Driblar o chatbot de IA

Cansado do chatbot de IA chato?

Você tem um problema de verdade, e o chatbot de IA chato fica respondendo com as mesmas três opções de menu. Você digita "atendente". Ele oferece a central de ajuda. Você digita "humano". Ele pede para você reformular.

Esta ferramenta transforma o que você quer dizer numa imagem. Uma pessoa lê num relance; a leitura automática de texto no meio do caminho não consegue nada e precisa repassar.

Escreva sua mensagem, copie a imagem, cole no chat ou no e-mail. Grátis, sem conta, e nada é enviado.

Por que uma imagem vai mais longe que um texto

A primeira linha de atendimento é quase toda automática, e essa automação trabalha com texto. Ela procura palavras-chave, pontua a intenção, escolhe um modelo e responde — muitas vezes sem que nenhuma pessoa veja nada.

Uma imagem quebra essa corrente de duas formas, e qualquer uma delas já ajuda:

Muitos sistemas nem leem imagens. Um anexo é justamente o que um bot só de texto não consegue classificar, então cai na mão de uma pessoa por padrão.
Os que leem imagens usam software de reconhecimento de texto, bem mais fácil de derrotar que um olho humano.

A ideia é essa. Você não está escondendo nada — está deixando sua mensagem inconveniente para o filtro e perfeitamente normal para o atendente.

Leia isto antes de contar com ela

Funciona com alguns sistemas e não com outros, e é melhor saber com quais antes de mandar algo que importa.

Derrota o reconhecimento de texto comum com folga. Tesseract é o motor que a maioria das esteiras baratas de extração usa. Em seis mensagens de teste na configuração recomendada, ele recuperou 6% das palavras em média, e nunca uma frase aproveitável. Ele falha de modo imprevisível em vez de limpo, então o número oscila entre mensagens — o pior caso isolado foi 18% — mas nunca chega perto de legível. Você pode conferir sua própria mensagem com o botão *Testar contra uma máquina* nesta página.

Não vai derrotar uma IA moderna que enxerga imagens. Os grandes assistentes leem texto distorcido muito melhor que o Tesseract e seguem melhorando. Se uma empresa ligou um modelo de visão à caixa de atendimento, trate isto como proteção nenhuma.

Alguns chats não aceitam imagem. E-mail, formulários de chamado e quase todos os mensageiros aceitam. Uma janelinha de chat num site muitas vezes não — nesse caso, mande como anexo por e-mail.

Ou seja: bom para passar da triagem por palavra-chave e da automação só de texto, que é o que causa a maioria dos loops de bot. Não é medida de segurança, e não é jeito de esconder nada de uma pessoa.

Como a imagem é feita

Seu texto é desenhado completamente normal — reto, nítido, sem distorção. Nada é entortado nem borrado. A interferência fica *em volta*: uma dispersão de fragmentos em formato de letra numa cor diferente, atrás da mensagem, mais uma chuva fina de respingos de tinta.

Você separa os dois na hora, porque as pessoas agrupam por cor, tamanho e alinhamento. Uma fileira arrumada de letras escuras fica na frente de uma bagunça de letras azul-claras, e seu olho nem precisa se esforçar.

O software de reconhecimento não tem esse agrupamento. Ele converte a imagem para cinza — perdendo por completo a pista da cor — depois procura tinta num tamanho plausível de letra e precisa decidir o que é um caractere. Os fragmentos entram na fila de candidatos, e a linha que ele acha que encontrou não faz sentido.

Cada linha da mensagem também é contornada na cor do papel antes de ser preenchida, o que abre uma margem estreita em volta de cada letra. É isso que faz a mensagem se destacar limpa da bagunça em vez de se embolar com ela.

O que os testes mudaram

Quase tudo aqui veio de medir contra um motor de verdade, e os dois primeiros projetos foram jogados fora.

Distorcer o texto era a ideia errada. A primeira versão entortava as letras. Qualquer curvatura forte o bastante para parar uma máquina também deixava a mensagem cansativa de ler — o que destrói o sentido de mandá-la para uma pessoa. Deixar o texto em paz e bagunçar a página em volta faz o mesmo serviço e continua leve para o olho.

A cor da bagunça importa mais que a quantidade. Os fragmentos precisam ser de tom médio, não cinza claro. Medido: fragmentos com luminosidade 167 deixaram 95% das palavras legíveis para o motor, em 146 sobraram 20%, e em 110 só 2%. Bagunça mais clara fica mais bonita e não serve para nada.

Mais bagunça não é melhor — existe um ponto ótimo. Essa foi a surpresa de verdade. A recuperação é mais baixa em torno de um fragmento a cada 420 pixels quadrados, e sobe nas *duas* direções: 6% nessa densidade, mas 24% comprimindo quase o dobro. Se você empilhar demais, os fragmentos viram uma massa que o motor simplesmente descarta como fundo, deixando sua mensagem bem limpa na frente. É por isso que não existe uma opção "máxima": ela seria mais feia e mais fraca ao mesmo tempo.

Um padrão regular é inútil. Um hachurado diagonal denso deixou 91% das palavras legíveis. Esses motores são feitos para filtrar exatamente esse tipo de repetição; só formas irregulares, parecidas com letras, os confundem.

Uma ideia anterior estava simplesmente errada. Texto e fundo em cores diferentes mas com brilho idêntico deveriam, em tese, sumir quando o software converte a imagem para cinza. Não somem — o motor leu a 92%, exatamente tão bem quanto preto no branco.

Escrever uma mensagem que realmente vai ser resolvida

A imagem te faz passar do filtro. O que você escreve decide o resto.

Peça uma pessoa na primeira linha, com clareza.
Coloque seu número de pedido ou conta — sem ele o atendente não consegue consultar nada.
Fique em poucas frases. Ninguém gosta de ler um muro de texto.
Diga o resultado que você quer: um reembolso, um cancelamento, uma ligação de volta.
Seja educado. Quem está lendo não é o sistema que te irritou.

O que dá para fazer com isso

Sair de um loop de chatbot que só oferece o mesmo menu
Mandar uma reclamação que não seja classificada automaticamente numa resposta padrão
Colocar seu número de pedido ou conta onde só uma pessoa vai agir
Anexar a um e-mail para o suporte ou a um formulário de chamado
Mostrar a alguém o quanto de um sistema de atendimento é automático

Recursos

Verificável, não só prometido — teste qualquer imagem contra um motor de reconhecimento real nesta página
Duas configurações honestas — a melhor medida, e uma mais leve que diz na cara que protege menos
Copiar direto para a área de transferência para colar num chat, ou baixar um PNG
Desenhar de outro jeito sorteia a bagunça de novo sem redigitar nada
Tamanho do texto, largura da imagem e cor do papel ajustáveis
Roda inteiramente no seu navegador — nada é enviado

Bom saber

Isto não é segurança nem criptografia. Qualquer um que veja a imagem consegue ler. Só resiste à leitura automática.
Uma IA que enxerga imagens consegue ler. Assuma que qualquer coisa com um modelo de imagem moderno vai pegar quase tudo.
Nunca coloque segredos nisso. Senhas, números de cartão e códigos de uso único não têm lugar num chat de atendimento, de forma nenhuma.
Guarde o texto puro. Se um atendente pedir para você reenviar como texto, vai querer ter em mãos.
Um leitor de tela não lê imagem. Não use isso com alguém que depende de um.

Perguntas frequentes

Como passo por um chatbot de IA chato?

Os caminhos confiáveis são pedir um atendente com palavras claras, escrever "reclamação" ou "cancelar", ou usar um canal que o chatbot de IA chato não atende — telefone, e-mail ou uma conta de rede social. Esta ferramenta acrescenta mais um: mande sua mensagem como imagem, que um bot só de texto não consegue classificar e normalmente precisa entregar a uma pessoa.

Isso vai me levar a uma pessoa sempre?

Não. Passa sua mensagem pela leitura automática de texto, que costuma ser o que te prende no loop. Se a empresa roda uma IA com visão na caixa de entrada, ou recusa anexos, não vai ajudar. Melhora as chances; não garante nada.

O ChatGPT ou uma IA parecida consegue ler a imagem?

Geralmente sim. Modelos grandes que aceitam imagem leem texto distorcido muito melhor que software de reconhecimento tradicional. Esta ferramenta mira as esteiras comuns de extração de texto, e a página diz isso em vez de fingir o contrário.

Isso é permitido ou fere alguma regra?

Mandar uma imagem da sua própria mensagem para o canal de atendimento da própria empresa é uma coisa comuníssima — as pessoas anexam prints o tempo todo. Não contorna nenhum controle de segurança e não esconde nada sobre quem você é. Cheque os termos do serviço se estiver na dúvida, e nunca mande algo que você não mandaria como texto.

Por que eu consigo ler e uma máquina não?

Porque você separa camadas e o software não. Seu olho agrupa numa linha as letras escuras, retas e igualmente espaçadas, e empurra a bagunça azul-clara para trás sem esforço consciente. O software converte tudo para cinza primeiro, perde a pista da cor, e depois tem que julgar cada borrão de tinta por conta própria. Essa diferença é o mecanismo inteiro.

Meu número de pedido continua legível?

Sim. Seu texto não é distorcido de jeito nenhum, então um número de referência fica exatamente tão nítido quanto em qualquer outra imagem. Confira a prévia mesmo assim e aperte *Desenhar de outro jeito* se algum fragmento cair desajeitadamente perto de um dígito.

Algo do que eu digito é enviado?

Não. A imagem é desenhada no seu navegador e não vai para lugar nenhum. Até o teste de máquina roda local: baixa o motor uma vez e depois lê a imagem no seu aparelho. A única coisa que sai é a imagem que você escolhe mandar.

Ferramentas relacionadas

Imagem para texto (OCR) — o trabalho oposto, e o motor contra o qual esta ferramenta é testada
Desfocar parte da imagem — esconder algo num print antes de enviar
Metadados de imagem — tirar os dados escondidos de uma imagem antes de compartilhar
Texto para voz — as mesmas palavras, em voz alta
Criador de assinatura — desenhar uma assinatura para um formulário

Como usar

Digite ou cole sua mensagem na caixa
Deixe a interferência em Recomendada, a não ser que precise ler melhor
Leia você mesmo a prévia — se alguma palavra travar, aperte *Desenhar de outro jeito*
Copie a imagem e cole no chat, ou baixe e anexe a um e-mail