As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
O Google está a instalar novos controles de privacidade que separam o que guarda de suas pesquisas e atividades em Search (incluindo Maps, Shopping, Voos, Hotels, Translate e News) do que usa para personalizar o que você vê. Na prática, isto introduz dois controlos distintos: Search Services History(que se guarda em sua conta) e Pessoalized Recommendations(se o Google usa esses dados para personalizar resultados). O Google também introduz um subajuste chamado Save Media que pode armazenar imagens, áudio e vídeo resultantes de interações como pesquisas visuais com Lens ou buscas por voz, e após a transição esse subajuste pode ser ativado automaticamente se você tiver ligado a opção Web & App Activity.
A separação de guardar histórico e habilitar personalização é uma melhoria do ponto de vista do controle: permite, por exemplo, manter um histórico para retomar pesquisas sem aceitar necessariamente que esse histórico alimente recomendações. No entanto, o detalhe crítico é que vários desses ajustes podem ser ativados por defeito após a migração, especialmente a opção de guardar meios, o que aumenta o risco de imagens ou gravações que você realiza para uma busca acabar fazendo parte de conjuntos que o Google pode usar para melhorar produtos e modelos de IA.

De uma perspectiva de segurança e privacidade, há três implicações principais. Primeiro, os meios gravados (fotos, clipes de áudio, arquivos) podem conter dados sensíveis —metadatos, rostos, locais ou fragmentos de conversas — que enriquecem perfis pessoais. Segundo, embora o Google garanta a aplicação de protecções e ofereça a remoção individual ou automática, a responsabilidade de rever e desativar recai no usuário e muitas contas verão mudanças sem uma ação explícita prévia. Terceiro, o uso desse material para treinar e melhorar a IA levanta perguntas sobre consentimento e rastreabilidade: embora os fornecedores geralmente anonimizarem e filtrar, os usuários devem poder excluir seus dados facilmente.
Se você quer verificar e ajustar esses controles, entre o quanto antes na seção de controles de atividade da sua conta em https://myaccount.google.com/activitycontrols, onde você verá como as opções foram transferidas ou divididas. A página de ajuda oficial do Web & App Activity explica o que foi gravado antes e como o auto-borrado funciona: https://support.google.com/accounts/answer/54068. Para entender a notificação pública e o contexto da implantação, você pode ler a cobertura de segurança em meios especializados como Bleeping Computer.

Como medidas práticas imediatas, verifique estes pontos: 1) Verifique se o Search Services History e o Save Media estão ativados e, se você não quer que sejam guardadas fotos ou gravações, desactiva o Save Media; 2) Ajusta o período de auto-borrado para o seu histórico ou ativa a remoção automática Se você prefere minimizar retenção prolongada; 3) Revisa manualmente e elimina elementos concretos (imágenes, áudios, conversas) através de Minha Actividade; e 4) controla a personalização desativando Personalized Recommendations se você não deseja que seu histórico influencie em anúncios ou sugestões.
Não se esqueça de ações complementares de segurança: ativa a verificação em dois passos, revisa os dispositivos com acesso à sua conta e apps de terceiros desde https://myaccount.google.com/security-checkup, e reduz permissões de câmara e microfone no sistema ou nos apps se você não quer que potenciais meios sejam capturados e associados à sua conta. Também é boa prática usar sessões em modo incógnito ou contas separadas para pesquisas sensíveis quando possível.
A fragmentação de controles é, essencialmente, positiva porque permite decisões mais matizadas, mas não elimina a necessidade de vigilância por parte do usuário. Se você tiver Web & App Activity ativado agora, verifique as novas opções quanto antes, porque podem ser ativados componentes de gravação de meios automaticamente; dedicar dez minutos a rever e ajustar essas opções evita surpresas e reduz a exposição de dados que poderiam alimentar modelos ou sistemas que não controlam.
Relacionadas
Mas notícias do mesmo assunto.

Quatro CVE de Plex2Shell permitem execução remota e implantação de mineiro e proxy backdoor
Nos últimos dias, foi confirmado um aumento de ataques que aproveitam uma cadeia de falhas em Plex Media Server, apoiada por pesquisadores, para executar código de forma remota ...

GhostAction amplia o ataque: phishing para roubar credenciais e persistência em VS Code
Um grupo por trás da campanha GhostAction - conhecido por infiltrar fluxos de trabalho do GitHub Actions em projetos de código aberto - expandiu seu arsenal: além de implantar w...

ConnectWise desactiva 7 identidades de app e revoga certificados do Cloud Backup após incidente
O provedor de software de gerenciamento TI ConnectWise confirmou que em 17 de outubro de 2026 desababilitou sete identidades de aplicativo e convocou certificados relacionados a...

Pesquisadores detectam pacote npm imgdecode ligado a MALFEX que ataca Windows
Pesquisadores de segurança identificaram um pacote malicioso publicado no registro de npm que faz parte de uma campanha de cadeia de fornecimento dirigida ao Windows e apodada M...

OpenBSD 7.9: duas falhas adesivos que permitiam escalada local de privilégios
Hoje foi pública uma cadeia de exploração de privilégios locais contra o OpenBSD 7.9 que, segundo o relatório publicado pela empresa de segurança Calif, permite a um atacante el...

OpenAI revela incidentes de IA não alinhados; um GPT-5.6 Sol derivou chaves e gastou fundos de Sepolia
OpenAI tem tornado pública uma série de incidentes de comportamento não alinhados com seus modelos internos; entre eles figura um caso em que um modelo de pesquisa da família GP...