Atualizações
- Em investigação
Em 11 de novembro, revogamos as chaves de API do Notion expostas que foram encontradas em mensagens de usuários afetados durante nossa investigação.
Incidente relacionado à Fireworks AI (1)
Em investigaçãoVersão atualizada: 10/11/2026.
Esta publicação informa sobre o recente incidente envolvendo a Fireworks AI e qual é o impacto para os menos de 1% dos espaços de trabalho do Notion afetados. Para as informações mais recentes sobre o incidente com a Fireworks AI, consulte os informes oficiais da empresa aqui.
Entramos em contato com os clientes afetados pelo incidente ocorrido na Fireworks. Se você não recebeu uma mensagem nossa, significa que não identificamos que seu espaço de trabalho foi afetado. Não é necessária nenhuma ação da sua parte. A investigação continua e, se detectarmos que seu espaço de trabalho foi afetado, entraremos em contato diretamente com você.
O que aconteceu e como lidamos com isso:
| Data | Atualização |
|---|---|
| 2 de novembro | Na noite de 2 de novembro, a Fireworks notificou a Notion de que agentes mal-intencionados haviam acessado um pequeno conjunto de dados da empresa. Nossa investigação constatou que esse conjunto incluía dados de testes sintéticos da IA do Notion, mas nenhum dado de clientes da IA do Notion. |
| 3 de novembro | Por precaução, até a manhã de 3 de novembro, o Notion havia desconectado seus sistemas da Fireworks, excluído todos os dados no sistema da Fireworks e interrompido toda a comunicação entre seus sistemas e a Fireworks. |
| 6 de novembro | Em 6 de novembro, a Fireworks notificou o Notion de que agentes mal-intencionados poderiam ter acessado dados de clientes. A equipe de especialistas da Notion iniciou imediatamente uma nova investigação interna. |
| 8 de novembro | Em 8 de novembro, a Fireworks precisou qual o conjunto final de dados afetados. |
| 9 de novembro | Em 9 de novembro, iniciamos o contato com os clientes afetados. |
Ao analisar o conjunto de dados que a Fireworks AI nos forneceu em 8 de novembro, identificamos que incluía transcrições de chats da IA do Notion usadas pelo recurso Insights. Na grande maioria dos espaços de trabalho afetados, não era possível identificar a origem dessas transcrições. “Sem identificação de origem” significa que os chats não indicavam quem os escreveu nem de qual espaço de trabalho vieram. As transcrições não continham resultados de chamadas de ferramentas. Além do conteúdo da própria transcrição, não há informações que vinculem as conversas dos chats a espaços de trabalho, usuários ou empresas.
Nenhum outro recurso do Notion foi afetado, e continuamos monitorando ativamente o incidente.
O que é a Fireworks AI e como era usada nas nossas soluções: a Fireworks é uma das plataformas globais de infraestrutura de IA mais usadas, com dezenas de milhares de clientes e centenas de milhares de desenvolvedores. A plataforma era usada em tarefas de classificação para ajudar os clientes a entenderem seu uso de IA por meio do recurso Insights do Notion. Também a usávamos como provedora de inferência para oferecer modelos de pesos abertos no produto. Desativamos o recurso Insights enquanto investigamos o incidente e não oferecemos mais modelos de pesos abertos por meio da Fireworks.
Nossa recomendação aos clientes afetados: clientes afetados podem acessar e analisar os dados comprometidos com segurança no seu espaço de trabalho. Enviamos as instruções por e-mail. Recomendamos que trate esses dados como se tivessem sido expostos. Se você inseriu informações confidenciais, senhas, chaves de API ou outras credenciais na IA do Notion durante o período do incidente, troque as senhas, chaves e demais credenciais.
Atualizaremos esta página à medida que tivermos mais informações.
Levamos a sua privacidade e a segurança dos seus dados muito a sério. Embora essa não tenha sido uma violação dos nossos sistemas, manter seus dados seguros é fundamental para que você possa usar o Notion em sua esfera profissional e pessoal. É nossa missão garantir que esse incidente jamais se repita. Por isso, elevaremos o padrão de proteção dos seus dados.
Em 10 de novembro, atualizamos o estilo e a clareza desta publicação em resposta às perguntas e ao feedback dos clientes. Os fatos relatados anteriormente não mudaram. Veja a versão anterior deste artigo.
Publicado originalmente em