É seguro deixar a IA controlar seu computador?

Última atualização em 24 de outubro de 2026

O que uma conexão permite fazer

• O app de IA precisa da sua aprovação. Entrar com o Google não concede acesso. Na primeira conexão de um app, uma janela no computador mostra o nome do app e um código. Você clica em Permitir.
• Ele pode fazer o que sua conta de usuário permite. Pode ler e gravar arquivos aos quais você tem acesso e executar comandos. Não há sandbox.
• Apps de IA não podem usar suas contas de modelos. Eles usam seus próprios modelos. Só as oito ferramentas no seu computador executam o trabalho.
• Seu computador mantém uma lista de chamadas: a ferramenta, o horário, o resultado e uma breve prévia dos parâmetros. O conteúdo completo não é armazenado.
• Um celular pareado tem controle total. Isso se aplica ao app Hey Atu para iPhone, hoje usado por participantes dos testes. O código de pareamento só pode ser usado uma vez e vale por 120 segundos. Escaneie apenas códigos no seu próprio computador.

O que o Relay pode ver

• Apps de IA: sem criptografia de ponta a ponta. ChatGPT e Claude fazem chamadas a partir de suas próprias nuvens, por isso seus servidores precisam ler os resultados. Nosso Relay encaminha esse tráfego, sem armazenar nem registrar o conteúdo.
• Celular e computador: criptografia de ponta a ponta. As conversas no app Hey Atu são criptografadas. O Relay apenas as encaminha e não tem a chave.
• Sem porta de entrada. Seu computador inicia a conexão com o Relay. Você não precisa abrir uma porta nem usar VPN.

Riscos que permanecem

• Injeção de prompt. Um texto em um arquivo ou página da web pode induzir a IA a executar um comando. Se o app de IA oferecer a opção “ask before use”, mantenha-a ativada para ferramentas que executam comandos ou alteram arquivos.
• Sua conta no app de IA. Quem controla sua conta do ChatGPT ou do Claude pode usar o computador conectado. Ative a verificação em duas etapas nesses serviços.
• Erros. Um modelo pode apagar ou alterar o arquivo errado. Mantenha backups do que é importante.

O que você pode fazer

• Autorize apenas apps de IA em que você confia e confira o código antes de clicar em Permitir.
• Interrompa o acesso de todos os apps de IA de uma vez com heyatu mcp off; reative com heyatu mcp on.
• Desconecte o Hey Atu nos apps de IA que você não usa mais.
• Não compartilhe códigos de pareamento nem fotos deles. Quem escanear o código terá controle do computador.
• Perdeu o celular? Remova-o pelo computador: heyatu phones e depois heyatu forget.

Comparação com agentes auto-hospedados

Com um agente que você hospeda por conta própria, como o OpenClaw, boa parte do risco está na configuração: um gateway exposto à internet ou uma skill de terceiros com código malicioso. O Hey Atu não tem porta de entrada nem loja de skills, mas os riscos acima também se aplicam a ele. Veja Hey Atu vs OpenClaw.

Relatar uma vulnerabilidade

Envie um e-mail para security@heyatu.com. Conte o que encontrou e como reproduzir o problema. Nossa meta é responder em até 7 dias.

Faça testes apenas nos seus próprios computadores e contas. Não acesse dados de outras pessoas nem interfira no funcionamento do serviço. Se você seguir essas regras e nos der tempo para corrigir o problema antes de divulgá-lo, não tomaremos medidas legais contra você.

Veja também

• Use seu computador pelo celularComo fazer pedidos pelo celular e quais são os limites.
• Hey Atu vs OpenClawO que cada um protege.
• Política de privacidadeO que armazenamos e por quanto tempo.
• SuporteResolva problemas de conexão e gerencie seus computadores.