OpenAI alerta Polícia Federal sobre ameaças de morte contra Lula feitas em conversas no ChatGPT

Empresa responsável pela inteligência artificial identificou mensagens sobre possíveis ataques ao presidente e encaminhou registros às autoridades; Ministério da Justiça avalia abertura de dois inquéritos e TSE também foi comunicado

Da Redação

Chamada: A OpenAI identificou conversas de pelo menos dois usuários do ChatGPT que manifestaram ameaças ou intenções de violência contra o presidente Lula. Os registros incluem referências a armas, ataques e possíveis preparativos, levando a empresa a comunicar a Polícia Federal e o Tribunal Superior Eleitoral. O caso coloca em discussão a prevenção da violência política e os limites do compartilhamento de informações privadas por plataformas de inteligência artificial.

A OpenAI, empresa norte-americana responsável pelo ChatGPT, encaminhou à Polícia Federal brasileira informações sobre pelo menos dois usuários que manifestaram ameaças ou intenções de violência contra o presidente Luiz Inácio Lula da Silva (PT), candidato à reeleição. As comunicações foram realizadas depois que a companhia identificou registros considerados compatíveis com uma possível situação de emergência envolvendo risco de morte ou ferimentos graves. A documentação chegou às autoridades brasileiras e foi encaminhada, no início de outubro, ao Ministério da Justiça e Segurança Pública para avaliação da abertura de dois inquéritos policiais. As informações foram reveladas nesta quinta-feira, 15 de outubro, pela Folha de S.Paulo.

Os alertas foram produzidos a partir de interações mantidas por usuários com a ferramenta de inteligência artificial. Segundo os documentos citados pela reportagem, um dos casos envolve mensagens enviadas ao longo de vários meses, nas quais um homem mencionou a possibilidade de atacar Lula e fez referências a outras formas de violência. O conteúdo levou a OpenAI a considerar que havia razões suficientes para comunicar a situação às autoridades responsáveis pela segurança pública.

A empresa também notificou o Tribunal Superior Eleitoral (TSE), afirmando que o procedimento estava relacionado às medidas de conformidade adotadas para o processo eleitoral brasileiro. O comunicado ocorreu durante a campanha presidencial de 2026, em um período no qual a proteção dos candidatos e a prevenção de atos de violência política exigem acompanhamento das instituições de segurança.

De acordo com a Folha, um dos usuários começou a apresentar manifestações violentas ao ChatGPT em janeiro. Em mensagens posteriores, relatou ter observado Lula durante um evento de campanha e passou a fazer declarações explícitas sobre a possibilidade de assassiná-lo. Também questionou as consequências criminais de um atentado e mencionou equipamentos e circunstâncias relacionadas a uma possível ação violenta.

A documentação contém referências mais específicas sobre meios e locais associados às ameaças. Esses detalhes não são necessários para compreender a gravidade do caso e sua reprodução poderia ampliar a circulação de informações operacionais relacionadas à violência. O elemento de interesse público é que os registros foram considerados suficientemente preocupantes para justificar uma comunicação preventiva às autoridades.

O mesmo usuário também havia apresentado manifestações violentas relacionadas a familiares e outras pessoas. Segundo o material citado pela reportagem, os diálogos incluíam referências a armas, ameaças contra terceiros, símbolos nazistas e declarações favoráveis à realização de ataques de grande alcance.

Em outros momentos, entretanto, o homem afirmou que não pretendia executar as ações mencionadas. Também declarou não possuir determinados meios materiais necessários para realizá-las. Essas afirmações foram registradas pela empresa, mas não afastaram sua avaliação de que o conjunto das mensagens exigia atenção das autoridades policiais.

A Polícia Federal examinou os documentos encaminhados e identificou manifestações explícitas de violência, incluindo ameaças dirigidas ao presidente. O material, segundo as informações divulgadas, reúne declarações de diferentes graus de gravidade e referências que poderão ser utilizadas para avaliar a existência de indícios de crimes.

A comunicação da empresa não representa, por si só, uma conclusão criminal. A abertura de investigação, a eventual identificação de responsabilidades e a adoção de medidas judiciais dependem da análise independente das autoridades competentes.

Polícia Federal encaminha documentação ao Ministério da Justiça

O diretor-geral da Polícia Federal, Andrei Rodrigues, encaminhou o caso ao ministro da Justiça e Segurança Pública, Wellington César Lima e Silva, para avaliação dos procedimentos cabíveis.

A documentação poderá dar origem a dois inquéritos distintos. Um deles envolve suspeitas dos crimes de ameaça e injúria, enquanto o outro está relacionado especificamente às manifestações contra o presidente da República.

O crime de ameaça está previsto no artigo 147 do Código Penal brasileiro e pode resultar em pena de detenção ou multa, conforme as circunstâncias e a legislação aplicável. A configuração do delito depende de requisitos jurídicos específicos, incluindo a natureza da ameaça e as condições em que foi formulada.

A análise das mensagens também exige determinar o contexto em que foram produzidas, a identidade dos responsáveis e a existência de elementos que indiquem intenção concreta de praticar atos violentos.

No caso de manifestações dirigidas a autoridades públicas, a avaliação policial pode envolver medidas destinadas à proteção de pessoas potencialmente ameaçadas. Isso não significa que todo discurso violento se traduza em um plano de execução, mas permite que informações consideradas relevantes sejam examinadas antes da ocorrência de danos.

Segundo a reportagem original, o Ministério da Justiça e a Polícia Federal foram procurados para comentar o caso, mas não haviam respondido até a publicação. Também não houve confirmação pública sobre a existência de outras investigações relacionadas a ameaças contra candidatos identificadas por sistemas de inteligência artificial.

A ausência dessas informações impede estabelecer quantos alertas semelhantes foram produzidos no Brasil ou qual proporção resultou efetivamente na instauração de procedimentos policiais.

A investigação também deverá distinguir manifestações violentas, ameaças juridicamente caracterizadas e eventuais atos preparatórios. Embora possam estar relacionados, esses comportamentos possuem significados jurídicos diferentes e exigem análise individualizada das evidências.

A divulgação do caso ocorre em meio a preocupações com a segurança de candidatos e participantes de atividades políticas. A violência dirigida a autoridades públicas e cidadãos que exercem direitos de participação pode comprometer a realização de eventos, restringir manifestações e exigir mobilização de recursos estatais para prevenção e investigação.

Nesse contexto, a atuação preventiva das instituições deve buscar proteger a integridade das pessoas sem dispensar as garantias legais aplicáveis aos indivíduos investigados.

Empresa desativou conta e informou o compartilhamento dos dados

A OpenAI informou que desativou a conta de um dos usuários no início de outubro e compartilhou os registros com a Polícia Federal. A companhia justificou a medida com base em suas políticas de segurança, seus termos de serviço e nas disposições aplicáveis ao tratamento de informações em situações de risco.

Segundo a empresa, os alertas são emitidos quando há elementos que indiquem possível perigo grave à integridade física de terceiros. O procedimento busca permitir que autoridades especializadas avaliem as informações e decidam se existe necessidade de investigação ou de outras providências.

A OpenAI também ressaltou que os dados encaminhados devem ser examinados de forma independente pela polícia. Isso significa que o alerta tecnológico não substitui a verificação humana e institucional sobre a credibilidade das ameaças.

Os registros divulgados à imprensa descrevem principalmente as mensagens enviadas pelos usuários e os elementos que motivaram a comunicação. Não apresentam as respostas fornecidas pelo ChatGPT durante as interações.

Essa limitação impede avaliar integralmente como o sistema reagiu às manifestações violentas, se recusou determinadas solicitações ou quais orientações foram oferecidas aos usuários.

Também não há comprovação, a partir das informações publicadas, de que a inteligência artificial tenha incentivado a prática de violência. O fato documentado é a utilização da ferramenta por pessoas que manifestaram ameaças e a posterior comunicação da empresa às autoridades.

A distinção é importante porque o funcionamento de sistemas de inteligência artificial envolve diferentes responsabilidades. As plataformas devem desenvolver mecanismos para reduzir riscos de utilização abusiva, enquanto os usuários respondem pelas próprias condutas nos termos da legislação.

A eventual identificação de conteúdo perigoso também levanta questões relacionadas à privacidade das comunicações. Serviços digitais administram grandes volumes de informações pessoais, e seu compartilhamento com autoridades precisa observar fundamentos legais, requisitos de necessidade e mecanismos de proteção de dados.

A própria OpenAI afirma que sua atuação em situações desse tipo procura responder a riscos graves e excepcionais, não substituir a atividade regular das instituições policiais.

A avaliação independente das informações torna-se, portanto, uma etapa decisiva. Sistemas tecnológicos podem identificar sinais que mereçam atenção, mas não possuem competência para determinar a responsabilidade criminal de indivíduos ou aplicar sanções penais.

Caso anterior no Espírito Santo terminou em prisão

A comunicação de ameaças identificadas em interações com o ChatGPT não constitui um episódio isolado no Brasil.

Em junho de 2026, um homem foi preso no Espírito Santo sob suspeita de planejar o assassinato do próprio filho, uma criança de oito anos. Segundo informações divulgadas na época, as autoridades iniciaram a apuração depois de receber um alerta relacionado a pesquisas feitas pelo suspeito em uma ferramenta de inteligência artificial.

A OpenAI comunicou as informações ao Federal Bureau of Investigation (FBI), órgão de investigação federal dos Estados Unidos. O alerta foi posteriormente encaminhado a estruturas de cooperação policial no Brasil, incluindo o Laboratório de Operações Cibernéticas do Ministério da Justiça, que acionou a Polícia Civil capixaba.

A investigação examinou a suspeita de que o homem pretendia matar a criança para evitar o pagamento de pensão alimentícia. A prisão resultou da atuação policial posterior ao recebimento das informações.

O caso demonstra a existência de mecanismos de comunicação entre empresas tecnológicas e autoridades de segurança de diferentes países. Entretanto, cada alerta possui circunstâncias próprias e exige verificação específica antes da adoção de medidas restritivas.

A experiência também evidencia a importância da cooperação internacional em serviços digitais. Plataformas utilizadas no Brasil podem ser administradas por empresas sediadas no exterior, sujeitas a diferentes obrigações legais e mecanismos de atendimento a solicitações de autoridades.

Quando surgem situações classificadas como graves, a comunicação entre instituições pode envolver canais de cooperação que ultrapassam fronteiras nacionais. A legitimidade desse intercâmbio depende do respeito às normas aplicáveis e da utilização das informações para finalidades juridicamente autorizadas.

No caso das ameaças contra Lula, a documentação foi encaminhada diretamente às autoridades brasileiras, que passaram a avaliar os procedimentos necessários.

Eleições ampliam debate sobre segurança e inteligência artificial

A revelação ocorre dez dias antes do segundo turno presidencial, quando Lula disputará a eleição com o senador Flávio Bolsonaro (PL). A proximidade da votação torna especialmente relevante o acompanhamento de possíveis ameaças a candidatos, equipes de campanha e participantes de eventos públicos.

A prevenção da violência política constitui uma responsabilidade permanente das instituições de segurança, independentemente da identidade partidária das pessoas ameaçadas.

A OpenAI afirmou que também comunicou o TSE no âmbito de seu plano de conformidade eleitoral. A iniciativa demonstra a ampliação das responsabilidades discutidas entre autoridades eleitorais e empresas que oferecem ferramentas de inteligência artificial a milhões de usuários.

Esses sistemas passaram a integrar diferentes dimensões da comunicação pública. São utilizados para produzir textos, imagens, análises e conteúdos digitais, mas também podem receber manifestações de usuários relacionadas a situações de risco, crimes ou violência.

A resposta a esses episódios envolve uma combinação de políticas tecnológicas, avaliação humana e procedimentos institucionais. O desafio é identificar situações suficientemente graves para justificar providências preventivas sem transformar manifestações ambíguas ou descontextualizadas em conclusões automáticas sobre comportamento criminoso.

A possibilidade de erros também precisa ser considerada. Sistemas automatizados podem interpretar incorretamente determinadas expressões, confundir ficção com intenção real ou atribuir significado inadequado a mensagens isoladas. Por isso, a análise do contexto e a possibilidade de revisão são elementos importantes para a proteção dos direitos envolvidos.

No caso divulgado nesta quinta-feira, a documentação encaminhada pela OpenAI inclui um histórico de manifestações violentas que, segundo a empresa, justificava o alerta. A decisão sobre eventuais medidas investigativas ou judiciais, entretanto, permanece com as autoridades brasileiras.

A situação também levanta questões de transparência. A população conhece parte das informações porque elas foram obtidas e divulgadas pela imprensa, mas não teve acesso à íntegra dos registros nem aos critérios técnicos utilizados pela empresa para classificar o risco.

A divulgação integral de conversas privadas, por outro lado, poderia comprometer a privacidade de terceiros ou a eficácia de eventuais investigações. O debate envolve, portanto, a necessidade de prestação de contas pelas plataformas e a preservação de informações sensíveis.

As empresas responsáveis por sistemas de inteligência artificial enfrentam o desafio de demonstrar que seus mecanismos de segurança possuem critérios consistentes e que a comunicação de dados a autoridades ocorre de maneira proporcional à gravidade das situações identificadas.

A capacidade de prevenir atos violentos é um objetivo relevante, mas não elimina a necessidade de controle jurídico sobre o tratamento de informações pessoais.

No episódio envolvendo Lula, a OpenAI identificou mensagens que considerou preocupantes, desativou uma conta e acionou órgãos brasileiros de segurança e fiscalização eleitoral. A Polícia Federal examinou o material e o encaminhou ao Ministério da Justiça para avaliação da abertura de inquéritos.

Até a publicação das informações, não havia confirmação pública de que os usuários tivessem executado ataques contra o presidente nem conclusão judicial sobre os fatos relatados.

As próximas providências dependerão da análise das autoridades, que deverão verificar a identidade dos envolvidos, o contexto das ameaças e a existência de elementos que justifiquem a instauração ou continuidade de investigações.

O caso evidencia uma nova dimensão da relação entre inteligência artificial e segurança pública: conversas mantidas em plataformas digitais podem produzir alertas preventivos quando apresentam sinais de risco grave à vida humana. Ao mesmo tempo, demonstra que a identificação tecnológica constitui apenas o início de um processo que precisa permanecer submetido à legislação, à verificação independente e às garantias individuais.