Google libera Gemini para operar o Chrome e usar senhas salvas em sites onde o usuário já está logado
O Google iniciou a distribuição de uma integração que permite ao assistente de inteligência artificial Gemini controlar o navegador Chrome e executar tarefas em nome do usuário — inclusive acessando contas em que ele já esteja conectado e utilizando senhas armazenadas no próprio navegador. A novidade, anunciada nesta semana, foi originalmente reportada pelo portal Olhar Digital e marca um novo capítulo na disputa entre big techs pelo mercado de agentes de IA capazes de agir de forma autônoma na web.
Por enquanto, o recurso está disponível apenas nos Estados Unidos, e o Google não divulgou uma data oficial para liberação em outros países, incluindo o Brasil. A chegada da função, no entanto, é vista como inevitável pela indústria, dado o movimento crescente de empresas como OpenAI, Anthropic e Microsoft rumo a assistentes que não apenas respondem perguntas, mas também clicam, preenchem formulários e concluem compras.
O que o Gemini passa a fazer dentro do Chrome
Na prática, o usuário poderá pedir ao Gemini que realize atividades repetitivas que normalmente exigiriam abrir abas, fazer login em sites e navegar por múltiplas páginas. O exemplo citado pelo Google é a pesquisa de opções de voos: a IA pode acessar sites de companhias aéreas, comparar preços e até iniciar o processo de reserva, usando credenciais que já estavam salvas no Chrome.
Entre as tarefas que o assistente promete automatizar estão:
- Pesquisa e comparação de passagens aéreas e hospedagem;
- Preenchimento de formulários em sites de serviços;
- Compras em e-commerces onde o usuário já possui conta;
- Agendamento de consultas e serviços online;
- Resumos de informações espalhadas por diferentes páginas.
Para que o recurso funcione, é necessário que o usuário esteja autenticado no site desejado — a IA não cria logins nem digita senhas do zero, apenas aproveita sessões já abertas e credenciais guardadas no gerenciador do Chrome.
Como a IA acessa senhas e contas conectadas
A integração se apoia em dois mecanismos amplamente conhecidos do ecossistema Google: o gerenciador de senhas do Chrome, que armazena logins de forma criptografada, e os cookies de sessão, que mantêm o usuário conectado mesmo após o navegador ser fechado. Quando o Gemini recebe uma instrução, ele pode, com autorização prévia, reutilizar essas credenciais para entrar automaticamente em sites e plataformas compatíveis.
Esse modelo elimina a etapa em que o usuário precisaria copiar e colar senhas ou escanear QR codes, como ocorre em outros agentes de IA disponíveis no mercado. A contrapartida é que a inteligência artificial passa a ter, em tese, o mesmo nível de acesso que o próprio usuário teria sentado diante do computador — o que levanta questões relevantes sobre privacidade, controle e responsabilidade em caso de erro.
Por que o Google reforçou a segurança contra prompt injection
O ponto mais sensível do anúncio não está na automação em si, mas nos riscos de segurança. O Google destacou que a plataforma foi desenhada para resistir a ataques conhecidos como prompt injection — uma técnica na qual instruções maliciosas são escondidas em sites, e-mails, documentos ou até comentários em redes sociais com o objetivo de manipular a IA.
O perigo é concreto: um comando desse tipo poderia, por exemplo, fazer o Gemini interpretar uma frase inofensiva em uma página como uma ordem para transferir dinheiro, excluir dados ou enviar mensagens indesejadas em nome do usuário. Como a IA tem acesso a contas logadas, o estrago potencial é proporcional ao poder que lhe foi concedido.
Para mitigar esse vetor de ataque, a empresa afirmou que adotou uma estratégia de defesa em múltiplas camadas, combinando mecanismos determinísticos — regras fixas que bloqueiam comportamentos de risco — com sistemas probabilísticos, baseados em modelos de linguagem que avaliam o contexto de cada comando. O Google, porém, não revelou detalhes técnicos sobre como essas camadas operam nem publicou auditorias independentes sobre o funcionamento da proteção.
“A plataforma foi projetada para resistir a ataques conhecidos como prompt injection, nos quais comandos ocultos em sites maliciosos ou conteúdos gerados por usuários tentam induzir a inteligência artificial a executar ações indesejadas.” — Google, conforme reproduzido pelo portal Olhar Digital.
O que isso significa para o usuário brasileiro
Embora a novidade ainda não tenha data para chegar ao Brasil, especialistas em segurança digital ouvidos ao longo dos últimos anos por veículos especializados já alertam para os cuidados que usuários em qualquer país precisam adotar antes de liberar esse tipo de automação. Entre as recomendações mais frequentes estão:
- Manter autenticação em dois fatores (2FA) ativa em todas as contas importantes;
- Revisar periodicamente as senhas salvas no Chrome e remover acessos de sites não utilizados;
- Desconfiar de instruções muito específicas embutidas em sites desconhecidos;
- Limitar o saldo e os privilégios de contas usadas em automações (por exemplo, não salvar cartão de crédito em e-commerces pouco confiáveis);
- Acompanhar os comunicados oficiais do Google sobre a expansão do recurso.
Para o consumidor brasileiro, em particular, há ainda um fator regulatório: o país conta com a Lei Geral de Proteção de Dados (LGPD), que estabelece regras claras sobre consentimento, finalidade e responsabilidade no tratamento de informações pessoais. Qualquer agente de IA que opere em nome do usuário dentro do território nacional precisará se adequar a essas exigências, o que pode atrasar a liberação do recurso ou exigir ajustes específicos para o mercado local.
O cenário mais amplo: a corrida dos agentes de IA nos navegadores
A movimentação do Google não acontece no vácuo. Nos últimos meses, empresas como OpenAI, com o ChatGPT Agent, e a startup Anthropic, com o Claude, vêm apresentando assistentes capazes de navegar pela web de forma autônoma. Navegadores concorrentes, como o Edge, da Microsoft, já integram o Copilot diretamente à experiência de uso. Há também projetos de navegadores construídos do zero em torno da IA, caso do Comet, da Perplexity, e do Dia, focado em privacidade.
O diferencial do Gemini dentro do Chrome é justamente a base instalada: o navegador é usado por mais de três bilhões de pessoas em todo o mundo, segundo dados públicos do Google, o que dá à empresa uma vantagem competitiva difícil de igualar. Para os rivais, a única saída tem sido oferecer integrações em sistemas operacionais — caso da parceria entre OpenAI e Apple para recursos de IA no iPhone — ou em navegadores próprios.
Ao transformar o navegador em uma espécie de “sistema operacional para agentes”, o Google aposta que o futuro da computação pessoal não será dominado por assistentes que respondem em janelas de chat, mas por IAs que efetivamente clicam, digitam e concluem tarefas no lugar do usuário — uma mudança de paradigma que especialistas comparam, em escala, à transição dos comandos de texto para as interfaces gráficas nos anos 1980.
Próximos passos esperados
Apesar do anúncio, três pontos permanecem sem confirmação oficial pelo Google: a data de lançamento em mercados fora dos Estados Unidos, a lista completa de sites compatíveis com a automação e o plano de comunicação caso um ataque de prompt injection consiga contornar as defesas da plataforma. A expectativa é que a empresa atualize a documentação técnica à medida que o recurso seja expandido para novas regiões.
Enquanto isso, usuários brasileiros podem se preparar revisando suas configurações de segurança no Chrome, ativando a verificação em duas etapas nas contas mais sensíveis e acompanhando os comunicados oficiais da empresa.
Perguntas frequentes
O Gemini já pode usar minhas senhas no Brasil?
Não. Segundo o Google, o recurso está sendo distribuído inicialmente apenas nos Estados Unidos. Não há data confirmada para a chegada ao mercado brasileiro.
É seguro deixar a IA acessar minhas contas e senhas?
O Google afirma que implementou defesas contra ataques de prompt injection, mas não divulgou detalhes técnicos nem auditorias independentes. Recomenda-se manter a autenticação em dois fatores ativa e limitar privilégios em contas usadas em automações.
Quais tarefas o Gemini pode fazer dentro do Chrome?
Entre as possibilidades divulgadas estão pesquisar e comparar voos, iniciar reservas, preencher formulários, realizar compras em sites conhecidos e organizar informações espalhadas por diferentes páginas — sempre em sites onde o usuário já esteja logado.
Preciso instalar algo para usar a novidade?
Não foi informado, até o momento, se a função exigirá uma extensão adicional, atualização específica do Chrome ou se chegará como recurso nativo do navegador. O Google ainda não detalhou os requisitos técnicos para os usuários.
Outros navegadores oferecem recurso parecido?
Sim. O Edge, da Microsoft, já integra o Copilot com funções de navegação automatizada, e empresas como OpenAI e Anthropic também trabalham em agentes capazes de operar na web. O diferencial do Google é a integração nativa com o Chrome, navegador usado por bilhões de pessoas.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assina a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
