Anúncios no ChatGPT: e-mail, telefone e conteúdo dos prompts
Uma investigação da 404 Media mostra como anunciantes podem usar listas de contatos e conversas para direcionar anúncios no ChatGPT.
👁 119 leituras
Jornalistas da 404 Media fizeram algo que nenhuma redação havia feito antes: em vez de perguntar à OpenAI como funciona o direcionamento de anúncios no ChatGPT, anunciaram na plataforma. Contrataram duas campanhas, navegaram pelo painel e descreveram os campos que encontraram. O texto do anúncio tinha um tom provocador, no melhor sentido jornalístico: “O ChatGPT não é privado. A OpenAI contrata pessoas para ler as conversas dos usuários” - com um link para uma investigação anterior sobre o Project Lily.
O experimento revelou detalhes que não aparecem na documentação oficial. Em vez de escolher apenas categorias abstratas de interesse, um anunciante no ChatGPT pode enviar uma lista de pessoas específicas, identificadas por e-mail, número de telefone ou identificador de publicidade de um celular Android. Também pode indicar ao sistema em que tipos de conversa o anúncio deve aparecer.

Identificadores aceitos e o limite de 25 mil registros
Há cinco formatos de identificador, distribuídos em três categorias: endereços de e-mail em texto simples ou com hash, números de telefone em texto simples ou com hash e Android Advertising ID. Em texto simples significa exatamente isso: o anunciante pode inserir e-mails e números de telefone reais no painel da OpenAI, que verifica quais deles correspondem a contas do ChatGPT. Se houver correspondência, essas pessoas podem ser incluídas no público da campanha.
Há também um limite mínimo. Para usar uma lista e incluir pessoas em uma campanha, ela precisa ter mais de 25 mil registros. Abaixo desse limite, só pode ser usada para excluir pessoas. Formalmente, a exigência funciona como uma proteção contra o direcionamento de anúncios a grupos muito pequenos. Na prática, também significa que só organizações com uma base de pelo menos 25 mil registros podem usar a lista para incluir pessoas. Uma loja virtual comum talvez não tenha esse volume, mas uma empresa de cobrança, uma financeira ou uma corretora de dados pode ter.
O que são os context hints do ChatGPT
Outro recurso testado pela 404 Media é o campo “context hints”. A OpenAI o descreve assim:
“Descreva conversas, temas ou palavras-chave em que seus produtos ou serviços podem ser relevantes; essas indicações orientam a correspondência, mas não são regras de correspondência exata.” - documentação de anúncios da OpenAI, citada pela 404 Media
Os jornalistas indicaram conversas sobre privacidade, privacidade das conversas no ChatGPT e temas atuais de tecnologia e inteligência artificial. O anúncio apareceu. Isso mostra que o conteúdo dos prompts - o que as pessoas escrevem na janela de conversa supondo que estão falando em particular com uma máquina - pode servir como sinal para direcionar anúncios. Não necessariamente como uma palavra-chave exata, mas como um sinal.
Zach Edwards, da DecryptAds, empresa que coleta dados sobre publicidade online para pesquisa, comentou o caso à 404 Media sem rodeios: os produtos publicitários da OpenAI seguem o padrão de muitas grandes empresas que começam a monetizar sua audiência - vão ampliando a mudança aos poucos e esperam que os usuários não percebam as consequências para a privacidade.
Como o ChatGPT se compara a Google e Meta
Permitir que anunciantes enviem listas próprias de clientes não é uma novidade da OpenAI. O Google chama o recurso de Customer Match; a Meta, de Custom Audiences. A comparação abaixo resume os dados aceitos, os limites e os sinais de conteúdo mencionados no artigo.
| Plataforma | Identificadores aceitos | Mínimo da lista | Sinal de conteúdo |
| ChatGPT (OpenAI) | E-mail em texto simples ou com hash; telefone em texto simples ou com hash; Android Advertising ID | 25 mil para incluir; não há mínimo para excluir | Conteúdo dos prompts por meio de context hints |
| Google Ads | E-mail com hash, telefone com hash, endereço e identificadores de dispositivos móveis | Cerca de 1.000 correspondências | Histórico de pesquisas e atividade nos serviços do Google |
| Meta Ads | E-mail com hash, telefone com hash, dados de endereço e identificadores de dispositivos móveis | Cerca de 100 inicialmente | Atividade em aplicativos e sites com o pixel |
Uma diferença importante é a aceitação de endereços e números de telefone em texto simples. Há anos, Google e Meta exigem que o anunciante aplique o hash aos dados antes de enviá-los: a plataforma recebe o resultado desse processo, não o endereço original. Isso não é apenas um detalhe técnico; é uma forma de minimizar os dados compartilhados. Segundo o teste da 404 Media, a OpenAI permite inserir os dados sem hash, o que significa que recebe a lista de contatos em formato legível e a compara com sua própria base de usuários.
Outra diferença é o limite mínimo. O limite mais baixo do Google e da Meta pode parecer pior para a privacidade, mas essas plataformas têm outras proteções, como restrições ao direcionamento por categorias sensíveis, exigências de consentimento para o tratamento de dados e auditorias. Na OpenAI, o limite de 25 mil é a principal restrição visível e, ao mesmo tempo, um filtro que favorece organizações com bases grandes.
O que o GDPR diz sobre anúncios direcionados
Na legislação europeia, três dispositivos do GDPR são especialmente relevantes. O artigo 6 exige uma base legal para cada operação de tratamento de dados. No direcionamento de anúncios por correspondência de listas de clientes, autoridades de proteção de dados da União Europeia têm entendido de forma consistente que o interesse legítimo, por si só, não é suficiente: é necessário consentimento. O artigo 5, parágrafo 1, alínea c, estabelece o princípio da minimização de dados. Receber endereços em texto simples quando um hash seria suficiente pode ser difícil de justificar. Já o artigo 22 trata de decisões automatizadas.
Há também uma questão importante: quem é o controlador dos dados da lista enviada pelo anunciante? Se uma empresa de cobrança enviar 40 mil números de telefone de pessoas endividadas para exibir anúncios a elas em um chatbot, estará tratando esses dados para uma finalidade que talvez nunca tenha sido informada às pessoas. A responsabilidade é do anunciante, mas a OpenAI, que recebe e verifica a lista, não é necessariamente uma intermediária sem responsabilidade nesse processo.
A sede europeia da OpenAI fica na Irlanda. Por isso, no mecanismo de balcão único da União Europeia, a autoridade irlandesa de proteção de dados, a Data Protection Commission, é a autoridade líder. Um caso anterior envolvendo o Garante italiano e o bloqueio do ChatGPT em 2023 terminou em uma multa de 15 milhões de euros. Naquele caso, porém, a questão era a base legal para o treinamento de modelos, não a publicidade.
Google · Suas fontesBrilhe mais no seu Google com um cliqueAdicionar às fontes preferidas →O que você pode fazer enquanto aguarda respostas
A OpenAI lançou anúncios no ChatGPT nos Estados Unidos em fevereiro e vem expandindo o recurso gradualmente para outros mercados. Os anúncios aparecem para usuários dos planos Free e Go e, desde este mês, também durante a geração de imagens. A disponibilidade depende do mercado; consulte as informações mais recentes da OpenAI para saber se o recurso chegou à sua região.
Na prática, abra as configurações da sua conta do ChatGPT, acesse Data Controls e confira as opções de personalização e de uso das suas conversas para melhorar o modelo. Desativar a segunda opção não remove os anúncios, mas limita o que pode ser usado em outros processos. Se você usa o plano Free, uma opção técnica para não ver anúncios é mudar para o Plus, que custa US$ 20 por mês. Esse é o preço oficial em dólares antes de impostos.
Também vale tratar o e-mail associado à sua conta do ChatGPT como um identificador usado para publicidade. Se você usa o mesmo endereço para newsletters, programas de fidelidade e cadastros em lojas, organizações com listas grandes podem tentar encontrar sua conta no ChatGPT. Usar um endereço separado para conversar com chatbots pode ser uma medida de higiene digital.
Se você usa o ChatGPT no Android, procure nas configurações do sistema a opção para excluir o identificador de publicidade. Isso remove uma das cinco variantes de direcionamento descritas pela 404 Media.
O aspecto mais preocupante dessa história é que as pessoas fazem perguntas ao ChatGPT sobre sintomas de doenças, divórcio, dívidas e possíveis violações de direitos no trabalho. Fazem isso porque conversar com um modelo não parece o mesmo que conversar com outra pessoa e pode não despertar o mesmo instinto de discrição. O teste da 404 Media é um lembrete de que vale a pena recuperar esse cuidado - não porque necessariamente haja alguém mal-intencionado do outro lado, mas porque agora existe um painel de anúncios com um campo para descrever as conversas em que um anúncio deve aparecer.
Informações verificadas em 16 de outubro de 2026. Fontes: 404 Media - How ChatGPT Targets Ads To You Based On Your Prompts, Phone Number, and Email; Regulamento Geral sobre a Proteção de Dados (GDPR), EUR-Lex; Garante per la protezione dei dati personali; Google Ads - Customer Match.


