Falência da Character.AI coloca em risco os dados mais privados de seus usuários

A Character.AI entrou com pedido de Chapter 11 apesar de atrair mais de 20 milhões de usuários mensais, transformando sua falência em um teste urgente para a privacidade de dados de IA.

O serviço continua online enquanto a Character Technologies busca um comprador por meio de um processo supervisionado pelo tribunal. No entanto, nenhum comprador se comprometeu a manter a plataforma em funcionamento. Se não surgir uma proposta aceitável, a Character.AI afirma que o serviço será encerrado.

Essa incerteza vai muito além de assinaturas ou do acesso aos chatbots favoritos. A Character.AI guarda conversas privadas, interações por voz, revelações sobre saúde mental, informações de idade e identificadores de dispositivos. Uma coalizão de 40 procuradores-gerais agora exige salvaguardas executáveis antes que essas informações passem para outra empresa.

O conflito é especialmente evidente. A legislação de falências busca preservar e vender ativos valiosos em benefício dos credores. Autoridades de proteção ao consumidor argumentam que conversas íntimas, especialmente as que envolvem crianças, não podem ser tratadas como propriedade intelectual comum.

A falência da Character.AI, portanto, testará se uma empresa de IA pode transferir os dados por trás de relações digitais profundamente pessoais sem antes conceder aos usuários aviso relevante, controle e direitos de exclusão.

O que mudou quando a Character.AI entrou em Chapter 11

A Character.AI não foi encerrada, mas o controle de sua plataforma e dos ativos associados agora está sendo decidido pelo tribunal de falências.

A Character Technologies anunciou seu pedido voluntário de Chapter 11 em 12 de outubro de 2026. O Chapter 11 permite que uma empresa continue operando enquanto se reestrutura ou busca uma venda supervisionada.

A empresa afirmou que pressões jurídicas, regulatórias e operacionais haviam reduzido suas opções disponíveis. Seu conselho concluiu que uma venda oferecia a melhor oportunidade de preservar valor para as partes interessadas.

A Character.AI espera concluir o processo perto do fim de novembro ou no início de dezembro. Até lá, o aplicativo permanece acessível, e as assinaturas existentes continuam sob seus acordos atuais.

Essa continuidade não deve ser confundida com um resgate garantido. Em sua atualização sobre a falência, a Character.AI afirma esperar receber uma proposta que apoie a continuidade das operações. Também alerta explicitamente que a plataforma será encerrada se não chegar uma oferta adequada.

O pedido lista ativos e passivos na casa das dezenas de milhões de dólares. Ele ocorre após anos de rápida adoção, altos custos operacionais, mudanças na liderança, processos judiciais e crescente escrutínio regulatório.

A Disney concordou em apresentar uma oferta-base envolvendo uma licença não exclusiva e perpétua para determinada propriedade intelectual da Character.AI. O acordo foi noticiado como avaliado em US$ 20 milhões e inclui arranjos de transição relacionados.

Isso não equivale à compra, pela Disney, do serviço Character.AI, de todos os chatbots ou de seu banco de dados completo de usuários. Os ativos exatos transferidos dependerão dos acordos aprovados e do processo de venda mais amplo.

Uma oferta de stalking horse, que estabelece uma proposta inicial em um leilão de falência, pode atrair ofertas concorrentes. Ela não determina o comprador final nem resolve todas as questões relativas às informações dos usuários.

A Character.AI também afirmou que nenhum comprador se comprometeu ainda a adquirir a plataforma como um serviço operacional. Portanto, os usuários enfrentam vários desfechos possíveis.

Um comprador pode dar continuidade à Character.AI com políticas, regras de moderação e prioridades comerciais revisadas. Compradores distintos podem adquirir ativos diferentes. A plataforma também pode ser encerrada enquanto a propriedade intelectual e outros ativos são transferidos para outro lugar.

A distinção importa porque o encerramento de um serviço não apaga automaticamente as informações já armazenadas por sua operadora. Retenção de dados, deveres legais de preservação, sistemas de backup e uma transferência aprovada de ativos podem sobreviver ao aplicativo voltado ao usuário.

O Chapter 11 também não significa que a Character.AI receba permissão para ignorar leis de privacidade. A empresa continua sujeita às exigências aplicáveis de proteção ao consumidor, às leis estaduais de privacidade e às declarações feitas aos usuários.

A falência, contudo, concentra decisões importantes em um cronograma judicial comprimido. Reguladores estão intervindo agora porque objeções apresentadas após uma transferência ofereceriam aos usuários uma proteção prática muito menor.

A coalizão liderada pela procuradora-geral de Nova York, Letitia James, apresentou uma notificação de interesse e reserva de direitos. Essa notificação alerta o tribunal, a Character.AI e compradores em potencial de que os estados pretendem examinar qualquer transferência proposta.

Ainda não se trata de uma objeção final a uma venda específica. O protocolo preserva a capacidade dos estados de contestar os procedimentos de licitação, opor-se a um plano de falência ou solicitar um ombudsman independente de privacidade do consumidor.

Essa distinção define o momento atual. Os dados não foram simplesmente entregues a um comprador desconhecido, mas seu tratamento final tampouco foi definido.

Por que conversas privadas com IA são diferentes de registros comuns de clientes

Um arquivo de conversas da Character.AI pode revelar crenças, medos, relacionamentos, preocupações de saúde e vulnerabilidades que os usuários jamais esperaram que se tornassem um ativo de falência.

Uma varejista que fracassou pode guardar nomes de clientes, endereços de entrega, históricos de compra e registros de pagamento. Esses dados ainda exigem proteção, mas chatbots de companhia coletam um tipo de registro comportamental mais revelador.

Usuários frequentemente tratam um personagem de IA como confidente, parceiro fictício, colaborador de role-playing ou conselheiro informal. Suas mensagens podem descrever solidão, sexualidade, conflitos familiares, trauma, medicamentos, automutilação ou pensamentos suicidas.

A Character.AI também oferece interações por voz. Segundo os procuradores-gerais, seus registros incluem conversas e chamadas privadas, além de idades das contas e informações identificáveis de dispositivos.

A plataforma supostamente atende mais de 20 milhões de usuários mensais. Mais de dois milhões de contas estão registradas para pessoas que se identificaram como menores de 18 anos.

Esses números ampliam a escala do problema, mas a sensibilidade importa mais do que o tamanho. Um arquivo menor de conversas íntimas pode causar danos maiores do que uma coleção muito maior de comportamentos rotineiros de compra.

Dados de conversas podem revelar com o que uma pessoa se preocupa à noite, quais identidades fictícias explora e quais respostas emocionais a mantêm engajada. Também podem conter detalhes sobre pessoas que nunca criaram contas.

Essas informações têm vários usos comerciais potenciais. Podem apoiar o aprimoramento de modelos, personalização, moderação de conteúdo, análise de publicidade, pesquisa de segurança ou o desenvolvimento de novos produtos.

As mesmas informações podem gerar riscos graves quando usadas fora de seu contexto original. Um novo proprietário pode ter incentivos, sistemas técnicos, períodos de retenção ou interpretações de consentimento do usuário diferentes.

A Character.AI afirma não vender informações pessoais em troca de contraprestação monetária. Seus materiais de privacidade, ainda assim, descrevem divulgações associadas a transações corporativas e o uso de interações para operar e aprimorar serviços.

A atual política de privacidade da empresa também descreve direitos que podem incluir acesso, correção, exclusão, portabilidade e restrições ao processamento. Os direitos aplicáveis dependem em parte da localização do usuário.

Uma cláusula sobre transações corporativas não concede autoridade ilimitada para usar informações transferidas para qualquer finalidade. Leis estaduais de privacidade, declarações feitas aos consumidores, exigências de consentimento e proteções para crianças ainda podem restringir um comprador.

Também há diferença entre transferir dados para que um serviço inalterado possa continuar e reaproveitar conversas antigas para um negócio não relacionado. Tradicionalmente, reguladores consideram a segunda situação mais difícil de justificar.

A Federal Trade Commission estabeleceu um precedente importante durante a falência, em 2000, da varejista online Toysmart. A Toysmart havia prometido não compartilhar informações de clientes, mas tentou vender seu banco de dados de clientes quando a empresa fracassou.

O resultante acordo de privacidade restringiu qualquer transferência a um comprador qualificado que honrasse a promessa de privacidade existente. Novos usos exigiam consentimento afirmativo do consumidor.

O caso da Character.AI é mais complexo. O serviço não apenas armazena registros de transações. Seus modelos, personagens, sistemas de segurança, históricos de usuários e dados de conversas interagem entre si.

Um comprador poderia argumentar que alguns dados históricos são necessários para preservar a continuidade dos personagens, manter contas, detectar abusos ou operar a plataforma. Reguladores podem responder que a conveniência operacional não elimina obrigações de privacidade.

O envolvimento de crianças eleva novamente os riscos. Menores podem não compreender plenamente que conversas podem ser retidas, revisadas, usadas no desenvolvimento de modelos ou transferidas durante uma venda corporativa.

Os pais também podem ter pouca visibilidade sobre essas conversas. Alguns usuários criaram contas com idades autodeclaradas, que, segundo reguladores, forneciam uma base inadequada para proteções sensíveis à idade.

Para os usuários, a conclusão mais importante também é a menos confortável. A questão dos dados não pode ser reduzida a saber se um comprador recebe uma planilha com nomes de contas.

O ativo relevante pode incluir um sistema conectado de perfis, mensagens, sinais comportamentais, registros de moderação, personagens gerados e informações relacionadas a modelos. Proteger uma categoria enquanto se transfere o restante deixaria riscos substanciais de privacidade sem solução.

A falência da Character.AI contrapõe o valor para credores ao consentimento dos usuários

A disputa central é se dados íntimos de usuários devem aumentar o valor de uma venda quando os usuários jamais negociaram seus direitos de privacidade como credores.

Os tribunais de falências são concebidos para administrar reivindicações concorrentes contra uma empresa em dificuldades. Credores garantidos, funcionários, fornecedores, litigantes e outros credores têm interesses nos ativos disponíveis.

Os usuários ocupam uma posição desconfortável nessa estrutura. Suas conversas podem contribuir para o valor da plataforma, mas a maioria dos usuários não tem participação direta na escolha do comprador nem na negociação das condições de venda.

A enorme biblioteca de interações da Character.AI pode ajudar um comprador a operar o serviço existente. Também poderia ajudar a avaliar padrões de engajamento, treinar sistemas, testar ferramentas de segurança ou compreender a demanda por determinados personagens.

Isso cria a principal escolha apresentada pelo artigo. Remover dados de conversas de uma venda pode reduzir a utilidade da plataforma vendida. Incluí-los pode expor usuários a finalidades e organizações que eles nunca escolheram.

Os procuradores-gerais tentam impedir que o tribunal trate essa escolha como um cálculo puramente financeiro. Seu processo de proteção ao consumidor solicita exigências de privacidade e segurança que acompanhariam a empresa sob nova propriedade.

A intervenção decorre de uma investigação multilateral iniciada antes da falência. Reguladores examinavam a forma como a Character.AI lidava com menores, verificações de idade, falsificação de identidade profissional, alegações de segurança e informações sensíveis.

Esse histórico importa porque o pedido de Chapter 11 interrompeu um diálogo regulatório ainda não resolvido. Os estados não querem que uma venda separe ativos valiosos de uma possível responsabilização.

A investigação citou testes envolvendo contas registradas em nome de crianças entre 12 e 15 anos. Reguladores afirmam que os testadores registraram 669 interações prejudiciais ao longo de 50 horas, uma média de aproximadamente uma a cada cinco minutos.

As interações alegadas incluíam conversas sexualizadas, material violento, incentivo a esconder atividades dos pais e respostas relacionadas à automutilação. Character.AI introduziu restrições adicionais, incluindo limites para conversas abertas com menores identificados.

Essas mudanças não encerram a disputa. Reguladores argumentam que idades autodeclaradas não são confiáveis e que restrições voluntárias podem ser contornadas, alteradas ou revertidas por um futuro proprietário.

Character.AI enfrentou processos alegando que seus chatbots contribuíram para danos graves envolvendo usuários jovens. A empresa e o Google chegaram a acordos em vários casos de famílias durante 2026, embora acordos não estabeleçam como fato todas as alegações contestadas.

O serviço também enfrentou ações regulatórias envolvendo bots que supostamente se apresentavam como médicos ou profissionais de saúde mental. Essa conduta torna o arquivo de conversas particularmente sensível.

Um registro rotulado como interpretação ficcional ainda pode conter a revelação real de saúde mental de uma criança. Um personagem apresentado como terapeuta pode incentivar informações que um usuário normalmente reservaria para um profissional licenciado.

A pressão, portanto, recai sobre três grupos.

Character.AI deve demonstrar que consegue conduzir uma venda sem abandonar os compromissos de privacidade existentes. Um comprador deve avaliar se os dados trazem responsabilidades regulatórias além de valor comercial. O tribunal deve equilibrar a recuperação dos credores com leis de proteção ao consumidor fora do âmbito da falência.

O papel da Disney acrescenta outra camada, mas não deve ser exagerado. O acordo relatado da Disney diz respeito a propriedade intelectual licenciada e ativos relacionados, não a uma compra confirmada de todas as conversas do Character.AI.

Seria impreciso dizer aos usuários que a Disney já possui suas conversas. É igualmente prematuro prometer que nenhum licitante receberá informações ligadas à plataforma.

As listas finais de ativos, os contratos de venda, as ordens judiciais e os compromissos dos compradores determinarão o que será transferido. Até que esses documentos sejam específicos, a certeza em qualquer direção iria além das evidências disponíveis.

Essa ambiguidade é, por si só, um problema para os usuários. Pessoas que decidem se devem exportar ou excluir suas contas precisam de mais do que uma garantia genérica de que as práticas existentes permanecem inalteradas.

Elas precisam saber quais informações estão incluídas em uma transferência proposta, se o material excluído permanece em backups, quais obrigações de retenção se aplicam e como um comprador planeja usar conversas históricas.

Um processo de venda confiável deve responder a essas perguntas antes da aprovação, e não por meio de políticas revisadas entregues após o fechamento da transação.

As Proteções que os Reguladores Querem de Qualquer Comprador

Os procuradores-gerais querem que obrigações de privacidade e segurança infantil sejam vinculadas aos ativos antes da mudança de propriedade, em vez de promessas negociadas após a venda.

As proteções solicitadas pela coalizão abrangem tanto a segurança do produto quanto a governança de dados. Juntas, elas limitariam como um comprador opera o serviço e usa as informações coletadas sob a propriedade da Character.AI.

Primeiro, os reguladores querem uma garantia eficaz de idade, em vez de simples autodeclaração. Garantia de idade se refere a métodos usados para estimar ou verificar se um usuário pertence a uma faixa etária protegida.

Nenhum sistema de verificação de idade é perfeito. Uma verificação mais rigorosa pode exigir informações sensíveis, enquanto uma verificação fraca permite que crianças entrem em experiências destinadas a adultos apenas alterando uma data de nascimento.

Um comprador precisaria explicar como seu processo limita ambos os riscos. Também precisaria de salvaguardas para usuários classificados incorretamente por sistemas automatizados.

Segundo, a coalizão quer restrições mais fortes a interações sexuais, violentas ou de outra forma prejudiciais envolvendo menores. Essas salvaguardas precisariam abranger texto, voz, histórias e quaisquer formatos futuros de interação.

Os reguladores também querem respostas apropriadas quando os usuários expressam pensamentos suicidas ou de automutilação. Nova York já exige que serviços de acompanhantes de IA detectem e respondam de forma razoável a essas manifestações.

A lei estadual sobre chatbots de companhia também exige lembretes periódicos de que o usuário está interagindo com IA. Essas regras não desaparecem porque a plataforma muda de proprietário.

Terceiro, os reguladores querem a remoção de bots que alegam falsamente ser profissionais licenciados. Um assistente ficcional não deve apresentar credenciais inventadas de uma forma que leve os usuários a acreditar que estão recebendo tratamento profissional.

Essa proteção importa durante uma venda porque as políticas de moderação não são ativos estáticos. Um comprador pode reescrever prompts, ajustar filtros, restaurar personagens removidos ou buscar diferentes metas de engajamento.

Quarto, a coalizão quer um programa abrangente de privacidade. Isso colocaria governança, documentação, avaliação de riscos e responsabilização em torno das informações herdadas por um comprador.

Divulgações claras são outro requisito. Os usuários devem entender quais informações existem, por que são processadas, quem as recebe e por quanto tempo permanecem disponíveis.

Os estados também querem mecanismos eficazes de recusa de publicidade direcionada. A preocupação mais ampla é que conversas íntimas não se tornem dados de entrada para marketing comportamental sem uma escolha significativa.

Limites ao treinamento de IA são especialmente importantes. A coalizão quer restrições ao uso de conversas privadas para treinamento de modelos ou outros fins comerciais sem consentimento válido.

O consentimento deve ser mais do que uma cláusula de aceitação escondida se um novo proprietário propuser usos materialmente diferentes. O precedente Toysmart mostra por que uma autorização afirmativa pode importar quando um comprador altera o acordo de privacidade original.

Mais importante para os usuários atuais, os reguladores querem uma oportunidade real de acessar e excluir informações antes de uma venda. Isso exige aviso com antecedência suficiente para que as pessoas possam agir.

Um botão teórico de exclusão oferece pouca proteção se as solicitações permanecerem pendentes quando a transação for concluída. O sistema também precisa explicar como a exclusão se aplica a registros de conta, mensagens individuais, personagens criados, dados derivados e backups.

A coalizão reservou o direito de solicitar um ombudsman de privacidade do consumidor. Esse funcionário independente pode examinar uma transferência proposta e aconselhar o tribunal de falências sobre consequências para a privacidade do consumidor.

Um ombudsman não bloquearia automaticamente a venda. A função criaria uma análise concentrada sobre se uma transação entra em conflito com promessas de privacidade ou com a lei aplicável.

Os estados também podem contestar procedimentos de licitação propostos ou o plano final. Sua notificação sinaliza que um comprador deve incorporar o custo da conformidade em sua oferta desde o início.

Isso altera a economia do leilão. Dados que parecem valiosos isoladamente podem se tornar menos atraentes quando carregam obrigações de exclusão, requisitos de consentimento, deveres de segurança e potencial exposição a medidas de fiscalização.

Um comprador responsável pode aceitar essas condições como o custo de manter a confiança dos usuários. Outro licitante pode restringir sua oferta à tecnologia ou à propriedade intelectual que não exige a mesma transferência de dados.

O tribunal ainda não adotou a lista completa da coalizão como termos vinculantes da venda. Os usuários devem distinguir entre proteções solicitadas e proteções já ordenadas.

Ainda assim, o alcance bipartidário da intervenção é significativo. Quarenta procuradores-gerais estão dizendo a todos os licitantes que as obrigações de privacidade acompanharão a transação, mesmo que os ativos mudem de mãos por meio da falência.

O Que Usuários do Character.AI Devem Fazer e Acompanhar em Seguida

Os usuários não podem controlar o leilão, mas podem preservar material importante, exercer os direitos de privacidade disponíveis e acompanhar três sinais decisivos.

A primeira medida prática é solicitar uma exportação de quaisquer conversas ou personagens que valha a pena manter. Character.AI oferece controles de exportação nas configurações da conta, tanto em seu site quanto no aplicativo móvel.

As instruções de exportação da empresa alertam que o processamento pode levar de três a quatro semanas. O link de download resultante permanece válido por sete dias.

Esse atraso importa porque a empresa espera que o processo de venda seja concluído em um período semelhante. Usuários que aguardarem o resultado final do leilão talvez não recebam seu arquivo antes que a propriedade ou a disponibilidade do serviço mude.

Uma exportação preserva uma cópia para o usuário, mas não exclui o original dos sistemas da Character.AI. Ela também não garante que outro serviço de chatbot consiga importar os dados.

Os usuários devem revisar cuidadosamente os arquivos exportados antes de armazená-los ou compartilhá-los. Arquivos com conversas privadas merecem proteções semelhantes às usadas para diários pessoais ou registros de saúde.

Armazene a exportação em um dispositivo ou serviço no qual você confie. Proteja-a com criptografia do dispositivo, uma senha forte para a conta e autenticação multifator quando disponível.

Usuários que não desejam mais que Character.AI retenha suas informações também podem considerar excluir a conta. Antes de agir, devem preservar tudo o que desejam manter e analisar o que a exclusão significa sob a política aplicável.

A exclusão pode ser mais complicada do que remover um aplicativo do telefone. Desinstalar o aplicativo não encerra a conta nem envia uma solicitação de privacidade.

Os usuários devem guardar e-mails de confirmação, datas de solicitação e qualquer correspondência com o suporte. Esses registros podem ajudar se uma solicitação permanecer sem solução ou se a propriedade mudar antes da conclusão.

Pais que gerenciam a conta de uma criança devem considerar documentar o identificador da conta e enviar uma solicitação pelo canal oficial de privacidade. Os direitos aplicáveis variam conforme o estado e o país.

Os usuários não devem presumir que excluir conversas visíveis remove imediatamente todas as cópias relacionadas. As empresas podem reter informações limitadas para segurança, prevenção a fraudes, obrigações legais ou backups.

A questão central é se as informações retidas continuam vinculadas a uma pessoa identificável e se podem ser usadas para novos fins comerciais. Character.AI deve fornecer respostas mais claras à medida que a falência avança.

Três sinais revelarão se os usuários receberão proteção significativa.

O primeiro é o contrato de venda proposto. Os usuários devem procurar descrições precisas dos dados transferidos, registros excluídos, usos permitidos, períodos de retenção e obrigações do comprador.

Se o contrato limitar conversas históricas e vincular o comprador aos compromissos de privacidade existentes, isso reforçaria a perspectiva de uma continuidade ordenada. Uma linguagem ampla de transferência, com poucas restrições, a enfraqueceria.

O segundo sinal é se o tribunal nomeia um ombudsman de privacidade do consumidor ou impõe salvaguardas equivalentes. Uma análise independente daria às questões de privacidade um lugar formal no processo de venda.

Períodos de aviso e exclusão aprovados pelo tribunal fortaleceriam o controle do usuário. Uma aprovação acelerada, sem procedimentos claros para consumidores, deixaria sem solução as preocupações centrais da coalizão.

O terceiro sinal é a identidade e o plano operacional do comprador final. Um licitante que busca apenas propriedade intelectual técnica apresenta riscos diferentes daqueles de quem adquire o serviço completo e os históricos de seus usuários.

Qualquer comprador que continue Character.AI deve informar se treinará modelos com conversas herdadas, alterará as proteções infantis, introduzirá publicidade direcionada ou combinará registros com outros conjuntos de dados.

Os usuários também devem acompanhar se o comprador mantém disponíveis as ferramentas existentes de exclusão e exportação da plataforma durante a transição. Remover esses controles contraditaria alegações de que a continuidade protege a comunidade.

A lição mais ampla vai além de Character.AI. Serviços de companhia pedem aos usuários que construam relacionamentos dentro de sistemas controlados por empresas apoiadas por capital de risco que podem ser vendidos, encerrados ou reestruturados.

Um chatbot pode lembrar anos de trocas pessoais, mas o usuário geralmente não dispõe de uma versão portátil e interoperável desse relacionamento. A empresa detém tanto o serviço quanto a memória.

Esse desequilíbrio torna a gestão de informações pessoais mais importante. Manter registros relevantes em uma base de conhecimento pessoal pode reduzir a dependência de uma única plataforma online.

Isso não resolve o problema de privacidade dentro do Character.AI. Mas dá aos usuários uma cópia separada do material que eles optarem deliberadamente por preservar.

Por enquanto, a falência do Character.AI não produziu uma resposta definitiva sobre quem receberá os dados de seus usuários. Ela estabeleceu um prazo para exigir essa resposta.

Os usuários devem exportar agora o conteúdo que valorizam, avaliar se a participação contínua corresponde às suas expectativas de privacidade e documentar qualquer solicitação de exclusão. Em seguida, devem acompanhar o acordo de venda, a análise de privacidade e as divulgações do comprador.

A questão decisiva não é simplesmente se o Character.AI sobreviverá. É se milhões de pessoas manterão um controle significativo sobre conversas íntimas depois que a empresa que as coletou deixar de controlar seu próprio futuro.