Publicado em Deixe um comentário

PRIVACIDADE EM RISCO: AÇÃO JUDICIAL BUSCA FREAR COLETA DE DADOS PELO WHATSAPP

Embora o aplicativo proteja nossas conversas privadas com criptografia, o Instituto Brasileiro de Defesa do Consumidor (Idec) e o Ministério Público Federal (MPF) iniciaram a maior ação judicial da história do Brasil em defesa dos dados pessoais dos consumidores. A ação visa garantir que o WhatsApp respeite nosso direito de escolha sobre o compartilhamento de nossos dados para uso em ofertas e propagandas nas demais empresas do grupo, como Facebook e Instagram.

Desde 2021, o WhatsApp tem acumulado uma vasta base de dados sobre seus usuários, o que levanta preocupações significativas quanto à nossa privacidade e segurança. Basta lembrar o escândalo da Cambridge Analytica nos Estados Unidos para reconhecer os perigos reais que enfrentamos.

Desde então, o Idec e a organização Ekō têm lutado para que o WhatsApp cumpra as leis brasileiras, oferecendo uma opção clara e simples para que os usuários decidam se desejam ou não compartilhar seus dados com a empresa. No entanto, essas iniciativas não tiveram sucesso até agora.

Por isso, ingressamos com esta ação para assegurar nosso direito de escolha. Na Europa, o WhatsApp já respeita as leis e não compartilha essas informações dos usuários. Por que no Brasil deveria ser diferente?

Publicado em Deixe um comentário

INCIDENTE DE SEGURANÇA COM CHAVES PIX AFETA COOPERATIVAS FILIADAS À UNICRED

O Banco Central (BC) anunciou em 29 de julho um incidente de segurança envolvendo dados pessoais associados às chaves Pix de três cooperativas filiadas à Unicred do Brasil. A falha ocorreu devido a problemas pontuais nos sistemas da instituição.

Em comunicado ao InfoMoney, a Unicred confirmou o incidente, que ocorreu entre os dias 6 e 7 de julho. A cooperativa destacou que não houve comprometimento de dados sensíveis, classificando o vazamento como um “incidente malicioso de segurança”.

Segundo o BC, não foram expostos dados sensíveis, como senhas, informações de transações financeiras, saldos de contas ou quaisquer outras informações protegidas por sigilo bancário. As informações obtidas são de natureza cadastral e não permitem movimentação de recursos, nem acesso às contas ou a outras informações financeiras.

A Unicred informou que implementou medidas adequadas de contenção imediatamente após a detecção do incidente. As contas potencialmente afetadas foram bloqueadas para investigação interna, com dados de login e senha resetados. Os titulares das contas foram notificados sobre a situação.

O BC assegurou que as pessoas afetadas serão informadas exclusivamente através do aplicativo ou internet banking de sua instituição financeira. A instituição alertou que nem o BC nem as instituições participantes utilizarão outros meios de comunicação, como aplicativos de mensagens, chamadas telefônicas, SMS ou e-mail, para evitar possíveis golpes.

O Banco Central está conduzindo uma investigação detalhada do caso e informou que aplicará medidas sancionatórias conforme a regulamentação vigente.

A Unicred lamentou qualquer inconveniente causado pelo incidente e reafirmou seu compromisso com a segurança e privacidade dos dados dos seus clientes.

Publicado em Deixe um comentário

ANPD MANTÉM SANÇÃO AO INSS POR EXPOSIÇÃO DE DADOS PESSOAIS

A Autoridade Nacional de Proteção de Dados (ANPD) manteve, nesta sexta-feira (26), a sanção aplicada ao Instituto Nacional do Seguro Social (INSS), determinando que a autarquia comunique publicamente o incidente de segurança que resultou na exposição de dados pessoais. A decisão reafirma a importância da transparência e da responsabilidade na gestão de dados pessoais, conforme exigido pela Lei Geral de Proteção de Dados (LGPD).

Contexto do Incidente

O caso envolve uma falha de segurança no Sistema Corporativo de Benefícios do INSS (SISBEN) em 2022, que expôs informações sensíveis como CPF e datas de nascimento de aposentados e pensionistas. Embora o INSS tenha notificado a ANPD sobre o incidente, a autarquia recusou-se a informar publicamente os afetados, alegando dificuldades na identificação dos dados expostos e dos titulares impactados. Além disso, o INSS expressou preocupação de que tal divulgação pudesse gerar pânico e desconfiança entre os beneficiários.

Decisão da ANPD

A ANPD, no entanto, destacou que o vazamento de dados pessoais tem potencial para causar danos significativos aos titulares, decidindo assim pela necessidade de notificação pública. A autarquia foi ordenada a publicar um aviso no site oficial e no aplicativo Meu INSS por um período de 60 dias. A decisão foi inicialmente expedida em fevereiro de 2024, e após um recurso apresentado pelo INSS, a autoridade confirmou a sanção.

Importância da Decisão

A decisão do Conselho Diretor da ANPD é vista como um marco na efetivação da LGPD e na proteção dos direitos dos titulares de dados pessoais no Brasil. Antonielle Freitas, advogada especialista em direito digital do escritório Viseu Advogados, destaca que a decisão reforça a intolerância da ANPD frente ao descumprimento da obrigação de comunicação sobre incidentes de segurança, conforme previsto no artigo 48 da LGPD.

Este é o primeiro caso em que o Conselho Diretor da ANPD julga um processo administrativo sancionador, estabelecendo um precedente significativo. A manutenção da sanção inicial de publicização da infração demonstra a posição firme da ANPD em garantir a transparência e a responsabilização dos agentes de tratamento de dados, especialmente os públicos.

Impactos e Considerações

A imposição de publicização da infração serve não apenas como um alerta, mas também como um instrumento educativo para os agentes de tratamento de dados, enfatizando as consequências do não cumprimento da LGPD. A ANPD, ao definir o conteúdo e a forma da comunicação, assegura que a mensagem seja clara e acessível, reforçando a importância da proteção de dados no cenário brasileiro.

A decisão da ANPD representa um avanço crucial na construção de um ambiente de maior transparência e responsabilidade na gestão de dados pessoais, servindo de exemplo e de estímulo para a adoção de boas práticas de proteção de dados em todo o país.

Publicado em Deixe um comentário

DESAFIOS E NECESSIDADES DA SUCESSÃO DIGITAL NO CONTEXTO ATUAL

A presença crescente dos bens digitais no cotidiano tem gerado debates importantes sobre o patrimônio pessoal nos espaços virtuais, especialmente em casos de falecimento do proprietário. A chamada herança digital ainda carece de uma legislação específica que defina seu destino, deixando a cargo dos tribunais a responsabilidade de resolver controvérsias. Isso resulta em entendimentos divergentes, dificultando a tutela de direitos.

A herança digital abrange todo o patrimônio virtual deixado por uma pessoa, incluindo bens informacionais intangíveis associados a contas online, que podem ter conteúdo econômico, não econômico ou de caráter misto, como direitos autorais. Atualmente, um anteprojeto de Código Civil visa incluir o patrimônio virtual, compreendendo arquivos de texto, áudio, vídeo, imagens, dados pessoais e contas online. Esses dados podem ter valor econômico ou afetivo para os herdeiros, existindo apenas na forma eletrônica e exigindo um tratamento sucessório específico, não contemplado pela legislação brasileira atual.

O Desafio de Regular a Herança Digital

Os bens físicos são partilhados entre cônjuge sobrevivente e herdeiros conforme o regime de casamento e as regras de sucessão. Contudo, os bens digitais ainda carecem de regulamentação. A legislação atual foi criada em uma época em que os bens digitais eram inexistentes ou insignificantes. Com a evolução das redes sociais e a maior integração do dia a dia à internet, a digitalização dos bens criou uma nova realidade que ainda precisa de previsão jurídica adequada.

Além da privacidade, um aspecto crucial na proteção de dados pessoais, há discussões sobre o papel das plataformas digitais no processo de sucessão. Os provedores de aplicação podem aplicar seus termos de uso, geralmente estipulando que os dados dos perfis pertencem à rede social, mesmo após o falecimento do proprietário. Contudo, não há consenso sobre essa prática.

O Anteprojeto de Reforma do Código Civil

A Lei Geral de Proteção de Dados Pessoais (13.709/2018) reforça o direito à proteção de informações pessoais dos titulares de dados. A Lei de Direitos Autorais (9.610/1998) oferece definições ao tema, estabelecendo tempo de proteção e direitos dos executores e produtores, mas sem previsões específicas sobre a sucessão digital. Dada a ausência de maior previsão legislativa sobre o tema no direito sucessório, o Instituto Brasileiro de Direito de Família (IBDFAM) editou o Enunciado nº 40, que integra a herança digital na sucessão do titular, ressalvadas hipóteses envolvendo direitos personalíssimos, direitos de terceiros e disposições de última vontade em sentido contrário.

O anteprojeto de reforma do Código Civil, aprovado em abril e enviado ao Senado, inseriu um novo livro denominado “do direito civil digital”, visando regular a face virtual da vida civil. Embora a Lei de Direitos Autorais e o Marco Civil da Internet (12.965/2014) ajudem no debate, eles não resolvem todas as especificidades exigidas para uma regulamentação adequada da sucessão dos bens virtuais. Grande parte da herança digital pode ter elevado valor afetivo para os familiares, e a ausência de regulamentação agrava o sofrimento da perda de um ente querido. A legislação deve determinar a destinação desses dados para evitar seu desvio ou mau uso, preservando a vontade e a privacidade do falecido. A regulamentação da herança digital é uma necessidade urgente para adaptar a legislação ao novo contexto tecnológico e garantir a proteção dos direitos e interesses dos herdeiros.

Publicado em Deixe um comentário

NETSHOES SOFRE NOVO VAZAMENTO DE DADOS E 38 MILHÕES DE USUÁRIOS SÃO EXPOSTOS

Na manhã desta quarta-feira (17), o ecommerce brasileiro Netshoes foi alvo de um significativo vazamento de dados. Informações divulgadas no fórum cibercriminoso BreachForums revelaram que cerca de 38 milhões de usuários registrados foram expostos, juntamente com dados relativos a 40 milhões de registros de compras.

O autor do vazamento, conhecido como “CaptainJack” no fórum, afirmou que os dados foram obtidos em julho de 2024, embora não tenha detalhado o método utilizado. Entre as informações expostas estão CPF, número de telefone (celular e fixo), endereço completo, nome completo, datas e números de pedidos, estimativa de entrega e informações de fornecedores terceirizados. Os registros de pedidos abrangem o período de 2015 a 2024.

O site TecMundo teve acesso a uma amostra dos dados disponibilizada pelo invasor, contendo informações de 104 brasileiros, como prova da autenticidade do vazamento. Esses registros datam de 2023 e envolvem clientes de vários estados brasileiros, incluindo Minas Gerais, Rio de Janeiro, São Paulo, Paraná e Amazonas.

Em resposta ao incidente, a Netshoes divulgou um comunicado reconhecendo a ocorrência do vazamento e detalhando as ações tomadas. A empresa informou que, assim que tomou conhecimento do incidente, reforçou suas medidas de segurança e iniciou uma investigação forense para apurar o ocorrido. Além disso, a Netshoes está cooperando com as autoridades competentes, inclusive a Autoridade Nacional de Proteção de Dados (ANPD), para esclarecer as circunstâncias do incidente e minimizar possíveis impactos aos clientes.

A Netshoes enfatizou seu compromisso com a segurança da informação, transparência e privacidade, operando em conformidade com a legislação vigente e seguindo rigorosos padrões globais de proteção de dados.

Este não é o primeiro episódio de vazamento de dados envolvendo a Netshoes. Em 2017, um arquivo contendo dados de meio milhão de clientes foi exposto, seguido por um vazamento maior em 2018, que totalizou 2,5 milhões de registros. Em 2019, a empresa firmou um Termo de Ajustamento de Conduta (TAC) com o Ministério Público do Distrito Federal e Territórios (MPDFT), resultando em um pagamento indenizatório de R$ 500 mil ao Fundo de Defesa de Direitos Difusos (FDD). Na ocasião, foi destacado que a resolução consensual do conflito demonstrou ser possível o ressarcimento da coletividade sem onerar excessivamente a empresa, que colaborou com as investigações.

A recorrência desses incidentes destaca a importância de medidas robustas de segurança da informação, especialmente em empresas que lidam com grandes volumes de dados pessoais e transacionais.

Publicado em Deixe um comentário

WHATSAPP E ANPD SÃO ALVOS DE AÇÃO CIVIL PÚBLICA POR MPF E IDEC

Quatro anos após sua criação, a Autoridade Nacional de Proteção de Dados (ANPD) enfrenta um desafio inédito: a sua capacidade de cumprir seu papel institucional está sendo questionada judicialmente. O Ministério Público Federal (MPF) e o Instituto Brasileiro de Defesa do Consumidor (Idec) ajuizaram uma ação civil pública na 2ª Vara Cível Federal de São Paulo, alegando que a ANPD favoreceu uma empresa em detrimento do enforcement regulatório.

Na ação, o MPF e o Idec apontam diversas falhas na política de privacidade do WhatsApp, vigente de 2021 até junho deste ano, e destacam que os termos dessa política configuram violações aos direitos fundamentais dos cidadãos brasileiros, especialmente o direito à informação e ao consentimento informado.

Política de privacidade controversa

O principal argumento é que a política de privacidade do WhatsApp não fornecia informações claras e precisas sobre o tratamento dos dados pessoais dos usuários, violando o direito à informação previsto na Lei Geral de Proteção de Dados (LGPD). Embora a empresa alegue que as conversas são protegidas por criptografia de ponta a ponta, o WhatsApp coleta diversos metadados que revelam informações substanciais sobre o comportamento dos usuários, como localização habitual e preferências pessoais. Essa coleta massiva de metadados configura uma invasão significativa de privacidade, não devidamente esclarecida aos usuários.

Além disso, o MPF e o Idec argumentam que o consentimento obtido dos usuários é viciado, pois a complexidade e a falta de clareza das informações impedem a compreensão plena dos termos. Isso viola os princípios de transparência e consentimento da LGPD. A política é ainda acusada de permitir tratamentos desnecessários de dados pessoais e de aplicar práticas comerciais abusivas, especialmente em comparação com os usuários europeus. Esses problemas configuram uma violação abrangente e sistemática dos direitos dos usuários brasileiros, exigindo uma resposta judicial rigorosa.

Atuação da ANPD sob escrutínio

A ação também critica a atuação da ANPD, acusando a autarquia de falhar na fiscalização do WhatsApp e de adotar uma postura omissa e avessa à accountability pública. Segundo o processo, durante a apuração conduzida pelo MPF e pelo Idec, a ANPD teria negado reiteradas vezes acesso a processos administrativos, sob o argumento de segredos comerciais e industriais. Esta postura de sigilo, paradoxalmente, ocorre em uma investigação sobre a falta de transparência de um dos maiores agentes de tratamento de dados do país.

A ação civil pública busca dois objetivos principais: que o WhatsApp repare os danos causados a seus milhões de usuários no Brasil, suspendendo imediatamente os tratamentos excessivos de dados pessoais, e que a ANPD entregue todos os documentos produzidos durante a apuração sobre a política de privacidade do WhatsApp, justificando cada sigilo atribuído, além de elaborar uma normativa para garantir máxima publicidade às suas futuras investigações.

Este caso marca um momento importante na defesa dos direitos de proteção de dados no Brasil, buscando não apenas reparar danos causados pela política de privacidade do WhatsApp, mas também reforçar a importância de uma fiscalização transparente e responsável pela ANPD. A autarquia e seus diretores, pela primeira vez, enfrentam a responsabilidade judicial por suas ações.

Publicado em Deixe um comentário

FRAUDE DO IMPOSTO DE RENDA: CRIMINOSOS USAM PIX PARA ENGANAR CONTRIBUINTES

Recentemente, tem-se observado um novo golpe que utiliza o PIX para enganar contribuintes que aguardam a restituição do Imposto de Renda. Esse esquema fraudulento começa com uma mensagem de texto (SMS) que, aparentemente, parece ter sido enviada pelo governo federal. A mensagem leva a vítima a um site falso que imita o da Receita Federal, culminando em uma exigência de pagamento via PIX. Vamos entender como esse golpe funciona e como se proteger.

Etapas do Golpe

  1. Mensagem Fraudulenta: O golpe começa com o envio de um SMS falso, alertando sobre o suposto vencimento da restituição do Imposto de Renda. A mensagem contém um link que direciona a vítima para um site fraudulento, que simula o portal oficial do governo.
  2. Coleta de Dados: No site falso, os criminosos solicitam que a vítima insira dados pessoais, incluindo CPF, senha do gov.br e chave PIX, sob o pretexto de agilizar o recebimento da restituição.
  3. Exigência de Pagamento: Após a inserção dos dados, a vítima é informada de que precisa pagar uma “taxa do Banco Central” via PIX para finalizar o processo. A chave PIX fornecida pertence a um CNPJ recentemente registrado em São Paulo, sem qualquer ligação com a Receita Federal ou Banco Central.

Mecanismo de Ação

Os criminosos aproveitam-se da confiança que as pessoas depositam nas comunicações oficiais e na urgência gerada pela mensagem. O SMS falso contém erros de ortografia e um senso de urgência, indicativos claros de fraude. Ao clicar no link, a vítima é redirecionada para um site que pede informações sensíveis, incluindo a chave PIX. Com esses dados, os golpistas podem cometer fraudes financeiras e roubar a identidade da vítima.

Como se Proteger

  1. Verifique Links: Sempre verifique se o link possui o final “.gov.br”. Sites oficiais do governo brasileiro utilizam esse domínio.
  2. Desconfie de Mensagens Urgentes: Mensagens que criam um senso de urgência, exigindo ação imediata, são um sinal de alerta. A Receita Federal não envia SMS solicitando dados pessoais ou pagamentos.
  3. Não Forneça Informações Pessoais: Nunca insira informações pessoais, como CPF ou senha gov.br, em sites acessados via links em mensagens de texto.
  4. Confirme com Fontes Oficiais: Se receber uma mensagem suspeita, entre em contato diretamente com a Receita Federal ou acesse o site oficial para verificar a autenticidade da comunicação.

A restituição do Imposto de Renda é depositada automaticamente na conta bancária informada na declaração, conforme o cronograma da Receita Federal. Não é necessário realizar nenhum pagamento ou fornecer dados adicionais para receber a restituição.

Fique atento e informe-se para não cair em golpes. A prevenção é a melhor forma de se proteger.

Publicado em Deixe um comentário

A REVOLUÇÃO DA INTELIGÊNCIA ARTIFICIAL: DESAFIOS E PERSPECTIVAS NO DIREITO PENAL

A implementação da Inteligência Artificial (IA) como ferramenta para a racionalização decisional e a automação de processos tem provocado profundas transformações na sociedade. Este fenômeno afeta diversos aspectos da vida cotidiana, desde comportamentos em mídias sociais até estratégias de marketing, passando por cultura, política e economia. A obtenção e utilização de dados pessoais tornaram-se práticas comuns, enquanto a educação digital e o entendimento dessas tecnologias ainda carecem de desenvolvimento adequado, gerando desafios significativos.

O Direito, muitas vezes visto como um mecanismo abstrato, formal e coercitivo de controle social, enfrenta dificuldades para acompanhar essa evolução rápida e constante. A modernidade líquida, caracterizada pela fluidez e instabilidade, torna o controle das novas tecnologias um desafio quase intransponível.

Cenários que outrora pareciam ficção, como aqueles apresentados no desenho animado “Os Jetsons”, estão se materializando rapidamente. Tecnologias como carros voadores, teletrabalho, reuniões por videoconferência, robôs, relógios inteligentes, impressoras 3D e turismo espacial, que antes eram sonhos distantes, agora fazem parte do nosso cotidiano. Mesmo os criadores do desenho, Hanna-Barbera, dificilmente poderiam prever a rapidez com que essas inovações se integrariam às nossas vidas.

A velocidade das mudanças sociais, como observado por Durkheim, tende a aumentar a criminalidade, tanto em períodos de depressão social e econômica quanto em épocas de grande expansão. Os crimes cibernéticos, em particular, emergem como uma preocupação central, não apenas pela quantidade crescente de incidentes, mas também pela complexidade e impacto dessas ações.

No contexto do processo penal, a realidade virtual e as tecnologias de IA estão reconfigurando o cenário jurídico. Questões que antes geravam debates intensos, como a compatibilidade do processo penal com o processo eletrônico, tornaram-se ainda mais prementes com a pandemia de COVID-19, que acelerou a adoção de audiências eletrônicas e outras inovações tecnológicas.

Imaginando o futuro do processo penal, à semelhança dos Jetsons, podemos prever a prevalência da “quebra do domicílio virtual” como uma das principais fontes de provas. Isso poderia transformar o interrogatório em um ato de confirmação de dados pré-selecionados, colocando em risco o direito de defesa e a presunção de inocência.

As implicações são vastas. A carga da prova, as garantias processuais e a análise dos elementos subjetivos do crime precisam ser reconsideradas em um contexto onde os dados automatizados dominam. A sentença penal poderia se tornar um silogismo algorítmico, reduzindo a complexidade das decisões judiciais a meros formulários pré-preenchidos.

As reavaliações automáticas de prisões preventivas, como previsto no artigo 316, parágrafo único do Código de Processo Penal (CPP), poderiam ser realizadas por softwares de IA, que analisariam perfis de presos com base em dados comportamentais e notícias de mídia. Isso nos leva a um questionamento fundamental: estaríamos retornando a uma visão determinista do crime, semelhante às teorias da Escola Positiva de Lombroso, agora apoiada por algoritmos e análises de periculosidade?

Embora a tecnologia tenha o potencial de melhorar significativamente nossa vida e o sistema penal, é crucial lembrar que o processo penal deve manter seu caráter instrumental e jurídico-científico. A adoção irrefletida de inovações tecnológicas pode resultar em um endeusamento das máquinas, transformando questões de fé em garantias processuais.

As teorias sobre o fim da internet como a conhecemos, substituída por interações algorítmicas, levantam preocupações sobre a preservação de nossas garantias constitucionais. A justiça deve permanecer humana, mesmo em um mundo cada vez mais digitalizado, pois o processo eletrônico representa vidas e não pode ser desumanizado.

Enquanto navegamos pelas águas da inovação tecnológica, devemos assegurar que nossos sistemas jurídicos se adaptem de maneira que respeite e preserve os direitos fundamentais, mantendo um equilíbrio entre eficiência e humanidade.

Publicado em Deixe um comentário

ANPD E MGI LANÇAM PLATAFORMA DE RECEPÇÃO DE REQUERIMENTOS DE DADOS

Hoje, a Autoridade Nacional de Proteção de Dados (ANPD) e o Ministério da Gestão e da Inovação em Serviços Públicos (MGI) anunciaram um novo serviço para a recepção de requerimentos de titulares de dados pessoais. Este serviço, acessível pela plataforma GOV.BR, permite o envio de petições e denúncias de violações à Lei Geral de Proteção de Dados (LGPD).

Este lançamento marca um significativo avanço na modernização e acessibilidade dos serviços para os titulares de dados pessoais. Desenvolvido ao longo de um ano, o novo serviço visa proporcionar uma experiência mais fluida e eficiente aos usuários. O GOV.BR, que já é utilizado por mais de 150 milhões de brasileiros, elimina a necessidade de criar novas senhas, simplificando o acesso a mais de 4.200 serviços digitais.

O lançamento deste novo sistema demonstra o empenho da ANPD em assegurar os direitos dos titulares de dados pessoais. O objetivo é aproximar cada vez mais o cidadão, oferecendo processos que são simples e eficientes.

As ferramentas do GOV.BR são acessíveis a todos os órgãos federais, com o intuito de tornar a vida dos cidadãos brasileiros mais simples e prática.

Para assegurar uma transição suave e sem interrupções nos serviços, o método antigo via Sistema Eletrônico de Informações (SEI) continuará funcionando. Isso permitirá que os cidadãos se familiarizem com a nova plataforma e que qualquer inconsistência possa ser identificada e corrigida.

Este novo serviço reforça o compromisso da ANPD e do MGI em melhorar continuamente a interface do cidadão com os serviços digitais, promovendo uma gestão pública mais eficiente e acessível.

Publicado em Deixe um comentário

ANPD IMPÕE SUSPENSÃO E MULTA À NOVA POLÍTICA DE PRIVACIDADE DA META

A Autoridade Nacional de Proteção de Dados (ANPD) anunciou hoje (2) a suspensão imediata da nova política de privacidade da Meta no Brasil. A decisão veio acompanhada de uma multa diária de R$ 50 mil em caso de não conformidade.

A política de privacidade em questão, vigente desde 26 de junho, permite à Meta utilizar dados publicados em suas plataformas – Facebook, Messenger e Instagram – para o treinamento de sistemas de inteligência artificial (IA). Com cerca de 102 milhões de usuários ativos somente no Facebook no Brasil, essa atualização representa um impacto significativo.

O processo de fiscalização foi iniciado pela ANPD de ofício, ou seja, sem a necessidade de denúncia externa. Após uma análise preliminar, a Autoridade identificou riscos de danos graves e irreparáveis aos usuários, levando à decisão de suspender a política de privacidade e a operação de tratamento de dados.

Fundamentação da Decisão

Segundo o Voto nº 11/2024/DIR-MW/CD, aprovado pelo Conselho Diretor da ANPD, foram encontrados indícios de diversas violações à Lei Geral de Proteção de Dados (LGPD):

  1. Uso de Hipótese Legal Inadequada: A Meta utilizou o legítimo interesse como base legal para o tratamento de dados, o que é inadequado para dados sensíveis.
  2. Falta de Clareza: A empresa não forneceu informações claras e acessíveis sobre a política de privacidade e o tratamento de dados.
  3. Limitações aos Direitos dos Titulares: Havia obstáculos excessivos para que os usuários pudessem exercer seus direitos de acesso e oposição ao tratamento de dados.
  4. Dados de Crianças e Adolescentes: O tratamento de dados de menores não observava as salvaguardas necessárias conforme exigido pela LGPD.

Análise da Expectativa dos Usuários

A ANPD avaliou que os usuários das plataformas da Meta geralmente compartilham informações para interações sociais e comerciais, não esperando que esses dados fossem utilizados para treinar sistemas de IA. A coleta e o uso de dados pessoais de crianças e adolescentes, sem as devidas proteções, também foram motivos de preocupação.

Importância da Medida Preventiva

A Medida Preventiva é um recurso utilizado pela ANPD para proteger os direitos dos titulares de dados pessoais e evitar danos graves. Ela pode ser aplicada urgentemente, mesmo sem manifestação prévia do interessado, e é acompanhada de multa diária em caso de descumprimento.

As condutas da Meta serão avaliadas detalhadamente no processo fiscalizatório em andamento, conduzido pela área técnica da ANPD. Essa análise mais aprofundada determinará as ações futuras e possíveis sanções adicionais.

A decisão da ANPD ressalta a importância da transparência e da conformidade com a LGPD na proteção dos dados pessoais dos brasileiros, especialmente em face do crescente uso de IA.

Publicado em Deixe um comentário

RELATÓRIO DA UNIÃO EUROPEIA QUESTIONA A PRECISÃO DOS DADOS DO CHATGPT

A equipe de defesa da privacidade da União Europeia (UE) avaliou que os esforços da OpenAI para reduzir o número de informações falsas geradas pelo ChatGPT ainda não são suficientes para cumprir as rigorosas políticas de dados da UE.

Conforme detalhado em um relatório publicado no site da equipe, as medidas adotadas para aumentar a transparência, apesar de úteis para evitar interpretações errôneas dos resultados do ChatGPT, ainda não atendem plenamente ao critério de precisão de dados exigido pela legislação europeia.

No ano passado, conforme noticiado pela Reuters, autoridades europeias de proteção de dados formaram uma equipe especializada para abordar questões específicas relacionadas ao ChatGPT. Essa ação foi motivada por preocupações levantadas por reguladores nacionais sobre o uso crescente deste serviço de inteligência artificial.

O relatório aponta que algumas investigações conduzidas por organizações nacionais de proteção de dados em vários Estados-Membros ainda estão em andamento. Portanto, os resultados apresentados devem ser entendidos como observações preliminares comuns a essas autoridades. A exatidão dos dados é uma das principais diretrizes da regulamentação de proteção de dados da UE.

“Devido à natureza probabilística do sistema, a metodologia atual de treinamento pode gerar informações tendenciosas ou fictícias,” destaca o relatório. “Além disso, os usuários finais podem interpretar os resultados gerados pelo ChatGPT como fatos precisos, especialmente quando se referem a dados sobre indivíduos, sem verificar a veracidade dessas informações.”

Esse levantamento sublinha a importância de medidas adicionais para garantir que as saídas do ChatGPT não apenas evitem erros interpretativos, mas também cumpram os elevados padrões de precisão de dados exigidos pela UE.

Publicado em Deixe um comentário

RELATÓRIO DA UNIÃO EUROPEIA APONTA INSUFICIÊNCIAS NA TRANSPARÊNCIA DO CHATGPT

Uma equipe do órgão de defesa da privacidade da União Europeia (UE) divulgou um relatório indicando que os esforços da OpenAI para diminuir o número de resultados factualmente incorretos do ChatGPT ainda não são suficientes para atender às rigorosas políticas de dados da UE.

O relatório aponta que, embora as iniciativas para aumentar a transparência sejam positivas para evitar interpretações errôneas dos resultados do ChatGPT, essas medidas não bastam para garantir a precisão dos dados, conforme exigido pelas normas da UE.

No ano passado, as autoridades europeias de proteção de dados formaram uma equipe especializada para abordar questões relacionadas ao ChatGPT, após preocupações levantadas por reguladores nacionais sobre o serviço de inteligência artificial amplamente utilizado. Segundo o relatório, investigações conduzidas por organizações nacionais de proteção de dados em vários Estados-Membro ainda estão em andamento, e, portanto, os resultados completos não podem ser divulgados. Assim, os pontos destacados no relatório devem ser vistos como observações comuns entre as autoridades nacionais.

Uma regra fundamental de proteção de dados na UE é a exatidão. No entanto, o relatório enfatiza que, devido à natureza probabilística do ChatGPT, o modelo pode gerar informações tendenciosas ou fabricadas. Além disso, os resultados fornecidos pelo ChatGPT podem ser interpretados pelos usuários como fatos precisos, sem considerar a veracidade das informações.

É importante ressaltar a necessidade contínua de melhorar os mecanismos de precisão no ChatGPT para que se alinhem plenamente com os rigorosos padrões de proteção de dados da UE, destacando os desafios e a complexidade envolvidas na gestão da precisão em sistemas de inteligência artificial.