Um estudo da empresa de proteção de marcas Podqi mostrou que o ChatGPT pode indicar lojas falsas ou endereços inativos quando responde a perguntas sobre onde comprar produtos. O problema importa porque uma resposta direta da inteligência artificial pode transmitir mais confiança do que uma lista de resultados, embora o endereço sugerido ainda precise ser verificado pelo consumidor.
A pesquisa analisou 6.795 respostas do ChatGPT, Gemini e Perplexity para cinco perguntas de compras envolvendo 151 marcas. Cerca de 9% das respostas exibiram pelo menos um site considerado arriscado. Entre as respostas problemáticas, 57% recomendaram o endereço como lugar para comprar, 34% apenas o mencionaram e 9% alertaram o usuário.
O que o estudo encontrou nas respostas de IA
O levantamento foi realizado em duas rodadas durante setembro de 2026, com 2.265 respostas por assistente. A equipe revisou individualmente 4.437 domínios citados. Entre os 718 classificados como arriscados, 351 aparentavam imitar marcas ou oferecer produtos suspeitos de falsificação, enquanto 367 estavam inativos.
O risco variou conforme a pergunta. A solicitação sobre sites regionais e envio internacional teve a maior proporção de respostas problemáticas, com 16%. Perguntas sobre os principais sites para comprar uma marca registraram 11%. Segundo a Podqi, endereços com nomes de países, regiões ou variações da marca merecem atenção especial.
O estudo também encontrou diferenças entre as plataformas. O Gemini apresentou sites arriscados com menor frequência, enquanto o ChatGPT incluiu avisos em 24% das respostas problemáticas identificadas nele. Isso não elimina o risco: o resultado geral mostrou que recomendações de endereços perigosos foram 6,3 vezes mais frequentes do que alertas específicos contra eles.
Por que o ChatGPT pode mostrar lojas falsas
A própria OpenAI explica que os resultados de compras podem combinar dados estruturados de comerciantes, fornecedores externos, conteúdo público e respostas geradas pelo modelo. Títulos, descrições, avaliações e preços podem ser resumidos ou estar desatualizados. A empresa recomenda confirmar detalhes diretamente com o vendedor antes da compra.
Há ainda um desafio de identidade. Um endereço pode parecer relacionado a uma marca por usar seu nome, uma região ou palavras como loja e oficial, sem pertencer à empresa. Domínios inativos também podem mudar de dono. Por isso, um link que apareceu em uma resposta antiga ou em uma fonte pública não deve ser tratado automaticamente como seguro.
O Google também informa que o Gemini pode produzir informações imprecisas e recomenda conferir as respostas. Na prática, ChatGPT, Gemini e outros assistentes ajudam a descobrir produtos, mas não substituem a confirmação do domínio, do vendedor, do preço final e das políticas de entrega e devolução.
Como conferir a loja antes de comprar
O primeiro passo é não abrir imediatamente o link sugerido. Procure o site principal da marca por uma busca separada e use o menu oficial para chegar à loja brasileira, à página regional ou à lista de revendedores autorizados. Compare o domínio letra por letra, inclusive a terminação depois do último ponto.
Depois, pesquise a reputação da empresa e desconfie de ofertas muito abaixo do preço praticado em outras lojas. A Senacon recomenda verificar os sinais de segurança do site e preferir pagamentos com etapas adicionais de autenticação. A Receita Federal também alerta que golpistas podem criar páginas de venda, mensagens de confirmação e até falsos sistemas de rastreamento para dar aparência de legitimidade.
Antes de pagar, confirme razão social ou nome do vendedor, CNPJ quando disponível, canais de atendimento, prazo, frete, política de troca e valor total. Evite concluir a compra quando o recebedor do Pix não corresponde à empresa anunciada ou quando há pressão para pagar rapidamente. Salve comprovantes, anúncios e conversas.
Se a recomendação parecer suspeita, reporte o resultado no próprio assistente. Em caso de golpe, procure o banco imediatamente, registre boletim de ocorrência e reúna as evidências. O risco se parece com outros ataques baseados em confiança, como o caso de site falso que roubava senhas de VPN: uma página convincente não prova que o operador é legítimo.
Deixe um comentário