Instinct mostra por que sua IA precisa de uma camada de contexto privada

Quanto mais útil um assistente de IA se torna, a mais aspectos da sua vida ele precisa ter acesso. A questão não é se a IA deve ter contexto. É quem controla esse contexto e onde ele reside.

O Instinct foi lançado em agosto de 2026 como o tipo de assistente de IA que as pessoas estavam esperando. Você envia mensagens de texto. Ele cuida da sua vida: compromissos, reservas, negociação de contas, coordenação de fornecedores, triagem de caixa de entrada, acompanhamentos. Os primeiros testadores chamaram de a coisa mais próxima do assistente pessoal de IA que o setor prometia há uma década. O produto funcionou. Os investidores concordaram, ao som de US$ 250 milhões em uma avaliação de US$ 2,5 bilhões.

Então as pessoas leram os termos de serviço.

Os termos concediam ao Instinct uma licença perpétua, irrevogável e sublicenciável para acessar, usar, armazenar, reproduzir, transmitir, distribuir e modificar materiais do usuário, inclusive para treinar modelos de IA. O aviso de privacidade divulgou a coleta de capturas de tela, movimentos do cursor e entradas de teclado. Os termos autorizavam o agente a celebrar acordos vinculativos em nome do usuário.

Em poucos dias, a história da privacidade superou a história do produto. Testadores relataram que o Instinct reteve e resumiu dados do Gmail após o acesso ter sido revogado. Uma usuária descobriu que a IA havia enviado um e-mail em seu nome sem aprovação. Um pesquisador de segurança demonstrou que o agente poderia sofrer phishing para encaminhar resumos de caixas de entrada para um invasor. A empresa revisou seus termos sob pressão, mas a tensão central permaneceu visível: um assistente poderoso o suficiente para gerenciar sua vida precisa de acesso à sua vida, e a questão de para onde vão esses dados e quem os controla não tem uma resposta confortável sob o modelo tradicional.

A tensão fundamental

A história do Instinct não é sobre uma empresa fazendo escolhas ruins. É sobre uma tensão estrutural que todo assistente de IA enfrentará à medida que os agentes se tornarem mais capazes.

Mais capacidade exige mais contexto. Uma IA que agenda suas reuniões precisa do seu calendário. Uma que faz a triagem da sua caixa de entrada precisa do seu e-mail. Uma que negocia em seu nome precisa de suas informações financeiras e histórico de comunicação. Uma que gerencia seus relacionamentos com clientes precisa do seu CRM, de sua correspondência e de suas gravações de reuniões. Cada aumento de capacidade exige um aumento correspondente no acesso. A utilidade do assistente é diretamente proporcional à profundidade do contexto que ele pode utilizar.

Mais contexto cria mais risco. Cada informação adicional de contexto que o assistente acessa é mais um dado pessoal ou comercial que agora reside na infraestrutura de outra pessoa, sujeito aos termos de outra pessoa, protegido pelas práticas de outra pessoa. Uma licença perpétua significa que os dados podem ser usados para treinamento mesmo depois que você sair. Uma licença irrevogável significa que você não pode mudar de ideia. Uma licença sublicenciável significa que a empresa pode dar acesso a terceiros com os quais você nunca concordou.

O modelo de negócios é o risco. O Instinct foi lançado gratuitamente, sem preço anunciado. Quando o produto é gratuito, os dados são o modelo de negócios. Mesmo que a equipe atual tenha boas intenções, os termos dão à empresa a permissão legal para usar seus dados de maneiras que você talvez não preveja: treinamento, publicidade, venda para terceiros. As permissões estão escritas nos documentos, sejam elas exercidas hoje ou não.

Essa tensão, entre a utilidade do contexto profundo e o risco de entregar o controle desse contexto, é a questão central de design para todo assistente de IA que está sendo construído em 2026. O Instinct é o exemplo mais visível porque a capacidade era impressionante e os termos eram agressivos, mas a mesma tensão existe em todo produto de IA que exige acesso aos seus dados.

Dois modelos para o contexto

Existem duas abordagens fundamentalmente diferentes para dar a uma IA o contexto de que ela precisa.

O modelo de vigilância

A IA vê tudo. Gravações de tela, entradas de teclado, e-mails, mensagens, calendário, localização. O contexto é abrangente, o que torna o assistente capaz. A contrapartida: todos esses dados fluem pelos servidores da empresa, regidos pelos termos da empresa, protegidos pelas práticas da empresa. Seu contexto é o dado deles.

Este é o modelo do Instinct, e ele produz os assistentes mais imediatamente impressionantes porque o contexto é máximo. É também o modelo que produz as controvérsias de privacidade, porque a profundidade do acesso significa que a profundidade da exposição é enorme.

O modelo de contexto deliberado

Você escolhe o que a IA pode ver. Você conecta as fontes que deseja que ela acesse: seu e-mail, seu calendário, seus arquivos, seu Slack. O contexto é construído deliberadamente a partir de fontes que você controla, em vez de ser capturado de forma abrangente de toda a sua vida digital.

Os dados permanecem na infraestrutura de sua propriedade. Com o traga seu próprio armazenamento, seu contexto reside no seu armazenamento em nuvem, criptografado com suas chaves, exportável a qualquer momento. Sem licença perpétua. Sem acesso irrevogável. Sem gravações de tela. Sem registro de digitação. A IA obtém contexto daquilo que você escolhe fornecer, e o contexto reside no seu espaço de trabalho, e não no pipeline de treinamento da empresa de IA.

Este é o modelo do Fabric. A camada de contexto é sua. Você a constrói ao longo do tempo conectando ferramentas, capturando conteúdo e permitindo que a documentação autoescrita estruture o contexto a partir de sua atividade. O assistente de IA utiliza esse contexto para responder a perguntas, redigir documentos e executar agentes. A assistência é contextual. O contexto é privado.

Por que a camada de contexto privado importa mais à medida que a IA melhora

A controvérsia do Instinct é uma prévia. À medida que os assistentes de IA se tornarem mais capazes, a pressão para conceder um acesso mais profundo aumentará. Cada nova capacidade (gerenciar suas finanças, representar você em negociações, lidar com suas informações de saúde) exige mais uma camada de contexto, e a questão de onde esse contexto reside torna-se mais importante a cada camada.

Uma camada de contexto privado resolve isso estruturalmente, e não por meio da confiança. Você não precisa confiar na empresa de IA para lidar com seus dados de forma responsável, porque os dados não residem nos sistemas da empresa de IA. Você não precisa ler os termos de serviço em busca de licenças perpétuas, porque os dados estão na sua infraestrutura e a licença é sua para conceder ou revogar. Você não precisa esperar que as práticas de segurança da empresa sejam adequadas, porque a segurança é a do seu provedor de armazenamento em nuvem, que você escolheu e controla.

A escolha entre o modelo de vigilância e o modelo de contexto deliberado não é uma escolha entre IA capaz e incapaz. A IA no modelo deliberado possui um contexto rico, extraído das fontes que você conectou e do conhecimento que você acumulou. A diferença é quem controla isso.

À medida que os assistentes de IA se tornam a infraestrutura da vida cotidiana, a questão de onde reside o seu contexto se torna a decisão tecnológica mais importante que você toma. O Instinct é o aviso. A camada de contexto privado é a resposta.

Perguntas frequentes

O modelo de contexto deliberado produz uma IA pior do que o modelo de vigilância? Não necessariamente. O modelo de vigilância captura mais dados brutos (gravações de tela, digitação). O modelo deliberado captura um contexto mais estruturado e de alta qualidade (ferramentas conectadas, documentação autoescrita, conhecimento acumulado). Para a maioria dos casos de uso, o contexto estruturado produz um resultado de IA melhor do que os dados brutos de vigilância, porque o contexto é mais limpo e relevante.

O que o Instinct realmente fez de errado? Várias coisas foram relatadas na primeira semana: retenção e resumo de dados do Gmail após a revogação do acesso, envio de e-mail em nome de um usuário sem aprovação e vulnerabilidade a ataques de injeção de prompt que vazavam dados da caixa de entrada. Os termos de serviço também concediam direitos excepcionalmente amplos, incluindo licenças de dados perpétuas e irrevogáveis e a capacidade de celebrar acordos vinculativos em nome dos usuários. A empresa revisou alguns termos sob pressão.

A abordagem do Fabric é realmente diferente? Arquiteturalmente, sim. Traga seu próprio armazenamento significa que seus dados residem no seu armazenamento em nuvem, não no do Fabric. O Fabric processa dados para pesquisa e IA, mas não os retém em seus sistemas. A política de privacidade não inclui licenças de treinamento perpétuas sobre seu conteúdo.

E os outros assistentes de IA? Isso é apenas um problema do Instinct? A tensão se aplica a todo assistente de IA que precisa de contexto profundo. A maioria dos assistentes de IA de consumo processa dados nos servidores da empresa sob termos que permitem treinamento ou retenção. A pergunta a ser feita a qualquer ferramenta de IA é: onde meus dados residem, quem pode acessá-los e quais são os termos sob os quais são usados?

Posso usar o Fabric como um assistente pessoal de IA como o Instinct? O assistente de IA do Fabric responde a perguntas e os agentes lidam com tarefas recorrentes, ambos baseando-se em suas ferramentas conectadas e no conhecimento acumulado. A abordagem é diferente da do Instinct (administração de vida baseada em texto via mensagens), mas a capacidade de assistência de IA contextual é semelhante, com contexto privado em vez de vigilância.

O que significa "traga seu próprio armazenamento" na prática? Você designa um bucket de armazenamento em nuvem (Amazon S3 ou Cloudflare R2) como a casa para seus dados. O Fabric lê e escreve no seu bucket. Se você parar de usar o Fabric, seus dados estarão no seu bucket em formatos padrão, acessíveis sem o envolvimento do Fabric. Nenhuma exportação é necessária. Nenhum dado é feito refém.

Como sei que o Fabric não está treinando com meus dados? A política de privacidade aborda isso diretamente. Seu conteúdo é processado para seu benefício (pesquisa, IA, organização) e não é usado para treinar modelos. O traga seu próprio armazenamento fornece uma aplicação arquitetônica: os dados residem na sua infraestrutura, não na do Fabric, o que limita o que o Fabric pode fazer com eles, independentemente da política.

Isso é apenas um problema para consumidores ou para empresas também? As empresas enfrentam a mesma tensão amplificada pelos requisitos regulatórios. Conceder a um assistente de IA acesso perpétuo e irrevogável ao e-mail corporativo, dados de CRM e comunicações internas cria riscos de conformidade e responsabilidade que as equipes jurídicas da maioria das empresas rejeitariam imediatamente. O modelo de contexto privado é a abordagem viável para empresas.

E quanto ao Apple Intelligence e à IA do Google? Eles são diferentes? A abordagem da Apple (processamento no dispositivo sempre que possível) está mais próxima do modelo privado. A abordagem do Google (processamento em nuvem com amplo acesso a dados) está mais próxima do modelo de vigilância. Os termos específicos, práticas de segurança e fluxos de dados variam. A pergunta a ser feita é sempre a mesma: onde residem os dados, quem os controla e quais são os termos?

Leitura relacionada: Seja dono dos seus dados, seja dono da sua IA, Quem controla sua inteligência?, Onde reside o seu conhecimento?, A memória é o fosso. Páginas relacionadas: Privado e seguro, Privacidade, Fabric vs Instinct.