Dê um Upgrade na sua vida.
Você clicou em “permitir” uma vez. Provavelmente num domingo, instalando um programa que prometia organizar seus arquivos.
Naquele clique estavam seus e-mails, suas mensagens, seu histórico de navegação e os backups do seu computador. Tudo junto, num único sim.
Essa semana a Apple admitiu que o desenho dessa permissão não aguenta mais o que está sendo instalado em cima dela. E o motivo tem nome: agente de inteligência artificial.
O que a Apple admitiu
A empresa confirmou que vai adicionar novos controles ao Acesso Total ao Disco no macOS e passar a exigir uma ação muito mais explícita do usuário para conceder essa permissão. O motivo declarado foram os agentes de IA autônomos, que segundo a própria Apple aumentam de forma substancial o risco dessa autorização.
Dois detalhes importam aqui. O primeiro: a Apple não anunciou versão do sistema nem data. Está confirmado que vem, sem prazo.
O segundo: quem fez o aperto foi a Apple, não você. Enquanto isso não chega, a permissão que você deu continua valendo exatamente como você deu.
Repare no que esse movimento diz sem dizer. Uma empresa que leva meses para mudar um botão decidiu mexer em permissão de sistema por causa de software que decide sozinho. Isso não é zelo. É reação.
O que “acesso total” significa de verdade
Acesso Total ao Disco não é acesso à pasta Downloads. É a chave mestra.
Um programa com essa permissão lê a base de dados do seu aplicativo de e-mail, o histórico das suas conversas, os cookies e o histórico do navegador, e os backups do Time Machine. Sem pedir nada de novo, sem notificação, sem registro visível para você.
Essa permissão foi desenhada numa época em que quem pedia era antivírus e programa de backup. Software que fazia uma coisa só e não tomava decisão.
Você deu a chave pensando em um porteiro. Agora tem um inquilino com ela.
Por que agente de IA é um bicho diferente
Antivírus com acesso total lê tudo e compara com uma lista. O comportamento dele é previsível porque foi escrito linha por linha.
Agente de IA com acesso total faz outra coisa: ele recebe um objetivo e escolhe os passos. Você pede para ele organizar sua caixa de entrada e ele decide o que abrir, o que mandar para um servidor para “entender melhor” e o que responder.
Essa diferença não é filosófica. É operacional. Programa comum erra do mesmo jeito sempre, e o erro é corrigível. Agente erra diferente a cada vez, porque o caminho não estava escrito.
E tem o lado que ninguém gosta de olhar: um texto plantado dentro de um e-mail ou de um documento pode funcionar como instrução para o agente. Ele não distingue bem o que é tarefa sua do que é texto que ele leu. Quanto mais ele acessa, maior a superfície para isso.
Eu demorei para entender esse ponto. Deixei um assistente de IA com acesso à minha pasta de trabalho inteira por quatro meses porque era prático. Nunca aconteceu nada. Isso não é um argumento, é sorte com cara de argumento.
A auditoria de 15 minutos: Mac
Separe 15 minutos. Não é faxina de domingo, é inventário.
Abra Ajustes do Sistema, vá em Privacidade e Segurança e entre em Acesso Total ao Disco. Você vai ver uma lista.
Agora a regra: desligue tudo que você não consegue justificar em uma frase dita em voz alta. “Isso precisa ler meus e-mails porque faz backup deles” é uma justificativa. “Instalei isso em março” não é.
Depois do Acesso Total ao Disco, confira Gravação de Tela e Monitoramento de Entrada na mesma tela. Monitoramento de Entrada significa ler o que você digita. Ninguém devia ter isso por engano.
Desligou algo que era necessário? O programa vai avisar na próxima vez que rodar e você liga de novo em dez segundos. O custo do erro aqui é baixo. O custo de deixar como está é que você não sabe qual é.
Windows: o mesmo problema, outro nome
No Windows não existe um item chamado Acesso Total ao Disco, e é justamente por isso que quase ninguém revisa.
Vá em Configurações, Privacidade e segurança, e desça até as permissões de aplicativo. Olhe Sistema de arquivos, Documentos, Acesso a todos os arquivos e Localização. Desligue o que não se justifica na mesma frase em voz alta.
Depois abra o Gerenciador de Tarefas, aba Aplicativos de inicialização, e veja o que sobe junto com o sistema. Programa que você não reconhece e que inicia sozinho merece uma busca pelo nome antes de continuar ali.
Se você usa algum assistente de IA de desktop, confira se ele pede permissão de acessibilidade ou de captura de tela. Essas duas valem mais que acesso a arquivo, porque entregam o que está na sua frente agora.
Android e o navegador, que é onde mora o pior
No Android o equivalente se chama Acesso a todos os arquivos ou Gerenciar todos os arquivos. Vá em Configurações, Apps, Acesso especial a apps, e procure por esse item.
A lista normalmente é curta, e é isso que a torna reveladora: todo app que estiver ali tem alcance muito maior do que o normal. Gerenciador de arquivos e app de backup fazem sentido. Jogo e app de foto, não.
Mas o lugar realmente negligenciado é a extensão de navegador. Extensão com a permissão de ler e alterar todos os dados nos sites que você visita vê seu internet banking logado, seu e-mail aberto e seu formulário preenchido.
No Chrome, digite chrome://extensions na barra de endereço. Em cada extensão, clique em Detalhes e procure Acesso ao site. Troque de “em todos os sites” para “ao clicar” sempre que o uso permitir. É o ajuste de maior retorno dessa lista inteira, e leva dois minutos.
A régua para a próxima permissão
Auditoria só serve se você parar de reabastecer a lista. Então pegue uma régua de três perguntas e use antes de qualquer próximo sim.
Primeira: esse programa funciona sem essa permissão, mesmo que pior? Se funciona, negue agora e conceda depois se doer.
Segunda: eu sei o nome da empresa que fez isso? Agente de IA de desenvolvedor que você não consegue nomear não recebe chave mestra.
Terceira: se esse programa agisse sozinho pelo pior caminho possível, o que ele alcançaria? Essa é a pergunta que a Apple acabou de fazer e que mudou a decisão dela.
Agente de IA é ferramenta boa. Eu uso todo dia e não penso em parar. A diferença entre usar e ser usado está no escopo que você entrega, não na ferramenta.
Abra as extensões do seu navegador agora e troque o acesso de “em todos os sites” para “ao clicar” em todas as que não quebram com isso.
Dois minutos, uma tela, e é a permissão mais perigosa que você tem ligada neste momento. O resto da auditoria pode esperar o fim de semana.