Acusações da mídia estatal chinesa sobre privacidade da Anthropic: o que se sabe

A Yuyuantantian, conta em redes sociais associada à emissora estatal chinesa CCTV, acusou a Anthropic de transformar suas revisões de privacidade em um risco de segurança para usuários no mundo todo. O ponto central, porém, exige cautela: trata-se de uma acusação da conta ligada à mídia estatal chinesa, e não de uma comprovação independente de que agências de inteligência dos Estados Unidos tenham acesso aos dados de usuários do Claude.17

O que a conta ligada à CCTV alegou

Segundo a reportagem sobre a publicação, a Yuyuantantian disse ter analisado 13 versões da política de privacidade da Anthropic desde a primeira, publicada em 2023. Na interpretação da conta, as mudanças aumentaram o risco para os dados de usuários em três frentes:17

• Transferência de dados para os EUA: a publicação citou cláusulas sobre a transferência aos Estados Unidos de dados de usuários no Canadá, no Brasil, na Coreia do Sul e na União Europeia.
• Ampliação das fontes de dados: segundo a conta, as fontes de dados listadas na política passaram de três para seis entre junho de 2024 e setembro de 2025.
• Possível compartilhamento com inteligência: a Yuyuantantian afirmou que a política daria à Anthropic margem para compartilhar informações com órgãos de inteligência americanos quando a empresa considerasse isso necessário, e não apenas após um procedimento legal formal.

A publicação, assim, enquadra o tratamento internacional de dados como uma vulnerabilidade geopolítica — e não apenas como uma questão usual de termos de privacidade. Sua narrativa é que serviços de IA sediados nos EUA podem se tornar um canal de acesso de instituições de segurança americanas a dados de usuários estrangeiros.

O que foi confirmado — e o que não foi

As informações disponíveis confirmam que a Yuyuantantian fez essas alegações e afirmou ter revisado as atualizações da política de privacidade. Mas elas não comprovam de forma independente que a Anthropic tenha entregue dados de usuários a agências de inteligência dos EUA sem procedimento legal, nem que alguma agência tenha controle operacional direto sobre os sistemas da empresa.17

Essa diferença é relevante. Uma política de privacidade pode prever situações em que uma empresa poderá divulgar dados a autoridades. Demonstrar que uma divulgação realmente ocorreu, identificar o destinatário e verificar se ela respeitou a legislação aplicável exigiria evidências além de uma interpretação da redação da política.

Por que a Anthropic virou alvo

A crítica sobre privacidade veio após uma disputa pública mais ampla envolvendo segurança de IA, acesso a modelos e suposta extração de capacidades de sistemas americanos.

Em seu relatório de inteligência de ameaças de setembro de 2026, a Anthropic disse ter interrompido, entre dezembro de 2025 e agosto de 2026, usos maliciosos do Claude em sete áreas: operações cibernéticas, operações de influência, vigilância, golpes e fraudes, uso biológico indevido, desenvolvimento de armas convencionais e destilação de modelos.15

A empresa também alegou que concorrentes chinesas, entre elas Moonshot e DeepSeek, encaminharam conversas reais de clientes pelo Claude em tentativas de obter dados de treinamento e reproduzir capacidades do modelo. A Reuters reportou as alegações, que representam as conclusões da Anthropic — não decisões públicas que atribuam responsabilidade ao governo chinês.1

No mesmo ciclo de reportagens, a Anthropic descreveu atividades de atores baseados na China ligadas a análises de interesse militar, incluindo trabalhos relacionados à guerra eletrônica e à supressão de defesas aéreas. Essas também são conclusões atribuídas à empresa, e não determinações julgadas publicamente.2

Uma disputa sobre o significado de “segurança de IA”

Os dois lados dão destaque a riscos distintos:

• A Anthropic enfatiza o uso indevido de modelos avançados, aplicações cibernéticas e militares e a destilação não autorizada de capacidades de IA.115
• A Yuyuantantian enfatiza os riscos de privacidade de serviços de IA sediados nos EUA, transferências transfronteiriças de dados e a possibilidade de justificativas de segurança abrirem espaço para acesso estatal a informações de usuários.17

Por isso, a controvérsia vai além de uma divergência sobre aviso de privacidade. Ela reflete uma disputa sobre quem pode definir o risco em inteligência artificial. De um lado, modelos de fronteira são tratados como tecnologias estratégicas que precisam ser protegidas contra extração e uso malicioso. De outro, as empresas que operam esses modelos são apresentadas como potenciais vetores de vigilância e controle estrangeiro de dados.

O que usuários e empresas podem fazer

Para pessoas e organizações que avaliam ferramentas de IA, a lição prática é separar a retórica política das regras e proteções que podem ser verificadas. Vale conferir:

• quais termos se aplicam ao produto usado;
• onde os dados podem ser processados;
• quais são as opções de retenção e de uso para treinamento;
• em que condições declaradas o provedor pode divulgar informações a autoridades.

As alegações públicas deste episódio, por si só, não resolvem essas perguntas. Elas mostram, no entanto, que termos de privacidade, controles de segurança de modelos e compromissos sobre localização de dados passaram a ocupar o centro da competição geopolítica em torno da IA. Quanto mais essa disputa se intensificar, mais importantes serão documentação clara e salvaguardas que possam ser verificadas de forma independente — e não apenas as narrativas políticas de qualquer um dos lados.