A OpenAI alertou a Polícia Federal (PF) sobre conversas no ChatGPT que, segundo documentos descritos pela Folha de S.Paulo, indicariam ameaças ao presidente Luiz Inácio Lula da Silva. A reportagem, publicada nesta quinta-feira, 15 de outubro de 2026, trata de interações de pelo menos dois usuários com a ferramenta.
No início de outubro, a PF encaminhou o material ao Ministério da Justiça para avaliar a abertura de dois inquéritos. A existência de comunicações de risco não equivale a uma condenação, e a reportagem não confirma que as investigações já tenham sido formalmente instauradas.
O que a OpenAI informou à Polícia Federal?
De acordo com a apuração da Folha, a OpenAI considerou que parte das interações poderia sinalizar risco de morte ou ferimentos graves a terceiros. Um dos relatos mencionava o presidente em contexto de campanha eleitoral; os documentos também descreviam manifestações de violência contra outras pessoas. A reportagem registra que a empresa desativou contas relacionadas aos episódios e compartilhou informações com as autoridades.
A notícia se baseia em documentos obtidos pelo jornal e em resposta da OpenAI à reportagem. Os documentos encaminhados à PF não foram disponibilizados integralmente ao público, e a PF e o Ministério da Justiça não se manifestaram à Folha até a publicação. Por isso, a DEVM não trata os relatos como fatos criminais judicialmente comprovados.
Também há uma limitação decisiva para interpretar o episódio: o material consultado pela Folha não exibia as respostas do ChatGPT. Não é possível, portanto, concluir a partir dessa documentação que o assistente tenha ensinado, incentivado ou participado de algum planejamento violento.
O que aconteceu depois do alerta?
Segundo a reportagem, o diretor-geral da PF encaminhou ao ministro da Justiça a documentação recebida para que fosse avaliada a abertura de dois possíveis inquéritos: um relacionado a supostas ameaças e injúrias e outro a ameaças dirigidas ao presidente.
Esse encaminhamento é uma etapa de avaliação. Ele não deve ser apresentado como prisão, indiciamento, denúncia do Ministério Público ou condenação. Tampouco há confirmação pública, no material consultado em 15 de outubro, de que os procedimentos tenham avançado para essas fases.
A OpenAI também informou à Folha que notificou o Tribunal Superior Eleitoral (TSE) em conexão com seu plano de conformidade para as eleições brasileiras de 2026. A empresa mantém uma página oficial sobre o cumprimento de exigências do TSE, com canais para solicitações institucionais e denúncias relacionadas ao pleito. A existência desse plano não permite presumir que todas as notificações tenham o mesmo fundamento ou tramitação.
Como o ChatGPT identifica riscos graves de violência?
A OpenAI explica em sua política pública de segurança que emprega ferramentas automatizadas para sinalizar possíveis violações das regras de uso. Entre elas estão classificadores e outros sistemas de detecção. Nos casos sinalizados, equipes humanas treinadas podem examinar o contexto antes de decidir se são necessárias medidas adicionais.
Segundo a empresa, o encaminhamento a autoridades é reservado a situações avaliadas como de risco iminente e crível de dano a outras pessoas. A avaliação leva em consideração a gravidade dos indícios e o contexto, em vez de tratar uma expressão isolada como prova automática de intenção criminosa.
A OpenAI também informa que pode restringir ou encerrar contas por violações graves. Essas explicações descrevem a política geral da plataforma: elas não revelam, por si só, os critérios exatos utilizados nos dois episódios brasileiros relatados pela Folha.
O que o caso significa para a privacidade das conversas?
O episódio levanta uma pergunta legítima: mensagens feitas em uma conversa privada com inteligência artificial podem ser compartilhadas com autoridades? A resposta depende do contexto e das regras aplicáveis. A OpenAI descreve publicamente processos de detecção, revisão humana e possíveis medidas de aplicação das políticas, incluindo encaminhamento em casos graves.
Isso não significa que qualquer conversa comum seja enviada à Polícia Federal. Também não é correto prometer sigilo absoluto para qualquer interação: existem hipóteses excepcionais de segurança e obrigações legais que precisam ser consideradas.
Os controles de uso de dados para treinamento e as regras de tratamento de conteúdo por segurança são questões diferentes. Para entender essa distinção em termos de uso cotidiano, a DEVM já explica alguns pontos no comparativo ChatGPT ou Gemini, incluindo configurações de privacidade.
Por que o episódio importa nas Eleições 2026?
O presidente Lula é também candidato à reeleição, e a reportagem foi divulgada durante o período entre o primeiro e o segundo turnos da eleição presidencial. A ameaça relatada não deve ser confundida com uma posição política legítima, assim como a análise do caso não autoriza generalizações sobre eleitores ou apoiadores de qualquer candidatura.
Há dois temas de interesse público distintos: a proteção de pessoas diante de riscos concretos e a necessidade de transparência e proporcionalidade no tratamento de dados pelas plataformas de IA. A comunicação a autoridades não substitui o exame independente dos fatos pelos órgãos competentes.
A discussão se relaciona à responsabilidade das empresas que desenvolvem modelos de inteligência artificial. A DEVM já abordou um ângulo diferente dessa responsabilidade em OpenAI e Anthropic sob questionamento por auditorias de IA, sobre avaliações externas e divulgação de resultados.
O que ainda precisa ser esclarecido
O próximo passo é confirmar se o Ministério da Justiça autorizou a abertura dos inquéritos e se PF, TSE ou OpenAI divulgarão novos documentos ou esclarecimentos sobre a atuação de cada órgão. Até que isso aconteça, permanece a diferença entre relatos de risco comunicados pela empresa e fatos demonstrados em investigação oficial.
Para acompanhar o caso com precisão, é importante consultar novos posicionamentos das instituições envolvidas e observar se surgem informações verificáveis sobre o procedimento — sem divulgar a identidade de usuários não identificados oficialmente nem reproduzir detalhes que possam facilitar violência.
