GTA 6 e a intimação que expôs seu Discord ao governo

Imagine entrar em um grupo do Discord para acompanhar as novidades de um jogo que você esperou por anos. Você não vazou nada, não postou nada ilegal, só estava lá lendo as mensagens como todo mundo. Agora imagine descobrir que uma empresa multibilionária foi a um tribunal e exigiu legalmente os seus dados pessoais por causa do que outras pessoas fizeram naquele grupo.

Não é ficção. Foi exatamente o que aconteceu.

Em agosto de 2026, a Take-Two Interactive, empresa dona da Rockstar Games, protocolou intimações no Tribunal Distrital dos Estados Unidos para o Distrito Sul de Nova York, direcionadas à Microsoft e ao Discord. O objetivo declarado era identificar os responsáveis pelos vazamentos de gameplay de Grand Theft Auto VI. O método escolhido para isso levantou questões que vão muito além do universo dos games.

O que aconteceu com os vazamentos de GTA 6

Desde meados de 2026, vídeos de gameplay de GTA 6 começaram a aparecer com regularidade em servidores do Discord e em outras plataformas. A principal figura identificada pelas investigações foi uma persona chamada "CyberLeek", que coordenava o vazamento de cenas inéditas do jogo com uma frequência que claramente indicava acesso interno ou a builds intermediárias do projeto.

O volume e a qualidade do material eram suficientes para preocupar seriamente a Rockstar Games, que mantém o desenvolvimento de GTA 6 como um dos projetos mais secretos da indústria. A resposta jurídica da Take-Two foi rápida e abrangente.

O que a empresa pediu à Justiça

A intimação enviada à Microsoft ia além do que a maioria das pessoas imaginaria necessário para identificar um vazador específico. Além de pedir os registros da investigação interna da Microsoft sobre a persona "CyberLeek", a Take-Two solicitou, para qualquer conta que tivesse comunicado com os servidores do Discord especificados, as seguintes informações:

• MachineGuid: um identificador único gerado pelo Windows durante a instalação, que funciona como uma impressão digital do computador.
• MSA device identifier: o identificador de dispositivo vinculado à conta da Microsoft.
• E-mail de registro e IP de cadastro.
• Endereço IP do último login.
• Número de telefone associado à conta.
• Conexões vinculadas: contas do Xbox e do Google ligadas ao perfil.
• Registros de telemetria de dispositivos onde determinados "artefatos de ferramentas ou arquivos" estivessem presentes.
• Conteúdo de contas OneDrive associadas.

Os três servidores do Discord citados na intimação foram "Ødyssey.gg", "! Odyssey" e o servidor associado ao criador de conteúdo DarkViperAU.

O prazo dado tanto à Microsoft quanto ao Discord para entregar as informações foi 4 de setembro de 2026.

O problema que vai além do vazamento

Aqui está o ponto que merece atenção: a Take-Two não pediu os dados apenas de quem estava diretamente envolvido nos vazamentos. O escopo da intimação inclui qualquer pessoa que tivesse "comunicado com" os servidores listados dentro de um período específico.

Em termos práticos, isso significa que um usuário que simplesmente estava presente nesses servidores, sem ter postado absolutamente nada relacionado a vazamentos, pode ter seus dados de hardware, IP, e-mail e telefone entregues a uma empresa privada por ordem judicial.

É um modelo que os especialistas em privacidade digital chamam de "net fishing" jurídico: em vez de identificar o suspeito e pedir seus dados, se solicita os dados de todos que estavam na proximidade e trabalha-se para identificar o suspeito a partir daí.

A diferença é fundamental. No mundo físico, seria equivalente a pedir que uma empresa entregasse as informações de cadastro de todos os clientes que estiveram em uma loja na mesma semana em que alguém cometeu um crime dentro dela.

A posição da Microsoft

Scott Van Vliet, o CTO de Xbox da Microsoft, declarou publicamente que a empresa está "trabalhando em estreita colaboração com a Take-Two e a Rockstar Games para apoiar os esforços de proteção de obras criativas e propriedade intelectual".

A declaração é diplomaticamente vaga sobre se a Microsoft vai cumprir integralmente com a intimação ou contestar partes dela. Historicamente, empresas de tecnologia costumam negociar o escopo de intimações desse tipo antes de entregar qualquer informação, mas o prazo curto de 4 de setembro deixa pouco tempo para esse processo.

O Discord ainda não se pronunciou publicamente sobre sua intenção em relação à parte da intimação que envolve a plataforma.

O que o MachineGuid é e por que importa

Para a maioria das pessoas, o termo "MachineGuid" não significa nada. Mas ele está em todo computador com Windows instalado, guardado no registro do sistema.

É um identificador único gerado automaticamente durante a instalação do sistema operacional, que funciona como um número de série silencioso do seu PC. Ele não muda quando você cria uma conta nova, quando instala um antivírus ou quando usa uma VPN. A única forma de alterá-lo é reinstalando o Windows ou modificando manualmente o registro.

Na prática, o MachineGuid é uma das formas mais estáveis de rastrear um computador específico ao longo do tempo, mesmo que o usuário troque de conta, de IP ou de e-mail. Se a Microsoft entrega esse identificador junto com os demais dados solicitados, a Take-Two terá um perfil técnico bastante completo de cada máquina que esteve naqueles servidores.

O Linux e a ausência do MachineGuid

Aqui está um detalhe técnico que a cobertura da notícia quase não mencionou: o MachineGuid é uma chave exclusiva do Registro do Windows. Ele não existe em sistemas Linux ou macOS.

Isso significa que um usuário que acessou os mesmos servidores do Discord usando Linux simplesmente não tem esse identificador para ser entregue. A intimação pede especificamente o MachineGuid e o MSA device identifier, ambos vinculados à infraestrutura de identidade da Microsoft. Quem nunca instalou Windows em sua máquina atual não deixou esse rastro específico.

Não é que o Linux torne o usuário invisível: o IP de login, o e-mail de cadastro do Discord e o número de telefone ainda podem ser solicitados diretamente ao Discord, independente do sistema operacional. Mas a camada de identificação de hardware via MachineGuid, que é o dado mais difícil de alterar e o mais estável para rastrear um computador ao longo do tempo, simplesmente não existe no ecossistema Linux.

Para quem já usa Linux por razões de privacidade e controle sobre o próprio ambiente, esse é mais um episódio que ilustra por que a escolha do sistema operacional tem consequências práticas além das preferências de fluxo de trabalho.

Isso se conecta com um padrão mais amplo

Esse episódio não existe em um vácuo. Ele é mais um capítulo de uma tendência que vale acompanhar de perto.

Quando escrevemos sobre o PlayStation e o e-mail lembrando que você não é dono dos seus jogos digitais, o ponto central era que as empresas de games tratam o usuário como alguém que usa, não como alguém que possui. A intimação da Take-Two aprofunda essa lógica: a empresa não apenas controla o acesso aos produtos, ela agora reivindica o direito de investigar os usuários de forma ampla para proteger esses produtos.

O caso do VAC ban na Steam mostrou como sistemas de punição automáticos afetam jogadores sem processo transparente. Aqui o nível de exposição é diferente: são dados de hardware e localização que saem do ecossistema da empresa e entram em um processo judicial.

A combinação dessas situações desenha um ambiente onde participar ativamente de comunidades em torno de jogos, mesmo de forma completamente passiva e legal, passou a carregar riscos concretos de exposição de dados pessoais.

O que você pode fazer

Não existe uma solução perfeita para esse tipo de exposição, porque a intimação atinge dados que a Microsoft guarda por padrão como parte do funcionamento normal dos serviços. Mas existem medidas que reduzem o rastro que você deixa:

Conta Microsoft e Discord separadas do uso geral: usar contas com e-mails que não estejam vinculados à sua identidade principal reduz o valor dos dados que podem ser entregues em caso de intimação.

Não vincular contas desnecessariamente: o Discord oferece a opção de conectar contas do Xbox, PlayStation e outros serviços. Cada vínculo adiciona uma camada de informação que pode ser solicitada judicialmente.

Atenção ao escopo dos servidores em que você participa: isso não significa evitar qualquer comunidade, mas entender que a participação em servidores associados a conteúdo sensível aumenta a probabilidade de aparecer no raio de investigações como essa.

VPN com política de não-registro: uma VPN não protege o MachineGuid, mas mascara o IP de login, que é um dos dados solicitados na intimação. Serviços com políticas verificadas de não-retenção de logs reduzem essa exposição.

Considerar Linux como sistema operacional principal: como detalhado na seção acima, o MachineGuid não existe em sistemas Linux. Para quem já pensa em migrar, esse caso é mais um argumento concreto: não se trata apenas de filosofia de software livre, mas de uma diferença técnica real na superfície de dados que você deixa disponível para empresas e processos judiciais. Se a migração parece um passo grande, o Distrobox permite rodar distribuições Linux dentro do Windows para experimentar sem comprometer o sistema principal.

A realidade é que o ambiente digital de 2026 combina ferramentas de vigilância corporativa cada vez mais sofisticadas com instrumentos jurídicos que permitem vasculhar grandes volumes de dados de usuários a partir de um único caso. Entender como esses sistemas funcionam é o primeiro passo para tomar decisões informadas sobre onde e como participar online.

Quer entender mais sobre privacidade digital e o mundo dos games?

No Flateek, documentamos como as grandes empresas de jogos e tecnologia moldam o ambiente digital em que você joga, trabalha e se comunica. Assine nossa newsletter gratuita e receba os próximos artigos diretamente no seu e-mail.