O Windows Recall é um dos recursos mais controversos que a Microsoft incorporou ao Windows 11. Ele usa IA no dispositivo para criar uma linha do tempo pesquisável de tudo o que você viu ou fez em seu computador, o que — de acordo com a empresa — deve ajudá-lo a redescobrir dados esquecidos e aumentar a produtividade.

A Microsoft introduziu o Recall pela primeira vez em junho de 2024 como uma pré-visualização que incluía os usuários por padrão e não podia ser removida. Pior, ele armazenava capturas de tela e seus conteúdos não criptografados, em formato de texto simples (incluindo senhas e outras informações sensíveis), deixando-os expostos a ataques potenciais.

Após reações públicas e avisos de segurança, a Microsoft retirou o recurso(nova janela) e, em seguida, lançou uma versão atualizada em abril de 2025 para testadores do Windows Insider. A nova compilação adicionou criptografia, autenticação biométrica e controles de privacidade mais claros, e agora está sendo lançada gradualmente como uma atualização de sistema opcional do Windows 11(nova janela).

Mas algumas preocupações de privacidade e segurança ainda permanecem. Veja como esse recurso alimentado por IA funciona, quais riscos ele introduz em casa ou no local de trabalho e como desativar o Windows Recall se você não quiser que seu computador se lembre de tudo o que você faz.

Como desativar o Microsoft Recall no Windows 11

Se você preferir não ter essa ferramenta de IA da Microsoft gravando silenciosamente sua tela, pode desativar o Microsoft Recall ou removê-lo do seu PC com Windows 11:

Pausar ou parar instantâneos do Recall (para indivíduos)

Vá para Configurações → Privacidade e segurança → Recall e instantâneos e desative Salvar instantâneos.

O Recall não fará mais novas capturas de tela, mas as existentes permanecerão armazenadas localmente. Para removê-las, selecione Excluir instantâneos.

Remover o Recall como um recurso do Windows (para indivíduos)

  1. Abra a Pesquisa do Windows e digite Recursos do Windows.
  2. Selecione Ativar ou desativar recursos do Windows.
  3. Encontre e desmarque Recall.

Seus instantâneos serão excluídos automaticamente do seu computador.

Para organizações

Em ambientes gerenciados(nova janela), administradores de TI podem desativar o Recall em todo o sistema:

  1. Abra o Editor de Política de Grupo Local (gpedit.msc).
  2. Vá para Configuração do usuário → Modelos administrativos → Componentes do Windows → IA do Windows.
  3. Clique duas vezes em Permitir que o Recall seja ativado e selecione Desativado.

O que é o Windows Recall?

O Windows Recall é uma ferramenta alimentada por IA que você pode usar para pesquisar coisas que viu ou fez em seu computador — como um arquivo que abriu, um site que visitou ou um aplicativo que usou. A ideia é criar uma memória fotográfica para seu fluxo de trabalho, que você pode pesquisar pelo que se lembra, como “formulário fiscal”, “e-mail do meu banco” ou “última conversa com meu filho”.

A ferramenta periodicamente tira instantâneos de toda a sua tela, capturando novo conteúdo cada vez que você troca de janela ou abre um novo aplicativo. Essas capturas de tela são armazenadas localmente em seu dispositivo, criando uma linha do tempo pesquisável de sua atividade. Você pode rolar por ela ou usar linguagem natural para encontrar algo, semelhante a conversar com uma IA que se lembra de suas conversas.

Como verificar se você tem o Microsoft Recall

Para verificar se o Recall está disponível no seu computador, abra Configurações → Privacidade e segurança e procure a opção Recall e instantâneos.

Você também pode verificar os requisitos oficiais do Recall da Microsoft(nova janela). Se o seu computador atende a eles, mas o Recall não está aparecendo, verifique Configurações → Windows Update → Atualizações opcionais, pois a Microsoft está lançando-o gradualmente como uma atualização opcional do Windows 11. Se preferir não usá-lo, você pode pular as atualizações que mencionam Recall em sua descrição.

O Windows Recall roda apenas em PCs Copilot+, a última geração de laptops de ponta da Microsoft equipados com unidades de processamento neural (NPUs) que lidam com tarefas complexas de IA. O problema? Quase ninguém possui um. PCs Copilot+ representavam menos de 2%(nova janela) de todos os laptops Windows vendidos no início de 2025 — um sinal de que o esforço da Microsoft por computadores com IA não pegou.

Como funciona o Windows Recall?

O Recall depende de pequenos modelos de IA executados localmente incorporados ao Windows — não no Copilot, ChatGPT ou nos serviços em nuvem da Microsoft. Ele combina OCR (que converte texto de suas capturas de tela em palavras pesquisáveis) com Indexação Semântica (o mesmo recurso de IA que aprimora a Pesquisa do Windows 11) e bancos de dados vetoriais em disco (para organizar informações por significado em vez de apenas palavras-chave).

Em termos mais simples, seu computador constrói sua própria memória privada do que você viu, para que você possa fazer perguntas em linguagem natural depois — da mesma forma que pediria ao Google Fotos para mostrar tudo o que você capturou em uma viagem.

Quais são os riscos de privacidade de usar o Windows Recall?

Para que o Recall funcione no seu PC Copilot+, a Microsoft exige que você ative o BitLocker (usado para criptografar seu banco de dados de instantâneos) e a Segurança de Entrada Avançada (ESS) do Windows Hello, que pede para você se autenticar com pelo menos um tipo de dado biométrico (rosto ou impressão digital) antes de iniciar o Recall ou acessar suas capturas de tela.

Simplificando, o BitLocker protege seus dados enquanto eles estão armazenados, e a ESS garante que apenas usuários autorizados possam desbloqueá-los. Isso soa como uma base sólida para segurança, mas não apaga as questões de privacidade maiores sobre o que ele grava em primeiro lugar.

Aqui é onde o Windows Recall ainda levanta preocupações:

Dados sensíveis e dados que você não possui

A Microsoft diz que o Recall filtra automaticamente informações sensíveis — como números de cartão de crédito, identidades governamentais e senhas — para que não apareçam em instantâneos. O filtro está ativado por padrão (embora possa ser desativado), e a Microsoft publicou uma lista de tipos de dados(nova janela) que ele foi projetado para excluir. Mas essa lista é restrita, e testes independentes(nova janela) mostraram que ele não captura tudo.

Qualquer coisa visível na sua tela pode ser capturada, incluindo detalhes que a Microsoft não classifica como “sensíveis”, mas que ainda podem revelar informações pessoais, como o nome do seu filho, a escola dele, seu endereço residencial ou sua data de nascimento.

Você pode excluir manualmente certos aplicativos e sites do Recall, mas isso exige supervisão constante — algo que a maioria das pessoas não tem tempo ou energia para fazer. E mesmo assim, você não pode controlar o que os outros compartilham com você em conversas privadas — Signal, Brave e AdGuard tomaram medidas para proteger os dados do usuário(nova janela) do Recall.

É aí que o problema se aprofunda. O Recall também pode capturar dados de outras pessoas, mesmo que elas nunca tenham consentido em ser gravadas. Por exemplo, um bate-papo no WhatsApp com um amigo ou o NDA de um cliente pode acabar indexado dentro do seu banco de dados do Recall.

O relacionamento conturbado da Microsoft com a confiança do usuário

A empresa diz que o Recall não compartilha suas capturas de tela(nova janela) e dados associados — incluindo o conteúdo interno e suas consultas de pesquisa — com a Microsoft ou seus parceiros. A declaração de privacidade(nova janela) mais ampla da Microsoft ainda permite que a empresa use dados para melhorar e desenvolver produtos (incluindo para treinar IA) e compartilhar esses dados com parceiros para anúncios direcionados. Embora isso não se aplique estritamente ao Recall, as políticas mudam frequentemente, e o histórico da Microsoft não inspira muita confiança. Aqui estão apenas alguns exemplos:

  • Outlook (o serviço de e-mail da Microsoft) tornou-se uma plataforma de coleta de dados que compartilha suas informações com centenas de terceiros, incluindo anunciantes e empresas de análise.
  • O LinkedIn, de propriedade da Microsoft, usa seus dados públicos para treinar modelos de IA por padrão. Você pode optar por sair, mas suas informações ainda podem ser processadas indiretamente quando outros usuários do LinkedIn compartilham ou enviam seus dados.
  • A autoridade de proteção de dados da Áustria descobriu que a Microsoft rastreou estudantes ilegalmente(nova janela) por meio do Microsoft 365 Education, violando os regulamentos de privacidade da UE para crianças.
  • Gaming Copilot (o novo assistente de IA da Microsoft para jogos no Windows) faz capturas de tela para entender o que está acontecendo em um jogo e oferecer dicas, semelhante a como o Recall indexa sua área de trabalho. A empresa diz que não usa instantâneos do Gaming Copilot(nova janela) para treinar modelos de IA, mas outros dados — como seus comandos de voz e interações no jogo — são jogo justo. Também não está claro se essas capturas de tela são processadas localmente ou enviadas para um servidor externo. Você pode desativar o Gaming Copilot, mas não pode desinstalá-lo.

Jurisdição dos EUA e acesso sem mandado

A Microsoft está sediada nos EUA, o que significa que deve respeitar as leis que permitem que agências governamentais exijam ou interceptem seus dados — muitas vezes sem um mandado — mesmo se você morar fora dos EUA. A própria empresa reconheceu(nova janela) isso.

Mesmo que os dados do Recall permaneçam em seu dispositivo, a infraestrutura da Microsoft — contas do Windows, telemetria, sistemas de autenticação — ainda dá à empresa um ponto de apoio técnico e legal em seu computador. Se o governo dos EUA quisesse acessar seus dados do Recall, poderia legalmente forçar a Microsoft a cooperar.

Status regulatório incerto

Atualmente, não há declaração pública confirmando que o recurso Recall da Microsoft cumpre os principais regulamentos de privacidade, como o GDPR da UE — uma omissão notável, visto o quão rigorosas são essas regras sobre coleta, processamento e armazenamento de dados pessoais. Sem clareza, indivíduos e organizações que usam o Windows Recall podem estar se preparando para responsabilidade legal.

Por exemplo, uma vez que o Recall é ativado no trabalho, qualquer coisa que apareça no monitor do computador de um funcionário é automaticamente capturada e indexada — incluindo e-mails internos, painéis financeiros, portais de RH e documentos confidenciais. Para indústrias regulamentadas, como direito, finanças ou saúde, isso pode entrar em conflito com as regras sobre confidencialidade, princípios de minimização de dados e como os incidentes são relatados.

Em maio de 2024(nova janela), o Gabinete do Comissário de Informação do Reino Unido (ICO) disse que estava “fazendo perguntas à Microsoft” para avaliar as salvaguardas de privacidade incorporadas no Recall.

Consentimento fica complicado no trabalho

Dentro das organizações, administradores de TI podem ativar o Recall no nível do sistema, mas apenas usuários finais podem ativá-lo em seus computadores, pois o recurso permanece desativado por padrão e requer consentimento explícito em cada dispositivo. Mas, na prática, esse consentimento pode não ser verdadeiramente voluntário: em muitos locais de trabalho, o empregador detém uma posição dominante e os funcionários podem se sentir pressionados(nova janela) a ativar recursos promovidos por sua empresa.

Se a empresa para a qual você trabalha iniciar uma investigação corporativa(nova janela) (por exemplo, para rastrear uma ameaça interna ou vazamento de dados), equipes de TI ou jurídicas podem precisar inspecionar dados do Recall de vários dispositivos. E se você já usou seu computador de trabalho para algo pessoal — como conversar com sua família, verificar seu e-mail privado ou ler um relatório médico — partes da sua vida privada podem repentinamente se tornar visíveis para pessoas no trabalho.

Assuma a propriedade de seus dados

O Windows Recall pode ser enquadrado como uma ferramenta de conveniência, mas levanta questões mais profundas sobre quem controla sua memória digital: você ou a empresa por trás do seu sistema operacional. As intenções da Microsoft podem ser benignas agora, mas sua história e investimento multibilionário na OpenAI (criadora do ChatGPT) mostram com que rapidez recursos “úteis” podem se transformar em ferramentas de vigilância e monetização.

Adotamos a abordagem oposta na Proton, protegendo seus dados com criptografia de ponta a ponta para que nem mesmo nós possamos acessá-los. Nunca armazenamos suas informações de uma forma que possa ser lida, as usamos para treinar modelos de IA ou as compartilhamos com ninguém.

Nossos aplicativos são de código aberto e auditados independentemente, construídos sob a proteção de leis de privacidade suíças rigorosas. E como parte do crescente movimento Eurostack, estamos comprometidos em construir tecnologia que mantenha os dados da Europa na Europa: privados, seguros e fora do alcance da Big Tech e vigilância estrangeira.

Se a privacidade é importante para você, pense duas vezes antes de abrir a porta para o Windows Recall e escolha ferramentas projetadas para esquecer — não para lembrar tudo o que você faz.