
De acordo com a Decrypt em 7 de maio, o Google Chrome baixou silenciosamente, sem obter o consentimento do usuário, um modelo de IA Gemini Nano de cerca de 4GB para dispositivos elegíveis. O pesquisador de privacidade Alexander Hanff identificou essa prática ao realizar uma auditoria automatizada dos perfis de novos usuários, apontando que a ação pode violar a diretiva europeia de privacidade eletrônica.
Hanff usou logs do sistema de arquivos do núcleo do macOS para rastrear a ação do Chrome, que criou um diretório temporário, baixou os componentes do modelo e salvou o arquivo final sem que o usuário tivesse conhecimento. Todo o processo levou cerca de 15 minutos, sem qualquer notificação ou aviso durante todo o tempo, e o perfil não foi manipulado por nenhuma ação manual.
Caminho de armazenamento do arquivo e método de desativação:
Windows: %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\weights.bin
Mac / Linux: a mesma pasta no diretório do respectivo perfil de configuração do Chrome
Desativação permanente: acesse chrome://flags ou vá em Configurações > Sistema e desligue a chave de “IA no dispositivo”, ou no registro do Windows defina OptimizationGuideModelDownloading como disabled
O Gemini Nano oferece suporte ao recurso de IA no dispositivo do Chrome, incluindo “escreva um e-mail para mim”, detecção de golpes, preenchimento inteligente, resumos de página e agrupamento de etiquetas com ajuda de IA.
O Chrome adicionou recentemente um botão bem destacado de “Modo de IA” (AI Mode) na barra de endereços. Uma suposição razoável de um usuário comum é: já que o Gemini Nano de 4GB está instalado localmente, as consultas do AI Mode deveriam ser executadas localmente, protegendo a privacidade.
Mas o fato é exatamente o contrário. O AI Mode roteia todas as consultas para os servidores em nuvem do Google; o Gemini Nano local não participa de forma alguma de qualquer processamento do AI Mode. Em outras palavras, o usuário assume os custos de download de 4GB com seu próprio espaço em disco e largura de banda de rede, mas, ao usar o AI Mode, cada consulta ainda é enviada ao Google na nuvem.
Os argumentos legais de Hanff se baseiam principalmente no artigo 5, parágrafo 3, da diretiva europeia de privacidade eletrônica — a mesma cláusula por trás das faixas de consentimento de cookies. Essa regra exige que, antes de qualquer conteúdo ser armazenado no dispositivo do usuário, seja necessário obter “consentimento prévio, voluntário, específico, informado e inequívoco”. Ele também cita o artigo 5, parágrafo 1 (transparência), e o artigo 25 (privacidade por design) do GDPR, conectando este caso à sua investigação anterior sobre o caso do Anthropic Claude Desktop — que previamente autorizou ações automatizadas do navegador em cerca de 3 milhões de dispositivos, também sem obter permissão explícita.
O Google afirma que, a partir de fevereiro de 2026, já lançará um recurso que permitirá aos usuários desativar e remover o modelo nas configurações do Chrome, e sustenta que, quando houver falta de espaço de armazenamento, o modelo será excluído automaticamente. No entanto, o Google não respondeu à questão mais crucial: por que não houve solicitação de consentimento antes disso?
O mais notável é que a própria documentação de desenvolvedores do Google para o Chrome exige que desenvolvedores terceiros “informem o usuário sobre o tempo necessário para o download”, mas a ação do Google desta vez não seguiu essa recomendação.
No Windows, o arquivo fica na pasta %LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModel\ . Para desativar permanentemente (impedir novo download), acesse chrome://flags, pesquise por OptimizationGuideModelDownloading e defina como disabled, ou vá em Configurações do Chrome > Sistema e desligue a opção “IA no dispositivo”. Simplesmente deletar o arquivo não funciona: na próxima inicialização, o Chrome o reinstalará automaticamente.
O Gemini Nano é um modelo leve desenvolvido para recursos específicos no dispositivo; o AI Mode é uma funcionalidade de consulta totalmente independente, que depende de modelos mais robustos na nuvem do Google para processamento. Em termos técnicos, os dois são produtos separados, mas o design da interface do Chrome não distingue de forma clara para o usuário, o que pode levar os usuários a acreditar que o modelo local é usado para todas as funções de IA.
O artigo 5, parágrafo 3, da diretiva de privacidade eletrônica é o mesmo dispositivo usado pelos órgãos reguladores da União Europeia para tratar de problemas de consentimento de cookies e tem uma base clara de aplicação. Se os órgãos reguladores decidirem que a instalação silenciosa do Gemini Nano constitui “armazenamento de conteúdo no dispositivo do usuário”, o Google pode enfrentar uma investigação formal. Até agora, nenhum órgão oficial anunciou o início de uma investigação, mas o caso já gerou ampla atenção na comunidade europeia de pesquisa em privacidade.
Related Articles
Claude/GPT adoram agradar demais? Um trecho de prompt do Claude.md faz a IA fornecer respostas firmes e precisas
OpenAI lança o ChatGPT Futures: 26 alunos da primeira turma recebem bolsa de US$ 10 mil, abrangendo mais de 20 universidades
FLock.io facilita a colaboração de pesquisa entre o Sarawak AI Center e a Universidade de Cambridge esta semana
A Apple fecha acordo de US$ 250 milhões com consumidores em uma ação coletiva; cada pessoa pode receber até US$ 95 de indenização
Vice-presidente de Pesquisa da OpenAI critica a postura atribuída à Anthropic de que apenas eles conseguem construir IA
FIS e Anthropic desenvolvem agentes de IA para combate à lavagem de dinheiro, com implementação no BMO e no Amalgamated Bank no 2º semestre de 2026