A Apple endurece o Acesso Total ao Disco no Mac e aponta os agentes de IA como o motivo

Em 2 de outubro de 2026, a Apple anunciou em seu site de notícias para desenvolvedores que vai adicionar novos controles ao Acesso Total ao Disco (Full Disk Access) no macOS. Quando eles chegarem, um usuário que quiser dar a um app esse nível de acesso só poderá fazê-lo por meio de uma "ação muito explícita do usuário". A Apple ligou a mudança diretamente aos agentes de IA: à medida que eles se tornam mais capazes e autônomos, disse, os riscos desse acesso "vão crescer substancialmente". Para uma empresa, o passo útil não precisa esperar pela Apple: abra hoje a lista de Acesso Total ao Disco em cada Mac da empresa e pergunte por que cada app está ali.

O que a Apple realmente anunciou

O Acesso Total ao Disco é o ajuste que permite a um app ler quase tudo em um Mac. A Apple explica que ele contorna em grande parte os controles de privacidade que normalmente protegem os dados do usuário e que existe para que os apps de backup funcionem corretamente. O problema, nas palavras da Apple:

"Alguns desenvolvedores estão usando o Acesso Total ao Disco de maneiras que podem colocar os usuários em risco, expondo tudo o que há em seus sistemas (incluindo arquivos, e-mails, mensagens e até o histórico de navegação) sem o pleno conhecimento e entendimento dos usuários."

A Apple acrescentou um ponto que importa para qualquer empresa que conversa com seus clientes: nos apps de comunicação, esse acesso também pode comprometer a privacidade das pessoas com quem os usuários se comunicam. Em outras palavras, o risco não para no funcionário dono do Mac. Ele alcança cada cliente, fornecedor e colega que aparece nos e-mails e nas mensagens desse funcionário.

O que a Apple não disse

O anúncio é curto, e as lacunas importam tanto quanto o texto:

  • Sem data: a Apple disse "daqui para frente" e não deu nenhum cronograma.
  • Sem versão do macOS: a publicação não cita a versão que trará a mudança.
  • Sem detalhes técnicos: não descreve como será a nova etapa de consentimento nem como ela vai tratar os apps que já têm acesso.
  • Nada sobre dispositivos gerenciados: não diz se o acesso concedido pelo sistema de gerenciamento de dispositivos de uma empresa será afetado.

Portanto, não planeje com base em detalhes que não foram publicados. Planeje com base na direção, que é clara: a Apple está tornando essa permissão mais difícil de conceder, e os agentes de IA são o motivo declarado.

Por que os agentes de IA mudaram a equação

Um app de backup lê seus arquivos e os copia. É uma tarefa restrita e previsível. Um agente de IA lê os mesmos arquivos e depois decide o que fazer com eles: resumir, responder, enviar, subir para a nuvem do seu provedor. Agentes sempre ativos continuam trabalhando em segundo plano entre uma conversa e outra. O TechCrunch informou que o anúncio da Apple chega enquanto esses agentes se espalham, entre eles o Muse, da Meta, e o dots, da OpenAI, depois que um colunista da Inc. escreveu que o Muse leu suas mensagens privadas (a Meta contestou o relato dele) e depois que a Wired noticiou uma falha no app do ChatGPT para Mac que poderia ter exposto dados sensíveis a hackers. Explicamos como o dots decide o que fazer sem perguntar em nosso artigo sobre o dots; o Acesso Total ao Disco é a outra metade dessa pergunta: o que o agente consegue ver, para começo de conversa.

Verifique hoje os Macs da sua empresa

Isso leva alguns minutos por dispositivo e não precisa esperar por nenhuma atualização:

  • Abra a lista: Ajustes do Sistema, depois Privacidade e Segurança, depois Acesso Total ao Disco. Cada app com a chave ativada pode ler e-mails, mensagens, histórico de navegação e documentos.
  • Faça uma pergunta por app: ele precisa ler tudo para fazer o seu trabalho? Uma ferramenta de backup ou de segurança talvez precise. Um assistente de escrita, um app de anotações de reuniões ou um agente de IA genérico normalmente não.
  • Desative o que não tiver resposta: remover a permissão não apaga o app. Se algo parar de funcionar depois, você descobre exatamente o que dependia dela.
  • Escreva uma regra clara: nenhum funcionário concede essa permissão a um app novo, especialmente a um agente de IA, sem a aprovação de quem for responsável pela TI na empresa.

Se a sua empresa gerencia os Macs de forma centralizada

Empresas que inscrevem seus Macs em um serviço de gerenciamento de dispositivos (MDM) podem controlar essa permissão de um só lugar. O guia de implantação de plataformas da Apple documenta uma política de privacidade com um serviço chamado SystemPolicyAllFiles, que, na descrição da Apple, permite que apps especificados acessem dados como Mail, Mensagens, Safari, Casa, backups do Time Machine e certos ajustes administrativos para todos os usuários do Mac. Revise agora as políticas que você envia aos seus dispositivos: uma autorização feita anos atrás para uma ferramenta legítima pode hoje cobrir uma ferramenta que você não usa mais. A Apple não disse se os novos controles vão mudar o funcionamento das autorizações gerenciadas, então leia as notas de versão das próximas atualizações do macOS antes de distribuí-las à equipe.

Se você desenvolve um app para Mac ou um agente de IA

Quando o consentimento mais rígido chegar, alguns usuários vão dizer não. Um app que não funciona sem Acesso Total ao Disco vai perdê-los. O design mais seguro é pedir o acesso mais restrito que resolva a tarefa: deixe o usuário escolher uma pasta ou um arquivo específico, explique em linguagem simples por que você precisa dele e crie um caminho que continue funcionando se a resposta for não. É assim que abordamos na Origami qualquer app ou agente que lide com dados da empresa: começar pelo acesso mínimo, registrar o que o agente lê e faz, e manter as ações sensíveis atrás de uma aprovação humana, como explicamos em nosso artigo sobre agentes de programação que executaram o comando de um invasor sem perguntar.

Dados de clientes e a Lei de Proteção de Dados Pessoais

Se um agente com Acesso Total ao Disco lê os e-mails e as mensagens de um funcionário, ele está lendo os dados pessoais dos seus clientes, e pode enviar esses dados para um provedor fora do Reino. A Lei de Proteção de Dados Pessoais (PDPL), supervisionada pela Autoridade Saudita de Dados e Inteligência Artificial (SDAIA), estabelece obrigações sobre como esses dados são tratados e transferidos. Antes de aprovar qualquer agente em um dispositivo de trabalho, saiba o que ele lê, para onde envia o que lê e com quem é o seu contrato. Nosso guia da PDPL para empresas cobre o básico.

Fontes