Para: administradores e membros de workspaces que usam o Notion AI. Este artigo se baseia no comunicado de segurança oficial do Notion e não trata de passos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
administradores e membros de workspaces que usam o Notion AI.
- Confirmado até agoraVer a tabela ↓
- Transcrições de chats do Notion AI usadas no Insights
- Dados sintéticos de teste do Notion AI
- Escopo dos workspaces afetados
Mais 4
- Rótulos de autor e de workspace nos chats
- Retenção de dados do fornecedor
- Experimentos de treinamento no fornecedor
- Chaves de API do Notion expostas
Apontado como possivelmente afetado
- Informações sensíveis e credenciais coladas nos chats
- Ainda não confirmado
- O número de workspaces e de transcrições de chats afetados (nada além de menos de 1 %)
- O período do incidente (datas específicas para o conselho de troca)
- Como o fornecedor foi comprometido (o comunicado não diz)
Mais 1
- As conclusões finais da investigação e quando o Insights voltará
- O que fazer agoraVer os passos ↓
- Confira se você recebeu um aviso da empresa
- Se você foi notificado, revise os dados seguindo as instruções
- Trate os dados afetados como expostos
Mais 3
- Troque as credenciais que você colou no Notion AI
- Cuidado com mensagens que dizem ser do Notion
- Administradores: defina o que pode entrar em chats de IA e mapeie seus fornecedores
- Onde verificar (fonte)Todas as fontes ↓
- Notion, «Notice about the Fireworks AI incident that may impact some Notion workspaces» (página de ajuda; consultada em 13 de novembro de 2026; em inglês)
- Última verificação
- Em 13 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que a investigação continua, que entrará em contato com os workspaces que determinar terem sido afetados e que atualizará o comunicado conforme souber mais. O comunicado foi atualizado em 10 de novembro por estilo e clareza, sem alterações nos fatos informados antes. Sua atualização de 11 de novembro acrescenta que a empresa revogou as chaves de API do Notion expostas que encontrou em mensagens de usuários afetados durante a investigação. Quando verificamos em 13 de novembro de 2026, não encontramos nada mais recente.
O que fazer hoje
Confira se você recebeu um aviso da empresa
A empresa diz que entrou em contato com os workspaces afetados. Se você não teve notícias dela, ela não identificou seu workspace como afetado e nenhuma ação é necessária por ora. A investigação continua, e a empresa entrará em contato diretamente se isso mudar. Confira também sua pasta de spam.
Se você foi notificado, revise os dados seguindo as instruções
A empresa diz que os clientes afetados podem recuperar e revisar com segurança os dados afetados dentro do seu workspace, com instruções enviadas por e-mail. Segundo a página de ajuda, os proprietários do workspace abrem ? e depois Security incident review na barra lateral (apenas com a versão mais recente do Notion em um navegador de desktop; não disponível no celular). Há um CSV dos membros afetados e um link que os membros podem usar para revisar seus próprios dados, e os workspaces com um domínio verificado também recebem CSVs do conteúdo afetado. Antes de abrir links desse e-mail, abra você mesmo o aplicativo do Notion ou o console de administração e confira se o mesmo aviso aparece lá (opinião deste site: avisos falsos costumam circular depois de incidentes como este).
Trate os dados afetados como expostos
A empresa recomenda que os clientes afetados tratem esses dados como se tivessem sido expostos. Procure nos chats informações pessoais de clientes, material interno confidencial ou detalhes de contratos e, se encontrar, decida o que fazer conforme as regras que se aplicam a cada caso (opinião deste site).
Troque as credenciais que você colou no Notion AI
A empresa recomenda que as pessoas de workspaces afetados que colaram informações sensíveis, senhas, chaves de API ou outras credenciais no Notion AI durante o período do incidente as troquem. O comunicado não informa datas específicas desse período, então, se não tem certeza, emita novamente na origem todas as credenciais que você já colou no Notion AI e revogue o valor antigo (opinião deste site). Em 11 de novembro, a empresa revogou as chaves de API do Notion expostas que encontrou em mensagens de usuários afetados; não diz que tenha revogado outras credenciais, então troque você mesmo as demais (opinião deste site). Segundo a página de ajuda, os CSVs de conteúdo sinalizam as conversas que podem conter informações sensíveis, o que dá um ponto de partida. Para o manuseio de chaves, veja o que realmente é perigoso no .env e nas chaves de API.
Cuidado com mensagens que dizem ser do Notion
Os clientes afetados são avisados por e-mail. Antes de abrir um link em um deles, abra você mesmo o app ou o console de administração e confira. Trate como falsa qualquer mensagem que peça sua senha ou um código de login (um ponto geral). Veja o que é phishing.
Administradores: defina o que pode entrar em chats de IA e mapeie seus fornecedores
Veja «O que equipes que usam ou oferecem recursos de IA devem revisar» mais abaixo.
O que aconteceu (segundo o Notion)
Isto se baseia no comunicado de segurança oficial do Notion (publicado em 9 de novembro de 2026; atualizado em 10 e 11 de novembro) e na página de ajuda do Notion sobre o incidente. É o relato da própria empresa e não foi verificado por terceiros. O título e o texto do comunicado nomeiam o fornecedor, mas este artigo se refere a ele pela função. O comunicado não informa horários nem fusos horários.
2 nov. (noite)
O fornecedor de processamento de IA informou à empresa que agentes maliciosos haviam acessado um pequeno conjunto de dados. Na investigação, eram dados sintéticos de teste do Notion AI, sem dados de clientes.3 nov. (até a manhã)
Por precaução, a empresa desconectou seus sistemas do fornecedor, excluiu todos os dados no sistema do fornecedor e interrompeu toda a comunicação de seus sistemas para o fornecedor.6 nov.
O fornecedor informou à empresa que agentes maliciosos podem ter acessado possíveis dados de clientes. A empresa tratou o caso como um incidente que afeta menos de 1% dos workspaces e abriu outra investigação interna.8 nov.
O fornecedor confirmou esse novo conjunto de dados. A análise da empresa mostrou que ele continha transcrições de chats do Notion AI usadas no recurso Insights.9 nov.
A empresa publicou o comunicado (atualizado em 10 de novembro por estilo e clareza, sem alteração nos fatos informados antes).11 nov.
A empresa acrescentou que revogou as chaves de API do Notion expostas que encontrou em mensagens de usuários afetados durante sua investigação.
2 nov.
O fornecedor avisa pela primeira vez (dados sintéticos de teste); o Notion se desconecta em 3 nov.
↓→
6–8 nov.
Possíveis dados de clientes; descobre-se que são transcrições de chats do Insights
↓→
9 nov.
Comunicado publicado (atualizado em 10 nov.); clientes afetados são contatados
- Primeiro aviso (2 nov.)
- Acesso a um pequeno conjunto de dados. Incluía dados sintéticos de teste do Notion AI e nenhum dado de clientes
- Segundo aviso (6 nov.; confirmado em 8 nov.)
- Dados que podiam ser de clientes. Eram transcrições de chats do Notion AI usadas no recurso Insights
- O que significa «não atribuível» (empresa)
- Os chats não estavam rotulados com quem os escreveu nem de qual workspace vinham, e não tinham resultados de chamadas de ferramentas. Além do próprio texto do chat, nada os liga a um workspace, usuário ou empresa. O comunicado diz que isso vale para «a grande maioria» dos workspaces afetados e não informa o número de exceções
- Como o fornecedor era usado (empresa)
- Em tarefas de classificação por trás do Insights (um recurso que ajuda os clientes a entender seu próprio uso de IA) e como fornecedor geral de inferência para servir modelos de pesos abertos dentro do produto
- Ações da empresa
- Desconectou-se do fornecedor, excluiu os dados mantidos lá e interrompeu toda a comunicação (até a manhã de 3 nov.). Entrou em contato com os clientes afetados. Desativou o Insights durante a investigação. Não serve mais modelos de pesos abertos pelo fornecedor
- Contrato e retenção do fornecedor (empresa)
- O fornecedor havia se comprometido por contrato a não reter dados para o uso do Notion, mas a investigação constatou que dados foram retidos nos endpoints do fornecedor que o Notion usava. Os recursos que precisam de solicitações e respostas armazenadas, como o Insights, não são cobertos pelo compromisso empresarial de não retenção de dados
- Experimentos de treinamento (empresa)
- O Notion havia usado dados fornecidos voluntariamente por clientes em seu Learning and Early Access Program (LEAP) para experimentar o treinamento de modelos específicos para tarefas no fornecedor. Desde 3 de novembro, todas as execuções de treinamento foram interrompidas
- O que inclui uma transcrição (empresa)
- Qualquer entrada ou saída do modelo que foi escrita no chat. O áudio, as transcrições e os resumos do AI Meeting Notes não foram afetados, a menos que tenham sido usados como entrada em um chat do Notion AI
- Chaves de API expostas (11 de novembro)
- Durante sua investigação, a empresa revogou as chaves de API do Notion expostas que encontrou em mensagens de usuários afetados
- Tela de revisão (página de ajuda)
- Proprietários: ? na barra lateral, depois Security incident review. Apenas em navegador de desktop. CSV dos membros afetados, um link para os membros e CSVs do conteúdo para workspaces com domínio verificado. O contexto adicionado (IDs de registro, de workspace e de usuário etc.) foi adicionado pelo Notion para análise e não foi exposto
- Declarado como não afetado
- A empresa diz que não houve violação de seus sistemas e que nenhum outro recurso do Notion foi afetado
- Ações recomendadas
- Revisar os dados dentro do workspace (instruções por e-mail). Tratá-los como expostos. Trocar informações sensíveis, senhas, chaves de API ou outras credenciais coladas no Notion AI durante o período do incidente
O que se sabe e o que não se sabe
Situação em 13 de novembro de 2026. Esta tabela será atualizada conforme a empresa publicar mais informações.
| Item | O que foi divulgado | Situação |
|---|---|---|
| Transcrições de chats do Notion AI usadas no Insights | Acessadas por agentes maliciosos; o fornecedor confirmou em 8 nov. | Confirmado (empresa) |
| Dados sintéticos de teste do Notion AI | O primeiro conjunto de dados; sem dados de clientes | Confirmado (empresa) |
| Escopo dos workspaces afetados | Menos de 1% | Confirmado (empresa) |
| Rótulos de autor e de workspace nos chats | Ausentes na grande maioria dos workspaces afetados | Confirmado (empresa) |
| Resultados de chamadas de ferramentas | Não incluídos | Não incluídos (empresa) |
| Outros recursos do Notion | Não afetados | Não incluídos (empresa) |
| AI Meeting Notes (áudio, transcrições, resumos) | Não afetado, a menos que usado como entrada em um chat do Notion AI | Não incluído (empresa) |
| Retenção de dados do fornecedor | O contrato dizia não reter dados, mas dados foram retidos nos endpoints que o Notion usava | Confirmado (empresa) |
| Experimentos de treinamento no fornecedor | Os experimentos usaram dados de clientes do LEAP; interrompidos desde 3 de novembro | Confirmado (empresa) |
| Chaves de API do Notion expostas | Encontradas em mensagens de usuários afetados; revogadas em 11 de novembro | Confirmado (empresa) |
| Violação dos sistemas do próprio Notion | Descrita como inexistente | Não incluída (empresa) |
| Informações sensíveis e credenciais coladas nos chats | Troca recomendada se coladas durante o período | Possível (empresa) |
| Período do incidente | Sem datas específicas | Não informado |
| Número de workspaces e transcrições afetados | Nada além de menos de 1% | Não informado |
| Causa do comprometimento do fornecedor | Não descrita | Não informado |
| Conclusões finais; retorno do Insights | Investigação em andamento; sem data | Em investigação |
Como ler isto: «sem rótulo» não significa que o que você escreveu está seguro
O «não atribuível» da empresa significa que o chat não traz rótulo de quem o escreveu nem de qual workspace vem. Se o próprio texto contém nomes, nomes de empresas, informações de clientes, senhas ou chaves de API, esse texto pode ser lido, e é por isso que a empresa recomenda trocar as credenciais. Como a expressão é «a grande maioria», o comunicado não diz se alguns poucos chats trazem rótulos.
Como isto se relaciona com outro incidente
O comunicado nomeia, como seu fornecedor, um provedor de infraestrutura de inferência de IA e remete os leitores às atualizações oficiais desse provedor. As declarações oficiais do provedor de outubro e de 9 de novembro estão resumidas em um artigo separado deste site: acesso não autorizado à Fireworks AI (dados de cobrança e conjuntos de dados afetados).
O Notion apresenta seu incidente como um incidente do fornecedor e remete às atualizações oficiais dele. No entanto, a declaração oficial do provedor (atualizada em 9 de novembro) não menciona o Notion, e nenhuma das duas declarações explica como os fatos que o Notion descreve de 2 a 8 de novembro se relacionam com os que o provedor descreve de 23 a 25 de outubro. Este site não acrescenta uma ligação entre eles que nenhuma das duas organizações fez.
O que pode acontecer quando transcrições de chats são acessadas
O que segue é geral e não significa que essas coisas aconteceram aqui. O que aconteceu aqui, conforme a empresa afirma, se limita à seção anterior.
Chats de IA podem conter nomes de clientes, números internos, detalhes de contratos, trechos de código, senhas e chaves de API, tal como surgem no trabalho. Mesmo um chat sem rótulos às vezes pode apontar para uma empresa ou uma pessoa pelo texto. Uma credencial colada continua funcionando até ser revogada na origem, então o período de risco dura até você trocá-la.
O que equipes que usam ou oferecem recursos de IA devem revisar
Esta seção não avalia a resposta da empresa nem especula sobre o comprometimento do fornecedor. Com base no curso dos fatos divulgados, cobre apenas o que conferir na sua própria configuração, como opinião deste site.
Defina o que pode entrar em chats de IA
A orientação da empresa foi trocar as senhas ou chaves de API que tivessem sido coladas. Se você decide de antemão que credenciais e dados pessoais de clientes não entram em chats de IA, o que há para trocar diminui. Regras são mais fáceis de seguir quando trazem exemplos concretos do que é proibido (opinião deste site).
Liste quais dados você envia aos fornecedores que processam trabalho de IA para você
O que a empresa enviou ao seu fornecedor foram transcrições de chats para a classificação do Insights. Se você oferece um recurso de IA, mantenha uma lista de quais dados vão para qual fornecedor externo, para qual recurso e por quanto tempo, para poder informar o escopo rapidamente em um incidente (opinião deste site).
Envie dados de uma forma que não possa ser ligada a uma pessoa
No relato da empresa, os chats da maioria dos workspaces afetados não podiam ser ligados a uma pessoa nem a um workspace. Remover os identificadores de autor e de workspace dos dados enviados para fora reduz o dano se um fornecedor for comprometido (o que o relato do Notion mostra; opinião deste site).
Prepare-se para cortar um fornecedor
A empresa diz que, na manhã seguinte ao primeiro aviso, já tinha se desconectado do fornecedor, excluído os dados mantidos lá e interrompido a comunicação. Ter por escrito um procedimento, com prazos, para interromper a conexão, pedir a exclusão e revogar chaves é o que torna possível uma primeira resposta assim (opinião deste site).
Decida quem avisa os clientes quando um fornecedor informa um incidente
A empresa soube do fornecedor em 6 de novembro e publicou em 9 de novembro. Decida de antemão quem avalia o impacto quando um fornecedor liga e em quanto tempo os clientes são avisados (opinião deste site). Um caso parecido em que um incidente de infraestrutura de IA chegou aos clientes está em acesso não autorizado à Fireworks AI.
Fontes (registro público)
Os fatos deste artigo se baseiam nas seguintes fontes públicas. Passos de ataque não são tratados.
- Notion, «Notice about the Fireworks AI incident that may impact some Notion workspaces» (página de ajuda; consultada em 13 de novembro de 2026; em inglês) — notion.com
- Notion, «Security incident involving a third-party AI vendor» (comunicado de segurança oficial; publicado em 9 de novembro de 2026, atualizado em 10 e 11 de novembro; consultado em 13 de novembro; a versão mais recente é a URL sem -nov9; em inglês) — notion.com (versão de 9 de novembro: -nov9)
- Índice de boletins de segurança oficiais do fornecedor (para o qual o comunicado remete; consultado em 13 de novembro; em inglês) — fireworks.ai
Histórico de atualizações
2026-11-13: Refletida a atualização de 11 de novembro do comunicado do Notion (revogação de chaves de API do Notion expostas) e a página de ajuda do Notion. Acrescentados que o fornecedor havia se comprometido por contrato a não reter dados, mas dados foram retidos nos endpoints que o Notion usava, os experimentos de treinamento no fornecedor (interrompidos), que o AI Meeting Notes não foi afetado e a tela de revisão dos proprietários com CSVs; corrigida a afirmação anterior de que a atualização de 11 de novembro não alterava nenhum fato. O período do incidente e o número de workspaces afetados continuam sem ser informados.
2026-11-12: Primeira versão, com base no comunicado de segurança oficial do Notion (publicado em 9 de novembro, atualizado em 10 e 11 de novembro). Atualizaremos quando houver mais informações.
Leia a seguir
- O lado da infraestrutura de IA: acesso não autorizado à Fireworks AI (dados de cobrança e conjuntos de dados afetados)
- Um caso centrado em chaves de infraestrutura de IA: o incidente de segurança da Northflank
- Manuseio de chaves: o que realmente é perigoso em .env e chaves de API / o que é phishing
- Outros incidentes de 2026: lista de vazamentos de dados e ciberataques (em inglês)