Eu pessoalmente os escondo nos meus fóruns e faço com que apenas eu, o administrador, possa iniciar uma conversa com as pessoas.
Não tenho muitos usuários, então não sei o impacto disso. Do meu ponto de vista, há um medo de eu, como administrador, ter acesso aos dados brutos das conversas pessoais e não saber como lidar com isso legalmente se algo acontecesse.
Agora que o Discourse Encrypt foi descontinuado, não sei se quero que as pessoas tenham a capacidade de enviar qualquer mensagem privada em geral.
Tenho medo da responsabilidade legal de mensagens que as pessoas consideram privadas, mas que não são privadas para o administrador; quase quero encaminhar as pessoas para conversar no Signal ou WhatsApp.