O Google Messages vai ganhar uma proteção opcional que usa modelos Gemini na nuvem para detectar golpes em conversas com remetentes desconhecidos. A novidade amplia a análise para além de uma mensagem isolada: o sistema poderá considerar o contexto e a intenção acumulados ao longo do chat.
Isso não significa que toda proteção contra golpes do Android passará a enviar conversas para servidores. O anúncio reúne camadas diferentes, algumas processadas no aparelho e outra executada no ambiente Private AI Compute. Entender essa divisão é essencial antes de decidir se vale a pena ativar o novo modo.
O que muda com a proteção avançada
Golpes modernos nem sempre começam com um link suspeito ou um pedido direto de dinheiro. O contato pode parecer normal durante vários dias e só depois evoluir para uma solicitação arriscada. A nova proteção avançada foi criada para procurar esse padrão de longo prazo em conversas iniciadas por números que não estão nos contatos.
Segundo o Google, o recurso será opcional e começará a ser distribuído nas próximas semanas. Quando ativado, modelos Gemini executados na nuvem avaliarão o contexto mais amplo da conversa e poderão exibir um alerta se identificarem sinais de fraude.
A mudança é relevante porque o sistema atual tende a trabalhar com sinais mais imediatos. A análise de contexto pode encontrar uma tentativa de manipulação que não seria evidente em cada mensagem separadamente. Ainda assim, um alerta é uma indicação de risco, não uma prova de que o remetente é criminoso.
O que fica no celular e o que vai para a nuvem
As novas proteções não funcionam todas da mesma forma.
| Camada | Onde ocorre a análise | O que ela procura |
|---|---|---|
| Detecção atual em notificações | No aparelho, nos modelos e países compatíveis | Sinais de golpe antes de a conversa ser aberta |
| Verificação de links com Gemini Nano | No aparelho compatível | Links desconhecidos e potencialmente perigosos |
| Proteção avançada do Google Messages | Private AI Compute, na nuvem, se o usuário ativar | Contexto e intenção em conversas com remetentes desconhecidos |
O Google afirma que o Private AI Compute usa um ambiente dedicado e criptografado e que os dados processados não ficam acessíveis nem para a própria empresa. A tecnologia também usa memória protegida no servidor para limitar a exposição dos dados durante a execução dos modelos.
Essa é uma arquitetura diferente da análise totalmente local. Mesmo com as garantias técnicas descritas pelo Google, o conteúdo necessário para a detecção avançada deixa o aparelho para ser processado. Por isso, a ativação é uma escolha de privacidade, não apenas um botão de segurança.
A documentação atual do Android descreve a detecção em notificações como processamento local e informa que o conteúdo não é enviado ao Google, salvo quando a pessoa decide compartilhar uma denúncia. Essa explicação vale para a camada já disponível em aparelhos e países selecionados. Ela não deve ser confundida com o novo modo opcional na nuvem.
Brasil e Portugal ainda não têm data confirmada
O anúncio diz que a proteção avançada começará a chegar nas próximas semanas, mas não apresenta uma lista de países nem confirma datas específicas para Brasil ou Portugal. A disponibilidade poderá depender da região, do aparelho e da versão dos componentes do sistema.
A página de ajuda da detecção atual em notificações lista mercados selecionados e, no momento, não inclui Brasil ou Portugal. O português aparece entre os idiomas compatíveis, mas suporte ao idioma não é o mesmo que liberação regional.
O Google cita como elegíveis para a proteção avançada aparelhos Pixel 6 ou posteriores, Galaxy S24 ou posteriores, Galaxy Z Flip6 e Z Fold6 ou posteriores, além de outros modelos com AICore. Essa relação indica capacidade técnica, não garante que o recurso já estará ativo em determinado país.
Também está prevista uma expansão dos alertas em notificações para celulares de outras marcas ao longo do ano. Essa ampliação é outra camada do pacote e não confirma, por si só, acesso ao modo de análise em nuvem.
Como avaliar a novidade quando ela aparecer
A principal decisão é simples: aceitar ou não que conversas com remetentes desconhecidos sejam analisadas pelo Private AI Compute para tentar identificar fraudes mais elaboradas. Antes de ativar, vale conferir a explicação exibida pelo próprio aplicativo sobre quais dados são usados e por quanto tempo o processamento ocorre.
Quem preferir manter a análise apenas no aparelho deve distinguir o novo modo das proteções locais já existentes. Desativar a opção avançada não transforma automaticamente o Google Messages em um aplicativo sem defesa contra spam ou golpes; os recursos disponíveis continuam a depender do modelo e da região.
Nenhum desses sistemas elimina cuidados básicos. Pedidos urgentes de dinheiro, códigos de verificação, instalação de aplicativos ou transferência para contas desconhecidas devem ser confirmados por outro canal. A IA pode acrescentar um aviso, mas não substitui a verificação da identidade de quem envia a mensagem.
O ganho vem acompanhado de uma escolha clara
A proteção avançada tenta resolver um problema real: golpes que constroem confiança aos poucos e escapam de filtros baseados em uma única mensagem. Para isso, troca parte do processamento local por uma análise opcional na nuvem.
O ponto central não é apenas se o recurso "lê mensagens", mas onde cada camada trabalha, quais conversas entram na análise e se a pessoa aceita essa troca. Enquanto o lançamento não detalhar países e interfaces, usuários no Brasil e em Portugal devem evitar assumir que a função já está disponível apenas porque o aparelho ou o idioma aparecem como compatíveis.