As ameaças de morte contra Luiz Inácio Lula da Silva registradas em conversas com o ChatGPT, a comunicação da OpenAI à Polícia Federal (PF) e as relações — sem confusão causal — com o bolsonarismo, o plano “Punhal Verde e Amarelo” e os ataques de 8 de janeiro de 2023.

Tese descritiva: O alerta da OpenAI à PF sobre conversas que indicariam ameaças a Lula evidencia uma nova forma de detecção de riscos, situada na fronteira entre segurança pública, privacidade e liberdade de expressão. O caso pode ser analisado no contexto mais amplo de escalada da violência política e de tentativa de ruptura institucional ocorrida após as eleições de 2022, mas as informações públicas não demonstram que os usuários denunciados tenham vínculo com o bolsonarismo, com os executores do plano “Punhal Verde e Amarelo” ou com os atos de 8 de janeiro. A comparação é válida como análise de contexto e de repertórios de violência; não autoriza atribuir filiação, motivação ou responsabilidade sem prova.

Introdução

A Polícia Federal foi acionada pela OpenAI após a identificação de conversas no ChatGPT em que ao menos dois usuários teriam manifestado intenção de atacar ou ameaçar o presidente Lula, então candidato à reeleição. Segundo a reportagem da Folha de S.Paulo, a empresa informou às autoridades que havia motivos razoáveis para considerar que os diálogos poderiam envolver risco de morte ou lesão física grave. A OpenAI afirmou que encaminha casos às autoridades quando identifica risco iminente e concreto de dano a outras pessoas, e também informou o Tribunal Superior Eleitoral (TSE), em conformidade com seu plano de atuação eleitoral.

O episódio exige duas cautelas. A primeira é probatória: um alerta de uma plataforma não equivale a uma conclusão policial ou judicial de que houve crime, muito menos de que existia um plano executável. A segunda é política: a semelhança entre ameaças individuais recentes e a violência descrita em investigações sobre a tentativa de golpe de 2022 não prova uma relação organizacional entre elas. A análise responsável deve reconhecer o padrão mais amplo de violência e intimidação contra autoridades sem transformar contexto em acusação individual.

Resenha informativa: o que foi divulgado sobre o caso

A reportagem da Folha relata que um dos casos detalhados envolve mensagens enviadas desde janeiro por um homem. Em setembro, ele teria descrito estar em uma manifestação eleitoral na cidade onde morava, a cerca de 400 metros de Lula, e dito que queria atirar na cabeça do presidente. Também teria perguntado quais seriam as consequências de matar o chefe do Executivo e enviado uma imagem de um ponto que, segundo ele, ofereceria bom ângulo para um ataque. O alerta da OpenAI mencionava referências a um fuzil de precisão, rota de fuga, binóculos e um AR-15 com luneta. A mesma reportagem diz que o usuário alternava declarações de que não agiria ou não possuía arma com expressões de desejo de praticar violência.

Ainda segundo a Folha, em outras mensagens o usuário teria falado em agredir pessoas próximas, enviado imagens de armas brancas, manifestado simpatia por símbolos nazistas e dito que faria um massacre se tivesse dinheiro. Em um trecho, teria enviado uma receita de explosivo e falado em ataques a centros médicos. Esses conteúdos são descritos pela reportagem com base em documentos obtidos por ela; não foram divulgados os diálogos completos nem as respostas dadas pelo ChatGPT. Portanto, não é possível avaliar integralmente a sequência das conversas, o contexto das perguntas, a reação do sistema ou a interpretação alternativa que o usuário poderia apresentar.

A PF teria entendido que o material encaminhado mostrava ameaças de violência a terceiros, incluindo Lula, comentários sobre armas de fogo e brancas, “fantasias violentas” e manifestações favoráveis a regimes autoritários. A formulação indica a avaliação preliminar da polícia sobre o material, e não uma decisão judicial de culpa. Conforme a mesma reportagem, no início de outubro a PF enviou a documentação ao Ministério da Justiça para que este decidisse sobre a abertura de dois inquéritos: um relacionado a supostos crimes de ameaça e injúria e outro a ameaça contra Lula. Assim, é mais preciso dizer que a PF encaminhou o caso ao Ministério da Justiça para decisão sobre a abertura de investigações, e não que a PF já tenha remetido o material a um juiz para uma decisão judicial.

A cobertura informa que a OpenAI encerrou a conta relacionada ao caso e compartilhou dados com as autoridades. O procedimento declarado pela empresa é compatível com sua política pública: conversas sinalizadas por sistemas automatizados podem ser analisadas por revisores humanos treinados e, quando estes identificam ameaça iminente de dano físico grave a terceiros, a empresa pode encaminhar o caso às autoridades. A OpenAI afirma que procura distinguir conversas históricas, ficcionais ou informativas de conversas que sugerem ameaça ou planejamento real.

Essa política, contudo, é uma declaração da própria empresa sobre seus processos. Ela esclarece o critério que a OpenAI diz aplicar, mas não fornece, por si só, auditoria independente da taxa de acerto, das margens de erro ou dos mecanismos concretos de revisão no caso brasileiro. Como a política de privacidade prevê que dados podem ser compartilhados com autoridades em determinadas circunstâncias ligadas à lei e à segurança pública, o tema também envolve transparência e proteção de dados, não apenas prevenção de violência.

O “Punhal Verde e Amarelo” e a tentativa de golpe

A comparação histórica mais relevante remete ao plano clandestino chamado “Punhal Verde e Amarelo”, investigado pela PF no contexto da tentativa de impedir a posse do presidente eleito em 2022. Segundo a PF, o documento foi elaborado pelo general da reserva Mário Fernandes, então secretário-executivo da Secretaria-Geral da Presidência no governo Bolsonaro, e impresso no Palácio do Planalto em 9 de novembro de 2022. A investigação descreveu o planejamento como voltado ao sequestro ou homicídio de Lula, do vice-presidente eleito Geraldo Alckmin e do ministro do Supremo Tribunal Federal (STF) Alexandre de Moraes. O texto previa armas de fogo, explosivos e envenenamento.

Os codinomes citados nas reportagens foram “Jeca” para Lula, “Joca” para Alckmin e “Professora” para Moraes. Já o nome “Juca” aparecia no material para uma pessoa que a PF não conseguiu identificar. Essa distinção importa: a associação dos três primeiros codinomes foi relatada com base no material investigativo, mas a identidade de “Juca” permaneceu sem confirmação pública.

A PF também descreveu uma operação operacional denominada “Copa 2022”, com monitoramento de deslocamentos e uso de telefones registrados em nome de terceiros. Segundo a reconstrução publicada por O Globo, os integrantes teriam se posicionado em locais previamente definidos na noite de 15 de dezembro de 2022. A operação foi abortada depois que um dos participantes compartilhou notícia sobre o adiamento de um julgamento no STF. O plano ainda incluía a proposta de um “Gabinete Institucional de Gestão da Crise”, com cargos previstos para figuras militares, que seria instalado após a ruptura pretendida.

Há, porém, uma correção importante à cronologia apresentada em algumas sínteses: o documento “Punhal Verde e Amarelo” não foi impresso em dezembro, segundo a PF; a Agência Brasil registra a impressão em 9 de novembro de 2022. O que aparece em dezembro é a etapa operacional atribuída à “Copa 2022”, em especial a ação planejada para o dia 15. Também é preciso separar o abortamento dessa operação específica da resistência de comandantes militares a medidas golpistas mais amplas. O ex-comandante do Exército Marco Antônio Freire Gomes declarou à PF que informou a Bolsonaro que o Exército não participaria de medidas destinadas a reverter o resultado eleitoral. Essa posição é relevante para a história da tentativa de ruptura, mas as reportagens sobre a operação de 15 de dezembro atribuem seu cancelamento imediato à notícia sobre o adiamento de um julgamento, e não a uma ordem de Freire Gomes.

Mário Fernandes confirmou no STF que escreveu o documento, mas o descreveu como “pensamentos digitalizados” e negou tê-lo compartilhado. Essa versão defensiva deve ser registrada. Ao mesmo tempo, em dezembro de 2025, a Primeira Turma do STF condenou cinco dos seis réus do Núcleo 2, incluindo Fernandes, por crimes relacionados à tentativa de golpe; o sexto réu foi absolvido por falta de provas. A condenação do núcleo incluiu a atuação em torno do plano, mas a decisão penal deve ser descrita como julgamento daquele processo e daqueles acusados — não como prova automática sobre outros usuários ou episódios.

Análise crítica: o que aproxima e o que distingue os episódios

A relação entre as ameaças no ChatGPT e o bolsonarismo deve ser formulada como hipótese de contexto, não como vínculo comprovado. O que pode ser comparado é o ambiente político de circulação de discursos que deslegitimam instituições, apresentam adversários como inimigos a eliminar e normalizam a violência como resposta política. No caso do “Punhal Verde e Amarelo”, a investigação e, depois, o julgamento do STF trataram de uma articulação organizada, com agentes identificados, meios de comunicação, logística, vigilância e objetivos de ruptura institucional. O caso recente do ChatGPT, por sua vez, é até aqui uma denúncia baseada em conversas atribuídas a usuários, sem vínculo público demonstrado com essa organização ou com o movimento bolsonarista.

A diferença entre violência individual e violência política organizada é central. Um usuário pode expressar intenção violenta por motivos pessoais, ideológicos, oportunistas ou ainda não esclarecidos. Em contraste, o plano investigado em 2022 integrava um conjunto de ações voltadas a impedir a alternância de poder, conforme a acusação acolhida no julgamento do Núcleo 2. A comparação não consiste em equiparar as escalas ou os responsáveis; serve para perceber como ameaças direcionadas a autoridades podem surgir num ambiente no qual a violência política já foi organizada e tratada como instrumento de ação por determinados agentes. Para demonstrar que um caso individual nasceu desse ambiente, contudo, seriam necessárias evidências próprias — por exemplo, mensagens, vínculos, planejamento compartilhado ou motivação explicitada — que não aparecem nas informações divulgadas sobre o alerta da OpenAI.

O 8 de janeiro de 2023 deve ser entendido nesse quadro sem ser confundido com o plano de assassinato. A invasão e depredação das sedes dos Três Poderes foi uma ação coletiva, posterior à eleição e à posse de Lula, e aparece nos julgamentos do STF como parte de uma tentativa mais ampla de ruptura institucional. A Primeira Turma condenou, em 2025, os integrantes do Núcleo 1, entre eles Jair Bolsonaro, por crimes relacionados à tentativa de golpe; no julgamento do Núcleo 2, o STF também relacionou a atuação dos réus às ações anteriores e posteriores à eleição, incluindo o planejamento contra autoridades e os acontecimentos de 8 de janeiro. Isso permite tratar o “Punhal Verde e Amarelo” e o 8 de janeiro como elementos distintos, mas inseridos na mesma narrativa judicial de tentativa de manter o poder fora das regras constitucionais.

A conexão, portanto, é institucional e histórica, não necessariamente operacional. O plano de assassinato ou sequestro era clandestino e dependia de um grupo menor, treinado e equipado. O 8 de janeiro foi uma invasão em massa das instituições. Um episódio não é a execução direta do outro, mas ambos integram, segundo as decisões judiciais citadas, uma sequência de tentativas de impedir ou reverter a ordem democrática estabelecida pelo resultado eleitoral. As decisões do STF são julgamentos judiciais sujeitos aos recursos previstos em lei; sua existência não autoriza generalizar culpa para todo eleitor, simpatizante ou integrante de um campo político.

O alerta da OpenAI também merece avaliação crítica própria. De um lado, se uma conversa contém ameaça plausível, alvo identificável, meios, oportunidade e planejamento, a demora em comunicar autoridades pode expor terceiros a risco real. A combinação descrita no caso — proximidade alegada de Lula em evento, menção a local de observação, rota de fuga, armas e alternância entre negação e intenção — justifica que as autoridades investiguem com seriedade. De outro lado, ameaças feitas em conversa privada com uma IA não são prova autossuficiente de capacidade, intenção definitiva ou execução iminente. A empresa interpreta sinais, mas cabe às autoridades verificar autenticidade, contexto, identidade, acesso a armas, possibilidade de ação e demais elementos; cabe ao Judiciário decidir questões de responsabilidade penal com contraditório e devido processo.

A decisão de compartilhar dados com autoridades pode proteger possíveis alvos, mas também pode afetar privacidade e confiança dos usuários. Para sustentar legitimidade pública, empresas de IA devem informar com clareza os critérios de escalonamento, o papel da revisão humana, os limites do monitoramento, os canais de contestação e a forma como os dados são preservados e transferidos. A própria OpenAI diz que combina detecção automatizada com revisão humana em contexto e que limita o acesso dos revisores. Como esses detalhes são apresentados pela empresa, a transparência e a fiscalização independente continuam essenciais para que a segurança não se converta em vigilância opaca ou em decisões automatizadas sem controle.

Conclusão

O episódio das ameaças a Lula no ChatGPT é grave o suficiente para justificar apuração, mas os fatos publicados ainda não autorizam afirmar que havia um atentado em execução ou que os usuários estavam ligados ao bolsonarismo. A formulação mais fiel ao estado público das informações é que a OpenAI encaminhou alertas; a PF avaliou os materiais e remeteu a documentação ao Ministério da Justiça para decisão sobre a abertura de inquéritos; e os diálogos integrais e as respostas do ChatGPT não foram divulgados.

O “Punhal Verde e Amarelo” e o 8 de janeiro oferecem um contexto histórico incontornável para compreender a vulnerabilidade democrática a ameaças e ações violentas contra autoridades e instituições. O plano de 2022, no entanto, era uma articulação organizada e investigada judicialmente; o alerta de 2026 é, até agora, uma ocorrência de usuários sem conexão pública demonstrada com aquela trama. A tese crítica, portanto, não é que todo discurso ameaçador provenha de uma organização política, mas que a democracia deve investigar ameaças concretas sem apagar as diferenças entre retórica, intenção, preparação e execução — e sem substituir prova por associação ideológica.

Minha Opinião

Opinião crítica

A notícia é grave porque descreve manifestações de intenção violenta contra pessoas, inclusive o presidente Lula, e referências a possíveis ataques. A OpenAI informou que comunicou o caso às autoridades diante de sinais que considerou preocupantes. Segundo a reportagem, a Polícia Federal encaminhou os documentos ao Ministério da Justiça, que decidiria sobre a abertura de inquéritos — não se tratava, naquele momento, de uma decisão judicial. Os documentos divulgados também não mostram as respostas do ChatGPT, e a apuração ainda precisa estabelecer o contexto e a credibilidade das ameaças.

É possível relacionar o caso ao ambiente de radicalização política que o Brasil viveu após as eleições de 2022, mas é importante fazer essa relação com cuidado. O plano “Punhal Verde e Amarelo” foi investigado como parte da trama para impedir a posse de Lula e previa ações contra autoridades. O STF posteriormente condenou réus em processos relacionados à tentativa de golpe, entre eles o general Mário Fernandes. Já os ataques de 8 de janeiro integraram o contexto investigado sobre a tentativa de ruptura democrática.

Isso ajuda a entender por que ameaças políticas não devem ser tratadas como simples bravatas. Mas, até onde as informações divulgadas permitem afirmar, não há demonstração de que o usuário do ChatGPT esteja ligado ao bolsonarismo, ao plano “Punhal Verde e Amarelo” ou aos atos de 8 de janeiro. A comparação possível é sobre a gravidade da violência política — não sobre uma ligação comprovada entre os envolvidos.

Advertência

Não se deve banalizar ameaças, nem transformar uma suspeita individual em acusação contra um movimento inteiro ou seus apoiadores. É preciso distinguir o que foi relatado, o que está sendo investigado e o que foi comprovado. A própria notícia informa que o usuário alternava entre negar que agiria e expressar desejos violentos; essa contradição merece apuração, mas não substitui a verificação dos fatos e das provas.

Solução

As autoridades devem avaliar o material com rapidez e independência, verificando se havia intenção concreta, meios e possibilidade de execução, sempre respeitando a lei e o direito de defesa. As plataformas também devem ter procedimentos claros para comunicar ameaças críveis e cooperar com investigações, sem tratar opiniões políticas, por si só, como prova de crime. E a sociedade precisa rejeitar a incitação à violência, seja qual for o alvo ou a corrente política.

Comentário final

O alerta central é que a violência política pode começar em palavras, ameaças e planos — mas cada caso precisa ser investigado pelos seus próprios elementos. A memória do plano golpista e do 8 de janeiro reforça a importância de levar ameaças a sério; não autoriza, porém, presumir vínculos que ainda não foram demonstrados.

Opinião do Escritor e Prof. Music. Antônio Sanceí

Fontes e Referências;

[1] Folha de S.Paulo — OpenAI alerta PF sobre ameaças de morte a Lula no ChatGPT

[2] STF — Julgamentos de ações contra réus que planejaram golpe de Estado

[3] Folha de S.Paulo — Plano Punhal Verde e Amarelo, segundo investigação da PF

[1] Folha de S.Paulo — OpenAI alerta PF sobre ameaças de morte a Lula no ChatGPT e compartilha diálogos

[2] O Globo — PF é acionada após ameaças de morte a Lula no ChatGPT

[3] CNN Brasil — OpenAI aciona PF após supostas ameaças de morte a Lula no ChatGPT

[4] OpenAI — Our commitment to community safety

[5] OpenAI — Helping people when they need it most

[6] OpenAI — Privacy Policy (ROW )

[7] Agência Brasil — Plano de tentativa de golpe foi impresso no Planalto, diz PF