O Cluely é seguro? Os factos de privacidade que precisa de conhecer

O que é o Cluely e como funciona?

O Cluely é um assistente de IA baseado na cloud que se apresenta como «a IA indetetável número 1 para reuniões». Ouve as suas reuniões e entrevistas em direto, capta o seu ecrã e o seu áudio, e envia esses dados para os seus servidores na cloud, onde a IA os processa e devolve sugestões em tempo real.

O produto é popular — tornou-se viral em 2024 quando o seu fundador o usou durante uma entrevista de emprego. Mas a sua popularidade tem levantado uma pergunta recorrente: será o Cluely realmente seguro de usar?

A resposta curta: o Cluely funciona como anunciado, mas acarreta riscos relevantes de privacidade e segurança que todos os utilizadores deveriam compreender antes de confiar nele num contexto profissional.

A arquitetura de dados do Cluely: o que realmente acontece aos seus dados

O Cluely é uma aplicação concebida sobretudo para a cloud. Isto não é uma crítica — é uma realidade arquitetónica fundamental. Para funcionar, o Cluely tem de:

1. Captar o áudio do seu microfone em tempo real
2. Captar o conteúdo do seu ecrã ou da janela da reunião
3. Transmitir esses dados para os servidores backend do Cluely
4. Executar a inferência de IA na sua infraestrutura cloud
5. Devolver as sugestões ao seu dispositivo

Cada vez que usa o Cluely durante uma reunião ou entrevista, um fluxo contínuo de dados de áudio e visuais sensíveis viaja do seu dispositivo para os servidores do Cluely.

O que diz a sua política de privacidade

A política de privacidade do Cluely descreve práticas de recolha de dados padrão para um produto SaaS na cloud: recolhem dados de utilização, conteúdo processado através da aplicação e informação da conta. Como a maioria das ferramentas de IA na cloud, utilizam infraestrutura cloud padrão de fornecedores como a AWS ou a Google Cloud.

Isto não é exclusivo do Cluely — mas significa que as suas conversas de entrevista e qualquer conteúdo do ecrã saem do seu dispositivo e passam por infraestrutura de terceiros.

Os riscos reais de privacidade ao usar o Cluely

Risco 1: Violações de NDA e confidencialidade

Durante entrevistas técnicas, encontra frequentemente exemplos de código proprietário, arquiteturas internas de sistemas e contexto empresarial confidencial. Se usar o Cluely durante essas entrevistas, essa informação proprietária é transmitida para os servidores na cloud do Cluely.

Isto cria uma potencial violação de NDA — está, na prática, a partilhar materiais confidenciais de entrevista de uma empresa com um serviço de terceiros. A maioria dos NDA assinados antes de entrevistas proíbe explicitamente este tipo de divulgação.

Risco 2: Detetabilidade a nível de rede

O Cluely afirma ser «indetetável» — e é verdade que o overlay é invisível em ecrãs partilhados. No entanto, o Cluely gera tráfego de rede de saída contínuo para os seus servidores de IA durante as sessões.

Empregadores sofisticados com ferramentas de monitorização de rede podem potencialmente detetar padrões inusuais de tráfego de API durante entrevistas. Empresas preocupadas com a segurança nas áreas financeira, de defesa ou de software empresarial podem assinalar isto como um problema.

Risco 3: Exposição a violações de dados

Qualquer serviço na cloud pode potencialmente ser invadido. As suas conversas de entrevista, as empresas com as quais está a entrevistar, as perguntas técnicas que recebeu e as suas respostas ficam todas armazenadas ou processadas na infraestrutura do Cluely. Uma violação destes dados exporia informação profissional e de carreira sensível.

Risco 4: Alterações futuras de política

Os serviços na cloud podem alterar as suas políticas de privacidade. Os dados que gera hoje sob uma política podem ficar sujeitos a termos diferentes amanhã. Com uma ferramenta que funciona localmente, mantém o controlo total independentemente de quaisquer alterações na política da empresa.

O Cluely é seguro especificamente para entrevistas de emprego?

Para reuniões de negócios gerais sem conteúdo confidencial: os riscos do Cluely são semelhantes aos de qualquer ferramenta de notas na cloud.

Para entrevistas de emprego técnicas: o perfil de risco é mais elevado porque:

• O conteúdo da entrevista está muitas vezes sujeito a NDA ou acordos de confidencialidade
• Os desafios de programação podem conter problemas proprietários específicos da empresa
• O tráfego na cloud pode ser detetado por empregadores que monitorizam a rede
• Dados sensíveis para a carreira (com quem está a entrevistar, para que função) são processados externamente

A nossa avaliação: o Cluely é tecnicamente funcional, mas a sua arquitetura cloud cria uma exposição de privacidade que importa especificamente no contexto da entrevista.

A alternativa mais segura: processamento de IA local

Todas as preocupações de privacidade com o Cluely têm uma única causa raiz: o processamento na cloud. A solução é o processamento local.

A Natively é construída sobre a filosofia arquitetónica oposta: cada componente — captura de ecrã, transcrição de áudio e inferência de IA — corre inteiramente no seu próprio dispositivo. Nenhum dado sai da sua máquina.

Veredito: o Cluely é seguro?

O Cluely é um produto legítimo de uma empresa real. Não é spyware e não foi concebido para prejudicar os utilizadores. Para assistência casual em reuniões de negócios, os riscos de privacidade são comparáveis aos de qualquer aplicação de notas na cloud.

No entanto, para entrevistas de emprego técnicas, a arquitetura cloud do Cluely cria riscos específicos: possíveis violações de NDA, detetabilidade a nível de rede e a exposição de informação sensível de carreira a infraestrutura cloud de terceiros.

Se a privacidade durante entrevistas é importante para si, a resposta é um assistente de IA para entrevistas processado localmente como a Natively — onde nenhum dado sai alguma vez do seu dispositivo, não é gerado tráfego de rede, e o código pode ser auditado por qualquer pessoa.