Usar o Google agora treina a IA deles: o que sua empresa precisa checar

O que aconteceu

Em 6 de julho de 2026, o TechCrunch reportou que o Google atualizou suas configurações de privacidade e agora usa a mídia salva pelos usuários para treinar seus modelos de IA por padrão. A mudança foi comunicada por e-mail em junho de 2026 e vale para uma lista longa de serviços: Busca, Maps, Shopping, Voos, Hotéis, Tradutor, News, Google Lens e o Search Live (busca por voz).

Na prática, imagens, arquivos, gravações de áudio e vídeo, além de histórico de busca, localização e sites visitados, entram no material de treino. O próprio texto do Google é direto: "Assim como seu Histórico de Serviços de Busca, sua mídia salva também é usada para desenvolver e melhorar os serviços e tecnologias do Google, incluindo modelos de IA e medidas de segurança."

Existe saída. É possível desmarcar a caixa "Salvar Mídia" separadamente do histórico de busca, na página do Histórico de Serviços de Busca, e configurar exclusão automática em intervalos de 3, 18 ou 36 meses. Os controles ficam em myactivity.google.com e google.com/search-personalization. Um detalhe importante: as configurações de Atividade na Web e em Apps agora são separadas das novas configurações de Busca, então mexer em uma não altera a outra.

O ângulo AI Start

O caso confirma uma tese que repetimos: os seus dados, e os do seu cliente, viram matéria-prima da IA de terceiros por padrão. Ninguém pediu sua autorização ativa; a autorização é presumida até você recusar.

Para a PME, o risco não é o Google treinar um modelo. É a empresa não saber o que entra. Quando um colaborador pesquisa um documento sensível, fotografa uma nota fiscal no Lens ou usa o Tradutor num contrato, esse conteúdo pode sair do seu controle sem que ninguém tenha decidido isso. Governança de dados é justamente isso: mapear o que entra, sob quais regras, e conseguir provar essa escolha.

Aqui a LGPD deixa de ser tema jurídico e vira operação. Se dados pessoais de clientes passam por ferramentas configuradas no padrão, quem responde é a sua empresa, não o fornecedor. E há a lição estratégica de sempre: depender de um único fornecedor que muda a regra por e-mail é fragilidade. Método acima de hype significa decidir conscientemente o que compartilhar, não descobrir depois.

O que fazer agora

Três passos concretos, sem drama e sem paralisia:

1. Revise as contas corporativas Google da empresa. Desmarque "Salvar Mídia" onde não fizer sentido e defina exclusão automática (3, 18 ou 36 meses) como padrão.
2. Escreva uma política simples de uso de ferramentas: o que pode e o que não pode entrar em Lens, Tradutor, buscas e uploads quando envolve dado de cliente.
3. Coloque humano no circuito para dados sensíveis. Contratos, documentos fiscais e informações pessoais passam por um passo de checagem antes de ir para qualquer ferramenta externa.

A ferramenta virou commodity. O que diferencia sua operação é a implantação: processos claros, pessoas treinadas e governança que você controla, em vez de aceitar o padrão de quem quer seus dados.

Em resumo

Ponto	O que significa	Ação da PME
Padrão é treinar a IA	Mídia e histórico viram material de treino sem pedido ativo	Fazer opt-out consciente nas contas corporativas
Risco é não saber	O perigo não é a IA, é a falta de visibilidade sobre o que entra	Mapear e escrever política de uso de dados
LGPD é operação	Quem responde pelo dado do cliente é a sua empresa	Humano no circuito para dados sensíveis

Leia também: US$ 400 mi de multa: governança de dados (LGPD) e A falha da Oracle: segurança como pré-requisito da IA. Veja também Como implementar IA na empresa.