A Chrome esteve a instalar secretamente 4 GB de IA, apagou-o e voltou a instalá-lo; um investigador diz que isso viola as leis de privacidade da UE

De acordo com a Decrypt, a 7 de maio, o Google Chrome transferiu silenciosamente cerca de 4GB do modelo de IA Gemini Nano para dispositivos elegíveis sem obter o consentimento do utilizador. O investigador de privacidade Alexander Hanff detetou esta ação numa auditoria automatizada de novos perfis de utilizador, afirmando que esta prática pode violar a Diretiva 2002/58/CE (Diretiva ePrivacy) da União Europeia.

Onde está este ficheiro de 4GB e como o desativar?

Hanff recorreu aos registos do sistema de ficheiros do núcleo do macOS para rastrear o comportamento: o Chrome criou diretórios temporários, descarregou componentes do modelo e guardou o ficheiro final sem o utilizador saber, num processo que durou cerca de 15 minutos, sem qualquer notificação ou aviso durante todo o percurso, e sem intervenção manual por parte de ninguém no perfil.

Caminho de armazenamento do ficheiro e forma de o desativar:

Windows：%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin

Mac / Linux：a mesma pasta correspondente ao diretório do respetivo perfil de configuração do Chrome

Desativação permanente：vá a chrome://flags, ou entre em Definições > Sistema e desligue a opção «AI no dispositivo»; em alternativa, no registo do Windows, defina OptimizationGuideModelDownloading como disabled

O Gemini Nano fornece suporte para a funcionalidade «no dispositivo» do Chrome, incluindo «ajuda-me a escrever um e-mail», deteção de burlas, colagens inteligentes, resumo de páginas e grupos de etiquetas com apoio de IA.

A lógica do produto intencionalmente obscurecida: os teus 4GB de “branco” já foram

O Chrome adicionou recentemente um botão claramente visível de «Modo de IA» (AI Mode) à barra de endereços. Uma suposição razoável de um utilizador comum é a de que, como o Gemini Nano de 4GB já está instalado localmente, as consultas do Modo de IA deveriam ser executadas no próprio dispositivo, protegendo a privacidade.

Mas o que acontece é exatamente o contrário. O AI Mode encaminha todas as consultas para os servidores em nuvem da Google; o Gemini Nano local não participa em qualquer computação do AI Mode. Por outras palavras, o utilizador suporta o custo da transferência de 4GB com o seu espaço em disco e largura de banda, mas ao usar o AI Mode continua a enviar cada consulta para a nuvem da Google.

Controvérsia legal e resposta contraditória da Google

Os argumentos legais de Hanff baseiam-se principalmente no artigo 5.º, n.º 3, da Diretiva ePrivacy da UE — ou seja, a mesma disposição por detrás do consentimento para cookies em formato de banner — que exige que, antes de qualquer conteúdo ser armazenado no dispositivo do utilizador, seja obtido o consentimento «prévio, voluntário, específico, informado e inequívoco». Ele cita também o artigo 5.º, n.º 1, do RGPD (transparência) e o artigo 25.º (privacidade desde a conceção), e liga este caso ao que já tinha revelado anteriormente sobre o Anthropic Claude Desktop — que, em cerca de 3000 mil dispositivos, autorizava antecipadamente ações automatizadas do browser, também sem obter autorização explícita.

A Google afirma que, a partir de fevereiro de 2026, já lançou uma funcionalidade que permite aos utilizadores desligar e remover o modelo nas definições do Chrome, e sustenta que o modelo é eliminado automaticamente quando o armazenamento disponível é insuficiente. No entanto, a Google não respondeu à questão mais crucial: por que razão não foi solicitado previamente o consentimento do utilizador?

Ainda mais digno de nota: a própria documentação de programadores do Chrome da Google exige que os programadores terceiros «alertem o utilizador sobre o tempo necessário para descarregar», mas a Google, nesta ocasião, não seguiu totalmente essa recomendação.

Perguntas frequentes

Como encontrar e desativar permanentemente o modelo Gemini Nano do Chrome?

No Windows, o ficheiro encontra-se na pasta %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\ . Para desativar permanentemente (impedir novas transferências), pode aceder a chrome://flags, pesquisar OptimizationGuideModelDownloading e definir como disabled; ou então entrar em Definições do Chrome > Sistema e desligar a opção «AI no dispositivo». A simples eliminação do ficheiro não funciona: na próxima vez que o Chrome for iniciado, ele volta a reinstalar automaticamente.

Porque é que o AI Mode não usa o Gemini Nano instalado localmente?

O Gemini Nano é um modelo leve concebido para funcionalidades específicas «no dispositivo»; o AI Mode é uma funcionalidade de consulta completamente independente, que depende do processamento por modelos mais robustos em nuvem da Google. Tecnicamente, os dois são produtos separados, mas o design da interface do Chrome não distingue claramente isso do ponto de vista do utilizador, levando a que os utilizadores possam acreditar, erradamente, que o modelo local é usado para todas as funcionalidades de IA.

Os argumentos legais de Hanff no âmbito do RGPD têm eficácia prática de aplicação?

O artigo 5.º, n.º 3, da Diretiva ePrivacy é a mesma disposição que as autoridades reguladoras da UE usam para tratar questões de consentimento de cookies, tendo uma base legal clara para aplicação. Se as autoridades reguladoras considerarem que a instalação silenciosa do Gemini Nano constitui «armazenar conteúdo no dispositivo do utilizador», a Google poderá enfrentar uma investigação formal. Até ao momento, nenhuma entidade oficial anunciou o início de uma investigação, mas este caso já suscitou grande atenção na comunidade europeia de investigação em privacidade.