Google acusado de descarregar, sem autorização, modelo de linguagem de 4GB nos dispositivos dos utilizadores

Foi documentado que o navegador do Google descarrega silenciosamente o modelo Gemini Nano nos computadores dos utilizadores, sem consentimento prévio nem opção visível de recusa. O investigador sustenta que esta prática viola a Diretiva ePrivacy e o RGPD.
12 de Maio, 2026

O especialista em privacidade Alexander Hanff publicou, no passado dia 4 de maio, uma investigação no seu blogue That Privacy Guy! na qual detalha como o Google Chrome descarrega e guarda nas unidades de armazenamento dos utilizadores um ficheiro de aproximadamente quatro gigabytes denominado weights.bin, alojado num diretório chamado OptGuideOnDeviceModel. Trata-se dos pesos do modelo de linguagem Gemini Nano, a inteligência artificial que o Google executa localmente no navegador para alimentar funções de IA, como a assistência à redação de textos, a deteção de fraudes e outras capacidades integradas no Chrome.

Hanff afirma que o ficheiro aparece sem qualquer janela de consentimento, sem caixa de aceitação nas configurações do navegador e sem notificação ao utilizador. Esse download é ativado quando as funcionalidades de IA do Chrome estão operacionais, algo que acontece por predefinição nas versões recentes do navegador.

Se o computador cumprir os requisitos de hardware exigidos para a sua execução, o Chrome procede à descarga e ao armazenamento do modelo sem mais formalidades. Relatórios anteriores publicados em fóruns e blogs técnicos durante o último ano já tinham descrito o fenómeno em sistemas Windows, onde os utilizadores alertavam que o seu disco se enchia sem motivo aparente. A novidade trazida pela análise de Hanff é a verificação forense no macOS e uma quantificação do impacto à escala global.

Para descartar que os testemunhos anteriores fossem anomalias de configurações específicas, o autor recorreu ao .fseventsd, o registo de eventos do sistema de ficheiros que o núcleo do macOS mantém independentemente de qualquer aplicação. Hanff criou um perfil do Chrome a 23 de abril de 2026 para uma auditoria automatizada de privacidade através da sua plataforma WebSentinel. Esse perfil não recebeu qualquer interação humana, nem do teclado nem do rato, e nenhuma funcionalidade de IA do navegador foi ativada manualmente. Uma revisão posterior do diretório de auditoria revelou que o perfil já continha os quatro gigabytes do modelo e que o processo completo de download e instalação durou catorze minutos e vinte e oito segundos, sem solicitar qualquer aceitação por parte do utilizador.

Hanff dedica uma secção específica do seu artigo ao que considera uma camada adicional de opacidade: quando o Chrome 147 é executado num perfil elegível, na barra de endereços aparece a etiqueta «AI Mode», junto ao campo da URL. Um utilizador informado deduziria facilmente que essa função utiliza o modelo local de quatro gigabytes já instalado no seu computador e que as suas consultas não saem do dispositivo; no entanto, essa dedução não está correta.

A etiqueta do modo IA constitui uma superfície de pesquisa generativa baseada em servidores remotos, de modo que cada consulta introduzida é enviada para os servidores da Google. O modelo local alimenta outras funções secundárias, como a assistência à redação em áreas de texto, as sugestões para grupos de separadores, a colagem inteligente ou o resumo de páginas, todas elas acessíveis através de menus contextuais que o utilizador médio raramente explora.

Para o autor, esta configuração transfere para o utilizador o custo de armazenamento e de largura de banda do modelo local, enquanto a função de IA mais visível do navegador continua a enviar os dados do utilizador para os servidores da Google.

Além disso, afirma também que esta disposição ativa várias das categorias de padrões enganosos catalogadas nas Orientações 03/2022 do Comité Europeu de Proteção de Dados, em particular a informação confusa, a omissão de opções intermédias e a dificuldade em reverter as decisões, alargando a sua análise ao Regulamento Geral de Proteção de Dados.

Para concluir o seu relatório, Hanff faz uma estimativa da pegada ambiental que a ação do Google provoca, calculando que cada download do modelo para um dispositivo consome 0,24 quilowatts-hora e emite 60 gramas de CO2 equivalente. O número parece insignificante até ser multiplicado pela base de utilizadores do Chrome; afinal, o navegador da Google detém uma quota de mercado superior a 64% a nível mundial e a sua base de utilizadores oscila entre 3,45 e 3,83 mil milhões de pessoas, de acordo com as estimativas disponíveis para 2026.

Por exemplo, se o modelo for implementado em cem milhões de dispositivos, o que equivaleria a aproximadamente 3% dos utilizadores do Chrome, a pegada ascenderia a 24 gigawatts-hora e 6 000 toneladas de CO2 equivalente. E estaríamos a falar apenas de uma pequena fração dos utilizadores do Chrome.

O cálculo refere-se exclusivamente ao envio do ficheiro e não inclui o armazenamento posterior, as reinstalações após as eliminações, as futuras atualizações do modelo nem a energia consumida durante a inferência, e foi realizado com base em métricas explicitadas pelo próprio autor do estudo no seu artigo.

A Google não respondeu diretamente à polémica, mas vários meios especializados citam esta página de ajuda do Google Chrome, indicando que a empresa de Mountain View tem vindo a integrar modelos de IA no seu navegador desde 2024.

No entanto, ao pesquisar no Wayback Machine (arquivo histórico de páginas web) pela URL desta página específica em que o Google explica a existência de modelos de IA instalados localmente no Chrome, encontramos apenas alguns registos que começam no final de março deste ano, sem qualquer captura anterior.

Com tão poucas evidências em mãos, não posso afirmar que o Google tenha colocado esta página online recentemente, mas a ausência de capturas quando há outras páginas que têm, por exemplo, numerosas capturas desde 2013 é, no mínimo, curiosa. A pesquisa no Wayback Machine foi realizada por URL.

Opinião