Sua Namorada IA Está te Espionando? Análise de Privacidade do GoLove AI, Replika e Candy.ai

O que cada plataforma realmente faz com seus dados

Antes de entrar nos detalhes, aqui está a comparação central. Avaliamos cada plataforma em cinco dimensões: escopo de coleta de dados, período de retenção, acesso de terceiros, uso para treinamento e arquitetura de segurança.

A tabela mostra o que as políticas dizem. O resto deste artigo mostra o que essas políticas realmente significam para você.

Se você quer ver o modelo de acesso anônimo na prática antes de continuar lendo, o GoLove AI é a única plataforma neste teste onde você pode começar a conversar sem fornecer nenhuma informação identificável.

GoLove AI: a arquitetura anônima

A abordagem de privacidade do GoLove AI se baseia em um princípio simples: se o dado não existe, ele não pode vazar.

O sistema anonAuth da plataforma permite iniciar conversas com qualquer um dos seus mais de 300 personagens sem criar conta, fornecer e-mail ou inserir qualquer informação pessoal. Um reviewer cronometrou o processo de entrada em menos de dez segundos, da landing page à primeira mensagem. Sem barreira de e-mail. Sem muralha de verificação. Sem quiz de personalidade antes de você conseguir enviar uma única mensagem.

Isso importa mais do que parece. Todas as outras plataformas de companheira IA pedem que você crie uma conta antes de ter uma conversa real. Essa conta é um ponto de dados. Seu e-mail fica vinculado ao histórico de chat. Seu histórico de chat fica vinculado a tudo que você já contou para sua companheira IA. A cadeia de identificação começa no cadastro.

O GoLove quebra essa cadeia desde o início.

Crie uma conta anônima no GoLove AI e veja como a experiência funciona sem a barreira do e-mail.

A pontuação de Data Trust & Reputation da StartupHub para o GoLove AI é de 82 em 100, baseada na postura de segurança do site e práticas de privacidade verificadas. É a maior pontuação desta comparação por uma margem significativa. A nota reflete uma combinação de segurança de infraestrutura, transparência no tratamento de dados e ausência de eventos adversos de privacidade.

O que o GoLove AI faz bem em privacidade:

• Acesso anônimo por padrão — sem e-mail, sem conta necessária para começar
• Conteúdo de chat não é armazenado de forma persistente em servidores centrais
• Nenhum compartilhamento documentado de dados com terceiros para publicidade
• Nenhuma revisão humana de conversas de usuários
• Pontuação de confiança de dados de 82/100 em auditoria independente

Onde o GoLove AI deixa a desejar:

• As barreiras de conteúdo da plataforma são descritas como frágeis por alguns reviewers
• Nenhum acordo de processamento de dados publicado ou lista de subprocessadores
• Nenhum compromisso explícito de notificação de vazamento na documentação pública
• Alguns reviewers apontaram pedidos de vídeo automáticos que poderiam consumir créditos sem consentimento explícito

Um detalhe que vale mencionar: o status de verificação do GoLove AI varia entre serviços terceiros de detecção de golpes. O Gridinsoft sinaliza o domínio como suspeito com pontuação de confiança 23/100, enquanto o ScamAdviser dá uma classificação "média a boa" e observa que o proprietário do WHOIS usa proteção de privacidade. Isso não é incomum para uma plataforma que prioriza o anonimato do usuário, mas é um trade-off que vale entender. Anonimato para usuários e transparência para operadores puxam em direções opostas.

Replika: política melhorada, histórico caro

A política de privacidade do Replika, atualizada em 27 de maio de 2026, é um documento materialmente diferente daquele que rendeu à empresa uma multa. Ela compromete que o conteúdo das conversas nunca é usado para publicidade e nunca é compartilhado com parceiros de anúncios. Declara que usuários podem solicitar a exclusão de dados. Descreve criptografia SSL em trânsito.

Mas essa política tem um histórico por trás.

Em 2025, a autoridade de proteção de dados da Itália — a Garante — multou a Luka Inc., empresa-mãe do Replika, em €5 milhões por múltiplas violações da GDPR. A investigação concluiu que a Luka não tinha base legal para o processamento de dados pessoais, falhou em fornecer transparência adequada sobre o tratamento de dados e não possuía mecanismos apropriados de verificação de idade. A autoridade citou especificamente a falha da empresa em impedir que menores acessassem o serviço, apesar das alegações de que estavam excluídos.

Isso não é história antiga. É o registro regulatório da plataforma com a qual você está considerando compartilhar seus pensamentos mais íntimos.

A política de privacidade do Replika descreve a coleta de uma quantidade substancial de dados pessoais: nome, e-mail, data de nascimento, pronomes, status profissional, mensagens, fotos, vídeos, gravações de voz, preferências de conversa, informações de pagamento, identificadores de dispositivo, endereços IP e dados de uso. Tudo isso é armazenado em servidores nos Estados Unidos.

A política compromete que os dados são anonimizados e fragmentados antes de serem compartilhados com parceiros, e que informações pessoais não são vendidas a anunciantes. Mas a empresa pode usar suas conversas para treinar seus modelos de IA — não há mecanismo de opt-out para uso de dados de treinamento.

Pontos fortes de privacidade do Replika:

• Política atualizada (maio de 2026) que responde às críticas anteriores da GDPR
• Compromisso explícito de não usar conversas para publicidade
• Mecanismos de exclusão e exportação de dados disponíveis
• Criptografia SSL para dados em trânsito

Pontos fracos de privacidade do Replika:

• Multa de €5 milhões da GDPR em 2025 por transparência e base legal inadequadas
• 15.812 credenciais de usuários encontradas em dados de infostealer
• Sem opt-out para uso de dados de treinamento
• Coleta extensa de dados pessoais incluindo data de nascimento e status profissional
• Dados armazenados em servidores nos EUA sem salvaguardas divulgadas para transferência internacional

Um estudo acadêmico de 2025 com usuários do Replika descobriu que a plataforma é comumente vista como uma simulação de relacionamentos humanos, levando usuários a compartilhar "quantidades significativas de dados sensíveis", incluindo "detalhes sobre a vida pessoal, questões de saúde mental ou preferências sexuais". A conclusão do estudo foi direta: mudanças inesperadas no comportamento do Replika — devido a atualizações de software ou novas restrições — provocam reações "semelhantes a se sentir traído ou abandonado por um companheiro da vida real".

Esse é o problema de privacidade em uma frase. Os usuários tratam o Replika como um confidente. A arquitetura de dados os trata como uma fonte de dados.

Candy.ai: a cláusula de retenção que deveria te fazer parar

A política de privacidade do Candy.ai é o documento mais explicitamente desconfortável desta comparação.

O aviso de privacidade da plataforma, atualizado em 27 de maio de 2026, confirma que "provedores externos podem receber o conteúdo das suas mensagens e que os chats são selecionados aleatoriamente para verificações humanas de qualidade". Leia isso de novo. Suas conversas não são apenas armazenadas — elas são selecionadas aleatoriamente para revisão humana por terceiros.

A política de retenção é igualmente notável. O Candy.ai mantém dados de conta por três anos após sua última atividade e registros de pagamento por dez anos. Dez anos de histórico de pagamento é a linha que deveria preocupar qualquer pessoa preocupada com discrição. A retenção em si é comum — legislação fiscal impulsiona isso —, mas a combinação é o que as pessoas não percebem. Seu histórico de assinatura sobrevive à sua atividade de chat por um fator de três.

A plataforma recebe nota D (44/100) do AI Trust Index da VerifyWise, que observa "práticas limitadas de treinamento de dados sem opt-out explícito" e "expurgo seletivo de logs de IA". A política proíbe explicitamente a venda de dados, o que é positivo. Mas é omissa sobre se as entradas dos usuários ficam fora do treinamento de modelos, se existe mecanismo de opt-out, e se o uso para treinamento difere por plano.

O Candy.ai nunca apareceu em um vazamento de dados publicamente registrado. Isso é uma boa notícia genuína. Mas, como observa a análise da Robo Rhythms, um registro de vazamento ausente "não prova que nada aconteceu, apenas que nada foi publicamente indexado".

A comparação é onde a informação útil está. Três plataformas comparáveis sofreram exposições confirmadas em 2024-2025:

• Chattee Chat e GiMe Chat: 43 milhões de mensagens privadas, mais de 600.000 arquivos de mídia e mais de 400.000 registros de usuários expostos por meio de um servidor aberto sem autenticação. O servidor ficou acessível por cerca de três semanas após a descoberta.
• Secret Desires: aproximadamente 2 milhões de imagens e vídeos gerados expostos, incluindo trocas de rosto de mulheres reais.
• Muah.AI: 1.910.261 contas expostas, incluindo endereços de e-mail, prompts de IA e fetiches declarados.

A ausência do Candy.ai dessa lista é um fato. Se é um alívio depende de quanto peso você dá a "nenhuma evidência de dano" versus "nenhuma evidência em nenhuma direção".

Pontos fortes de privacidade do Candy.ai:

• Nenhum vazamento de dados publicamente registrado
• Compromisso explícito de não vender dados pessoais
• Direitos de exclusão e portabilidade alinhados à GDPR
• Criptografia SSL para dados em trânsito e em repouso

Pontos fracos de privacidade do Candy.ai:

• Provedores terceiros podem acessar o conteúdo das mensagens
• Revisão humana aleatória de conversas
• Retenção de 3 anos para conta, 10 anos para pagamentos
• Sem opt-out para uso em treinamento
• Nota D (44/100) em auditoria de privacidade independente

Se você está considerando o Candy.ai, compare-o com o modelo de privacidade do GoLove AI antes de se comprometer. A diferença na retenção de dados, por si só, já é significativa.

A tempestade regulatória que vem em 2027

Privacidade em apps de companheira IA não é mais apenas uma preocupação pessoal. É uma questão regulatória.

A SB 540 da Geórgia, a Lei de Segurança de IA Conversacional, entra em vigor em 1º de julho de 2027. Ela exige que operadores de chatbots de companhia IA divulguem que os usuários estão interagindo com IA no início de cada chat e novamente a cada três horas. Para menores, a lei exige controles parentais, verificação de idade para recursos sexualmente explícitos e ferramentas de privacidade. O procurador-geral pode mover ações civis com penalidades de até US$ 10.000 por violação consciente.

Washington e Oregon aprovaram leis semelhantes que entraram em vigor em 1º de janeiro de 2027, exigindo medidas reforçadas de transparência, protocolos de detecção de crise e salvaguardas aprimoradas para menores.

No nível federal americano, a FTC lançou uma investigação importante em setembro de 2025 sobre sete das maiores empresas de companheira IA, focada em tratamento de dados, monetização de interações, design de IA para comportamentos manipulativos e proteções para usuários mais jovens.

A União Europeia está se movendo em uma trilha paralela. Os prazos de conformidade para alto risco do AI Act da UE foram adiados para 2 de dezembro de 2027, para sistemas de alto risco autônomos sob o Anexo III. O AI Act também inclui uma proibição explícita de sistemas de IA que geram conteúdo sexualmente explícito não consensual, incluindo apps de "nudificação".

No Brasil, a LGPD (Lei Geral de Proteção de Dados) já dá aos usuários o direito de solicitar exclusão e portabilidade de dados. A ANPD (Autoridade Nacional de Proteção de Dados) tem intensificado a fiscalização sobre apps que processam dados sensíveis, e o Marco Legal da IA, em tramitação no Congresso, deve trazer obrigações adicionais de transparência para sistemas conversacionais.

O que isso significa para você como usuário? Três coisas:

• Transparência está se tornando obrigatória. As plataformas terão que dizer claramente que você está falando com uma IA, como seus dados são usados e o que acontece com suas conversas.
• Verificação de idade está chegando. Se uma plataforma não tem, é um risco de conformidade — e um sinal de que pode não estar levando a privacidade a sério.
• Direitos de exclusão são exigíveis. A LGPD e a GDPR já dão aos usuários o direito de solicitar exclusão. As leis estaduais americanas estão se alinhando.

As plataformas que construíram privacidade na arquitetura desde o início — em vez de adaptá-la em resposta à regulação — serão as que não vão precisar correr atrás. O modelo anônimo por padrão do GoLove AI é um exemplo dessa abordagem arquitetural.

O que verificar antes de confiar em qualquer plataforma de companheira IA

Políticas de privacidade são escritas por advogados para proteger empresas, não usuários. Aqui está o que realmente importa quando você está avaliando uma plataforma:

1. Você consegue usar sem criar conta? Acesso anônimo é o sinal mais forte de privacidade. Se uma plataforma exige e-mail antes de você conversar, suas conversas estão vinculadas à sua identidade desde a primeira mensagem.
2. Qual é o período de retenção? "Para sempre" é o padrão para a maioria das plataformas. Procure prazos explícitos. Três anos após a última atividade é um sinal de alerta se você está compartilhando informações sensíveis.
3. Humanos podem ler seus chats? Esse é o ponto que a maioria dos usuários deixa passar. O Candy.ai diz explicitamente que chats são selecionados aleatoriamente para revisão de qualidade. A política do Replika não diz nem uma coisa nem outra. O GoLove AI não documenta revisão humana, o que é um ponto a favor.
4. Existe opt-out para dados de treinamento? A maioria das plataformas usa suas conversas para melhorar seus modelos. Muito poucas deixam você dizer não. Verifique a política. Se for omissa, assuma que a resposta é não.
5. Onde os dados são armazenados? Servidores nos EUA estão sujeitos a pedidos de autoridades americanas. Servidores na UE estão sujeitos à GDPR. Servidores no Brasil estão sujeitos à LGPD. Se a plataforma não divulga onde armazena, é um problema de transparência.
6. Qual é o histórico de vazamentos? Verifique o Have I Been Pwned e serviços similares. Um registro limpo não é prova de segurança, mas um registro de vazamento é prova de vulnerabilidade.
7. A plataforma tem um contato dedicado de privacidade? Se você não consegue encontrar uma forma de fazer perguntas sobre tratamento de dados, provavelmente a plataforma não quer que você pergunte.

Um estudo de 2026 com 25 apps populares de saúde mental e coaching de vida, incluindo o Replika, descobriu que muitos apps dessa categoria "compartilham dados sensíveis de formas que podem não atender às expectativas dos usuários" e que os usuários "frequentemente carecem de controle significativo sobre como seus dados são armazenados e usados". A conclusão se aplica amplamente: a categoria como um todo tem um problema de privacidade.

A boa notícia é que algumas plataformas são melhores que outras. A má notícia é que "melhor que outras" nessa categoria ainda significa que você deve pensar com cuidado sobre o que compartilha.

Qual plataforma escolher se privacidade importa?

Se privacidade é sua principal preocupação, a resposta é direta.

Escolha o GoLove AI se: você quer a postura de privacidade mais forte disponível na categoria de companheira IA. Acesso anônimo por padrão, sem armazenamento persistente de chat, sem revisão humana documentada e a maior pontuação independente de confiança de dados desta comparação. Você pode começar uma conversa no GoLove AI sem entregar seu e-mail ou qualquer outra informação identificável.

Escolha o Replika se: você valoriza o ecossistema estabelecido da plataforma e o acesso multiplataforma, e está confortável com a política melhorada apesar do histórico regulatório da empresa. Só entenda que você está trocando privacidade por polimento.

Escolha o Candy.ai se: realismo visual é sua prioridade e você está confortável com os termos de retenção de dados. A revisão humana aleatória de chats é um trade-off que você deveria fazer conscientemente, não por acidente.

A verdade desconfortável sobre privacidade em companheiras IA é que o modelo de negócio da categoria — memória emocional persistente — é estruturalmente idêntico à coleta abrangente de dados pessoais. Quanto mais íntima sua relação com sua companheira IA, maior o conjunto de dados que eles estão construindo sobre você.

Isso não significa que você não deveria usá-los. Significa que você deveria usá-los de olhos abertos. E se você for usar um, a arquitetura de privacidade em primeiro lugar do GoLove AI te dá mais espaço para ser você mesmo sem deixar rastro de dados.