Perplexity é Seguro? O Guia Definitivo de Privacidade para 2026

O Perplexity afirma que não vende informações pessoais para publicidade. No entanto, sua política de privacidade inclui uma cláusula de "Transações Comerciais" que permite a transferência de dados — incluindo o histórico de pesquisas — se a empresa for vendida, se fundir com outra organização ou falir .

Planos Enterprise e API: Muito Mais Seguros

Para usuários que precisam de proteção real de dados, o Perplexity oferece opções significativamente melhores:

• Sonar API: Tem uma política rigorosa de Retenção Zero de Dados. Nenhum dado do cliente é usado para treinamento, e apenas metadados essenciais de faturamento (tokens processados, carimbos de data/hora, chave de API) são coletados .
• Enterprise Pro e Enterprise Max: Estes planos possuem certificação SOC 2 Type II e são conformes com a HIPAA . Eles garantem que os dados do cliente não sejam usados para treinamento .

Infraestrutura de Segurança

O Perplexity construiu uma infraestrutura de segurança substancial:

• Certificação SOC 2 Type II — uma auditoria independente dos controles de segurança internos
• Políticas alinhadas ao GDPR — embora a conformidade independente com o GDPR não tenha sido verificada por terceiros
• Auditoria de segurança da Trail of Bits — em abril de 2025, antes do lançamento público do Comet, a Trail of Bits conduziu uma auditoria de segurança inédita para navegadores com agentes de IA
• Secure Intelligence Institute — fundado em 2026 para avançar a segurança, privacidade e proteção de sistemas de inteligência de fronteria
• BrowseSafe — um benchmark de código aberto lançado em dezembro de 2025 com mais de 14.700 cenários de ataque reais em 14 categorias de dano
• Proteção de dados de pagamento — atende aos padrões da indústria

Pontuação de Confiança Independente Baixa

O Nerq Trust Score (em abril de 2026) avalia o Perplexity em 48,2/100 (nota D), concluindo que os usuários devem "USAR COM CUIDADO" . Essa pontuação é baseada na análise de três dimensões de dados independentes e encontra sinais de confiança abaixo da média, com lacunas significativas em segurança, manutenção ou documentação .

Vulnerabilidades no Aplicativo Android

Uma auditoria de segurança do aplicativo Android do Perplexity revelou vulnerabilidades semelhantes às identificadas anteriormente no aplicativo Android do DeepSeek :

• Configuração de rede insegura — maior risco de ataques baseados em rede
• Ausência de validação SSL ou certificate pinning — pode levar a ataques de impersonação
• Detecção de root fraca — permite que invasores elevem privilégios
• Suscetibilidade à vulnerabilidade StrandHogg — permite phishing e roubo de identidade
• Exposição de tokens de API

Risco Legal

Em 2026, o Perplexity enfrentou uma ação judicial de privacidade proposta, alegando que rastreadores do Meta e do Google recebiam dados de usuários, inclusive de sessões anônimas (Incognito) — alegações que o Perplexity negou .

Como Usar o Perplexity com Segurança

Para usuários casuais que tratam o Perplexity como uma alternativa de busca na internet, a plataforma é razoavelmente segura, com trade-offs administráveis . Duas etapas podem reduzir significativamente o risco:

1. Desative o treinamento com seus dados — Vá em Configurações e desabilite a opção "Train on your data" (Treinar com seus dados)
2. Evite inserir informações sensíveis — Não cole identificadores pessoais, senhas, dados financeiros ou informações confidenciais de negócios nas pesquisas

Para pesquisas comerciais ou sensíveis, a única opção realmente segura é o plano Enterprise Pro/Max ou a API Sonar, que oferecem garantias contratuais contra o uso de dados para treinamento e auditorias de segurança mais rigorosas . Investidores do setor imobiliário, profissionais de saúde e qualquer pessoa que lide com informações confidenciais devem auditar cada ferramenta de IA em seu fluxo de trabalho quanto a políticas de compartilhamento de dados, presença de rastreadores e conformidade com SOC 2 antes de compartilhar informações sensíveis .

Conclusão Final

O Perplexity não é um golpe — é um mecanismo de respostas legítimo com ambições empresariais . Mas suas práticas padrão de coleta de dados significam que os usuários que não fazem upgrade ou não desativam o treinamento estão trocando seus dados de pesquisa por acesso gratuito. As ofertas empresariais da empresa são genuinamente seguras e certificadas, mas o nível gratuito acarreta trade-offs reais de privacidade que muitos usuários não esperam.