Mandar a sua foto para a IA do WhatsApp: o que sai da criptografia

Seis perguntas antes de anexar a sua selfie na conversa

Mandar a própria foto para a IA do WhatsApp é o gesto mais fácil que existe no celular brasileiro, e a página oficial do recurso, lida em 22/08/2026, convida a isso: "envie uma foto sua, imagine como você ficaria em qualquer cenário e compartilhe o resultado com o grupo". O que muda no gesto não é o arquivo: é a fronteira em que ele passa a viver.

1. É conversa individual ou grupo? No grupo, o assistente pode ser chamado por qualquer participante, e a sua foto fica no mesmo fluxo.
2. Você tem permissão de todo mundo que aparece na imagem? Os Termos de Serviço das Meta AIs do Brasil colocam essa garantia no seu colo: ao fornecer mídia, "você declara, garante e concorda que possui todas as permissões ou os consentimentos apropriados das pessoas retratadas nesse conteúdo".
3. A privacidade avançada está ligada nessa conversa? Ela desativa o pedido de imagem, resumo e resposta ao assistente ali, e precisa ser ligada conversa por conversa.
4. O recurso está coberto pelo Processamento Privado? A página fala em "alguns recursos opcionais" e dá três exemplos: resumir mensagens, receber ajuda para escrever e conversar no modo anônimo. Nas 662 palavras dela, as palavras foto e imagem não aparecem nenhuma vez, e não há lista fechada publicada.
5. Você vai querer o arquivo em qualidade de foto de perfil? Nenhuma das 14 páginas oficiais de IA em português publica resolução ou proporção de saída, e o único piso publicado para foto do perfil é 192 pixels.
6. Você anotou a data em que leu a página? Tudo aqui foi lido em 22/08/2026, e esse tipo de recurso muda de versão sem aviso.

Se a resposta de alguma for "não sei", o custo de descobrir depois é uma imagem que já saiu do aparelho.

A fronteira está escrita em uma frase, e não é na página da criptografia

A página Sobre a criptografia de ponta a ponta diz o que todo mundo já ouviu: "Ninguém mais pode ler, ouvir ou compartilhar suas conversas, nem mesmo o WhatsApp". O que ela não faz é tratar do assistente na parte sobre conversa pessoal. É uma ausência medida, não uma acusação.

A régua está em outra página. Sobre as experiências com IA disponíveis no WhatsApp publica: "Apenas as mensagens que mencionam @Meta AI ou que as pessoas compartilham com a Meta AI são enviadas para a Meta. A Meta não pode ler as demais mensagens das suas conversas pessoais". A página Sobre a Meta AI traz a mesma frase com outro verbo: são lidas pela Meta.

Li as duas de novo no mesmo dia, trocando o parâmetro de idioma para inglês. Nas duas, a versão em inglês publica "can be read by Meta". A divergência está na tradução, não no comportamento, e a formulação segura é a inglesa: as mensagens que mencionam o assistente ou são compartilhadas com ele podem ser lidas pela Meta. É a frase que decide o tema.

Isso não autoriza a frase de bar de que "a conversa com a IA não é criptografada". O único lugar em que a Central de Ajuda escreve essa negação com todas as letras é sobre conversa com empresa: a mesma página da criptografia publica que algumas empresas usam a IA da Meta para responder clientes e que "As mensagens enviadas nessas conversas não são consideradas como protegidas com a criptografia de ponta a ponta", com o aviso "Usa a IA da Meta" abaixo do nome da empresa. Aquilo é atendimento comercial. O Olhar Digital, em outubro de 2024, chegou perto ao escrever que "as conversas com a Meta AI não possuem criptografia de ponta a ponta", e o sentido prático é próximo; a formulação que se sustenta com a página oficial aberta na frente é a de cima.

A terceira superfície: o aplicativo de mensagem entra na tabela

Este blog já comparou as duas superfícies clássicas de quem manda a foto para uma IA: o aplicativo de assistente e a chamada de API. O aplicativo de mensagem é a terceira, e a única que você usa sem ter decidido usar. As mesmas quatro perguntas, para ela.

Fica em histórico? Fica, na sua lista de conversas, com as fotos anexadas dentro, até você apagar. E apagar da tela não é apagar a cópia.

Há revisão humana declarada? Há, e só no contrato. Os Termos de Serviço das Meta AIs do Brasil dizem que "em alguns casos, a Meta poderá analisar suas interações com as IAs, incluindo o conteúdo das suas conversas ou mensagens para as IAs", e que "é possível que essa análise seja feita de forma automatizada ou manual (humana)". A expressão "revisão humana" tem zero ocorrências nas 8.258 palavras das 14 páginas de ajuda.

Pode alimentar treino? Pode, e o objeto está na mesma frase da fonte. A página Sobre usar as experiências com IA publica que "As mensagens que você envia para a Meta podem ser usadas para fornecer respostas relevantes para você ou para melhorar os modelos da Meta AI", e conclui: "não envie mensagens contendo informações que você não quer compartilhar".

Onde fica o controle? Na conversa, não na conta. Nas outras superfícies a chave do perfil vale para tudo; aqui a principal é ligada conversa por conversa, e num grupo quem liga é o admin. Se a dúvida ainda é por onde gerar, o pilar deste tema reúne as opções de fazer a foto fora de uma conversa.

No grupo, a sua foto ganha plateia, e a régua de consentimento é sua

Esta é a parte exclusiva desta superfície, e nenhum dos cinco primeiros resultados que li em 22/08/2026 a trata com imagem de rosto. A regra de acionamento está na página Sobre usar as experiências com IA disponíveis no WhatsApp: "Essa ação só pode ser iniciada por você ou por um membro do grupo, e nunca pela Meta ou pelo WhatsApp".

Leia de novo a parte do meio. Quem chama o assistente é gente, e no grupo essa gente pode não ser você. A página Como editar suas fotos ou imagens com a Meta AI documenta o caminho "Abra a conversa individual ou em grupo", seguido de "Toque em Reestilizar com IA". Não é passo a passo: é a prova de que o fluxo existe, escrito pelo fornecedor, dentro de um grupo. A mesma página declara o outro lado: "A Meta AI não terá acesso às suas fotos ou imagens, a menos que você deseje carregá-las para usar o recurso".

Some a cláusula que já apareceu no checklist: a garantia de consentimento das pessoas retratadas é sua, não da plataforma. Numa foto de confraternização do trabalho, isso deixa de ser detalhe.

Três vizinhos, para não confundir superfícies. A imagem que já está no seu contato, e não a que você anexou, obedece a outra régua, e ela está em o que decide quem vê o retrato do seu perfil. Mandar para fora o endereço público de uma conversa de IA é um ato voluntário seu, com outro mecanismo. E a imagem que nasce pública no feed de um gerador é o outro lado do fluxo: lá a saída vira vitrine, aqui a entrada ganha plateia.

Quatro configurações que mudam o alcance da IA, com o nome que aparece na tela

Nenhuma é um botão geral de "desligar a IA": cada uma resolve um pedaço, e as quatro juntas deixam buracos declarados pelo fornecedor.

• Privacidade avançada da conversa. Segundo a página Sobre a privacidade avançada das conversas, ao ativar, os participantes não salvam mídias na galeria automaticamente, não exportam a conversa e "não podem pedir que a Meta AI responda perguntas ou crie imagens ou resumos na conversa". Nos grupos quem ativa é o admin; em conversa individual, qualquer participante. E ela vale só ali: "Você precisará ativar a opção em todas as conversas em que desejar usar essa opção".
• Recursos de Processamento Privado. A página Sobre o Processamento Privado descreve processar mensagens fora do aparelho "em um ambiente confidencial e seguro, no qual ninguém pode ler ou acessar suas mensagens, nem mesmo a Meta ou o WhatsApp". O escopo é o detalhe que decide o seu caso, e ele vem com uma palavra que muda a leitura: a tecnologia permite usar "alguns recursos opcionais da Meta AI, como resumir mensagens, receber ajuda para escrever e conversar com a Meta AI no modo anônimo". São exemplos, não uma lista fechada. Por isso a conclusão honesta não é que editar foto ficou de fora: é que, nas 662 palavras da página medidas em 22/08/2026, as palavras foto e imagem não aparecem uma única vez.
• Modo anônimo com o assistente. Em Sobre conversas com a Meta AI no modo anônimo, o texto é direto: "Só você pode ver a conversa. A Meta e o WhatsApp não podem acessá-la", e por padrão ela desaparece quando você sai do bate-papo. Dois limites na mesma página: o comando /reset-ai não funciona nesse modo, e o recurso só existe em inglês, indonésio, português e espanhol.
• Permitir relatórios de Processamento Privado. A auditoria que existe e vem desligada. A página Como baixar seu relatório de Processamento Privado declara que "por padrão, a opção Permitir relatórios de Processamento Privado fica desativada", indica o caminho Configurações, Conta, Pedir dados da conta, oferece os períodos "Últimos 15 minutos" e "Últimos três dias" e entrega um ZIP em JSON.

O padrão: as duas primeiras mudam o que acontece com a mensagem, a terceira muda o rastro e a quarta só mostra o que houve. Nenhuma impede um print.

A imagem que volta serve como foto de perfil? Cinco conferências

A lacuna mais concreta da documentação: o fornecedor descreve a conversa em detalhe e não descreve o arquivo. Nas 14 páginas oficiais em português, as palavras resolução, proporção, pixels, rosto, selfie e marca d'água aparecem zero vez. A conferência é no aparelho, arquivo na mão.

1. Marca visível. O anúncio corporativo da Meta sobre rotulagem de imagens, de 06/02/2024 e em inglês, diz que imagens fotorrealistas criadas com o recurso de IA recebem "visible markers that you can see on the images", com o rótulo "Imagined with AI". Três limites: é de 2024, não especifica o assistente do aplicativo de mensagem, e a Central de Ajuda em português não menciona isso nas 14 páginas. Abra o arquivo e olhe os cantos.
2. Proporção. A página de edição descreve expandir a imagem de paisagem para retrato, com o fundo preenchido pela IA, e não publica a proporção de saída. Avatar é corte circular: o que está na borda some.
3. Resolução e compressão. A página Como enviar mídias, contatos ou localização recomenda, para a foto do perfil não ficar com baixa qualidade, "usar uma foto com pelo menos 192 pixels de altura e de largura", e declara que a qualidade das mídias "pode ser menor do que a original, porque esses arquivos geralmente são comprimidos".
4. Alta definição. A mesma página avisa que não é possível usar mídias em alta definição na foto do perfil: o arquivo ainda vai encolher.
5. O destino. Foto de contato de trabalho tem régua própria de enquadramento e de leitura em tamanho pequeno, e a checagem que decide se aquele retrato aguenta virar avatar vem antes de qualquer geração. Se você preferir gerar do zero, o prompt específico desse canal, já escrito e explicado está publicado: aqui não vai prompt, de propósito.

Veredicto honesto: a imagem que volta serve para rascunho e uso social; para perfil de trabalho, costuma ser mais rápido gerar com a régua do canal. E uma fronteira: a edição por IA feita pelo próprio sistema do aparelho segue outras regras, porque ali o software é do fabricante do telefone, e não de um aplicativo de terceiro instalado nele.

Já mandei a minha selfie. O que apaga e o que não apaga

Primeiro, o que existe. A página Como apagar conversas e informações compartilhadas com a Meta AI é explícita: "Você precisará usar comandos para apagar a cópia das mensagens e as informações retidas pela Meta AI". São dois: /reset-ai, no campo de mensagem daquela conversa, e /reset-all-ais, para todas. Não é possível restaurar depois.

Depois, o que sobra. Os Termos do Brasil dizem que "quando informações são compartilhadas com IAs, as IAs podem reter e utilizar essas informações". Nenhum prazo de retenção é publicado, e a ausência é a informação.

O literal que fecha o assunto é do mesmo contrato: "excluir mensagens individuais, tópicos inteiros ou até mesmo sua conta poderá não excluir nossa cópia das suas informações pessoais". A cláusula de processamento de mídia ainda descreve que, a cada vez que você fornece mídia, a tecnologia "transforma e representa a mídia em um modelo incorporado". O que acontece com a representação que um sistema deriva do seu rosto tem artigo próprio, e não é coisa que comando de conversa desfaça.

O contrato brasileiro que nenhum dos cinco resultados cita

Existe um contrato específico para quem vive aqui, e ele não é a política de privacidade do aplicativo. A empresa declara que os Termos de Serviço das Meta AIs do Brasil regem o uso dos recursos de IA generativa para quem vive no Brasil, e o texto abre com "Em vigor em 13 de maio de 2026". São 2.525 palavras, e o nome desse contrato aparece zero vez nos cinco resultados de busca que li em 22/08/2026.

Duas coisas concretas dele. A idade mínima publicada para acessar as IAs é 13 anos. E o foro muda com o seu uso: como consumidor, o texto permite resolver "em qualquer órgão jurisdicional competente no país da sua residência principal"; para uso comercial, manda o conflito para a Vara Distrital dos Estados Unidos para o Distrito Norte da Califórnia ou para o Condado de San Mateo. São duas cláusulas do mesmo contrato, não conselho jurídico.

O contraste com o documento que a maioria acha que rege isso é o ponto. A Política de Privacidade do WhatsApp traz "Em vigor em 4 de janeiro de 2021" no cabeçalho e, nas 4.627 palavras do corpo, não usa uma vez sequer as expressões inteligência artificial, IA generativa, assistente ou Meta AI. O documento do aplicativo é de 2021; quem rege o assistente é de 2026. E sobre a autoridade brasileira, a delimitação importa: o processo que existe trata de conteúdo público de rede social, assunto de o que a autoridade nacional escreveu sobre treino com conteúdo público, e não da foto que você anexa numa conversa.

O que este artigo não prova

Nada aqui foi testado dentro do aplicativo: tudo é leitura de documento publicado e datado. Doze das 14 páginas repetem que os recursos foram lançados apenas em alguns países, então a sua tela pode não ter o que está descrito ali.

Há ainda uma tensão que a documentação não resolve: uma página diz que os seus dados pessoais da conta do WhatsApp não são vinculados aos dados no Facebook, Instagram ou qualquer outro aplicativo da empresa, e outra diz que "em alguns países" o assistente pode usar dados de contas adicionadas à Central de Contas, incluindo interesses, idade, localização e perfis. A lista de países não é publicada, e eu não vou adivinhá-la.

Também não existe prazo de retenção publicado nem número confiável de adoção para citar, e os domínios oscilaram na leitura: a Central de Ajuda devolve HTTP 400 a uma requisição simples e só abre com cabeçalhos de navegador, e um resultado de busca respondeu HTTP 202 e ficou fora da conta. Vale o contraponto registrado pelo noticiário técnico sobre o anúncio do Processamento Privado: "sempre que um dado sai do seu dispositivo, isso cria novos riscos". A decisão sobre qual foto vale a viagem é sua.

Resumo e próximos passos

A conversa pessoal continua protegida, e a página oficial da criptografia não abre exceção. O que sai da bolha é a mensagem que menciona o assistente e a foto que você compartilha com ele: a formulação segura, confirmada em inglês, é que esse conteúdo pode ser lido pela Meta.

No grupo, o acionamento pode partir de qualquer participante, e o contrato brasileiro coloca em você a garantia de consentimento de quem aparece na imagem. As quatro configurações resolvem pedaços diferentes e nenhuma impede cópia. O arquivo que volta não tem resolução nem proporção publicadas, então ele passa pelas cinco conferências antes de virar avatar de trabalho.

Se a sua próxima decisão é onde gerar a foto, o guia do pilar mostra o que decidir antes do primeiro upload: ferramenta, custo e o trabalho que cada rota exige de você.