Segunda-feira, 22h10
O dedo já está sobre o botão "Connect Gmail". Mais alguns segundos e o agente poderá organizar seus e-mails, preparar respostas e lembrar o que é urgente. Aí vem o pensamento: o que, afinal, existe lá dentro? Faturas de clientes. Dados bancários de um fornecedor. O atestado médico de uma funcionária. Uma thread longa com o contador.
Quando você conecta um agente à caixa de e-mail, dá a ele acesso também às informações de todo mundo que já lhe escreveu.
É por isso que a pergunta "Muse e privacidade" importa mais do que parece. A Meta divulgou sobre o Muse mais detalhes de segurança do que é comum no lançamento de um produto para consumidores, e algumas das proteções são realmente impressionantes. Mas elas funcionam dentro dos limites que você define. Neste guia, conferimos cada declaração da Meta na fonte oficial, reunimos o que a imprensa relatou e o que a Meta respondeu, e transformamos tudo em uma lista simples de ações.
Em resumo
- Segundo a Meta, o Muse não vê senhas nem dados de pagamento, não repassa as conversas aos sistemas de anúncios dela e não sai para a internet sem a aprovação do Sentinel, um componente guardião separado.
- O que você conecta, ele vê. E-mails, agenda, arquivos, e também informações sobre outras pessoas que aparecem neles. Facebook, Instagram e Threads se conectam automaticamente quando estão no mesmo Accounts Center.
- Padrões que vale mudar: o uso das conversas para treinar os modelos vem ativado desde o início, e a aprovação "Always allow" dispensa a pergunta da próxima vez.
- A regra para qualquer agente: começar só com leitura, aprovar toda ação que escreve ou envia e revisar o registro de ações toda semana.
O Muse é seguro? Depende do que você dá a ele
Resumindo: a Meta construiu camadas de proteção sérias para o Muse, mas o nível de exposição é definido principalmente pelo que você conecta e aprova.
A imagem que vale guardar: o Muse é um assistente que mora em um apartamento separado, com um porteiro na entrada. Suas chaves ficam guardadas em um cofre que o assistente não consegue abrir, e o porteiro só entrega uma chave no momento em que é preciso sair. É uma boa estrutura. Mas se você deixar um bilhete para o porteiro dizendo "sempre deixe entrar", ele fará exatamente isso.
A própria Meta diz o mesmo na página de ajuda: nenhum sistema automático é perfeito, o Muse pode errar ou fazer ações inesperadas, e por isso convém acompanhar a atividade dele e dar apenas o acesso com o qual você se sinta confortável. Segundo a Meta, a responsabilidade por corrigir erros, inclusive perante terceiros, é do usuário.
O que o Muse vê e o que não vê: quatro camadas
Resumindo: o Muse vê o conteúdo que você conecta, usa senhas sem vê-las e, segundo a Meta, não repassa as conversas para anúncios. A criptografia total, em que nem a Meta consegue acessar, ainda não foi lançada.
Alguns detalhes que vale entender a fundo:
- A sua máquina. Cada usuário tem um computador virtual dedicado na nuvem, o Muse Secure VM, ao qual "nenhum outro agente consegue chegar". Os arquivos, a memória e os dados de login nos serviços que você conectou ficam guardados ali e, segundo a Meta, há backup contínuo.
- As senhas. Segundo a Meta, o Muse não vê senhas nem meios de pagamento. Mesmo uma senha que você digita no navegador dele vai direto para um armazenamento seguro. No artigo técnico, a Meta acrescenta um detalhe interessante: o conector de e-mail filtra códigos de uso único e links de redefinição de senha, para que seu e-mail não possa ser usado para assumir o controle de outras contas.
- Publicidade. A Meta declara que as conversas e as informações na máquina não são compartilhadas com os sistemas de anúncios dela. Ela também faz uma ressalva honesta: quando o Muse navega por você, isso parece uma navegação sua. Se ele entra no site de uma loja de roupas, a loja pode mostrar depois um anúncio no Instagram.
- O acesso da própria Meta. Aqui vale ler com atenção. Segundo o artigo técnico, a arquitetura atual limita o acesso dos funcionários da Meta por meio de normas internas, mas não impede a Meta de acessar os dados quando for preciso dar suporte, proteger ou operar o serviço. Para isso está planejado o Muse Confidential VM, em que a máquina inteira será criptografada com uma chave que só você tem. A Meta escreveu que ele chegará "mais adiante neste ano".
Como o Sentinel decide o que sai
Resumindo: o Muse apenas propõe. A decisão de executar é tomada por um componente separado, segundo as suas configurações, e o pedido de aprovação chega a você em uma janela própria, não dentro da conversa.
Uma ação, da proposta até a saída para a rede
- O Muse propõe uma açãoPor exemplo, enviar um e-mail ou entrar num site. Nesta etapa, nada aconteceu ainda
- O Sentinel conferePelas suas configurações: aprova, bloqueia ou pergunta a você
- Você decideEm uma janela de aprovação separada. Dá para pedir antes os detalhes da tarefa
- A ação saiSó agora o Sentinel insere os dados reais de login
Em dourado: a sua etapa. Baseado no artigo técnico da Meta de 8 de setembro de 2026. Ações de leitura, ações já aprovadas e ações definidas como de baixo risco podem passar sem perguntar.
Dois detalhes do mecanismo merecem explicação. O primeiro: segundo a Meta, qualquer processo que tenha lido informações pessoais suas perde o direito de passar sem aprovação. A ideia é simples: assim que algo toca nas suas informações, deixa de ser considerado "limpo", e um pedido dele para sair para a rede passa pela aprovação normal.
O segundo é mais importante, porque depende de você. Quando chega um pedido de aprovação, há cinco respostas possíveis, e cada uma abre uma porta de largura diferente:
| A resposta | O que ela permite | Quando usar |
|---|---|---|
| Allow once | Esta ação, uma única vez | O padrão para tudo que escreve, envia ou compra |
| Allow for this task | O mesmo tipo de ação, até o fim da tarefa | Tarefa longa cuja direção você já verificou |
| Allow for this site | A mesma ação neste site, também no futuro | Site conhecido, para ações de leitura |
| Always allow | A mesma ação nesta conexão, sempre, sem perguntar | Só para leitura, e só depois de um período de familiarização |
| Deny | Não desta vez | Quando algo não está claro. Dá para perguntar de novo a qualquer momento |
O que a Meta diz e o que ainda está em aberto
Resumindo: a maioria das declarações da Meta é detalhada e clara. As dúvidas em aberto dizem respeito a padrões, a prazos e ao que ainda não foi verificado de forma independente.
| O que a Meta declara | O que ainda está em aberto |
|---|---|
| Máquina dedicada e isolada para cada usuário | O acesso da Meta aos dados é limitado hoje por normas. O bloqueio técnico só virá com o Confidential VM |
| O Sentinel aprova cada saída para a rede e cada ação nas conexões | O que conta como "baixo risco" e passa sem perguntar. A Meta escreve que vai ajustar isso com o tempo |
| Sem acesso a senhas e meios de pagamento | O agente continua agindo em seu nome, com todas as permissões que você deu |
| As conversas não vão para os sistemas de anúncios | A navegação do Muse é registrada como atividade sua e pode influenciar indiretamente os anúncios que você verá |
| Dá para pedir que as conversas não sejam usadas para treino | A configuração vem ativada por padrão. É você quem precisa desligar |
| Registro completo de cada ação e plano | O registro só ajuda se alguém o abrir |
| Exclusão e ferramenta "forget" | Segundo a Meta, depois de uma exclusão o Muse ainda pode lembrar informações que aprendeu. Desconectar uma conexão também não apaga o que já foi guardado |
| Muse Confidential VM, com uma chave só sua | Ainda não foi lançado. Prazo: "mais adiante neste ano" |
Fontes: artigo técnico da Meta sobre a segurança do Muse (8 de setembro de 2026) e páginas de ajuda do Muse. A conexão automática vale quando as contas estão no mesmo Accounts Center.
O que a imprensa relatou e o que a Meta respondeu
Resumindo: até agora não houve relato de vazamento em massa. A maioria das reportagens trata da diferença entre o que os usuários achavam ter aprovado e o que o agente fez, e das informações sobre outras pessoas.
| Data (2026) | O que foi relatado | A resposta ou o contexto |
|---|---|---|
| 8 de setembro | O TechCrunch perguntou, no dia do lançamento, se os consumidores vão confiar no Muse, lembrou o histórico da Meta em privacidade e escreveu que as alegações técnicas exigirão verificação de especialistas em segurança | A Meta publicou no mesmo dia um artigo técnico detalhado sobre a arquitetura |
| 19 de setembro | O autor Jason Aten afirmou na Inc. que o Muse no Mac sincronizou o histórico de mensagens dele, embora, segundo ele, tivesse negado o acesso | Segundo o The Next Web, um executivo da Meta respondeu no Threads que a conexão com as mensagens exige consentimento e três permissões separadas. O chefe de comunicação da Meta escreveu no X que são necessários também o Full Disk Access do macOS e a ativação do conector. A divergência não foi resolvida |
| 21 de setembro | Segundo o TechCrunch, a Amazon bloqueou o Muse, e os usuários receberam um aviso de que o acesso não autorizado de um agente de IA viola os termos de uso | Não é uma falha de segurança. É uma decisão de plataforma sobre como tratar agentes que agem em nome de clientes |
| 22 de setembro | A Cybernews informou que o pesquisador Patrick Wardle encontrou uma vulnerabilidade no aplicativo para Mac que permite assumir o controle do agente. Ela exige primeiro executar código no computador, por exemplo depois de o usuário ser induzido a rodar um comando | Segundo a reportagem, a Meta distribuiu uma correção para o aplicativo do Mac |
| 3 de outubro | A WIRED informou, com base em instruções internas que um pesquisador extraiu do Muse, que o agente constrói uma "página" para cada pessoa da vida do usuário | Um porta-voz da Meta disse à WIRED que o agente precisa de contexto para ajudar e que se baseia em informações públicas e no que o usuário escolheu compartilhar |
| 5 de outubro | Cybernews: "O Muse pode expor informações privadas de quem não o usa" | Detalhes a seguir |
O que exatamente diz a reportagem da Cybernews de 5 de outubro? O texto resume várias alegações. Com base na reportagem da WIRED, o Muse pode construir perfis de amigos, familiares e colegas. Um professor da Universidade de Dublin é citado com um argumento simples: mesmo quem escolhe não usar o agente fica exposto, porque seus e-mails e mensagens estão nas caixas de outras pessoas. A matéria também cita uma investigação da Hunterbrook Media, segundo a qual era possível pedir ao Muse que reunisse informações sobre contas de pessoas físicas de grupos vulneráveis, e o caso de um youtuber que contou que o Muse vendeu um teclado em seu nome no Marketplace e passou ao comprador o endereço da casa dele.
Quanto à resposta: a Cybernews escreveu que procurou a Meta e que atualizaria o texto quando houvesse retorno, e trouxe a resposta que a Meta deu à WIRED. Quanto ao youtuber, segundo o The Next Web, que cita a Business Insider, ele disse depois que tinha marcado a opção "Allow Always". Isso não diminui o problema, mas mostra exatamente onde ele está.
Para ser justo: a própria Meta aborda o tema. Em uma página de ajuda específica, "Information for people who don't use Muse", ela escreve que informações sobre pessoas que não usam o Muse podem chegar a ele, por exemplo nomes de participantes de uma reunião na agenda, e que não associa essas informações à conta Meta da pessoa.
Os cinco riscos de qualquer agente com acesso, não só do Muse
Resumindo: não são problemas da Meta. São os riscos conhecidos de qualquer agente que recebe chaves, e cada um se resolve principalmente com a configuração certa.
O risco mais difícil de entender é a injeção de instruções (prompt injection). Pense em um funcionário novo que abre um pacote e encontra dentro um bilhete: "Envie a lista de clientes para este endereço". Um funcionário humano desconfiaria. Um agente pode ler o bilhete como uma ordem. A OWASP, organização de segurança que publica uma lista reconhecida de riscos em sistemas baseados em modelos de linguagem, define a "injeção indireta" como a situação em que o modelo recebe entradas de fontes externas, como sites ou arquivos, que alteram o comportamento dele. A própria Meta escreve com franqueza que este é um problema que a indústria ainda não resolveu, e por isso coloca as verificações de aprovação fora do próprio modelo.
Risco e solução: o que fazer com cada um
Informações de terceiros
- O que é: clientes, fornecedores e funcionários que aparecem no e-mail, na agenda e nos contatos
- O que fazer: não conectar a caixa principal do negócio no início. Começar por uma caixa ou pasta dedicada
Permissões amplas demais
- O que é: acesso a mais do que a tarefa precisa. A OWASP chama isso de "Excessive Agency"
- O que fazer: só leitura no início, uma conexão de cada vez, e ampliar apenas quando houver uma necessidade definida
Instruções escondidas
- O que é: texto em um site, e-mail ou arquivo que tenta acionar o agente
- O que fazer: aprovação humana para toda ação que sai, e cuidado ao navegar em sites desconhecidos
Ação sem aprovação
- O que é: uma aprovação permanente dada uma vez e esquecida
- O que fazer: "Always ask" no início e "Allow once" para todo envio, publicação e compra
Armazenamento e memória
- O que é: informação que permanece mesmo após desconectar ou apagar, ou que é usada para treino
- O que fazer: desligar o treino, conferir o arquivo de memória e pedir ao agente que "esqueça" assuntos sensíveis
Extensões e computador local
- O que é: conectores personalizados que a Meta não verifica e permissões amplas no computador
- O que fazer: evitar conectores personalizados para serviços sensíveis e conferir no Mac quem recebeu Full Disk Access
Baseado no OWASP Top 10 for LLM Applications 2025 (LLM01, LLM06) e nas páginas de ajuda do Muse.
Como conectar o Muse com segurança: sete passos
Resumindo: dez minutos de configuração antes da primeira conexão eliminam a maior parte dos riscos. Todas as configurações ficam no aplicativo, segundo as páginas de ajuda da Meta.
- Decida o que não conectar. Conta bancária, sistema de pagamentos, contabilidade e a caixa de e-mail principal esperam até haver confiança. Comece por uma única tarefa, como a agenda só com leitura.
- Confira o Accounts Center. Facebook, Instagram e Threads que estão no mesmo Accounts Center se conectam automaticamente. Se a página do seu negócio está lá, convém saber disso de antemão.
- Defina "Always ask". Em Settings, depois Permissions, dá para escolher, para cada conexão e para a navegação na web, se o Muse pergunta antes de cada ação ou só antes de algumas. Nas primeiras semanas, "Always ask" nas duas.
- Desligue o treino. Em Settings, depois Data controls, desligue "Help improve our AI models". Segundo a Meta, a mudança vale também para conversas anteriores.
- Revise o registro toda semana. Ao clicar no ícone do agente fica o Activity log, uma lista cronológica das ações e das permissões que você concedeu. E em Settings, em Permissions, vale conferir a lista de Allowed websites e cancelar o que não for necessário.
- Confira a memória. O arquivo Memory.md fica em Identity. Dá para editá-lo diretamente ou pedir ao Muse que esqueça uma pessoa ou um assunto.
- Saiba como desconectar. A desconexão é feita em Settings, em Connectors, e interrompe o repasse de informações. O que já foi guardado pode permanecer, então depois de desconectar peça também "forget". O Reset apaga tudo e não pode ser desfeito.
Antes de conectar uma conta ao Muse, ou a qualquer agente
Quão exposta está a sua configuração?
Você já usa o Muse, ou outro agente? Seis perguntas. "Sim" significa maior exposição.
Negócios em Israel: a lei também faz parte do quadro
Resumindo: as informações de clientes e funcionários não são só suas, e em Israel há obrigações legais sobre elas.
A Emenda 13 à Lei de Proteção da Privacidade de Israel entrou em vigor em 14 de agosto de 2025. Segundo a Autoridade de Proteção da Privacidade de Israel, é uma reforma abrangente que inclui, entre outras coisas, um mecanismo de sanções financeiras de valores significativos e novos crimes. Antes de conectar a qualquer agente, da Meta ou de qualquer outro fornecedor, um sistema que contenha dados pessoais de clientes, convém verificar com um consultor de privacidade ou advogado o que é permitido e o que precisa ser atualizado na política de privacidade do negócio. Se o seu negócio está fora de Israel, verifique as regras de proteção de dados do seu país e da sua região.
Mais uma observação prática: por ora, o Muse ainda não está disponível em Israel. Detalhamos isso no artigo Muse em Israel, que na versão em português trata da disponibilidade do Muse no Brasil e em Portugal. Há tempo para se preparar, organizar as permissões e decidir de antemão o que não entra em nenhum agente.
O que a gente pensa
Resumindo: a Meta fez um trabalho de segurança sério e transparente. Os pontos fracos estão nos padrões e nos hábitos de aprovação, e isso você pode mudar.
Para ser justo, é preciso dizer que a Meta publicou mais do que a maioria das empresas: uma arquitetura detalhada, um programa de bugs aberto a todos, uma página de ajuda para quem não usa o produto e o reconhecimento explícito de que a injeção de instruções ainda não foi resolvida. Isso não é óbvio.
O que faríamos diferente? Preferiríamos que o treino viesse desligado por padrão e que fosse mais difícil conceder uma aprovação permanente para uma ação que sai para fora. E nos casos relatados até agora, a pergunta que se repete não é "o agente é inteligente?", e sim "o que o usuário achou que tinha aprovado?".
Aqui o modelo é outro, mas o princípio é o mesmo. Montamos para cada negócio um agente em um servidor de nuvem separado, com usuário dedicado e a permissão mínima para cada sistema. Toda ação sensível, como publicação, orçamento ou mensagem em nome do negócio, espera a aprovação do dono, e toda ação relevante é registrada em log. A Platin Digital é OpenAI Select Partner. Nem todo negócio precisa de um agente dedicado. Para alguns, o Muse vai servir, e nesse caso diremos isso.
Quer continuar? O guia completo do Muse, Muse para pequenos negócios, agente de IA para negócios: o que faz e como começar e o que entra na construção de um agente de IA.
Perguntas frequentes
O Muse é seguro para usar?
O Muse foi construído com várias camadas de proteção: uma máquina virtual isolada para cada usuário, um componente separado chamado Sentinel que aprova cada saída para a rede, um armazenamento de senhas que o agente não vê e aprovação antes de ações sensíveis, como enviar e-mail ou comprar. A própria Meta escreve que nenhum sistema automático é perfeito e que o agente pode errar. O nível de segurança na prática depende principalmente do que você conecta e das aprovações que dá.
A Meta usa minhas conversas com o Muse para publicidade?
Segundo a Meta, as conversas e as informações na máquina virtual não são compartilhadas com os sistemas de anúncios dela, mesmo quando o Accounts Center inclui outros produtos da Meta. A Meta observa que a navegação do Muse parece uma atividade sua, e por isso os sites em que ele entra podem influenciar indiretamente os anúncios que você verá.
Como impedir que o Muse use minhas conversas para treino?
Em Settings, em Data controls, desligue "Help improve our AI models". Segundo a Meta, a configuração vem ativada por padrão, e desligá-la vale também para conversas anteriores. Enquanto estiver ativa, a Meta remove dados identificáveis, como nomes, endereços de e-mail e números de telefone, antes do treino.
O Muse vê minhas senhas e dados de cartão?
Segundo a Meta, não. Os dados de login ficam em um armazenamento separado, e o Sentinel só os insere no momento em que a solicitação sai para a rede. Nas compras pela carteira do Muse é gerado um cartão de uso único, limitado a um lojista, a um valor e a um prazo curto.
O que acontece com as informações depois de desconectar uma conexão ou apagar uma conversa?
A desconexão interrompe o repasse de informações do serviço, mas, segundo a Meta, o que o Muse já usou pode permanecer na memória e no histórico. Mesmo depois de uma exclusão, o Muse pode lembrar informações que aprendeu. Dá para pedir a ele que "esqueça" um assunto, editar o arquivo de memória ou fazer um Reset, que apaga tudo e não pode ser desfeito.
O Muse coleta informações sobre pessoas que não o usam?
Sim, de forma indireta. A Meta escreve em uma página de ajuda específica que, quando um usuário conecta agenda, e-mail ou arquivos, informações sobre outras pessoas podem chegar ao Muse, e que ela não as associa à conta Meta delas. Por isso é importante pensar não só na sua privacidade, mas também na dos clientes, fornecedores e funcionários que aparecem nos sistemas que você conecta.
Fontes
- https://about.fb.com/news/2026/09/introducing-muse-personal-ai-agent/
- https://about.fb.com/news/2026/09/introducing-muse-small-business/
- https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse
- https://www.meta.com/help/artificial-intelligence/1047255454427887/
- https://www.meta.com/help/artificial-intelligence/1385290430137537/
- https://www.meta.com/help/artificial-intelligence/2225571704857152/
- https://www.meta.com/help/artificial-intelligence/1687253048996149/
- https://www.meta.com/help/artificial-intelligence/4532990443643263/
- https://techcrunch.com/2026/09/08/meta-debuts-its-muse-ai-agent-will-consumers-trust-it/
- https://techcrunch.com/2026/09/21/metas-ai-agent-has-been-blocked-from-using-amazon-com/
- https://www.inc.com/jason-aten/metas-new-muse-ai-agent-read-my-private-messages-i-never-asked-it-to/91408202
- https://thenextweb.com/news/meta-muse-private-messages-denial-jason-aten
- https://cybernews.com/news/metas-muse-ai-assistant-hijacked/
- https://www.wired.com/story/muse-creates-detailed-profiles-of-all-your-friends-and-family/
- https://cybernews.com/ai-news/meta-muse-privacy/
- https://genai.owasp.org/llmrisk/llm01-prompt-injection/
- https://genai.owasp.org/llmrisk/llm062025-excessive-agency/
- https://www.gov.il/he/pages/guide_tikon13_professional
