Como configurar a segurança e a privacidade do Gemini no Chrome

Informatec Digital » Recursos » Como configurar a segurança e a privacidade do Gemini no Chrome

Se você se preocupa com a privacidade, mas não quer abrir mão dos benefícios da inteligência artificial , a chave é aprender a configurar corretamente o Gemini no Chrome e em outros serviços associados. Este guia mostrará, passo a passo, quais dados são armazenados, como são usados, quais controles você tem disponíveis como usuário e administrador no Google Workspace e como ajustar os filtros de segurança da API do Gemini para reduzir riscos em projetos mais complexos.

O que é o Gemini no Chrome e por que ele afeta sua privacidade?

O Gemini no Chrome é a integração direta do assistente de IA do Google ao navegador , acessível por meio de um ícone de faísca na parte superior. A partir desse painel lateral, você pode fazer perguntas sobre a página aberta, solicitar resumos ou explicações, ou ativar o modo de voz Gemini Live para falar com o assistente em tempo real.

Para que tudo isso funcione, o Gemini precisa acessar determinado contexto : o conteúdo da aba que você está visualizando, o idioma do navegador, em alguns casos o microfone e, dependendo das suas configurações, parte da sua atividade de navegação. É aqui que entram em ação os controles de segurança e privacidade: se você os deixar com as configurações padrão, é fácil que mais informações sejam armazenadas do que você gostaria.

O próprio Google apresenta o Gemini no Chrome como um passo em direção a " agentes de IA " — ou seja, assistentes capazes de entender o que está acontecendo na tela, relacionar informações de várias páginas e, no futuro, até mesmo realizar ações para você (preencher formulários, comparar produtos etc.). Quanto maior a autonomia, mais importante se torna ser muito claro sobre o que está sendo salvo, por quanto tempo e com qual finalidade.

Requisitos básicos do Gemini e ativação no Chrome

Antes de explorar as configurações de privacidade, vale a pena revisar os requisitos mínimos para usar o Gemini no Chrome com as proteções corporativas padrão do Google Workspace. Isso ajudará você a entender por que, às vezes, o recurso não está disponível.

Para usuários em organizações (ambientes corporativos ou educacionais) , o Gemini no Chrome está disponível por padrão se sua conta tiver acesso ao aplicativo Gemini e sua edição do Google Workspace estiver entre as compatíveis. Além disso, o Google exige que o usuário:

• Faça login no Chrome com sua conta. (geralmente do Workspace) dos Estados Unidos.
• Ter mais de 18 anos.
• Usar o inglês como idioma principal do Chrome. (pelo menos na fase inicial de implantação).
• Navegue a partir do Windows, macOS ou iOS. (A compatibilidade com outros sistemas poderá ser implementada posteriormente).

Em nível pessoal, a integração geralmente aparece gradualmente no Chrome estável ou nos canais Beta/Dev/Canary, com opções no menu Configurações em seções como "Inovações em IA" ou "IA no Chrome". Se você não vir o ícone de faísca, talvez precise atualizar seu navegador ou o recurso pode ainda não estar disponível em sua região ou idioma.

A configuração inicial é feita através das configurações do navegador : depois de ativar o Gemini no Chrome, você verá o botão de ativação na barra superior. A partir daí, você pode iniciar o assistente de configuração, conceder permissões específicas (como acesso ao microfone) e ajustar gradualmente o nível de acesso ao conteúdo do site.

Gemini e seus dados: o que é armazenado e como é utilizado

O cerne da privacidade do Gemini reside na opção "Salvar atividade" dentro dos aplicativos Gemini. Essa configuração determina se as conversas e o conteúdo que você compartilha com a IA são armazenados em sua conta do Google a médio e longo prazo ou se, ao contrário, são mantidos apenas por um período muito curto para que o serviço funcione.

Quando a configuração “Salvar atividade” estiver ativada

Se você mantiver a opção de salvar atividades ativada, a maioria das suas interações com o Gemini será armazenada no histórico de atividades do aplicativo Gemini. Isso inclui:

• Conversas e mensagens de texto que você envia para a Gemini pelo Chrome ou pelo aplicativo.
• Arquivos, vídeos, capturas de tela e fotos. que você carrega ou compartilha com o assistente.
• Áudios, gravações e transcrições do Gemini LiveOu seja, suas interações por voz.
• Informações sobre os sites que você visita com o Gemini ativado.Padrões de uso do produto e dados de localização (localização geral do dispositivo, endereço IP e, em alguns casos, endereços residenciais ou comerciais associados à sua conta do Google).

O Google utiliza essas atividades registradas para diversos fins : fornecer o serviço, aprimorá-lo e treinar seus modelos de IA generativa, bem como detectar abusos ou comportamentos que possam prejudicar o Google, seus usuários ou o público. Para isso, conta com a ajuda de revisores humanos e provedores de serviço.

Os dados que passam por revisão humana são separados da sua conta antes de serem analisados ​​e são retidos por até 3 anos. Além disso, gravações de áudio e dados do Gemini Live não são usados ​​por padrão para aprimorar os serviços do Google, a menos que você opte especificamente por isso em sua região e configurações. Dependendo das suas preferências e localização geográfica, algumas dessas atividades também podem ser usadas para personalizar sua experiência.

A boa notícia é que você ainda tem bastante controle : as atividades geradas com o Gemini são excluídas automaticamente após 18 meses, a menos que você altere esse período. Você pode modificá-lo para 3 ou 36 meses, ou até mesmo configurá-lo para não ser excluído automaticamente. Mais importante ainda, você pode acessar a seção "Atividades nos apps do Gemini" para revisar, excluir itens específicos ou desativar completamente a opção de salvar atividades quando quiser.

Quando a configuração “Salvar atividade” está desativada

Se você optar por desativar o salvamento de atividades do Gemini, suas conversas futuras não serão mais associadas ao seu histórico e não serão usadas para treinar os modelos de IA do Google, a menos que você envie feedback explicitamente.

Ainda assim, por razões técnicas e de segurança, o Google retém as conversas por 72 horas . Esse curto período permite que o Gemini forneça continuidade nas respostas, processe seus comentários e proteja o serviço, detectando uso indevido ou atividades maliciosas.

Existem algumas nuances importantes a serem consideradas ao desativar o salvamento de atividades:

• Conversas antigas que já foram revisadas pelos provedores de serviço não são excluídas.Porque são armazenados sem estarem vinculados à sua conta do Google. Esses dados são mantidos por até 3 anos.
• Alguns aplicativos conectados deixarão de estar disponíveis. Se essa configuração estiver desativada, é porque eles precisam acessar seu histórico ou dados para funcionar de forma integrada.
• Outros controles do Google, como "Atividade na Web e em apps" ou "Histórico de localização".Eles podem continuar armazenando dados de navegação e localização derivados de outros serviços (buscas, mapas, etc.), mesmo que você tenha limitado a atividade do Gemini.
• Os aplicativos conectados ou serviços externos que interagem com o Gemini retêm os dados que recebem. De acordo com suas próprias políticas de privacidade. Se você excluir uma conversa no feed de atividades do Gemini, isso não significa que as informações já transmitidas para esses serviços também serão excluídas.

Resumindo, desativar a opção "Salvar atividade" reduz o registro de longo prazo das suas conversas com o Gemini , mas não torna toda a experiência anônima. É uma medida recomendada se a privacidade for uma prioridade para você, desde que aceite as limitações que isso pode impor a alguns recursos ou integrações.

Controles de privacidade recomendados no aplicativo e ecossistema Gemini.

O Gemini não é exclusivo do Chrome: ele também está disponível para Android, na web e conectado a outros serviços do Google . Se você deseja proteger adequadamente suas informações pessoais, vale a pena conferir algumas configurações adicionais que fazem uma grande diferença. Por exemplo, experimente extensões como a extensão de filtro de conteúdo gerado por IA , que pode ajudar a filtrar o que você vê no seu navegador.

1. Desative a extensão Google Workspace no Gemini.

Se você usa o Google Drive, Docs, Sheets ou qualquer ferramenta do Workspace , talvez não queira que o Gemini tenha acesso direto a esses documentos, mesmo que o Google garanta que não os utiliza para treinar modelos sem a sua permissão.

Para definir um limite claro, desative a extensão Google Workspace no aplicativo Gemini :

• Abra o aplicativo Gemini no seu celular ou a versão web.
• Toque na sua foto de perfil e acesse “Extensões”..
• Procure a opção “Google Workspace” e desative-a.

Essa mudança impede que a IA leia diretamente documentos pessoais ou profissionais , o que é especialmente importante se você gerencia informações confidenciais, dados de clientes ou contratos sensíveis.

2. Limitar o acesso a dispositivos inteligentes

Se você possui uma casa conectada com câmeras, alto-falantes, lâmpadas ou tomadas inteligentes , o Gemini pode interagir com esses dispositivos por meio de extensões de controle.

Para reduzir o risco de acesso não autorizado, revise a extensão de gerenciamento de dispositivos no aplicativo Gemini:

• Abra o Gemini e volte para “Extensões”.
• Localize a opção "Controle do dispositivo" ou algo semelhante..
• Desative-o se não quiser que o Gemini gerencie seus eletrodomésticos.

Isso faz sentido não apenas para a privacidade, mas também para a segurança física : você minimiza a possibilidade de que uma configuração incorreta ou um erro permitam ações em sua casa sem supervisão adequada.

3. Desative o registro de atividades do Gemini no aplicativo.

Além do Chrome, o Google armazena o histórico de interações do Gemini em uma seção específica da sua conta chamada "Atividade dos apps do Gemini". Essa seção coleta conversas, comandos e outros dados que o assistente usa para aprender e personalizar as respostas.

Se você quiser evitar esse armazenamento contínuo, pode interrompê-lo completamente dentro do próprio aplicativo :

• Abra o Gemini e toque na sua foto de perfil.
• Acesse “Atividade dos aplicativos Gemini”.
• No menu suspenso de configurações, selecione “Desativar”.

Ao fazer isso, você limita significativamente a quantidade de dados que o Google armazena sobre suas conversas com a IA . Ainda haverá um curto período de retenção técnica (72 horas) para manter o sistema funcionando, mas essas informações não serão mais acumuladas em seu histórico de longo prazo.

4. Bloqueie o acesso do Gemini aos seus dados pessoais por outros aplicativos.

O Gemini pode aproveitar informações de outros serviços do Google (Gmail, Agenda, locais recentes, etc.) para fornecer respostas mais personalizadas, o que às vezes é muito útil, mas também bastante invasivo.

Se você não quiser que a IA pesquise seus e-mails , eventos ou histórico de viagens , pode desativar o uso das opções legadas do Google Assistente:

• Abra o aplicativo Gemini.
• Toque na sua foto de perfil e acesse “Configurações”.
• Aceda às “opções do Google Assistente no Gemini”.
• Desative a opção “Usar o Assistente do Google”.

Isso rompe a ligação entre o Gemini e muitas das fontes de dados pessoais que o Assistente clássico usava para fornecer resultados personalizados. Você perderá um pouco de conveniência, mas ganhará tranquilidade.

5. Evite tópicos sensíveis em suas conversas com IA.

Mesmo com as configurações de privacidade máximas, é sempre uma boa ideia usar o bom senso . Nenhum assistente de IA é o lugar apropriado para compartilhar senhas, dados bancários, informações médicas altamente sensíveis ou detalhes que possam comprometer sua segurança física.

A recomendação geral é tratar as conversas com a Gemini como potencialmente públicas : é melhor não dizer nada que você não se sentiria confortável em compartilhar em um fórum online confiável. Dessa forma, mesmo que algo dê errado ou as políticas mudem no futuro, o impacto na sua privacidade será muito menor.

Como um administrador controla o uso do Gemini no Chrome?

Em ambientes empresariais ou educacionais, os administradores do Google Workspace desempenham um papel fundamental ao decidir quem pode usar o Gemini, como o histórico de conversas é salvo e em que medida o Gemini está habilitado no Chrome dentro da organização.

Ativar ou desativar o aplicativo Gemini para usuários

A partir do console de administração do Google, o administrador pode ativar ou desativar o serviço Gemini globalmente ou por unidade organizacional. O fluxo de trabalho geral é o seguinte:

• Acesse o console de administração.
• Acesse o menu “IA Generativa > Aplicativo Gemini”.
• Acesse a seção “Status do serviço”.
• Configure se o serviço será ativado ou desativado para todos ou para grupos específicos.

Existe também a opção de permitir que todos os usuários acessem o aplicativo Gemini, independentemente da licença , marcando a caixa "Permitir que todos os usuários acessem o aplicativo Gemini, independentemente da licença". Isso pode ser usado em cenários de teste ou implementações progressivas.

As alterações no estado do serviço não são imediatas : segundo o Google, podem levar até 24 horas para se propagarem, embora muitas vezes sejam implementadas em menos tempo. Isso deve ser levado em consideração antes de anunciar novas funcionalidades à equipe.

Controle o histórico de bate-papo de Gemini

Uma das configurações mais sensíveis para empresas é o histórico de conversas . No console, o administrador pode acessar a seção "Histórico de conversas do Gemini" e decidir como esse aspecto será gerenciado.

As opções básicas envolvem ativar ou desativar o histórico usando a caixa de seleção "Ativar histórico de conversas do Gemini". Se ativado, você pode configurar um período de retenção automática para as conversas de 3, 18 ou 36 meses (18 meses sendo o padrão).

Desativar o histórico reduz a quantidade de informações de conversas armazenadas , o que é mais adequado para organizações sujeitas a regulamentações de privacidade rigorosas ou que simplesmente desejam minimizar riscos. No entanto, isso resulta na perda de algumas funcionalidades de continuidade e personalização a longo prazo.

Alterações nessa configuração podem levar até 48 horas para serem concluídas , portanto, é recomendável planejá-las e comunicá-las internamente, principalmente se afetarem fluxos de trabalho baseados no uso intensivo de IA.

Desative apenas o Gemini no Chrome usando as políticas do Chrome Enterprise.

Algumas organizações desejam continuar usando o aplicativo Gemini e suas versões web e móvel, mas não querem permitir o Gemini no Chrome devido ao contexto adicional envolvido na visualização do que está acontecendo no navegador.

Nesses casos, você pode usar a política "GeminiSettings" no Chrome Enterprise , que permite desativar o Gemini apenas no Chrome, mantendo o acesso ao aplicativo em outros ambientes. Isso impede que os usuários tenham o assistente incorporado ao navegador, mas permite que continuem usando o Gemini de forma mais controlada em outros ambientes.

É importante estar ciente das certificações de conformidade que o Gemini no Chrome ainda não suporta , como HIPAA (BAA), vários padrões SOC, as ISOs de segurança e privacidade mais comuns, FedRAMP High e BSI C5:2020. Para clientes com BAAs assinados, o Gemini no Chrome é bloqueado automaticamente para evitar violações das regulamentações de saúde dos EUA, e alternativas como o Private AI Compute devem ser consideradas para ambientes mais restritivos.

Filtros de segurança da API Gemini: como ajustar o nível de risco

Se, além de usar o Gemini no Chrome, você desenvolver aplicativos que consomem a API do Gemini , terá mais uma camada de segurança e proteção de privacidade: os filtros de conteúdo prejudicial. Esses controles permitem limitar os tipos de respostas que o modelo pode gerar em seu produto.

Categorias de segurança disponíveis

A API Gemini define diversas categorias de danos potenciais , que correspondem ao tipo de conteúdo que você deseja bloquear ou permitir. As principais são:

categoria	Descrição
Assédio	Comentários agressivos ou prejudiciais dirigidos a indivíduos ou grupos, especialmente quando afetam identidades ou atributos protegidos.
Incitação ao ódio ou à violência	Conteúdo ofensivo, grosseiro ou obsceno, e mensagens que possam incitar violência ou discriminação contra determinados grupos.
conteúdo sexual explícito	Referências a atos sexuais ou material claramente pornográfico ou obsceno.
Perigoso	Conteúdo que promove, facilita ou incentiva atividades prejudiciais ou ilegais.
integridade cívica	Inquéritos relacionados com eleições, processos cívicos e questões políticas sensíveis (principalmente em modelos anteriores como o PaLM 2).

Nos modelos Gemini atuais, apenas algumas dessas categorias são suportadas como filtros configuráveis: assédio, discurso de ódio, conteúdo sexualmente explícito e conteúdo perigoso. Outras categorias mais específicas ainda são usadas em modelos legados, como o PaLM 2.

Além desses filtros ajustáveis, existem proteções integradas que não podem ser desativadas , como as relacionadas à segurança infantil e outras formas de conteúdo extremamente prejudicial. Esse conteúdo é sempre bloqueado, independentemente das configurações escolhidas.

Níveis de probabilidade e limiares de bloqueio

A API avalia todo o conteúdo de entrada e saída, classificando a probabilidade de ser inseguro em quatro níveis: ALTA, MÉDIA, BAIXA e NEGLIGÍVEL. O ponto crucial é que o sistema decide bloquear com base na probabilidade, e não na gravidade percebida do dano.

Isso significa que frases aparentemente inofensivas podem ter uma alta probabilidade de serem classificadas como prejudiciais , e vice-versa. Por exemplo, "O robô me bateu" pode ser sinalizado como mais propenso a ser prejudicial do que "O robô me esfaqueou" em alguns contextos, mesmo que este último soe mais violento. É por isso que é crucial testar minuciosamente a configuração antes de implantá-la em produção (e aplicar testes automatizados para modelos de IA ).

Para cada categoria, você pode definir um limite de bloqueio usando valores como:

Limiar (Google AI Studio)	Limiar (API)	Descrição
Desativado	OFF	Nenhum filtro de segurança se aplica a essa categoria.
Não bloqueie	BLOQUEIO_NENHUM	Permita sempre o conteúdo, independentemente da probabilidade de causar danos.
Bloco pequeno	BLOCO_SOMENTE_ALTO	O bloqueio só ocorre quando a probabilidade de ser prejudicial é alta.
Bloquear algo	BLOCO_MÉDIO_E_ACIMA	Ele bloqueia quando a probabilidade é média ou alta.
Bloqueie a maioria	BLOCO_BAIXO_E_ACIMA	Todo o conteúdo com probabilidade baixa, média ou alta é bloqueado.
N/D	LIMIAR DE BLOQUEIO DE DANOS NÃO ESPECIFICADO	O limite padrão do modelo é aplicado.

Se você não especificar limites, os modelos mais recentes disponíveis geralmente usam "Não bloquear" por padrão , enquanto outros modelos aplicam "Bloquear algo" como configuração padrão. A categoria "Integridade Cívica" é tratada de forma diferente, com limites mais altos em alguns modelos para restringir conteúdo politicamente sensível.

Um exemplo prático : se você estiver criando diálogos para um videogame com linguagem um tanto agressiva, talvez queira permitir mais conteúdo categorizado como perigoso ou que contenha assédio leve, mas manter filtros rigorosos para conteúdo explícito de ódio ou sexual. Ajustando os limites para cada categoria, você pode alcançar esse equilíbrio sem abrir caminho para abusos graves.

Configuração mediante solicitação e feedback de segurança

Outra vantagem da API Gemini é que as configurações de segurança podem ser configuradas sob demanda . Você não precisa de uma configuração estática única para toda a sua aplicação; você pode restringir ou flexibilizar os filtros dependendo da etapa atual do fluxo de navegação do usuário.

Ao fazer uma chamada para generateContent, a resposta inclui informações de segurança na forma de um objeto GenerateContentResponse com campos específicos:

• feedback imediatoEsta função coleta informações de segurança sobre a mensagem digitada (o que o usuário digitou). Se `promptFeedback.blockReason` tiver um valor, significa que o prompt foi bloqueado por motivos de segurança.
• Candidato.finishReason e Candidato.safetyRatingsEssas informações descrevem por que uma resposta candidata foi interrompida e quais classificações de segurança foram aplicadas. Se o motivo de término for SAFETY, a saída foi bloqueada e você pode inspecionar as classificações de segurança para ver em qual categoria ela se enquadra e qual a probabilidade de ser bloqueada.

Esse feedback é muito útil para depurar seu aplicativo, ajustar limites e registrar de forma transparente por que determinado conteúdo não foi exibido aos usuários finais, algo que se torna cada vez mais importante diante da regulamentação da IA.

Ajustando filtros no Google AI Studio e nos SDKs

Se você trabalha no Google AI Studio antes de programar , tem uma interface gráfica para ajustar essas configurações sem precisar escrever nenhum código. No painel "Configurações de tempo de execução", você pode clicar em "Editar configurações de segurança" e gerenciar os controles deslizantes por categoria.

No AI Studio, não é possível desativar completamente a segurança , mas você pode reduzir o nível para "Não bloquear" em uma categoria específica. Ao fazer isso, a ferramenta exibe um lembrete sobre os Termos de Serviço da API Gemini, pois projetos com configurações menos restritivas podem estar sujeitos a análises adicionais.

Ao enviar uma solicitação do AI Studio e o conteúdo for bloqueado , a mensagem "Nenhum conteúdo" aparece ao lado de um ícone de aviso. Ao passar o cursor sobre ele e clicar em "Segurança", você verá qual filtro foi acionado, o que ajuda a replicar a configuração nos SDKs.

Nos SDKs oficiais da API (por exemplo, em chamadas para GenerateContent) , você pode configurar as definições de segurança usando parâmetros que especificam a categoria de dano (como HARM_CATEGORY_HARASSMENT ou HARM_CATEGORY_HATE_SPEECH) e o limite (por exemplo, BLOCK_LOW_AND_ABOVE para bloquear qualquer probabilidade que não seja insignificante). Ajustando esses valores por endpoint ou rota em sua aplicação, você pode diferenciar entre seções mais permissivas (por exemplo, ferramentas de teste internas) e seções públicas com filtros mais rigorosos.

Como próximos passos recomendados, o Google sugere revisar a referência completa da API , a documentação do HarmBlockThreshold e as diretrizes de segurança do LLM, bem como ferramentas complementares como a API Perspective, que pode ser usada para criar classificadores de toxicidade compatíveis com essas configurações.

Toda essa estrutura de configurações e controles permite que você aproveite o Gemini no Chrome e a API sem comprometer a segurança e a privacidade: você pode decidir o quanto deseja que a IA aprenda com você, quais dados podem ser compartilhados, que tipo de conteúdo seu aplicativo tolerará e por quanto tempo as conversas serão armazenadas. Com uma pequena configuração inicial e um pouco de bom senso, você pode desfrutar dos benefícios da inteligência artificial sem deixar seus dados expostos.