O DANI GEEK

ChatGPT e Gemini agora leem e enviam iMessage no Mac: o que cada um exige, o que o padrão protege e o que você desliga sem perceber

O Dani Geek — arte original

Em cinco semanas, os dois maiores assistentes do mercado passaram a pedir a chave do aplicativo mais privado do Mac. Este texto é a leitura do que a documentação dos dois sustenta hoje, incluindo a parte que o Google não anunciou.

Cinco semanas, duas integrações

Em 20 de agosto de 2026 a OpenAI liberou um plugin de Apple Messages no app de desktop do ChatGPT. Em Macs com Apple Silicon, ele lê e busca conversas de iMessage, SMS e RCS que já estão na máquina, resume o que você perdeu, rascunha resposta e envia pelo próprio app Messages (Central de Ajuda da OpenAI; cobertura do 9to5Mac e do MacRumors, ambos de 20/08).

Em 18 de setembro o Google seguiu o mesmo caminho. A versão 1.116.5.889 do Gemini para macOS passou a listar o app conectado @messages em Configurações → Apps conectados, com a descrição literal na tela: “Ler, buscar e enviar mensagens no Apple Messages” (9to5Google, 18/09).

Só que o botão chegou antes do serviço. Na mesma reportagem, o @messages aparecia na tela de configurações e não era reconhecido na caixa de prompt: faltava subir o componente de servidor. As release notes do Gemini não têm nenhuma entrada de setembro sobre macOS, apps conectados ou Apple Messages (a última é de 10/09, sobre o app de Windows), e a página de ajuda do app para Mac não cita Apple Messages em lugar nenhum.

Aviso de escopo: este texto é leitura de documentação oficial e de requisito de máquina, não relato de bancada. Eu não rodei os dois lado a lado por uma semana.

A porta não é uma API da Apple

A Apple nunca abriu o iMessage a terceiros. O que essas duas integrações fazem é entrar pela porta que o macOS dá a qualquer aplicativo com permissão suficiente: o banco de mensagens que já está no seu disco. É por isso que a instalação pede permissões de sistema pesadas em vez de um login OAuth bonitinho.

A lista exata de permissões do plugin da OpenAI não está descrita na Central de Ajuda. A cobertura secundária fala em Acesso Total ao Disco, além de contatos e automação, e isso é plausível pelo caminho técnico, mas não é documentação de produto. Quem for ligar tem uma fonte melhor do que qualquer post: o painel Ajustes do Sistema → Privacidade e Segurança do seu próprio Mac, aba por aba, antes e depois da instalação. O que aparecer lá é o fato.

Do lado do Gemini, nenhuma fonte descreve quais permissões o app pede. Mesmo procedimento, mesmo painel.

O que o padrão já protege

O medo genérico (“um plugin lê meu iMessage”) passa por cima de um detalhe do produto. Por padrão, o ChatGPT pede que você aprove a mensagem e os destinatários antes de enviar (Central de Ajuda da OpenAI). O comportamento de fábrica não é disparar mensagem no seu nome.

O clique de conveniência que remove a proteção

A mesma página documenta uma permissão de envio persistente por conversa: você concede a um chat específico, e os pedidos de confirmação daquela conversa param de aparecer para sempre naquele fio.

O desenho é compreensível, e é o ponto único de falha de toda a configuração: quem concede é você, num momento de pressa, provavelmente na conversa que mais usa. Duas consequências práticas:

Não há nada publicado sobre o Gemini ter equivalente dessa aprovação antes do envio. Nenhuma fonte descreve o comportamento. Isso não quer dizer que ele envia sem pedir, quer dizer que ninguém sabe, e isso já basta para não ligar o recurso no Mac onde você trabalha.

No Mac da empresa, a decisão pode não ser sua

Administradores de workspace gerenciado podem desabilitar o Apple Messages pelo controle já existente de Computer Use (Central de Ajuda da OpenAI).

Quem usa ChatGPT Work numa máquina da companhia provavelmente vai descobrir a política de segurança da empresa pelo bloqueio, não por um aviso. Se você é quem administra o workspace, o controle está onde você já mexe. Se você não é, o caminho curto é perguntar antes de instalar.

O que o Gemini declara que não faz

A tela de configurações do Gemini lista os limites do @messages, e essa lista é útil porque delimita o susto (9to5Google): não administra grupos, não edita mensagem já enviada, não manda anexo, foto ou mídia, não agenda mensagem futura e não manda tapback.

O escopo declarado é ler, buscar e enviar texto. Tudo que seria irreversível e silencioso ficou de fora, ao menos no papel.

Requisito de máquina, antes de qualquer expectativa

Os dois pedem Apple Silicon. Nenhum dos dois roda em Mac Intel.

O lado da OpenAI é um plugin no app de desktop ligado a ChatGPT e Codex, o que exclui o app web e o celular. Sobre disponibilidade por plano individual (Plus ou Free), as fontes não são conclusivas.

O Gemini para Mac pede macOS Sequoia 15.0 ou superior, Apple Silicon, 8 GB de RAM e 200 MB livres (Ajuda do Google Gemini).

O termômetro do debate

A discussão de privacidade chegou por títulos, não por apuração: a Proton publicou em agosto um post chamado “ChatGPT’s iMessage plugin opens a backdoor in Apple Messages”, e Joe Toscano assinou na Forbes, em 24/08, “ChatGPT Plugin Can Now Read And Send Your iMessages, But Should It?” (Forbes). Não encontrei declaração publicada de porta-voz da OpenAI ou do Google sobre o assunto.

O fio para puxar: onde o texto da sua mensagem é processado

Uma pergunta fica aberta e não tem resposta pública nos dois casos: o conteúdo das suas conversas é processado localmente ou sai da máquina, e o que disso entra em treinamento? Enquanto isso não estiver documentado por quem vende o recurso, “resumir a conversa que eu perdi” é uma conveniência com custo desconhecido.

E tem uma pergunta menor, verificável em dez segundos: se você abrir o Gemini para macOS agora e digitar @messages na caixa de prompt, ele responde ou ignora? Me manda a versão que aparece em Configurações junto com a resposta: @odanigeek no X e no Threads. Quem confirmar primeiro em português vira o próximo texto daqui.