Ferramentas de inteligência artificial que gravam e transcrevem reuniões corporativas concentram um tipo de informação especialmente sensível: conversas que originalmente aconteceriam apenas entre as pessoas presentes em uma videoconferência.
Uma descoberta envolvendo o tl;dv, plataforma utilizada para gravar, transcrever e resumir reuniões com inteligência artificial, mostra o tamanho do risco quando os controles responsáveis por separar esses dados falham.
Uma pesquisa de segurança divulgada em agosto identificou uma falha de autorização que teria permitido a qualquer usuário autenticado consultar registros de reuniões que não pertenciam à sua própria conta.
O levantamento identificou 181.874 registros de reuniões vinculados a 84.312 usuários únicos, distribuídos por aproximadamente 35 mil domínios de e-mail.
O caso chama atenção não apenas pela quantidade de registros, mas pelo tipo de ambiente afetado. Assistentes de reuniões podem armazenar informações sobre negociações, clientes, projetos, estratégias internas e participantes de videoconferências.
Problema estava no isolamento entre usuários
A vulnerabilidade descrita pelo pesquisador estava relacionada ao conceito conhecido como tenant isolation, ou isolamento entre clientes.
Plataformas SaaS normalmente utilizam a mesma infraestrutura para atender milhares de organizações.
Isso não deveria significar, porém, que um cliente possa visualizar informações pertencentes a outro.
Os controles de autorização precisam garantir que, depois que um usuário entra em sua conta, ele tenha acesso apenas aos recursos para os quais possui permissão.
Segundo a pesquisa divulgada sobre o tl;dv, esse isolamento não estava sendo aplicado corretamente na coleção meetings armazenada no Firestore.
Na prática, estar autenticado na plataforma poderia ser suficiente para consultar informações que deveriam pertencer a outras contas.
181.874 registros foram identificados
Durante a análise, o pesquisador afirma ter encontrado 181.874 registros associados a 84.312 usuários únicos.
Os endereços estavam distribuídos por 35.003 domínios de e-mail, indicando uma base bastante diversificada de organizações.
É importante fazer uma distinção: esses números descrevem os registros que o pesquisador afirma ter conseguido enumerar durante a análise. Isso não significa automaticamente que 181.874 arquivos completos de vídeo tenham sido baixados ou publicados na internet.
A exposição de metadados, entretanto, já pode representar um problema significativo.
Segundo o relato técnico, os registros podiam revelar informações como endereço de e-mail do criador, identificador da conferência, plataforma utilizada, status da gravação e horários.
Documentação do tl;dv prevê acesso restrito
A situação contrasta com o comportamento descrito pela própria documentação do serviço.
O tl;dv informa que a biblioteca de um usuário é composta pelas reuniões gravadas por ele e pelas gravações que outras pessoas decidiram compartilhar. A empresa também oferece configurações para determinar quem pode visualizar cada conteúdo.
Em sua documentação da API, a companhia também descreve respostas específicas para situações de autenticação e autorização, incluindo erros HTTP 401 e 403.
O problema relatado, portanto, não seria simplesmente uma gravação configurada como pública pelo proprietário, mas uma possível falha na aplicação das fronteiras de acesso entre diferentes usuários.
Informações de organizações governamentais apareceram na análise
Outro aspecto preocupante é a presença de registros associados a endereços governamentais.
Segundo o pesquisador, foram identificados domínios governamentais de 23 países, entre eles Brasil, Estados Unidos, Argentina, Chile, Colômbia, México, Israel, Japão e Ucrânia.
Discussões posteriores sobre a descoberta também apontaram registros relacionados a instituições brasileiras e participantes de organizações conhecidas.
Isso não significa que sistemas governamentais desses países tenham sido invadidos.
O cenário é diferente: pessoas associadas a essas organizações utilizaram ou participaram de reuniões relacionadas à plataforma, e registros dessas interações teriam ficado indevidamente acessíveis.
Essa distinção é fundamental para não transformar uma falha de autorização em uma alegação de invasão de redes governamentais.
Assistentes de reuniões concentram informações valiosas
O incidente chama atenção para uma consequência da rápida adoção dos chamados AI meeting assistants.
Serviços desse tipo conseguem entrar automaticamente em videoconferências, registrar áudio ou vídeo, gerar transcrições, produzir resumos e extrair tarefas.
O próprio tl;dv oferece recursos de gravação e transcrição para plataformas como Google Meet, Zoom e Microsoft Teams.
O ganho de produtividade é evidente.
Mas existe uma consequência: informações que antes poderiam desaparecer assim que a reunião terminasse passam a permanecer armazenadas em uma plataforma externa.
Uma conversa de 40 minutos pode gerar gravação, transcrição, resumo, identificação dos participantes e metadados.
O problema vai além do vazamento de vídeo
Mesmo quando o conteúdo integral de uma gravação não está diretamente disponível, metadados podem revelar informações relevantes.
Imagine uma lista mostrando que executivos de duas empresas participaram de uma reunião em determinado dia.
Sem conhecer uma única palavra da conversa, essa informação já pode possuir valor comercial.
O mesmo vale para encontros entre governos, fornecedores, investidores, escritórios jurídicos ou equipes responsáveis por projetos ainda não anunciados.
Em cibersegurança, esse princípio é conhecido há muito tempo: metadados também são dados sensíveis.
IA aumenta a quantidade de informação armazenada
Há ainda outra diferença entre os atuais assistentes de reuniões e os antigos gravadores de videoconferência.
A inteligência artificial transforma a conversa em informações estruturadas.
Uma reunião pode gerar automaticamente:
- transcrição integral;
- resumo dos principais assuntos;
- decisões tomadas;
- tarefas atribuídas;
- nomes dos participantes;
- assuntos discutidos;
- momentos considerados importantes.
Isso torna o conteúdo muito mais pesquisável.
Para empresas, é extremamente útil.
Para um invasor, uma base comprometida também pode se tornar muito mais fácil de explorar.
Empresas precisam revisar quem pode gravar reuniões
O caso oferece uma lição especialmente relevante para organizações que liberaram ferramentas de IA generativa sem estabelecer políticas específicas.
A pergunta não deve ser apenas “podemos utilizar um assistente de reuniões?”
Também é necessário avaliar quais reuniões podem ser gravadas, quem pode autorizar a gravação, por quanto tempo o conteúdo será mantido, quem possui acesso e quais informações não deveriam ser enviadas para plataformas externas.
Reuniões envolvendo propriedade intelectual, dados pessoais, informações financeiras, credenciais, incidentes de segurança ou negociações estratégicas podem exigir controles adicionais.
LGPD também entra nessa discussão
Para empresas brasileiras, o assunto também possui implicações de proteção de dados.
Uma transcrição pode conter nomes, cargos, opiniões, informações profissionais e outros dados pessoais.
Dependendo do assunto discutido, pode inclusive registrar informações pertencentes a categorias mais sensíveis.
Isso significa que a adoção de ferramentas desse tipo precisa considerar questões de governança, finalidade, retenção, segurança e acesso.
A conveniência de obter uma ata automaticamente não elimina as responsabilidades da organização sobre as informações que decide processar.
tl;dv afirma utilizar segurança de nível empresarial
Em sua apresentação pública, o tl;dv afirma utilizar criptografia e infraestrutura certificada, além de citar conformidade com padrões como SOC 2 e GDPR. A companhia também informa que gravações e transcrições não são utilizadas para treinar seus modelos de IA.
Esses controles são relevantes, mas o episódio evidencia uma diferença importante entre criptografia e autorização.
Um banco de dados pode estar perfeitamente criptografado quando armazenado e durante a transmissão.
Se a aplicação entregar o conteúdo para um usuário autenticado que não deveria possuir acesso, a criptografia não resolve o problema.
Autenticado não significa autorizado
Esse talvez seja o principal aprendizado técnico do episódio.
Autenticação responde à pergunta:
“Quem é você?”
Autorização responde:
“O que você pode acessar?”
Um sistema pode implementar perfeitamente a primeira e falhar completamente na segunda.
Se um usuário legítimo consegue acessar informações de outro cliente apenas alterando consultas ou identificadores, existe um problema de controle de acesso.
Em aplicações SaaS que armazenam informações de milhares de empresas, essa separação precisa existir em todas as camadas.
Assistentes de IA precisam entrar na política de segurança
O caso do tl;dv representa um alerta mais amplo para organizações.
Assistentes de IA estão entrando rapidamente em reuniões, e-mails, documentos, códigos e sistemas corporativos.
Em muitos casos, essa adoção ocorre antes que as equipes de segurança tenham criado políticas específicas para essas ferramentas.
A consequência é o surgimento de uma nova categoria de Shadow AI: funcionários utilizam aplicações externas para ganhar produtividade enquanto informações corporativas passam a circular por ambientes que talvez nunca tenham sido avaliados pela organização.
A descoberta envolvendo os 181.874 registros de reuniões mostra por que essa avaliação precisa acontecer antes, e não apenas depois de um incidente.
Para empresas, a pergunta já não é simplesmente se vale a pena usar IA nas reuniões.
É também onde essas conversas ficarão armazenadas — e quem realmente consegue acessá-las.
