Saber como proteger dados ao usar ferramentas de programação com IA virou pauta urgente depois de uma issue no GitHub que subiu ao topo do Hacker News: segundo o relato, o Claude Code às vezes coloca o e-mail da conta do usuário no User-Agent das requisições web que faz, e cada site acessado pode registrar essa informação. O caso foi repercutido por veículos como Hardware.com.br e iMasters. Abaixo, o que foi relatado, o que ainda não está claro e o que sua empresa pode fazer hoje.
O que foi relatado
- A issue "Claude Code sends your email address to websites" foi aberta no repositório do Claude Code e, segundo um post no r/ClaudeCode, passou de 500 reações positivas.
- O padrão descrito é um User-Agent no formato nome-da-sessão/1 <e-mail@empresa.com> quando a ferramenta busca conteúdo na web.
- Segundo um post no r/ClaudeAI, alguém que diz trabalhar no Claude Code afirmou, em comentário no Hacker News, que isso acontecia às vezes nas chamadas curl da própria ferramenta.
- Esse mesmo post diz que um novo mod de privacidade da Anthropic bloqueia apenas um formato do problema, que o README dele o chama de "uma cortesia, não uma fronteira" e que ele não verifica WebFetch, WebSearch, ferramentas MCP nem scripts. Recomenda ainda rodar
claude --versione atualizar se estiver abaixo da 2.1.317.
Não testamos nada disso. Trate como relato em apuração e confirme na documentação e nas versões oficiais antes de decidir.
Por que isso importa para a empresa
Um e-mail corporativo parece pouco, mas mostra o ponto: ferramentas de programação com IA acessam internet, executam comandos, leem código e conversam com serviços externos. Cada um desses caminhos pode carregar dados que você não pretendia enviar: identificação do usuário, trechos de código, nomes de clientes, chaves ou dados pessoais protegidos pela LGPD. A pergunta não é "esta ferramenta é segura?", e sim "o que ela consegue enviar e quem decidiu isso?".
Como proteger dados ao usar ferramentas de programação com IA: 7 passos
- Inventarie as ferramentas em uso. Descubra quem usa o quê, com qual conta (pessoal ou corporativa) e em quais repositórios. Uso invisível é o maior risco.
- Classifique os dados. Defina o que nunca pode ser enviado a serviços externos (dados pessoais, credenciais, segredos de negócio) e o que pode.
- Mantenha tudo atualizado. Defina responsável e rotina para atualizar as ferramentas e acompanhar avisos de segurança dos fornecedores.
- Use identidades dedicadas. Prefira contas de trabalho criadas para esse fim, em vez do e-mail pessoal ou do e-mail principal do desenvolvedor.
- Limite acesso à web e a ferramentas externas. Se o agente não precisa buscar na internet nem usar conexões MCP, desative. Como o relato aponta, correções pontuais podem não cobrir todos os caminhos. Veja nosso guia sobre permissões de agentes de programação.
- Isole o ambiente. Rode em máquinas, contêineres ou redes com saída controlada e sem segredos em variáveis de ambiente ou arquivos acessíveis.
- Registre e revise. Mantenha logs do que o agente executou e acessou e inclua a revisão numa rotina periódica, com supervisão humana, como em agentes de IA com supervisão humana.
Checklist rápido de configuração
| Controle | Pergunta a responder |
|---|---|
| Versão | Todas as máquinas estão na versão mais recente indicada pelo fornecedor? |
| Conta | O e-mail da conta pode ser exposto sem problema? |
| Rede | O agente pode acessar qualquer site ou só uma lista permitida? |
| Extensões e MCP | Quais ferramentas externas estão conectadas e quem aprovou? |
| Segredos | Há chaves ou dados pessoais ao alcance do agente? |
| Auditoria | Dá para saber o que foi enviado e quando? |
Perguntas frequentes
Isso é um vazamento de dados?
Segundo os relatos, é uma exposição de identificação do usuário a sites de terceiros. Se configura incidente para fins da LGPD depende do caso, e vale consultar o jurídico ou o encarregado de dados da empresa.
Devo parar de usar o Claude Code?
A decisão é sua, mas a resposta mais útil é aplicar os controles acima a qualquer ferramenta do tipo. O mesmo raciocínio vale para outros assistentes de programação. Para o uso profissional em geral, veja como usar Claude Code para desenvolver software com IA e como implementar agentes de IA com segurança.
O que fazer agora
- Verifique a versão instalada nas máquinas da equipe e atualize.
- Revise quais contas e e-mails estão associados às ferramentas.
- Desative o que não é necessário (busca na web, MCP) em projetos sensíveis.
- Escreva uma política curta de uso de IA para programação e revise a cada trimestre.
Quer ver onde a IA gera retorno na sua operação? No diagnóstico gratuito, mapeamos seus processos e indicamos o que automatizar primeiro.
Quero meu diagnóstico gratuito →Conclusão
O episódio do e-mail no Claude Code é um lembrete de que ferramentas de IA para programar são software que se comunica com o mundo externo. A Yggra ajuda empresas a auditar o uso dessas ferramentas, mapear que dados saem do ambiente e criar políticas e configurações de segurança sem abrir mão da produtividade. Conheça nosso serviço de agentes de IA ou fale com a Yggra.
Fontes
- GitHub, Claude Code sends your email address to websites.
- r/ClaudeCode, PSA: claude code can put your account email in the User-Agent of its web requests.
- r/ClaudeAI, Claude Code put your email in curl calls. Check your setup.
- Hardware.com.br, Homem acusa Claude Code de expor seu e-mail a terceiros durante pesquisas na internet.
- iMasters, Claude Code vazava e-mail de usuários em buscas web.
Perguntas frequentes
O que foi relatado sobre o Claude Code e o e-mail do usuário?
Uma issue no GitHub, que chegou ao topo do Hacker News, relata que o Claude Code às vezes coloca o e-mail da conta no cabeçalho User-Agent de requisições web feitas pela ferramenta, de modo que os sites acessados podem registrá-lo. O caso foi noticiado também por veículos brasileiros.
Como proteger dados ao usar ferramentas de programação com IA?
Mantenha a ferramenta atualizada, defina quais dados podem sair da máquina, limite o acesso à internet e a ferramentas externas, use contas e e-mails de trabalho dedicados, registre o que o agente faz e revise isso periodicamente.
Atualizar a ferramenta resolve o problema?
Atualizar é o primeiro passo, mas não basta. Segundo um post na comunidade r/ClaudeAI, o mod de privacidade lançado para o caso bloqueia apenas um formato do problema e seu próprio README o chama de cortesia, não de fronteira; ele não verifica WebFetch, WebSearch, ferramentas MCP nem scripts.
Uma empresa deve proibir ferramentas de programação com IA?
Não necessariamente. O mais eficiente costuma ser permitir com regras claras: dados permitidos, configurações obrigatórias, revisão de permissões e auditoria periódica.
