Gmail para anúncios: o consentimento que você vai copiar

Na semana passada a mesma manchete caiu no feed de todo mundo: o Google pode usar seu Gmail e suas fotos para te mostrar anúncio. É verdade. É mais estreito do que parece. E a parte que importa não está na manchete — está na página de ajuda que a política linka, que quase ninguém abriu.

E não é notícia de fora que chega aqui daqui a dois anos. A página de ajuda do Google lista cerca de 190 países e territórios, mais de 100 idiomas e usuários maiores de 18 anos; o Brasil está dentro, e o Pergunte ao Maps já atende em português do Brasil.

A política de privacidade do Google, em vigor a partir de 16 de outubro de 2026, passou a dizer: "Não mostramos anúncios personalizados com base no seu conteúdo do Drive, Gmail ou Google Fotos, a menos que você escolha disponibilizar dados desses serviços para Serviços do Google que oferecem anúncios personalizados." Todo veículo citou essa frase e parou aí.

Clique no link e você encontra algo mais útil do que um escândalo de privacidade: a especificação completa, escrita com todas as letras, do padrão de consentimento que o resto do mercado está prestes a copiar. Um botão que libera nove superfícies comerciais. Uma negativa cuja palavra decisiva é "diretamente". E uma revogação que não vale para trás.

Se você vai plugar uma função de IA com contexto nos dados dos seus clientes neste trimestre, o Google acabou de publicar a revisão de arquitetura do seu produto.

De onde vêm estes fatos. Tudo que está citado abaixo saiu da política de privacidade do próprio Google, da página oficial de comparação de versões e do artigo da Central de Ajuda da Pesquisa, nas versões em português — baixados e lidos em 26 de outubro de 2026. Vale um aviso que o próprio Google imprime no rodapé da página de ajuda: "Esta página pode ter conteúdo que foi traduzido com tecnologia de IA. As traduções de IA podem conter erros." Conferimos cada trecho contra o original em inglês, e onde a redação muda de sentido isso está apontado no texto.

Separado disso, e marcado de novo mais adiante: o que o Google afirma sobre o próprio tratamento interno. Que anunciantes não terão acesso à caixa de entrada ou à biblioteca de fotos, que informação pessoal é reduzida antes do treino e da revisão humana, que categorias sensíveis ficam de fora. Isso é parte interessada falando de si mesma. Nada ali foi auditado de forma independente, e a página de ajuda não oferece ao usuário nenhum mecanismo para conferir.

A segunda alteração que ninguém noticiou

O Google publica a comparação entre versões da política, o que torna isto incomumente verificável. O diff de 12 para 16 de outubro tem duas inserções, não uma.

A primeira é a exceção de anúncios que todo mundo cobriu. A segunda está no mesmo bloco: a base dos anúncios personalizados passou a ser "seus interesses, atividades ou conteúdo personalizado dos Serviços do Google" — no lugar de "interesses e atividade nos serviços do Google". Conteúdo personalizado foi acrescentado como base de segmentação, e não achamos um veículo que tenha mencionado.

Um detalhe que diz algo sozinho: o Google publicou três versões da política de privacidade em dezesseis dias — 1, 12 e 16 de outubro de 2026. Política andando em ritmo de release é o sinal de que o produto foi primeiro.

Um botão, nove superfícies

Conectar o Gmail não é permissão para um recurso. A página de ajuda do Google: "quando você conectar seus apps de conteúdo do Google, todos os serviços da Pesquisa poderão acessar o Workspace (Gmail e Google Agenda por enquanto) e o Google Fotos. Os serviços da Pesquisa incluem a Pesquisa Google (com o Modo IA e o Discover), Maps (com o recurso Pergunte ao Maps), Shopping, Voos, Hotéis, Tradutor e Google Notícias."

Conte. Nove superfícies a partir de um único botão. Shopping, Voos e Hotéis estão na lista, e os três são monetizados por anúncio. Quem ligou isso para ter respostas melhores do Modo IA sobre a própria agenda também deu ao Shopping um caminho até a caixa de entrada.

É o erro mais copiável do desenho inteiro, porque é o que você comete por inércia. Agrupar sai de graça: um registro de consentimento, uma trilha de auditoria, uma linha nas configurações, nenhum encanamento por superfície. Granularidade custa engenharia, e vão te dizer que é engenharia que ninguém pediu — até o primeiro comprador corporativo pedir, quando o custo já é dez vezes maior.

A palavra que segura tudo é "diretamente"

O Google sobre anúncios: "Os anúncios não serão baseados diretamente na sua caixa de entrada do Gmail ou biblioteca do Google Fotos." Duas frases depois, na mesma resposta: "ela poderá usar resumos, trechos e inferências dessas fontes para personalizar sua experiência e realizar ações por você. Essas mesmas informações podem ser usadas para mostrar anúncios ainda mais úteis para você."

Leia duas vezes. A negativa e a admissão estão na mesma resposta, e "diretamente" é a dobradiça que separa as duas.

A mesma construção governa o treino de modelo — e ali o Google vai um passo além.

"Os serviços da Pesquisa não treinam modelos de IA generativa de forma direta usando sua caixa de entrada do Gmail." Dois parágrafos depois: "treinamos nossos modelos de IA generativa com base nesses resumos, trechos, mídias geradas e inferências. Em alguns casos, por exemplo, quando o e-mail ou arquivo é curto ou muito relevante para responder à consulta, o resumo pode ser apenas o e-mail ou arquivo."

A distinção desmorona dentro da mesma resposta da documentação do próprio Google. (No original em inglês a palavra é a mesma nos dois casos, "directly"; a versão em português usa "diretamente" para anúncios e "de forma direta" para treino. A engenharia é idêntica.)

E esses mesmos artefatos derivados também são lidos por pessoas: o Google diz que um subconjunto dos dados dos apps conectados "é revisado por humanos (incluindo prestadores de serviço treinados)", e repete a linha de que o resumo pode ser apenas o e-mail.

Nada disso é mentira. É exatamente verdade e cuidadosamente construído, e esse é o problema. Seu próprio "não treinamos nos dados do cliente" é construído do mesmo jeito no instante em que seu produto gera embeddings, resumos ou inferências a partir de conteúdo do cliente — e sobrevive até um jurídico de compras perguntar o que é um resumo. Decida agora se artefato derivado é dado do cliente, escreva a resposta no DPA e faça a engenharia bater com ela. Caso contrário o cliente escreve essa definição por você, na minuta que você é obrigado a assinar.

Consentimento se revoga; dado derivado, não

"Quando você desconecta um app de conteúdo do Google ou exclui dados nele, nada é removido do seu Histórico de Serviços da Pesquisa. Esses dados ainda poderão ser usados para melhorar o produto, incluindo o treinamento de modelos de IA generativa."

A revogação só vale para a frente. A permissão acaba; o dado derivado fica, em outro repositório, sob outra política de retenção, ainda elegível para treino.

Esse é o portão em que a maioria dos produtos falha — e falha tarde. Um endpoint de exclusão que apaga o registro de origem e deixa os embeddings, os resumos e o cache de inferência não é um endpoint de exclusão: é uma peça de marketing. Ele passa nos seus testes porque seus testes olham a tabela de origem. Ele quebra no primeiro questionário de segurança que fizer a pergunta com as palavras certas, e o conserto não é um patch: é reencanar todo repositório derivado que você construiu sem chave de tenant, descoberto na semana em que você deveria estar fechando contrato.

No Brasil isso tem nome. A LGPD dá ao titular o direito de eliminação dos dados tratados com base no consentimento (art. 18, VI). Se revogar o consentimento no seu produto não alcança o que foi derivado dele, você tem uma promessa de exclusão sem caminho até o dado — e já escrevemos sobre política que você não consegue fazer valer: um robots.txt é um pedido, não um controle.

A linha que faz disso um problema seu, não do seu admin

"Fazer login em uma Conta do Google pessoal."

Essa única linha muda de quem é a história. O recurso não é governado pelo console de administração do Workspace. Não há política que seu líder de TI possa aplicar, relatório que ele possa puxar, chave que ele possa desligar. Ele anda nas contas pessoais dos funcionários, nos mesmos aparelhos e muitas vezes no mesmo perfil de navegador do trabalho.

A exposição real na sua empresa, então, não é "o Google está lendo nosso Gmail corporativo". É o funcionário que encaminhou um contrato para o e-mail pessoal, ou fotografou um quadro branco, ou logou numa conta pessoal no notebook de trabalho — e depois conectou os apps de conteúdo para ter sugestões melhores de viagem. A personalização de fotos ainda exige que o usuário ligue os Grupos de rostos, com o próprio rosto identificado, e o "Estimar locais ausentes" — reconhecimento facial e inferência de localização, divulgados dentro de um artigo de ajuda.

O que o Google diz sobre o Google

Três afirmações merecem marcação de não verificado, porque sustentam o enquadramento do Google e nenhuma é checável de fora:

• Que anunciantes não terão acesso à caixa de entrada ou à biblioteca, que informação pessoal é reduzida antes do treino e da revisão humana, e que categorias sensíveis ficam de fora. Tudo isso é o Google descrevendo o tratamento interno do Google. Sem auditoria, sem caminho para o usuário confirmar.
• Que o Google já não usava dados do Gmail para segmentar anúncios. Uma porta-voz do Google disse à Fast Company em julho de 2026 que isso "não é o caso hoje" — um veículo, declaração registrada, três meses antes da alteração de política que abriu espaço para mudar.
• Que o Personal Intelligence foi lançado em janeiro de 2026 e chegou a todos os usuários dos EUA em março de 2026. Isso é apuração da Fast Company; não confirmamos contra um anúncio do Google.

À parte: um agregador datou a nova versão da política em 17 de outubro. A política no ar e o próprio arquivo do Google dizem 16 de outubro, que é o que conferimos.

Três perguntas, e quanto custa cada uma

Responda antes da próxima revisão de segurança de um cliente grande, não durante.

O Google absorve estar errado nas três. Tem distribuição para o usuário aceitar a resposta e departamento jurídico para defendê-la. Uma empresa em estágio inicial fechando o primeiro contrato de seis dígitos não tem nenhum dos dois — por isso um desenho que para o Google é apenas constrangedor, para você é fatal.

O formato é conhecido de quem já lançou IA rápido: o modelo funciona, a demo encanta, e o que trava o contrato é uma fronteira de dados que ninguém desenhou. É a mesma falha que descrevemos em conter código escrito por IA, e fechá-la é boa parte do que fazemos quando levamos um produto feito com IA para produção.

Pontos-chave

• A alteração de 16 de outubro de 2026 criou a exceção de anúncios para conteúdo de Gmail, Drive e Fotos — e, sem ninguém noticiar, acrescentou "conteúdo personalizado" como base de segmentação.
• Conectar o Gmail libera os nove serviços da Pesquisa, incluindo Shopping, Voos e Hotéis. Um pacote, não uma permissão por recurso.
• "Não diretamente" é a palavra que sustenta tanto a negativa de anúncios quanto a de treino. O Google treina em resumos, e diz que o resumo pode ser apenas o próprio e-mail.
• Desconectar não vale para trás: o dado derivado permanece no Histórico de Serviços da Pesquisa e ainda pode treinar modelos.
• O recurso exige Conta do Google pessoal, então o admin do Workspace não governa isso. É questão de dispositivo de funcionário, não de console.

Perguntas frequentes

O Google lê meu Gmail para me mostrar anúncio? Não diretamente, nas palavras do Google. Se você conectar os apps de conteúdo, o Google gera resumos, trechos e inferências da sua caixa de entrada e diz que essas mesmas informações podem ser usadas para mostrar anúncios. O Google também diz que, em alguns casos, o resumo pode ser apenas o próprio e-mail.

Dá para desfazer? Você pode desconectar quando quiser, e isso interrompe o acesso futuro. Não apaga o que já foi derivado: o Google afirma que, ao desconectar o app ou apagar dados nele, nada é removido do Histórico de Serviços da Pesquisa, que ainda pode treinar modelos.

O admin do nosso Workspace consegue bloquear isso para a empresa? Não. O recurso exige Conta do Google pessoal, então está fora do console de administração. A exposição está nas contas pessoais e nos aparelhos dos funcionários.

O que isso significa para a função de IA que estamos construindo? Três decisões: se o consentimento é por superfície ou pacote, se o contrato trata artefato derivado como dado do cliente, e se revogar realmente apaga os repositórios derivados. As três são baratas neste trimestre e caras depois que uma revisão de segurança devolve o produto.

Alguma coisa disso foi verificada de forma independente? O texto da política, o diff de versões e a linguagem da página de ajuda sim — são páginas publicadas pelo próprio Google, que lemos diretamente, em português e em inglês. O que o Google afirma sobre o tratamento interno, não; e não existe mecanismo oferecido ao usuário para conferir.