterações unilaterais nos Termos de Serviço expandindo direitos de licenciamento de dados.
A bolha pode não estourar amanhã, mas a arquitetura legal que permite transformar confissão digital em ativo financeiro já está operando. Quem apagar o rastro hoje dorme mais tranquilo — e protege o valor do próprio negócio.
