Muah AI: o alerta completo antes de você criar conta
O Muah AI tem o único recurso da categoria — ligação de voz em tempo real com a personagem — e o pior histórico de segurança: um vazamento que expôs 1,9 milhão de e-mails junto com os prompts íntimos de cada conta, extorsão na sequência, remoção das lojas de app. Quem pesquisa esse nome merece a história completa em português. É esta.
By Ash Kepler · Jul 20, 2026 · 6 min de leitura
Conteúdo em português com revisão humana. Preços e disponibilidade seguem a página de pagamento da plataforma; em caso de divergência, vale o texto original em inglês.
Milhares de brasileiros pesquisam esse nome todo mês — e não existe praticamente nada em português contando a história inteira. Então aqui está ela, com a estrutura que a honestidade pede: o Muah tem o único recurso da categoria, e o pior histórico da categoria. As duas coisas são verdade. A segunda pesa muito mais.
Primeiro, o recurso — por justiça
O argumento de venda do Muah é real: ligação de voz em tempo real com a personagem — você liga, ela atende, e lembra da conversa de texto anterior. Nenhuma outra plataforma entrega isso hoje; testes independentes confirmam que funciona. O resto do pacote: texto sem censura, geração de imagens (com upgrade 4K no fim de 2025), clonagem de voz, cartões de personagem da comunidade. Problemas conhecidos de produto: instabilidade (travamentos, personagem confundindo a própria identidade), deriva de memória em conversas longas, interface datada. E um preço raro de tão confuso: VIP relatado entre US$ 9,99 e 19,99 conforme a fonte (anual ~US$ 69,99), UHD ~US$ 49,99 — e a tal ligação mora no ULTRA VIP: a partir de US$ 99,99/mês, uns R$ 7.000/ano. Regra da casa para fontes que se contradizem: o checkout é a única verdade.
Depois, o histórico — em ordem cronológica
Setembro de 2024: o Muah é invadido. Cerca de 1,9 milhão de e-mails cadastrados vazam — junto com os prompts de geração de imagem vinculados a cada conta: para uma plataforma deste tipo, uma das combinações de dados mais íntimas que existem. O caso entra no Have I Been Pwned como vazamento sensível (mesma classe do Ashley Madison — só o dono do e-mail verifica); o pesquisador Troy Hunt documenta tudo; o invasor descreve a segurança da plataforma como praticamente inexistente. A sequência piora: os dados vazados alimentam e-mails de extorsão — parte das vítimas recebe ameaças no e-mail do trabalho — e a resposta pública da empresa é atribuir o ataque a concorrentes. O histórico posterior soma: remoção das duas grandes lojas de aplicativos (hoje o app se instala por fora), banimento de comunidades no Reddit por fazendas de bots, citação em alerta do órgão australiano de segurança online, e uma função de "raio-X de fotos" com questões de consentimento nunca resolvidas. Item por item, cada linha dessa lista tem paralelo em algum canto da indústria; todas na mesma empresa formam um padrão — e o padrão é o ponto deste guia.
Se você usou o Muah antes de setembro de 2024
Uma tarefa, hoje à noite, cinco minutos: entre no Have I Been Pwned e verifique o e-mail que usou no cadastro (o vazamento é da classe verificável só pelo dono). Se aparecer: troque a senha em qualquer serviço onde aquele e-mail se repita, use a função de exclusão de conta do app, e guarde o print. É o único item de ação desta página — e é exatamente o cenário para o qual a separação de identidade existe: quem cadastrou com e-mail dedicado atravessou esse vazamento trocando um e-mail descartável; quem usou o e-mail principal viveu o pior caso completo.
A ligação, em outro lugar
Distribuindo com honestidade o que te trouxe aqui. Era a voz: as chamadas da Candy e a voz do Kindroid pago entregam a maior parte da experiência — não o formato completo de "ligação em tempo real", mas em plataformas sem histórico de vazamento e por fração dos US$ 99,99. Era o multimodal sem censura: o ranking de namorada IA — Candy, CrushOn e SpicyChat cobrem texto + mídia com fichas limpas. Era privacidade de verdade para conteúdo íntimo: depois de ler esta página, você provavelmente já chegou sozinho à conclusão — o caminho autogerido, onde os dados nem chegam a uma plataforma de companhia, é o único imune a vazamento por arquitetura. O que sobra genuinamente insubstituível é uma coisa só: a ligação. Se ela vale o pacote inteiro de histórico que vem junto — agora é uma decisão informada.
Veredicto
O Muah é a aula prática da categoria: recurso pioneiro, descaso com os dados que o recurso gera, e preço acima de concorrentes mais seguros. Quem for usar mesmo assim, que use em modo profissional: e-mail dedicado, cartão virtual, zero dado real em qualquer prompt, exclusão ao sair — o protocolo completo de privacidade e o manual de segurança e privacidade aqui não são sugestão, são pré-requisito. E quem passou por lá antes de setembro de 2024 tem uma tarefa de cinco minutos esperando hoje à noite.
questions