A OpenAI avisou o FBI, a polícia prendeu e ele saiu sem condenação. A decisão final coube à vítima de 21 anos
O caso está sendo debatido como uma questão de privacidade em IA. O que os autos mostram é outra coisa: a detecção funcionou perfeitamente, e o juiz disse da tribuna que só aceitou o acordo porque a ex-namorada aprovou.
Aviso: este texto trata de violência contra a mulher, ameaça de morte e violência sexual. A descrição dos fatos é a mínima necessária para sustentar o argumento.
Vamos aos fatos, do jeito que estão nos autos, reportados pela repórter Hannah Phillips, do Palm Beach Post.
Em março, Darren Zhou, 25 anos, analista do Goldman Sachs, começou a usar o ChatGPT para falar sobre o fim de um namoro de seis meses. Contou ao chatbot os hobbies dela, os lugares que ela frequentava, o ciúme que sentia dos homens ao redor dela.
As mensagens escalaram para ameaça de estupro, assassinato e assassinato seguido de suicídio.
Ele descreveu esperar no estacionamento da academia dela com flores. Se fosse rejeitado, sacaria uma arma. Descreveu forçá-la sob a mira a dirigir até a casa dele, mantê-la em cárcere e agredi-la sexualmente. Se a polícia chegasse, atiraria nela repetidamente antes de virar a arma contra si.
Disse ter comprado um fuzil estilo AR-15, uma pistola Glock e uma espingarda calibre 12. Disse ter enviado a ela fotos das armas, de abraçadeiras plásticas e de luvas de látex.
“Vou matá-la até o final deste mês”, escreveu. “Se eu não posso tê-la, ninguém mais pode.”
A OpenAI detectou e comunicou ao FBI. Em maio, agentes federais entregaram dois meses de registros de conversa ao gabinete do xerife do condado de Palm Beach. A essa altura, os alvos declarados já incluíam a família da jovem.
Um investigador que analisou o material foi preciso na descrição: não eram “explosões emocionais vagas”. Era um padrão de ensaio e planejamento.
Ele foi preso em maio. Passou dois dias na cadeia e pagou fiança de US$ 100 mil.
Em 13 de agosto, declarou-se culpado das três acusações. E saiu do tribunal sem condenação criminal registrada.
Se a tecnologia detectou, o Estado federal encaminhou, a polícia prendeu e o réu confessou, por que o desfecho foi este?
O acordo, em detalhe, porque o detalhe é a notícia
A promotora assistente Ana Cuskova o denunciou em junho por perseguição qualificada, ameaça de morte por escrito e uso ilegal de telefone celular. Crimes puníveis com até 25 anos de prisão.
Ele negociou. E o que conseguiu foi mais do que evitar a cadeia.
O juiz suspendeu a sentença condenatória, o instituto que a lei da Flórida chama de withheld adjudication. Na prática, significa que ele não passa a ter uma condenação por crime grave no registro. Isso não é detalhe processual: é a diferença entre carregar um antecedente pelo resto da vida e não carregar. Afeta emprego, licença profissional e, com o tempo, até o direito de comprar arma.
A pena foi de oito anos de liberdade condicional. Tornozeleira eletrônica nos dois primeiros anos. Programa de intervenção para agressores. Avaliação de saúde mental. Proibição de drogas, álcool, armas e contato com a ex.
E aqui está a frase que deveria estar no topo de toda cobertura deste caso.
O juiz Scott Suskauer disse da tribuna que só aceitou o acordo porque a ex-namorada de Zhou o havia aprovado.
Leia de novo.
A decisão sobre a pena de um homem que descreveu por escrito, ao longo de dois meses, planos detalhados de estuprá-la e matá-la, foi transferida na prática para uma mulher de 21 anos que, meses antes, terminou o namoro por telefone porque tinha medo da reação dele.
Isso é apresentado como respeito à vítima. E há um argumento legítimo por trás: ouvir a vítima é um avanço real do direito penal. Mas quando a decisão sobre a consequência recai sobre a pessoa que ainda depende da boa vontade do agressor para viver em paz, o que se chama de escuta funciona também como transferência de responsabilidade.
O Estado detém o monopólio da força justamente para que ela não precise carregar isso.
O porta-voz da promotoria, Marc Freeman, listou os fatores que influenciam qualquer caso: força das provas, cooperação da vítima, antecedentes criminais e limitações legais. Não especificou qual pesou aqui. Disse que a decisão foi tomada por promotores experientes.
A defesa, e o roteiro que ela segue
O advogado Steven Bell chamou o desfecho de “resolução extremamente justa e correta”. E os argumentos dele merecem ser reproduzidos, porque compõem um roteiro conhecido:
Zhou se formou magna cum laude pela Northeastern University, em Boston. Não tinha antecedentes criminais. E, segundo o advogado, não possuía armas de fogo, apesar de suas mensagens sugerirem o contrário.
“Ele não é uma pessoa violenta. Ele não é uma pessoa má”, disse Bell. “Ele passou por um episódio de saúde mental muito difícil e está indo inacreditavelmente bem agora.”
Vale examinar esse conjunto com calma, sem ironia, porque cada peça faz um trabalho.
O diploma transforma o réu em promessa desperdiçada. É o argumento mais antigo do direito penal americano e o mais estudado: réus com credencial acadêmica e emprego de prestígio recebem sistematicamente desfechos mais brandos que réus sem eles, pelos mesmos fatos.
A ausência de antecedentes é um fato relevante e legítimo. Também é o padrão em violência doméstica. A maioria dos feminicídios é cometida por quem nunca havia sido processado antes, o que é exatamente o motivo pelo qual “primeira vez” é um previsor fraco nesse tipo de crime.
A alegação de que não possuía armas é a mais delicada. Se for verdadeira, e não há por que descartá-la, ela reposiciona o caso: as armas seriam fantasia. Mas a alegação não anula os outros elementos. Ele enviou à vítima fotos de armas, abraçadeiras plásticas e luvas de látex. Se as armas não eram dele, alguém montou deliberadamente uma cena para produzir terror. O objeto pode ter sido falso. O efeito sobre ela não foi.
E “episódio de saúde mental” é a formulação que faz mais trabalho de todas, porque converte dois meses de planejamento documentado em um evento pontual, transitório e involuntário. Sofrimento psíquico é real e merece tratamento. Mas sofrimento psíquico não redige, ao longo de sessenta dias, um roteiro com local, arma, sequência e desfecho.
O investigador que leu os registros já havia respondido a isso: não eram explosões emocionais vagas, era ensaio.
O detalhe mais assustador do caso não é uma ameaça
Entre todas as mensagens que ele enviou diretamente a ela, uma se destaca, e não é a mais explícita.
Enquanto a jovem estava dentro de uma academia em West Palm Beach, ele mandou uma mensagem contendo o nome da academia. E nada mais.
Sem ameaça. Sem xingamento. Sem pedido.
Só a prova de que ele sabia onde ela estava naquele instante.
Quem trabalha com violência doméstica reconhece esse movimento imediatamente. É a demonstração de capacidade de vigilância, e ela funciona melhor que ameaça explícita justamente porque não pode ser levada a lugar nenhum. Uma ameaça escrita é prova. O nome de um endereço não é nada, juridicamente. Mas quem recebe entende perfeitamente.
No aniversário de 21 anos dela, ele escreveu: “Mal posso esperar para te ver hoje à noite ;)”.
Ela havia bloqueado o número dele numa quinta-feira. Na sexta ele mandou mensagem de outro número, pedindo desculpas por ter exagerado. Fez o mesmo pelo Instagram, onde ela também o bloqueou. Ele seguiu ligando e escrevendo de números gerados por aplicativo, que são descartáveis e infinitos.
Aqui está a lição técnica que raramente aparece em cartilha: bloquear não funciona mais. A infraestrutura de números virtuais tornou o bloqueio uma medida simbólica. Cada bloqueio compra algumas horas e produz um novo número.
Por que ela não denunciou antes, e por que essa é a informação mais importante do caso
Ela contou aos investigadores.
Os sentimentos que ainda tinha por ele, somados à “esperança equivocada” de que ele pararia de assediá-la se ela ignorasse por tempo suficiente, impediram que ela o denunciasse.
Essa frase deveria ser lida em toda campanha de prevenção do país.
Não foi ingenuidade. Não foi falta de informação. Foi a combinação exata que aparece na literatura sobre violência doméstica: vínculo afetivo residual mais a crença, quase universal, de que não reagir reduz o risco.
E ela estava fazendo, sozinha, a coisa certa. Enquanto capturava telas e bloqueava números, ele escrevia ao ChatGPT: “Ela não recebeu nenhuma das ameaças.”
Ele achava que não havia registro. Ela estava construindo o registro.
Os investigadores prenderam Zhou armados de duas coisas: as mensagens dele para a IA e as mensagens dele para a ex. A segunda metade da prova foi produzida por ela, com o celular na mão, enquanto era ameaçada.
A tecnologia contribuiu. A vítima documentou.
O que a OpenAI faz, e a lacuna que ninguém está discutindo
A política existe e está declarada, embora seja pouco conhecida.
Quando o sistema detecta usuários planejando causar dano a terceiros, a conversa vai para uma esteira específica, revisada por uma equipe pequena treinada nas políticas de uso e autorizada a agir, inclusive banindo contas. Se os revisores concluírem que há ameaça iminente de dano físico grave a outra pessoa, o caso pode ser encaminhado à polícia.
Há uma exceção explícita, confirmada pela empresa: casos de autolesão não são encaminhados às autoridades, “para respeitar a privacidade das pessoas, dada a natureza singularmente privada das interações com o ChatGPT”.
A assimetria tem lógica jurídica. Reproduz em software o princípio do dever de alertar: o sigilo se rompe diante de risco concreto a um terceiro identificável, não diante do risco que a pessoa representa a si mesma.
Só que este caso continha as duas coisas ao mesmo tempo. Os planos descritos eram de homicídio seguido de suicídio. A política tratou como ameaça a terceiro, o que estava correto, mas ilustra que a linha divisória da empresa é mais nítida no papel do que na realidade clínica.
E há uma lacuna maior, escondida em uma frase da reportagem que passou batida.
Os registros entregues à polícia continham apenas as mensagens de Zhou. Não continham as respostas do ChatGPT.
Portanto ninguém, fora da OpenAI, sabe o que a ferramenta respondeu.
Ela recusou? Redirecionou? Ofereceu ajuda? Engajou? Acompanhou o raciocínio? Durante dois meses, um homem descreveu planos de estupro e assassinato para um sistema, e a metade do diálogo que pertence à empresa não foi para os autos.
Isso não é acusação. É a constatação de um vazio de accountability: a empresa entregou a prova contra o usuário e reteve a prova sobre o próprio produto.
Nenhum relatório de transparência informa quantos casos foram encaminhados, quantos falsos positivos existem, o que exatamente aciona a revisão humana, ou como alguém reportado por engano contesta. Uma empresa privada definiu unilateralmente onde termina a privacidade de centenas de milhões de pessoas, e os critérios não são públicos.
O caso Zhou é o cenário mais fácil possível de defender. Políticas, porém, não são escritas para os casos fáceis.
E se acontecesse no Brasil? A OpenAI pode denunciar um brasileiro às autoridades daqui?
Esta é a pergunta prática que interessa a quem lê daqui, e a resposta honesta tem três camadas.
Primeira: a política é global, não americana.
As políticas de uso da OpenAI valem para todos os usuários, em qualquer país. Não há nenhuma cláusula limitando a varredura e o encaminhamento ao território dos Estados Unidos. Se você escreve em português, de São Paulo, a mesma esteira de detecção e revisão humana se aplica.
Então, tecnicamente, sim: uma conversa de um usuário brasileiro pode ser sinalizada, revisada por uma pessoa e encaminhada a autoridades.
Segunda: seria legal no Brasil? Sim, e a base legal já existe.
A LGPD não impede isso. O artigo 7º, inciso VII, autoriza o tratamento de dados pessoais, independentemente de consentimento, “para a proteção da vida ou da incolumidade física do titular ou de terceiro”.
É exatamente a hipótese deste caso. Uma empresa que identifica ameaça concreta de morte contra pessoa determinada tem base legal para comunicar às autoridades sem pedir autorização a ninguém.
Só que existe uma diferença importante entre poder e dever.
O Brasil não tem equivalente ao dever de alertar da jurisprudência americana. Não existe, na legislação brasileira, obrigação legal para uma empresa de tecnologia comunicar ameaça detectada em conteúdo de usuário. A omissão de socorro do artigo 135 do Código Penal é muito mais estreita e não alcança essa situação.
Ou seja: comunicar é permitido e discricionário. Não comunicar também é.
Terceira, e é aqui que a coisa trava: comunicar para quem?
No caso americano, o caminho existe e é conhecido. A empresa aciona o FBI, o FBI repassa ao xerife do condado, o xerife prende. Três degraus, todos dentro da mesma jurisdição, com canal estabelecido.
No Brasil, esse canal não é público e provavelmente não existe de forma estruturada. Não há uma central federal designada para receber comunicação de risco vinda de plataforma estrangeira. Polícia Federal, Ministério Público estadual e Polícia Civil têm competências diferentes, e nada indica que a OpenAI tenha protocolo com qualquer um deles.
Some a isso um dado que encontrei ao verificar: o Brasil sequer aparece na seção de usuários internacionais da política de privacidade da OpenAI, e a LGPD não é mencionada no documento. Uma empresa que não nomeia a lei brasileira no próprio contrato dificilmente montou um fluxo operacional com a polícia brasileira.
E o caminho inverso, que é o que mais acontece na prática?
Se a polícia brasileira quiser obter os registros de conversa de alguém, o caminho é ordem judicial. O artigo 11 do Marco Civil da Internet afirma a jurisdição brasileira sobre dados coletados em território nacional, mesmo quando a empresa é estrangeira.
Na prática, porém, o pedido frequentemente termina no acordo de cooperação jurídica internacional entre Brasil e Estados Unidos, o Decreto 3.810/2001, que é lento e cheio de fricção.
Essa disputa está inclusive no Supremo Tribunal Federal, na ADC 51, que discute se a autoridade brasileira pode requisitar dados diretamente da empresa ou se precisa passar pelo procedimento internacional. Enquanto o tema não é pacificado, cada caso vira negociação.
A conclusão honesta: não existe registro público de a OpenAI ter comunicado autoridades brasileiras sobre um usuário daqui. Não sei dizer se já aconteceu, e ninguém de fora da empresa sabe, porque não há relatório de transparência informando quantos encaminhamentos foram feitos, para quais países, com base em quais critérios.
O que dá para afirmar é o desenho: a empresa pode fazer isso legalmente no Brasil, não é obrigada a fazer, e não parece ter o canal montado para fazer.
Se você estiver contando com essa camada de proteção, não conte.
Uma ressalva necessária
Nada nos autos estabelece que o ChatGPT causou o comportamento dele. O que os registros mostram é que ele usou a ferramenta para verbalizar, ensaiar e organizar uma intenção que já existia.
Existe literatura preocupante sobre chatbots agravarem quadros psíquicos, e ela merece atenção própria. Mas transformar este caso em prova disso seria trocar análise por sensacionalismo, e o caso não precisa de ajuda para ser grave.
O que se pode afirmar é mais desconfortável e mais útil: a ferramenta funcionou simultaneamente como confidente e como testemunha, e o usuário não sabia da segunda função.
O recorte brasileiro, e aqui os números decidem a discussão
O Brasil registrou 1.571 feminicídios em 2025, o maior número da série histórica e o quarto recorde consecutivo, segundo o Anuário Brasileiro de Segurança Pública. Alta de 4% sobre 2024.
Oito em cada dez vítimas foram mortas por companheiro ou ex-companheiro. Sessenta e quatro por cento foram mortas dentro da própria casa.
E agora o par de números que encerra o debate sobre detecção.
Em 2024, a Justiça brasileira concedeu 555.001 medidas protetivas de urgência, 7% mais que no ano anterior.
101.656 dessas medidas foram descumpridas pelos agressores, 11% mais que no ano anterior.
Cento e um mil, seiscentos e cinquenta e seis.
Uma medida protetiva é uma detecção que já aconteceu. A mulher identificou o risco, foi à delegacia, prestou depoimento, um juiz analisou e determinou o afastamento. O sistema detectou, registrou e ordenou.
Mais de cem mil vezes, em um único ano, isso não impediu nada.
Por isso a promessa implícita nesse tipo de notícia, a de que a IA vai identificar o agressor antes do crime, precisa ser lida com ceticismo. O Brasil não tem problema de identificar agressor. Tem meio milhão identificados por ano, com ordem judicial na mão, e um sistema que não consegue fazer a ordem valer.
Detecção sem capacidade de resposta não produz proteção. Produz documentação.
No primeiro semestre de 2026 foram 741 feminicídios, contra 760 no mesmo período de 2025. Queda de 2,5%. Depois de quatro anos de recorde, é a notícia boa disponível, e ela é modesta demais para comemorar.
O que fazer, na prática
Esta parte vale para você ou para alguém que você conhece.
Documente antes de qualquer outra coisa. Captura de tela com data, hora e nome do perfil visíveis. Registro de horários e locais. Foi exatamente isso que a jovem deste caso fez, e é metade da prova que levou à prisão.
Não bloqueie antes de salvar. Bloquear cedo é o erro mais comum e o mais caro, porque frequentemente apaga o acesso ao material. E, como este caso mostra, bloqueio não impede contato: números gerados por aplicativo são descartáveis e infinitos.
Guarde fora do celular. E-mail para você mesma, nuvem, pen drive na casa de alguém de confiança. Celular pode ser tomado ou quebrado.
Registre também o que parece inofensivo. A mensagem com o nome da academia e nada mais é, tecnicamente, a mais grave do caso: demonstra monitoramento. Sozinha ela não prova nada. Dentro de um conjunto documentado, ela muda a leitura de um juiz.
Medida protetiva não exige advogado. A Lei Maria da Penha permite o pedido na delegacia, e a maioria dos estados aceita registro online. Delegacia da Mulher quando houver.
Descumprimento de medida protetiva é crime autônomo, com prisão prevista. Registre cada um, com prova.
Perseguição é crime desde 2021, artigo 147-A do Código Penal, com pena aumentada quando a vítima é mulher por razões da condição feminina.
Ninguém precisa esperar a agressão física. Ameaça por aplicativo é prova. E a “esperança equivocada” de que ignorar faz parar é, segundo tudo o que se conhece do tema, o cálculo mais compreensível e mais perigoso que existe.
E se você é a pessoa que está tendo esses pensamentos, procure atendimento em saúde mental antes que a intenção vire ato. Programas de intervenção para autores de violência existem no Brasil e funcionam melhor quando a busca é espontânea.
Canais: Ligue 180, Central de Atendimento à Mulher, gratuito, 24 horas, também por WhatsApp. 190 em emergência. Disque 100 para violações de direitos humanos.
O fecho
A manchete vai ser sobre inteligência artificial. Não deveria ser.
Neste caso, tudo o que a tecnologia prometeu, ela entregou. Detectou linguagem de risco em conversa privada. Escalou para análise humana. A empresa acionou o FBI. O FBI entregou dois meses de registros ao xerife. O xerife prendeu. O réu confessou os três crimes.
É o desempenho máximo imaginável de um sistema de detecção preventiva.
O resultado foi dois dias de cadeia, oito anos de condicional e nenhuma condenação registrada, com o juiz declarando da tribuna que aceitou porque a mulher de 21 anos concordou.
Nós já sabemos detectar. A mulher que passa três meses recebendo mensagem sabe. A delegacia que emite meio milhão de medidas protetivas por ano sabe. O juiz que assina o afastamento sabe. Agora um algoritmo também sabe.
O que falta não é saber. É o que acontece depois de saber.
Acrescentar mais uma camada de detecção a um sistema que falha na resposta produz um arquivo mais completo do mesmo desfecho.
Antes de sentenciar, o juiz Suskauer deu um conselho a Zhou sobre o que fazer no próximo término de relacionamento: “Supere e siga em frente. Existem outras pessoas no mundo. Você me entende? Ninguém merece o tipo de conduta a que você expôs essa moça.”
Ele está certo em cada palavra. E é exatamente por isso que o conselho, vindo do lugar de onde veio, no lugar da pena, é o resumo mais preciso do problema.
Três perguntas antes de você fechar a aba.
Se um sistema detecta uma ameaça e o Estado não consegue responder a ela, o que exatamente foi resolvido?
Por que os registros entregues à polícia continham apenas as mensagens do usuário e não as respostas do produto, e quem decidiu isso?
Se a mesma conversa tivesse acontecido em português, no Brasil, para qual autoridade ela teria sido encaminhada?
E se 101.656 medidas protetivas foram descumpridas em um ano no Brasil, qual é a tecnologia capaz de resolver isso, e por que ninguém está vendendo essa?
Se você ou alguém que você conhece está em situação de violência, o Ligue 180 funciona 24 horas, é gratuito e atende também por WhatsApp. Em emergência, 190.
Se você chegou até aqui, você é do tipo que quer o bastidor, não o palco.
A Tech Gossip publica toda semana o que o comunicado de imprensa não conta: quem ganha poder, dinheiro e influência com a tecnologia que acabou de ser anunciada.
Assine em www.techgossip.com.br
A história oficial é sempre a versão que sobreviveu ao comunicado de imprensa.
Fontes: Palm Beach Post, Hannah Phillips, 14/08/2026 · Futurism, Victor Tangermann · Futurism, sobre a política de varredura da OpenAI · Fórum Brasileiro de Segurança Pública, Anuário Brasileiro de Segurança Pública · FBSP, Retrato dos Feminicídios no Brasil, 2026