O que vazou não era uma lista de senhas

O que diz o registro

O Have I Been Pwned é a fonte primária aqui — o registro mantido pelo pesquisador de segurança Troy Hunt, o mesmo que a imprensa cita.

A descrição do próprio registro, citada em vez de parafraseada:

> The “AI girlfriend” platform Muah.AI experienced a security incident that exposed nearly 2 million email addresses along with user-generated prompts for creating AI images. “Many of the prompts were highly sexual in nature, with many also describing child exploitation scenarios.”

Citamos porque resumir com palavras nossas ou suavizaria ou sensacionalizaria. As duas coisas seriam erradas.

Por que «sensitive» pesa mais que o número

Os 1,9 milhão são a manchete. A palavra *sensitive* é a parte mais importante do registro.

A maioria dos vazamentos no Have I Been Pwned é pesquisável publicamente: digita-se um endereço e se descobre se ele apareceu. Um vazamento marcado como sensitive sai dessa busca por completo. Só dá para checar o próprio endereço, e só provando que você o controla — o caminho do e-mail de verificação em vez da caixa de busca.

Essa marcação existe por um motivo específico: é aplicada quando pertencer a um serviço já é capaz de prejudicar alguém. Não quando os dados são constrangedores, mas quando o simples fato de haver uma conta poderia custar a uma pessoa o emprego, a relação ou a segurança, caso um estranho pudesse consultá-la.

A marcação foi pensada para sites de relacionamento e plataformas de infidelidade, anos antes de alguém construir um produto que guarda o que você pediu a um modelo de imagem para desenhar. Esta categoria mal tem três anos, e as ferramentas para lidar com os acidentes dela foram feitas para outra coisa.

Aplicar a marcação significa que o registro julgou que o risco de deixar qualquer um verificar se você tinha conta no Muah AI superava a conveniência da busca livre. É uma restrição deliberada de uma ferramenta pública de segurança, e não é comum.

A diferença entre roubo e identificação

Aqui está a distinção prática que quase toda cobertura perde.

Vazamento de senha é problema de roubo. Alguém pode entrar nas suas contas. O conserto é mecânico: trocar credenciais, ligar dois fatores, seguir em frente. Desagradável, limitado, resolvível.

Vazamento de prompt é problema de identificação. Nada precisa ser arrombado. O dano é que uma pessoa específica passou a estar ligada a um texto específico que escreveu em particular, e não existe ação que desfaça isso. Não dá para rotacionar o fato de um endereço seu ter aparecido ao lado de algo que você digitou.

Por isso o conselho padrão — troque a senha — está tecnicamente certo e quase fora do ponto. E por isso tribunais passaram a tratar esses produtos como produtos, e não como canos neutros: o projeto é o que falhou, e projeto é uma escolha da empresa.

Se você acha que foi afetado

Os passos úteis, em ordem.

1. Confira em haveibeenpwned.com pelo caminho do e-mail de verificação. Como o vazamento está marcado como sensitive, a busca comum não vai te dizer nada. Vão pedir que você prove que o endereço é seu, e o resultado chega por e-mail. A restrição existe para te proteger, não para te atrapalhar.
2. Troque qualquer senha reutilizada em outro lugar. Não porque senhas foram expostas aqui, mas porque reutilização transforma um incidente em vários.
3. Trate mensagens não solicitadas que citam o serviço como tentativa de extorsão, não como prova. E-mail de sextorsão citando vazamento real é padrão conhecido, e o remetente quase nunca tem o que afirma ter. Dados estarem públicos significa que qualquer um pode mencioná-los; não que ele tenha o seu arquivo.
4. Não pague nada a ninguém e não responda. Responder confirma que o endereço está ativo, e é a única coisa que o remetente de fato aprende.
5. Parta do princípio de que os dados continuam por aí. Nada que a empresa faça agora recupera isso. Se você usou o serviço antes de setembro de 2024 com um endereço que ainda usa, esse par existe em cópias fora do seu alcance.

A lição geral não custa nada e vale para todo serviço da categoria: use um endereço que não esteja ligado ao seu nome e nunca repita senha. Em dois dos produtos que acompanhamos dá para entrar sem e-mail nenhum — comparamos o que cada plano gratuito realmente entrega, com os limites reais em vez dos anunciados.

O que não conseguimos apurar

Esta seção existe porque faz parte da história.

O site não responde a requisições automáticas. O Muah AI devolve HTTP 403 para tudo que pareça um robô. É uma medida legítima contra raspagem, muitos sites fazem isso. Também significa que a página de preços, os termos de uso e a identidade da empresa operadora não puderam ser lidos na fonte. Não publicamos números que não conseguimos verificar.

Não existe balanço público do incidente. Depois de algo desse tamanho, uma nota de segurança é o normal: o que aconteceu, o que ficou exposto, o que mudou depois. Não encontramos nenhuma. Se existe, não está onde um leitor procuraria.

A situação nas lojas de aplicativos é incerta. A ficha do Google Play responde normalmente — *Muah AI: AI Girlfriend Chat*, pacote `com.muahaichat.app`. A ficha da App Store deu respostas contraditórias, então não afirmamos que está lá nem que foi removida.

Três incógnitas sobre um serviço que perdeu os textos privados de dois milhões de pessoas. Essa combinação é o achado, não uma nota de rodapé.

Por que aqui não há nada para clicar nesse serviço

Toda avaliação deste site pode nos render comissão. Isso está explicado por inteiro, e é o único financiamento da página.

Não existe link de afiliado para o Muah AI em lugar nenhum, e o motivo é a frase citada acima. Na parte em português esse serviço também não tem página própria: as cinco que estão lá são as que podemos recomendar ou cujos números pelo menos conseguimos conferir. As duas decisões foram tomadas antes de escrever, não depois.

Mencionamos isso não como exibição de virtude, mas porque é verificável: olhe a lista, conte as entradas, veja que esta não está.

O que isso diz sobre o resto da categoria

A parte desconfortável é que o Muah AI não tem nada de estruturalmente incomum. Todo serviço dessa categoria guarda a mesma classe de dado: um endereço e o registro do que uma pessoa pediu em particular. A diferença não está no que armazenam — está no que acontece com isso.

Daí três perguntas que valem para qualquer um deles, antes de você digitar algo que não gostaria de ver ligado ao seu nome:

• A empresa diz se as conversas são usadas para treinamento? Algumas dizem, com clareza. Outras se calam, e silêncio é uma resposta.
• Dá para descobrir quem é a empresa? Um nome registrado, um país, um ordenamento. Se os termos de uso e a loja de aplicativos nomeiam empresas diferentes — e num produto da nossa lista nomeiam — você não sabe quem guarda seus dados.
• Existe caminho documentado para apagar conta e histórico? Não um chamado ao suporte. Um caminho documentado.

Nada disso é diligência exótica. É a mesma conferência que qualquer um faz antes de dar o número do cartão a uma loja desconhecida, aplicada a algo mais pessoal que um número de cartão.

Os reguladores chegaram à mesma conclusão por outro caminho. A Itália multou a operadora da Replika em cinco milhões de euros em maio de 2025, entre outras coisas por não haver verificação de idade e por uma política de privacidade que dizia pouco. Nos Estados Unidos, o acerto de contas veio pelos tribunais.

Se você está escolhendo entre serviços agora, nosso ranking Namorada IA e namorada virtual: as melhores apps de 2026 pesa preço, limites grátis, memória e mídia.

Ele não dá nota para segurança, e nunca vai dar, porque não existe jeito honesto de avaliar o que não se pode auditar de fora. O caso Muah AI é exatamente o motivo de escrevermos isso na metodologia em vez de inventar um número.

O que você controla é o que anexa a isso. Um endereço que não seja o seu nome, uma senha usada em mais nenhum lugar, e a suposição de que tudo digitado em qualquer um desses produtos pode um dia ser lido por outra pessoa. Essa suposição não teria custado nada a 1,9 milhão de pessoas e teria poupado muita coisa.