Brave lança chat de IA criptografado que nem a empresa consegue ler

A Brave anunciou na quinta-feira (15) que as conversas com o Leo, o assistente de IA embutido no navegador, agora podem ser criptografadas de ponta a ponta quando o usuário escolhe o modelo aberto GLM 5.3 Flash, da Z.ai. Segundo o comunicado oficial da Brave, o navegador cifra cada mensagem no próprio aparelho, e só um ambiente de execução confiável (TEE, na sigla em inglês) que passe por uma verificação de hardware consegue ler o conteúdo. A empresa afirma que nem a Brave nem a NEAR AI, que opera os servidores, mantêm uma cópia legível das conversas. O recurso está disponível nas versões Release, Beta e Nightly do navegador, sem necessidade de conta ou login.

A novidade foi detalhada também pela The Register, em reportagem de Thomas Claburn publicada na sexta-feira (16). O texto lembra que Apple, AWS, Google, Nvidia e Microsoft já oferecem alguma forma de computação privada para IA, mas aponta uma diferença: promessas de "retenção zero de dados" dependem de confiança no fornecedor, enquanto um sistema com atestação permite que o usuário verifique, de forma técnica, o que está rodando do outro lado.

Como a criptografia funciona na prática

O desenho tem quatro etapas, segundo a Brave. Primeiro, um verificador de código aberto confere se o TEE usa processadores Intel TDX e GPUs Nvidia genuínas, se o código da NEAR AI corresponde ao publicado e se o modelo é o que foi pedido. A chave de criptografia só é liberada depois dessas checagens. Segundo, o navegador cifra cada requisição com Oblivious HTTP, padrão da IETF, combinado com HPKE e AES-128-GCM, e a conversa inteira é recifrada a cada turno. As respostas voltam cifradas também.

Terceiro, a Brave separa identidade de conteúdo. O gateway de IA da empresa funciona como retransmissor: ele enxerga o endereço IP de quem pergunta, mas não a mensagem. Já o TEE enxerga a mensagem, mas não o IP. Quarto, o modelo roda dentro do ambiente protegido e pode consultar a API de busca da Brave a partir de dentro dele, de modo que a pesquisa na web também não fica atrelada ao IP do usuário, com política de retenção zero. O histórico fica apenas no dispositivo.

Isso é um passo além do que a Brave lançou em novembro de 2025, quando o processamento já ocorria em hardware protegido, mas os pedidos ainda passavam pelos servidores da empresa, apenas com salvaguardas de política. Agora a proteção não depende só de uma promessa corporativa.

O que ainda não está coberto

A própria Brave lista limitações, e vale lê-las antes de tratar o recurso como blindagem total. A proteção vale apenas para o GLM 5.3 Flash, um modelo de pesos abertos com licença MIT. Os demais modelos disponíveis no Leo, como Qwen, DeepSeek, Kimi, Mistral e Nemotron, da Nvidia, são hospedados pela Brave e não entram nesse modo. Hoje, a verificação da atestação ainda é feita pelo gateway da Brave, e a empresa diz estar trabalhando para levar essa checagem para dentro do navegador e publicar um registro das chaves do TEE.

Há ainda uma cadeia de confiança que continua existindo: Intel, Nvidia, Sigstore, GitHub, Hugging Face e o DNS público fazem parte do processo de verificação. O ambiente de execução do modelo, de terceiros, não é reconstruído a partir do código-fonte, e sim fixado por um registro de implantação atestado pelo hardware. Comentaristas em fóruns de privacidade também argumentam que isso não equivale a criptografia de ponta a ponta no sentido clássico, já que o usuário continua dependendo da atestação e da infraestrutura. A Brave diz ainda que pretende atestar os pesos exatos carregados na memória e levar mais recursos do Leo para esse modo privado.

Por que isso importa para quem usa IA no trabalho

No Brasil, a pergunta sobre onde vão parar os dados digitados em um chat de IA deixou de ser teórica. Quem cola contrato, planilha de clientes ou rascunho de proposta em um assistente está entregando informação que, em muitos serviços, pode ser usada para treinar modelos, ser exigida em processo judicial ou vazar em uma falha. Esse é o ponto central do guia sobre o que você entrega sem perceber ao usar IA, e a iniciativa da Brave mostra uma direção técnica para reduzir esse risco: em vez de pedir confiança, oferecer verificação.

Para o pequeno negócio, a lição prática não é migrar tudo para o Leo. O GLM 5.3 Flash é um modelo leve, pensado para velocidade, e dificilmente substitui as ferramentas de ponta em tarefas pesadas. Mas ele serve bem para consultas que envolvem dados sensíveis de clientes, rascunhos internos e perguntas que você não gostaria de ver guardadas em um servidor alheio. Se a sua empresa lida com dados pessoais, vale cruzar o tema com o checklist de LGPD para quem usa IA com dados de clientes e com o texto sobre o que o funcionário pode ou não colar no ChatGPT, e definir uma regra clara de quais informações entram em qual ferramenta.

O movimento também conversa com outras notícias recentes sobre agentes que ganham acesso ao que o usuário faz no computador, como a extensão do ChatGPT no Chrome com acesso às abas abertas. Quanto mais a IA entra no navegador e no fluxo de trabalho, mais relevante fica saber quem consegue ler o que você escreve. Na hora de escolher uma ferramenta, o checklist para escolher IA com segurança continua sendo um bom ponto de partida, e a existência de atestação verificável pode virar mais um critério de comparação.

O que observar daqui para frente

O ponto a acompanhar é se a verificação sair do gateway e passar a ser feita pelo próprio navegador, como a Brave promete, e se outros fornecedores adotarem modelos semelhantes de atestação pública em vez de depender apenas de termos de uso. Também será importante ver se o modo privado chega a modelos maiores, já que hoje a privacidade verificável vem acompanhada de um modelo mais modesto. Para o usuário brasileiro, o recurso é gratuito e fácil de testar: basta escolher o GLM 5.3 Flash dentro do Leo. Como em qualquer tecnologia de segurança, o recomendável é entender o que ela promete e o que ela não cobre, e não tratar o selo de privacidade como substituto de bom senso sobre quais dados devem ser digitados em qualquer chat.