ChatGPT Health, da OpenAI, coloca um produto isolado dentro de um app já existente

Um espaço, não um app separado

O ChatGPT Health é apresentado como "uma experiência dedicada" que "vive em seu próprio espaço dentro do ChatGPT". Você chega até ele selecionando 'Health' no menu lateral. Esse enquadramento importa: a OpenAI não lançou um app de saúde separado, e também não simplesmente adicionou um modo de saúde à interface de chat já existente. Ela criou um compartimento dentro do produto que as pessoas já usam.

O compartimento é definido por onde os dados ficam armazenados, não só pela aparência da interface. Conversas, apps conectados e arquivos no Health são "armazenados separadamente das suas outras conversas", e o Health tem "memórias separadas". O anúncio até descreve um empurrãozinho para atravessar essa fronteira: "Se você começar uma conversa relacionada à saúde no ChatGPT, vamos sugerir mudar para o Health."

Ou seja, a mesma caixa de texto do chat se comporta de forma diferente dependendo de que lado da parede você está. O frontend faz o trabalho de sinalizar e reforçar uma fronteira de dados que os usuários não conseguem ver diretamente.

A regra de memória é proposital e vai só numa direção

A decisão de design mais específica no anúncio é a assimetria no fluxo de contexto. O Health pode buscar informações de fora: "Quando for útil, o ChatGPT pode usar contexto das suas conversas fora do Health — como uma mudança recente ou uma alteração no estilo de vida — para tornar uma conversa sobre saúde mais relevante." Mas nada volta no sentido contrário.

Informações e memórias do Health nunca voltam para suas conversas fora do Health, e conversas fora do Health não conseguem acessar arquivos, conversas ou memórias criadas dentro do Health.Montana Labs

É uma membrana de mão única. O contexto geral melhora as respostas de saúde, mas os dados de saúde não conseguem vazar para suas conversas comuns. A OpenAI também dá aos usuários um lugar para checar e desfazer isso: as memórias do Health podem ser vistas ou apagadas "dentro do Health ou na seção 'Personalização' das Configurações". As instruções personalizadas também ficam restritas ao espaço — elas "só se aplicam às conversas do Health", incluindo instruções para "evitar mencionar temas sensíveis".

Uma lista curada de conectores, liberada por espaço

A base de tudo passa pelos conectores: prontuários médicos via b.well (só nos EUA), Apple Health (precisa de iOS), além de Function, MyFitnessPal, Weight Watchers, AllTrails, Instacart e Peloton. Você os aciona do jeito que já esperaria numa interface de chat — "comece sua pergunta com ele, selecione-o nas ferramentas (+)", ou aceite uma sugestão.

É no modelo de consentimento que o frontend fica rígido. Os apps "só podem ser conectados aos seus dados de saúde com sua permissão explícita, mesmo que já estejam conectados ao ChatGPT para conversas fora do Health". Uma conexão que você autorizou no produto principal não passa automaticamente para o Health. Todo app dentro do Health precisa passar por uma "revisão de segurança adicional, específica para inclusão no Health", e desconectar um deles significa que ele "perde o acesso imediatamente".

Isso quer dizer que o seletor de conectores dentro do Health é uma lista diferente, com permissões diferentes, do seletor de conectores em outras partes do mesmo app — mesmo para integrações idênticas.

A aposta de design: uma fronteira em que o usuário confia sem precisar vê-la

Tudo que é característico aqui — a entrada separada no menu lateral, o fluxo de memória de mão única, as instruções personalizadas por espaço, os conectores que precisam de nova autorização — existe para tornar uma promessa legível na interface: esse compartimento é tratado de forma diferente. A afirmação de que "as conversas no Health não são usadas para treinar nossos modelos de fundação" é uma declaração de política, mas o espaço é a parte que o usuário realmente sente na mão.

A parte difícil de lançar isso não é o modelo. É construir uma superfície delimitada dentro de um produto de uso geral e deixar essa fronteira clara o suficiente para as pessoas confiarem nela. Quando o contexto entra mas nunca sai, e quando um app já conhecido precisa de nova permissão para entrar, é o frontend que carrega o peso do compromisso com a privacidade. Para equipes que constroem funcionalidades sensíveis dentro de produtos já existentes, esse é o padrão que vale estudar: o compartimento, seus fluxos assimétricos e seus controles por espaço são o produto, não um enfeite por cima dele.