Interroguei 6 IAs sobre mim como um comprador corporativo: Amazon, esoterismo, «Telo Hudelo» e 5 brechas que fechamos em um dia

Em outubro de 2026, a AdIndex publicou uma pesquisa que me deixou desconfortável: 56% das empresas russas verificam um futuro fornecedor em buscadores e IAs antes mesmo da primeira ligação. Entre os clientes corporativos, 40% pedem à IA um resumo geral, preços e avaliações, 25% buscam indicadores financeiros e 20% investigam processos judiciais e material comprometedor. Enquanto eu lapido slides de pré-venda, o responsável de segurança de um banco ou o diretor de compras abre o ChatGPT, o Perplexity ou o Gemini e escreve: «Monte um dossiê sobre este fornecedor, verifique o registro de empresário individual, os processos e os cases reais».

Eu vendo implantação corporativa de IA. Se a IA mente sobre mim, ela mente para o meu cliente antes que eu diga «olá». Não quis adivinhar o que o comprador enxerga: escrevi um script e fiz um interrogatório cruzado com seis IAs. Spoiler: foi engraçado até o momento em que o Gemini leu em voz alta a nossa tabela de preços fechada.

Como montei o interrogatório cruzado com seis modelos

Perguntei ao ChatGPT, Google Gemini, Perplexity Pro, Anthropic Claude, Grok e YandexGPT sobre três objetos: meu sobrenome (Zhemal Khamidun), meus produtos (AlpinaGPT, Vibe Academy, hamidun.com) e minha pessoa jurídica (IP Khamidun Zhemal Uldovich, INN 695007138610). Cada pergunta rodou em dois modos:

• L1: às cegas, com base na memória dos pesos. É assim que o modelo responde quando o usuário está com a busca na web desligada.
• L2: com busca ao vivo na internet e em bases de contrapartes.

Escrevi os prompts com a voz do comprador: «verifique o fornecedor», «há processos judiciais», «quanto custam os serviços», «quais são os cases reais». O script reuniu as respostas em uma tabela, e depois eu as li e conferi cada fato com a realidade.

O que as IAs inventaram sobre mim sem busca na web?

No modo L1, nenhum modelo disse «não conheço esta pessoa». Cada um montou uma história policial verossímil a partir de fragmentos de tokens, com tanta confiança que por um segundo duvidei da minha própria biografia. A principal conclusão do L1: sem acesso à busca, a IA preenche o vazio com invenção, e a invenção soa mais convincente que a verdade.

O Gemini me fez guru da Amazon e inventou meu INN

O Google Gemini 3.1 Pro, sem busca, me declarou com a maior naturalidade «especialista conhecido no e-commerce de língua russa em vendas na Amazon americana pelos modelos Private Label e FBA e em desbloqueio de contas banidas (Suspension Appeal)». O valor da mentoria individual: de 1 000 a 5 000 dólares. Nunca vendi na Amazon na vida.

Depois ficou mais interessante. Pedi ao Gemini que dissesse meu INN de memória. O modelo não hesitou e gerou o INN moscovita 771891961657, com dígito verificador válido e o código OKVED 47.91, comércio varejista por correio. Meu INN verdadeiro começa com 69, o código da região de Tver. O comprador que não conferir os números receberá no dossiê uma pessoa jurídica inexistente com dados cadastrais verossímeis.

O GPT-4.1 mandou minha academia para o esoterismo

O OpenAI gpt-4.1, sem busca, respondeu sobre a Vibe Academy, minha academia de vibe coding. O modelo dissecou o nome: vibe significa vibração, atmosfera. E avisou o cliente, com zelo, que cursos com esse nome costumam tratar de «esoterismo, gestão do estado emocional, energia interna e práticas femininas».

Nós ensinamos pessoas a construir produtos com programação assistida por IA. A única energia interna aqui é a da cafeteira.

Claude e Grok completaram com canais de cripto e Dubai

O Claude, sem busca, confundiu meu mestrado no MIPT com o MGIMO e me listou como autor de um canal de Telegram sobre trading de criptomoedas e Web3. O Grok-3 foi o mais longe e desenhou o retrato do dono de uma rede de canais anônimos com imóveis em Dubai e multas da Roskomnadzor por falta de identificação de publicidade.

Agora imagine o responsável de segurança em um ambiente corporativo em que a busca na web do chatbot está desativada por política da empresa. Ele receberá exatamente esse texto.

A IA sem busca nunca diz «não me lembro».

Ela inventa, e inventa com dígito verificador.

O que mudou quando liguei a busca ao vivo?

Com a busca na web ativa, Amazon, esoterismo e Dubai sumiram das respostas dos seis modelos. As IAs com busca montaram com precisão o meu perfil real:

• mestrado no MIPT;
• liderança da transformação Agile no Sberbank, com 1 300+ especialistas;
• consultoria na Accenture: AB InBev, Mars, Metalloinvest;
• crescimento do e-commerce na «Ulybka Radugi»: +436% nas vendas online e +1860% nos pedidos pelo aplicativo;
• cargo de Head of AI na «Alpina Digital» e CPO da plataforma corporativa AlpinaGPT: 9 000+ funcionários em 60+ empresas da Rússia.

O histórico jurídico também saiu limpo: 0 processos no KAD Arbitr, 0 execuções no FSSP, 0 registros no cadastro de fornecedores desonestos. Nessa hora respirei aliviado e já ia fechar o notebook. Foi cedo: a busca ao vivo trouxe à tona o que nem imaginávamos.

Quais cinco brechas reais a busca ao vivo na web encontrou?

A busca entrega à IA tudo o que está no índice, sem marcações de «fechado» ou «desatualizado». Assim surgiram cinco brechas: vazamento de propostas comerciais fechadas, um domínio fantasma sobre emagrecimento, a colisão de dois OGRNIP, a desconfiança em relação às nossas próprias landing pages e a baixa visibilidade em buscas cegas por categoria. As três primeiras são engenharia e higiene jurídica; as duas últimas dependem de provas externas.

Brecha 1: propostas comerciais fechadas vazaram pelo sitemap.xml

Nas páginas das propostas comerciais personalizadas, usamos uma senha do cliente em JavaScript. Parecia fechado. Mas nas configurações do Tilda havia uma tag global <meta name="robots" content="index, follow">, e todas as URLs das propostas entraram automaticamente no sitemap.xml.

O robô de busca do Google não executa o pop-up de senha em JS do lado do cliente. Ele baixou o HTML original com todas as tabelas. Como resultado, à pergunta do comprador «quanto custam os serviços de Khamidun?», o Gemini entregou a tabela de preços completa da proposta fechada para a «Tekhnonikol»: 300 000, 790 000 e 1 280 000 rublos.

Senha em JavaScript detém o visitante casual, mas não protege de forma alguma contra um robô de busca.

Brecha 2: case do AlpinaGPT no domínio «Telo Hudelo»

Restou um domínio antigo e abandonado, telohudelo.online, «Telo Hudelo» («corpo emagreceu»). O registro DNS A dele apontava para o IP do nosso servidor, e a configuração do Nginx não tinha verificação rígida do cabeçalho Host. O servidor entregava obedientemente, nesse endereço, uma cópia completa do portal de notícias news.hamidun.com.

O Google indexou a duplicata. O Gemini, em pleno dossiê B2B sério, citou seis vezes a fonte telohudelo.online/en/cases/alpinagpt-corporate-ai. Imagine a cara do responsável de segurança de um banco lendo um case de implantação de IA corporativa no domínio «Telo Hudelo». Eu imaginei e fui consertar.

Brecha 3: dois OGRNIP e um código de casamentos na certidão

Pelo meu INN 695007138610, os agregadores de contrapartes («T-Bank Biznes», Rusprofile, Chekko) mostram dois cadastros:

1. O IP antigo de 2015, OGRNIP 315695200002423. Eu o encerrei de forma planejada em junho de 2023.
2. O IP ativo de 20 de março de 2024, OGRNIP 324690000014242, com código OKVED principal 62.01, desenvolvimento de software.

O cadastro antigo acumulou links e aparecia nos resultados acima do novo, e cada modelo tropeçou nisso à sua maneira. O Claude incluiu no relatório o OGRNIP encerrado. O Perplexity Pro notou a diferença de datas, 2015 contra 2024, e apontou divergência nos dados cadastrais. O ChatGPT Search não encontrou o IP de jeito nenhum: o mecanismo Bing indexa mal as bases russas do EGRIP, e no nosso site os dados cadastrais estavam escondidos no fundo do contrato de oferta.

O mais minucioso foi o Gemini. Ele percorreu a certidão do EGRIP até os 12 códigos adicionais e trouxe à tona o OKVED arquivado 93.29.3: «Organização de casamentos, aniversários e acompanhamento musical». E avisou o cliente, com cuidado, sobre um «código de atividade fora do perfil». Eu não organizo casamentos e tinha esquecido por completo que esse código existia.

Brecha 4: landing pages próprias não contam como prova

O Perplexity Pro encontrou e aceitou sem ressalvas o nosso hackathon de IA de três meses na LAB Industries: 113 participantes, 10+ equipes, 6 levaram agentes de IA a produção real. O motivo é simples: saiu um artigo detalhado sobre o hackathon no VC.ru. Em todos os outros projetos, o Perplexity colocou uma ressalva dura:

«A informação está publicada nos recursos do próprio palestrante, sem verificação independente».

Temos 45 projetos corporativos, incluindo os programas «Embaixadores de IA» em Drom (Farpost) e em «Keiterinburgo». Mas, para a IA, um case sem artigo em plataforma externa ou sem evidência técnica aberta pesa metade. De quebra, o Perplexity e o Gemini desenterraram dos arquivos meu perfil de estudante como tutor de física e informática no profi.ru, de 2014. Não tenho vergonha dele, mas no dossiê de um fornecedor de IA corporativa ele fica curioso.

Brecha 5: na busca cega, os rankings nos ofuscam

O último teste fiz sem o meu sobrenome, perguntando às IAs como um cliente frio: «quem chamar para dar um workshop de IA?». O Gemini me incluiu entre os três profissionais mais fortes da Rússia. ChatGPT Search, Perplexity e Claude construíram a resposta em torno de 9 artigos de ranking de terceiros no VC.ru, TenChat e DTF.

A conclusão é desagradável: em consultas por categoria, a IA recontaa seleções alheias. Quem não está nas seleções não está na resposta.

Como fechamos as brechas técnicas em um dia?

Em um dia útil, matamos o espelho no domínio abandonado, limpamos o mapa do site, publicamos os dados cadastrais de referência em formato legível por máquina e protocolamos na Receita Federal russa (FNS) o pedido de exclusão do OKVED extra. Abaixo, um passo a passo que você pode repetir no seu negócio.

Passo 1: matamos o espelho telohudelo.online no Nginx

Adicionamos ao Nginx uma verificação rígida do cabeçalho Host:

if ($host !~* ^(news\.hamidun\.com)$) { return 410; }

Mais o cabeçalho X-Robots-Tag: noindex, noarchive. O código 410 informa ao Google que a página foi removida de forma definitiva, então o domínio fantasma sai do índice sem longas reverificações.

Passo 2: limpamos o sitemap.xml e escondemos as propostas

Removemos o index, follow global do cabeçalho do Tilda. Todas as 15 páginas de serviço e rascunhos de propostas passaram para noindex no servidor. O arquivo sitemap.xml emagreceu de 49 para 28 páginas públicas limpas, a única coisa que de fato emagreceu nessa história.

A regra que agora repito para a equipe: o que está fechado com senha em JavaScript está aberto para o buscador. É preciso fechar no servidor.

Passo 3: publicamos os dados cadastrais para bots e para o Bing

Colocamos a ficha de referência em três lugares ao mesmo tempo: o rodapé aberto do hamidun.com, a marcação JSON-LD do Schema.org (Person + Organization + LegalService) e o arquivo legível por máquina /llms.txt. Em todos, o mesmo texto:

• IP Khamidun Zhemal Uldovich, INN 695007138610;
• situação: empresário individual ativo;
• OGRNIP ativo 324690000014242, de 20.03.2024;
• OKVED principal 62.01, desenvolvimento de software;
• OGRNIP anterior 315695200002423 (2015–2023) encerrado de forma planejada por decisão do próprio empresário, sem dívidas e sem litígios judiciais.

A IA que vê dois OGRNIP procura uma explicação. Sem explicação, ela a inventa ou escreve sobre a divergência. Nós demos a resposta pronta.

Ao mesmo tempo, liberamos o robots.txt em academy.hamidun.com para agentes de IA de busca: OAI-SearchBot, GPTBot, ClaudeBot, PerplexityBot, Google-Extended.

Passo 4: limpamos o EGRIP e os perfis antigos

Pelo portal pessoal da FNS, enviamos o requerimento no formulário R24001 para excluir o código arquivado 93.29.3. Atualizamos os perfis antigos nos agregadores para que o cadastro do IP ativo deixe de perder para o encerrado.

O que fazemos com as brechas que não se fecham em um dia?

As brechas 4 e 5 não se corrigem em um dia: as IAs confiam mais em plataformas externas do que em nossas landing pages e, em consultas por categoria, recontam rankings alheios. A cura são publicações em que alguém além de nós confirma o case. O hackathon na LAB Industries mostrou a mecânica: um artigo detalhado no VC.ru e o Perplexity aceitou o projeto sem ressalvas. Por isso, o plano é este:

1. Levar os cases corporativos a plataformas externas, com números e evidência técnica.
2. Pedir aos clientes que confirmem os cases em seus próprios canais, onde o NDA permitir.
3. Uma vez por trimestre, repetir o interrogatório dos seis modelos com o mesmo script e comparar as respostas.

Este artigo também faz parte do tratamento. Agora as IAs têm uma fonte externa que diz que tudo sobre Amazon, esoterismo e Dubai foi invenção delas.

O que verificar sobre o seu negócio ainda hoje?

As cinco verificações da nossa auditoria cabem em uma noite e mostram exatamente o que o comprador verá pela IA:

1. Pergunte ao ChatGPT, ao Gemini e ao Perplexity, com a busca desligada, quem é você. Anote tudo o que inventarem: é assim que o responsável de segurança vê o seu negócio em um ambiente corporativo fechado.
2. Ligue a busca e pergunte «quanto custam os serviços» e «verifique o IP». Se aparecerem preços fechados, procure o vazamento no sitemap.xml e nas meta tags.
3. Passe por todos os domínios antigos: para onde apontam os registros A e se o servidor entrega conteúdo para um Host alheio.
4. Abra a certidão do EGRIP ou do EGRUL inteira, com os OKVED adicionais. A IA a lerá até o fim, mesmo que você não tenha lido.
5. Coloque os dados cadastrais no rodapé, no Schema.org e no /llms.txt, e explique você mesmo o histórico das pessoas jurídicas encerradas, antes que o modelo o faça.

O comprador pergunta à IA antes de me perguntar.

Por isso comecei a responder antes: no código do site, na certidão do EGRIP e em plataformas de terceiros.