Se você usa Windows 11 com Chrome 147, vale abrir esta pasta:
%LOCALAPPDATA%\Google\Chrome\User Data\OptGuideOnDeviceModelEm muitos computadores há ali um arquivo de 4GB chamado weights.bin. Ele é o Gemini Nano. Ao longo do último ano, o Google distribuiu esse modelo leve para os discos de centenas de milhões de usuários do Chrome sem aviso claro, sem caixa de consentimento e sem janela de instalação.
Quem encontrou o comportamento foi Alexander Hanff, cientista da computação e advogado. Ele rastreou o caso por logs de sistema de arquivos no kernel do macOS e levou a denúncia ao Google com base na legislação europeia de privacidade.
Detalhes que chamam atenção
Primeiro, o arquivo tem 4GB. Não são 400MB nem 40MB. Na escala do Chrome em desktops, isso significa que o Google escreveu dados em nível de exabytes nos dispositivos dos usuários ao longo de um ano.
Segundo, apagar o arquivo pode não resolver. Se o usuário remove manualmente o weights.bin, o Chrome pode baixá-lo novamente na próxima inicialização. Por um bom tempo não havia um controle padrão de opt-out para usuários comuns; o bloqueio completo ficava basicamente com administradores corporativos.
Terceiro, o Chrome 147 mostra um ícone de AI Mode na barra de endereços. Mas o modelo local de 4GB não é o motor desse recurso. As consultas do AI Mode continuam indo para os servidores do Google.
A conta de Hanff é direta: 4GB multiplicados por centenas de milhões, ou até um bilhão, de dispositivos geram vários exabytes de tráfego. As emissões associadas ficariam entre cerca de 6.000 e 60.000 toneladas métricas de dióxido de carbono.
Ou seja, só distribuir o arquivo já tem um custo energético relevante, antes mesmo de qualquer uso efetivo de IA pelo usuário.
O que a resposta do Google deixa claro
O Google diz que implementa o Gemini Nano no Chrome desde 2024 como um modelo leve no dispositivo. Segundo a empresa, ele sustenta recursos importantes de segurança, como detecção de golpes e APIs para desenvolvedores, sem enviar dados à nuvem. O Google também afirma que o modelo pode ser removido automaticamente quando falta espaço e que, desde fevereiro de 2026, o Chrome oferece opções para desativá-lo e apagá-lo.
Há três leituras nessa resposta. O Google reconhece o download silencioso, mas o trata como uma função ativada por padrão, não como falha. A justificativa da instalação fica em recursos de segurança e APIs que a maioria dos usuários não vê diretamente. E a chegada do controle apenas em fevereiro de 2026 indica que antes disso não havia uma forma clara para o usuário comum desligar o modelo.
Por que o caso apareceu só agora
- Meados de 2024: o Google começou a distribuir o Gemini Nano silenciosamente pelo Chrome.
- Meados de 2025: o modelo cresceu aos poucos até chegar a cerca de 4GB.
- Fevereiro de 2026: o Google adicionou uma opção para remover o modelo nas configurações do Chrome.
- 6 de maio de 2026: Hanff publicou a investigação completa e a discussão explodiu.
- 11 de maio de 2026: reguladores de privacidade da União Europeia iniciaram uma investigação informal.
Durante quase um ano, praticamente todos os usuários do Chrome participaram desse experimento de distribuição sem serem informados de forma explícita. O caso só veio à tona porque um pesquisador resolveu examinar logs do sistema de arquivos.
Um alerta para a IA no dispositivo
Google e Apple têm vendido a IA no dispositivo como algo mais seguro e privado: o modelo fica no aparelho e os dados não precisam sair. Essa promessa depende de confiança.
A abordagem do Chrome enfraquece essa confiança. O usuário pode achar que não instalou IA, enquanto há 4GB de pesos de modelo no disco. Pode ouvir que a IA local protege sua privacidade, mas nem saber que ela existe. E o controle óbvio só apareceu em fevereiro de 2026.
A Apple, até agora, não teve caso semelhante. A instalação do Apple Intelligence aparece com pop-up visível, escolha do usuário e aviso de espaço ocupado. A comparação mostra como o consentimento pode ser desenhado de formas muito diferentes em IA local.
O que pode vir em seguida
No curto prazo, a União Europeia provavelmente avaliará o caso sob a ótica do GDPR. Escrever vários gigabytes no armazenamento de um usuário sem consentimento explícito não é uma infração menor nesse contexto.
O Chrome também deve ajustar sua interface. Uma próxima versão pode mostrar um aviso na primeira instalação do Gemini Nano e informar que o modelo ocupa cerca de 4GB de disco.
O impacto pode ir além do Google. Se o Chrome pode instalar um modelo local desse modo, Edge, Safari, Firefox e qualquer navegador com IA embutida terão de responder à mesma pergunta. Em um ano, a política padrão de instalação de IA no dispositivo nos navegadores pode ser refeita.
A conclusão é simples: Hanff não diz que IA no dispositivo é uma direção errada. O problema é como obter consentimento. O que o Google demonstrou em um ano é que o jeito mais fácil de colocar IA em um produto ainda é não explicar claramente a mudança aos usuários.
Fontes: Google Chrome Is Silently Downloading a 4GB Gemini Nano AI Model to User Devices Without Consent (gHacks); CocoLoop; [Update: Google Statement] Chrome has been secretly downloading a 4GB Gemini Nano model to your device (Android Headlines); Google Chrome silently installs a 4 GB AI model on your device without consent (That Privacy Guy)