Tag: Proteção de dados

Publicado em por — Deixe um comentário

SEGURANÇA DE DADOS NAS EMPRESAS: A IMPORTÂNCIA DA GESTÃO DE ACESSOS E CONFORMIDADE COM A LGPD

O panorama da segurança da informação em empresas modernas é extremamente complexo e delicado, especialmente considerando o alto valor dos dados estratégicos, de clientes e de funcionários. A exposição dessas informações cruciais não só acarreta em perdas financeiras significativas, mas também em danos à reputação e consequências legais severas. A violação cibernética, uma das ameaças tecnológicas mais críticas atualmente, frequentemente facilita esses vazamentos de dados, tanto através de ataques externos quanto por ações internas de indivíduos mal-intencionados buscando benefícios pessoais.

Diante desse cenário, o valor dos dados pessoais tem crescido exponencialmente, já que possibilitam às empresas maior precisão ao direcionar produtos e serviços aos consumidores mais propensos a adquiri-los. Essa realidade aumenta o interesse de agentes internos em acessar e, possivelmente, vazar esses dados. Como resposta a esses desafios, importantes regulamentações foram implementadas. Na Europa, temos a GDPR (General Data Protection Regulation), e no Brasil, a Lei Geral de Proteção de Dados (LGPD) foi estabelecida em setembro de 2020. Ambas as legislações visam proteger dados pessoais através de regulamentos rigorosos, incluindo sanções diversas, que vão desde advertências e multas até a proibição de atividades relacionadas ao tratamento de dados.

Essas medidas resultaram em processos mais rigorosos dentro das empresas, que passaram a adotar controles de acesso mais estritos para prevenir vazamentos. As práticas recomendadas incluem a atualização constante de softwares e sistemas, a definição de políticas de segurança robustas, a proibição do uso de softwares piratas ou não confiáveis, além do monitoramento contínuo da infraestrutura, dos e-mails e documentos.

A Gestão de Acessos surge como um aspecto crucial nesse contexto. Muitas vezes, o acesso a informações sensíveis é concedido sem uma análise apropriada das funções dos profissionais, levando a permissões que não correspondem às suas responsabilidades reais. Isso aumenta o risco de uso indevido dos dados. Portanto, a aderência à LGPD e outras regulamentações relevantes exige mais do que políticas de privacidade adequadas; é essencial que as empresas implementem controles internos efetivos, incluindo a gestão de acessos e a segregação de funções (SoD).

Em conclusão, a integração efetiva entre a SoD e a LGPD é fundamental para a proteção de dados sensíveis nas organizações. Esta abordagem não apenas assegura a conformidade legal, mas também fortalece a segurança dos dados, aumenta a confiança de clientes e parceiros, protege a reputação da empresa e demonstra um compromisso genuíno com a proteção da privacidade das informações, oferecendo uma vantagem competitiva no mercado regulamentado.

Publicado em por — Deixe um comentário

REVOLUÇÃO DIGITAL NAS PMES: O IMPACTO E OS DESAFIOS DA IMPLEMENTAÇÃO DA INTELIGÊNCIA ARTIFICIAL

A inteligência artificial (IA) está emergindo como um diferencial potencial para as pequenas e médias empresas (PMEs), oferecendo promessas de eficiência aprimorada e redução de custos, enquanto ao mesmo tempo intensifica a competição no mercado. À medida que as PMEs ponderam sobre a adoção dessa tecnologia avançada, é fundamental que elas compreendam tanto as oportunidades quanto as responsabilidades inerentes.

A IA está cada vez mais inserida em nosso dia a dia, revolucionando a maneira como as empresas operam. Ela automatiza processos rotineiros, melhora a tomada de decisões por meio da análise de dados, fornece atendimento ao cliente através de chatbots e assistentes virtuais, otimiza operações, personaliza o marketing e reforça a detecção de fraudes e segurança. Os benefícios podem ser substanciais, especialmente para PMEs que buscam se diferenciar e crescer em um mercado competitivo.

No entanto, a integração da IA nos negócios não é um caminho sem obstáculos. Requer planejamento estratégico, investimento em novas tecnologias e colaboração com especialistas. Além disso, existem desafios legais consideráveis, particularmente no que diz respeito à privacidade e proteção de dados. A Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, por exemplo, estabelece diretrizes claras para a manipulação de dados pessoais, aplicando-se a todas as empresas que operam no país.

Problemas de propriedade intelectual, privacidade de dados, discriminação algorítmica, responsabilidade legal e regulamentações setoriais específicas são aspectos que as PMEs devem abordar com cuidado. A utilização de IA para o gerenciamento de dados pessoais tem suas complexidades, dada a sensibilidade e o risco associado à divulgação ou uso indevido de informações protegidas por lei.

As PMEs devem estar vigilantes e conformes com suas obrigações legais relacionadas à proteção de dados, o que inclui implementar medidas de segurança robustas para prevenir acessos não autorizados e vazamentos de informações. As implicações legais do uso de IA também se estendem à responsabilidade por decisões automatizadas, um território ainda nebuloso em termos de legislação.

As decisões baseadas em IA podem ter consequências significativas para indivíduos ou grupos, e a atribuição de responsabilidade por essas decisões é uma área de intenso debate jurídico. As PMEs precisam estar cientes de que a responsabilidade pode recair tanto sobre a empresa usuária quanto sobre as próprias ferramentas de IA.

Para mitigar riscos e danos, as PMEs devem adotar práticas de governança em IA, como treinamento de funcionários e auditorias regulares, garantindo que as ferramentas de IA estejam alinhadas com as regulamentações aplicáveis. A transparência e a ética no uso da IA são fundamentais para manter a confiança do público e evitar repercussões financeiras ou danos à reputação.

Em resumo, a adoção da IA pode ser uma força transformadora para as PMEs, mas deve ser abordada com diligência e consciência das responsabilidades legais. A tecnologia avança rapidamente, e para que as PMEs mantenham sua relevância e lucratividade em um mundo globalizado, elas devem buscar soluções eficientes e custo-efetivas, sempre ancoradas no compromisso com a proteção dos negócios e dos direitos dos titulares de dados.

Publicado em por — Deixe um comentário

SEGURANÇA DIGITAL NO MUNDO FINANCEIRO: PROTEGENDO-SE DOS GOLPES EM BANCOS DIGITAIS

A Era Digital trouxe consigo uma revolução no mercado financeiro, com bancos digitais e fintechs assumindo papéis de destaque. Essas instituições oferecem aos consumidores facilidade e conveniência nas operações financeiras, com transações ágeis e práticas. No entanto, essa comodidade também apresenta um lado sombrio, pois os sistemas digitais frequentemente se tornam alvos de golpistas que exploram suas vulnerabilidades para cometer crimes financeiros.

A autorização do Banco Central do Brasil (BACEN) para um número crescente de bancos digitais e fintechs operarem com serviços como o PIX e o CDC (Crédito Direto ao Consumidor) reflete o crescimento desse setor. No entanto, o aumento da quantidade de instituições financeiras nesse espaço também está acompanhado de um aumento proporcional nos casos de golpes financeiros. Atualmente, cerca de 800 fintechs estão autorizadas pelo BACEN a operar nesses domínios financeiros.

Golpistas experientes exploram as brechas dos sistemas dessas instituições, buscando vantagens ilícitas por meio de “golpes” e, posteriormente, tentando ocultar a origem do dinheiro obtido de maneira criminosa. Isso causa prejuízos significativos tanto aos consumidores que utilizam esses serviços quanto às próprias instituições que atuam nesse mercado.

Os desafios jurídicos que cercam os golpes envolvendo clientes de bancos digitais. Ele enfatiza que os operadores de sistemas digitais, sejam eles bancos tradicionais ou fintechs, têm a obrigação de proteger as informações dos clientes. Se ocorrer uma violação de dados devido à negligência da instituição, os usuários têm o direito de buscar reparação por eventuais perdas e danos.

Nesse contexto, é essencial orientar os consumidores sobre medidas de segurança. A escolha de senhas robustas e a verificação da autenticidade dos sites são práticas que os clientes podem adotar para proteger suas informações. Além disso, é importante que os clientes verifiquem a identidade de quem entra em contato com eles em nome do banco, evitando fornecer informações confidenciais sem confirmação. Vale ressaltar que os bancos não solicitam senhas, fotos “selfies” ou cópias de documentos por telefone.

As instituições financeiras que operam no ambiente digital também têm a responsabilidade de garantir a segurança de seus sistemas e seguir as regulamentações do BACEN para confirmar a autenticidade dos dados dos clientes que abrem contas digitais. Isso visa evitar a abertura de contas “fantasmas” que podem ser usadas para atividades ilícitas.

A Lei Geral de Proteção de Dados (LGPD), em vigor desde setembro de 2020, assegura aos consumidores o direito à privacidade e à proteção de informações pessoais. Qualquer vazamento ou uso indevido desses dados, sem o consentimento dos titulares, pode resultar em graves implicações legais, incluindo multas significativas para as empresas envolvidas e sanções que proíbem o tratamento de dados pessoais. Os titulares de dados têm o direito de solicitar acesso às informações que as empresas têm sobre eles, bem como corrigir dados imprecisos ou desatualizados.

Concluindo, é fundamental educar os consumidores sobre práticas seguras de navegação e reconhecimento de sites e comunicações fraudulentas. Além disso, incentivar os clientes a monitorar regularmente suas contas bancárias em busca de atividades suspeitas e relatar imediatamente qualquer atividade não reconhecida às instituições financeiras é fundamental. As instituições operadoras do sistema digital também precisam garantir a autenticidade dos documentos apresentados pelos candidatos a correntistas, a fim de evitar contas “fantasmas” que possam ser usadas para movimentar dinheiro obtido de forma ilícita.

Publicado em por — Deixe um comentário

CERTIFICAÇÃO DIGITAL: A CHAVE PARA A CONFORMIDADE COM A LGPD NA SAÚDE

A entrada em vigor da LGPD no Brasil em setembro de 2020 marcou um ponto importante na área da saúde, trazendo consigo desafios complexos e oportunidades promissoras, especialmente quando se trata da gestão de informações sensíveis de pacientes. Nesse contexto, destacam-se tendências essenciais que têm ganhado relevância, notadamente a integração da inteligência artificial e a ampla adoção da computação em nuvem.

O Cenário da LGPD na Área da Saúde A área da saúde lida com informações altamente sensíveis, abrangendo dados clínicos, genômicos e pessoais dos pacientes. A LGPD estabelece um conjunto rigoroso de regras para garantir a proteção e a privacidade desses dados, com requisitos que impactam diretamente a coleta, o armazenamento e o compartilhamento de informações médicas.

O Papel Fundamental da Inteligência Artificial A aplicação da inteligência artificial no campo da saúde é ampla e multifacetada. Da análise de imagens médicas à geração de diagnósticos e tratamentos personalizados, a IA desempenha um papel fundamental. No contexto da LGPD, a IA pode ser empregada para automatizar a anonimização de dados sensíveis, assegurando que a identidade dos pacientes seja preservada em informações clínicas compartilhadas.

Além disso, a IA desempenha um papel crítico na detecção de violações de segurança de dados. Algoritmos de aprendizado de máquina podem monitorar o tráfego de informações em tempo real, identificando atividades suspeitas e notificando imediatamente as equipes de segurança, contribuindo para o cumprimento da LGPD.

A Computação em Nuvem e sua Relevância para a LGPD A adoção da computação em nuvem está se destacando devido à sua capacidade de reforçar a segurança e a conformidade com a LGPD. A migração de sistemas e dados para ambientes de nuvem permite que as instituições de saúde estabeleçam backups regulares, redundância e criptografia robusta, elementos cruciais para a proteção de informações sensíveis.

A computação em nuvem também oferece escalabilidade e flexibilidade, características essenciais no contexto da saúde, onde o volume de dados continua a crescer exponencialmente. A capacidade de ajustar os recursos conforme a demanda pode ser uma vantagem para as instituições que buscam manter a conformidade com a LGPD.

Desafios e Considerações Éticas A LGPD trouxe mudanças significativas na maneira como a área da saúde lida com dados sensíveis dos pacientes, impondo padrões mais rígidos de proteção e privacidade. A integração da inteligência artificial e da computação em nuvem emerge como uma tendência crucial para atender a essas regulamentações e aprimorar a qualidade do atendimento.

No entanto, é fundamental destacar que, ao adotar essas tecnologias, as instituições de saúde devem fazê-lo de maneira ética e transparente, respeitando estritamente os direitos dos pacientes. A conformidade com a LGPD na área da saúde vai além do cumprimento da lei; também se trata de construir confiança e garantir a segurança dos pacientes, estabelecendo uma base sólida para o futuro da assistência médica no Brasil.

Publicado em por — Deixe um comentário

O EQUILÍBRIO ENTRE SEGURANÇA E PRIVACIDADE: A RESOLUÇÃO 6 DO BACEN E A LGPD

No dia 1º de novembro, uma importante determinação do Banco Central (Bacen) entrou em vigor, marcando um passo significativo em direção a uma cultura de segurança aprimorada nas transações financeiras. A Resolução Conjunta nº 6 do Bacen, publicada em conjunto com o Conselho Monetário Nacional (CMN), estabelece critérios para o compartilhamento de dados e informações sobre indícios de fraudes entre instituições financeiras, empresas de pagamento e outras instituições autorizadas pelo Bacen.

Essa iniciativa visa criar um sistema eletrônico que permita o registro, alteração, exclusão e consulta de dados e informações relacionados a indícios de fraudes detectadas por essas instituições em suas operações. Isso é particularmente relevante, uma vez que bancos, fintechs, empresas de crédito e pagamento estão entre os principais alvos de cibercriminosos no Brasil, que utilizam táticas avançadas, como deepfake, fraudes de identidade facial e documental, para acessar aplicativos bancários de forma não autorizada. No ano anterior, as perdas atribuídas a fraudes no sistema financeiro nacional atingiram a marca de R$ 2,5 bilhões.

Com a entrada em vigor da Resolução 06 do Bacen, as instituições financeiras autorizadas pelo Banco Central devem compartilhar informações sobre indícios de fraude entre si. Isso ampliará a visibilidade das características de alto risco nas operações comerciais para todos os participantes do mercado.

No entanto, surgem algumas preocupações com relação à conformidade com a Lei Geral de Proteção de Dados (LGPD). A LGPD estabelece exceções ao consentimento para o tratamento de dados pessoais com base em obrigações legais, o que já se aplicaria ao cliente do sistema financeiro. Portanto, a exigência de consentimento para inclusão na base de dados de combate à fraude imposta pelo Bacen parece contrariar a LGPD.

A Resolução Conjunta nº 6 também aborda a necessidade de cumprir a legislação de proteção de dados ao compartilhar informações para prevenir fraudes. A LGPD prevê explicitamente a justificativa do tratamento de dados pessoais sensíveis na prevenção de fraudes, alinhando-se com essa finalidade.

Para resolver essa aparente incompatibilidade, sugere-se que as instituições devem manter documentação relacionada ao sistema de compartilhamento eletrônico à disposição do Bacen, incluindo os dados compartilhados, bem como informações sobre os mecanismos de acompanhamento e controle. Elas devem esforçar-se para operar em conformidade com a legislação vigente, preservando o sigilo, a proteção dos dados pessoais e a livre concorrência.

Nesse cenário, as instituições financeiras precisam estar preparadas para enfrentar os desafios tecnológicos que surgem e adotar práticas que fortaleçam seus controles internos, garantindo assim a resiliência cibernética e a proteção de seus ativos e interesses dos stakeholders.

Publicado em por — Deixe um comentário

DIREITOS E REGULAMENTAÇÃO NA ERA DA INTELIGÊNCIA ARTIFICIAL: UMA ANÁLISE DO PL 2.338/2023

Um dos temas que frequentemente suscita dúvidas e, por vezes, preocupações, é a contratação pela internet. Isso se deve à complexidade inerente aos negócios digitais, seus riscos e aos elementos ocultos por trás das transações eletrônicas. No entanto, é inegável que esses negócios fazem parte do nosso cotidiano e se tornaram inevitáveis. Contratos de consumo e contratos em geral alimentam uma infinidade de transações diárias, envolvendo compras e vendas, aluguéis, contratação de serviços e até mesmo novas maneiras de celebrar contratos tradicionais por meio eletrônico, com assinaturas digitais. Isso é facilitado pela recente Lei dos Cartórios (Lei 14.382/2022), conhecida como Lei do Sistema Eletrônico de Registros Públicos (SERP).

Nesse cenário, é importante notar que muitas dessas negociações não são assinadas por pessoas físicas em ambos os lados, mas sim por robôs com conhecimento e informações sobre a vida e dados da outra parte contratante. Diante disso, surgiu o Projeto de Lei 2.338/2023, com o objetivo de estabelecer normas gerais nacionais para o desenvolvimento, implementação e uso responsável de sistemas de Inteligência Artificial (IA) no Brasil. O propósito principal é proteger os direitos fundamentais e garantir a implementação de sistemas seguros e confiáveis em benefício das pessoas, da democracia e do desenvolvimento científico e tecnológico.

Este projeto de lei é notável em termos de qualidade e técnica, pois foi iniciado pelo Ato n.º 4/2022 do Presidente do Senado Federal, que nomeou uma Comissão de Juristas para elaborar uma minuta de substitutivo para outros projetos de lei relacionados à regulamentação da IA.

Neste texto, focaremos nos artigos 7º e 8º do projeto, que fazem parte da Seção II intitulada “Dos direitos associados à informação e compreensão das decisões tomadas por sistemas de Inteligência Artificial.” Esses artigos visam abordar a necessidade de fornecer informações claras e adequadas aos contratantes antes de celebrar contratos ou usar sistemas de IA. Estas informações devem incluir:

  1. O caráter automatizado das interações e decisões que afetam as pessoas.
  2. Uma descrição geral do sistema, tipos de decisões que ele pode tomar e suas consequências.
  3. A identificação dos operadores do sistema de IA e as medidas de governança adotadas no seu desenvolvimento e uso.
  4. O papel do sistema de IA e das pessoas envolvidas nas decisões.
  5. As categorias de dados pessoais utilizados pelo sistema de IA.
  6. Medidas de segurança, não discriminação e confiabilidade, incluindo precisão e cobertura.
  7. Outras informações especificadas em regulamentos.

Além disso, o projeto enfatiza a importância de fornecer informações de forma acessível ao público, usando ícones ou símbolos facilmente reconhecíveis, especialmente quando se trata do caráter automatizado das interações.

O projeto também destaca a necessidade de informar claramente as pessoas expostas a sistemas de reconhecimento de emoções ou categorização biométrica, com ênfase na compreensão desses sistemas, especialmente para pessoas vulneráveis, como crianças, adolescentes, idosos e pessoas com deficiência.

Essas disposições visam concretizar os princípios do projeto, incluindo transparência, explicabilidade, inteligibilidade e auditabilidade. O direito à compreensão dos sistemas de IA se alinha com o direito de acesso estabelecido na Lei Geral de Proteção de Dados (LGPD), permitindo que as pessoas obtenham informações relevantes sobre o tratamento de seus dados pessoais.

A questão da explicabilidade é desafiadora, uma vez que a complexidade dos algoritmos de IA torna difícil para indivíduos leigos compreender completamente seu funcionamento. No entanto, a exigência é mais sobre tornar a informação transparente, inteligível e auditável, possibilitando que as pessoas compreendam o impacto das decisões tomadas por sistemas de IA.

Uma solução interessante pode ser a implementação de práticas de auditoria e regras para tornar os sistemas de IA mais transparentes. Não significa necessariamente entender todos os detalhes dos algoritmos, mas sim garantir que as informações sejam acessíveis a todos, não apenas àqueles com conhecimento técnico em IA.

Em última análise, a regulamentação da IA é essencial para proteger os direitos fundamentais das pessoas. A regulamentação é dinamicamente ajustada de acordo com os riscos potenciais associados à tecnologia. Medidas de governança, categorização de riscos e avaliação de impacto algorítmico são essenciais para garantir a conformidade com as disposições do projeto.

Além disso, à medida que a Comissão de Juristas trabalha na revisão do Código Civil, é apropriado considerar a inclusão de princípios relacionados à IA, como a explicabilidade, para fortalecer a confiabilidade e a transparência dos contratos eletrônicos que envolvem sistemas de IA. A proteção dos direitos associados à informação e compreensão das decisões tomadas pela IA é fundamental e deve ser incorporada nas regulamentações e práticas de negócios.

Publicado em por — Deixe um comentário

DESAFIOS DA RESOLUÇÃO CONJUNTA Nº 6 DO BANCO CENTRAL: HARMONIZAÇÃO COM A LGPD

A partir de 1º de novembro, uma nova regulamentação do Banco Central (Bacen) entra em vigor, com o intuito de fortalecer a segurança nas transações financeiras. A Resolução Conjunta nº 6 do Bacen, publicada em conjunto com o Conselho Monetário Nacional (CMN), estabelece diretrizes para o compartilhamento de dados e informações relacionadas a indícios de fraudes entre instituições financeiras, empresas de pagamento e outras entidades autorizadas pelo Bacen.

Essa partilha de informações será efetuada por meio de um sistema eletrônico que permitirá o registro, modificação e consulta de dados e informações sobre indícios de fraudes identificadas durante as atividades dessas instituições. Isso se torna especialmente relevante devido ao fato de que bancos, fintechs, empresas de crédito e pagamento têm sido alvos frequentes de cibercriminosos, que utilizam táticas como manipulação de imagens, deepfake e fraudes de identidade facial e documental para acessar indevidamente aplicativos bancários. No ano passado, as perdas relacionadas a fraudes no sistema financeiro atingiram R$ 2,5 bilhões.

A resolução visa ampliar a visibilidade das instituições financeiras e demais atores do mercado sobre os perfis de maior risco em operações comerciais, contribuindo para o combate a fraudes.

Entretanto, surge uma questão relacionada ao Open Banking e à exigência de consentimento para inclusão na base de dados de combate à fraude. Aparentemente, isso pode entrar em conflito com a Lei Geral de Proteção de Dados (LGPD). No entanto, a LGPD prevê exceções à necessidade de consentimento em casos de obrigação legal, o que poderia ser aplicável a situações de prevenção à fraude. Nesse sentido, a resolução 6 do Bacen parece contrariar a LGPD ao exigir consentimento prévio e geral para o compartilhamento de dados com essa finalidade.

Para contornar essa incompatibilidade, sugere-se que as instituições mantenham documentação detalhada relacionada ao sistema de compartilhamento eletrônico, os dados compartilhados e os mecanismos de controle. Além disso, é crucial que as instituições esforcem-se para cumprir a legislação e regulamentação vigentes, respeitando o sigilo, a proteção de dados pessoais e a livre concorrência.

Diante dessas mudanças, as instituições financeiras devem estar preparadas para enfrentar desafios tecnológicos, fortalecer seus controles internos e melhorar sua resiliência cibernética, garantindo a proteção de ativos e interesses de seus stakeholders.

Publicado em por — Deixe um comentário

PROTEGENDO SEU PATRIMÔNIO DIGITAL: HERANÇA E TECNOLOGIA NA JUSTIÇA DA FAMÍLIA

À medida que a tecnologia continua a desempenhar um papel central em nossas vidas, surge uma questão importante na área da justiça da família: a Herança Digital. Esse conceito diz respeito à transmissão de ativos digitais, como contas de redes sociais, criptomoedas e outros bens virtuais, para herdeiros após o falecimento de um ente querido. Como um especialista na área, destaco a importância de incorporar ativos digitais em seu planejamento sucessório, a fim de garantir que os desejos do falecido sejam respeitados e que os herdeiros tenham acesso a esses bens de maneira legal e segura.

A Herança Digital é, sem dúvida, uma parte integral do patrimônio de uma pessoa, e sua ausência em um testamento pode resultar em complicações legais e emocionais para a família. Para lidar com esse desafio, proponho algumas etapas essenciais:

  1. Identificação de Ativos Digitais: Comece por listar todos os ativos digitais que você possui, incluindo contas de e-mail, perfis em redes sociais, domínios de sites e criptomoedas.
  2. Nomeação de um Executor Digital: É fundamental designar alguém de confiança para gerenciar e distribuir seus ativos digitais de acordo com suas instruções. Essa pessoa desempenhará um papel semelhante ao de um executor tradicional, mas no ambiente digital.
  3. Instruções Claras no Testamento: Inclua cláusulas específicas em seu testamento que abordem a herança digital e forneçam instruções detalhadas sobre como os ativos devem ser tratados. Isso ajudará a evitar ambiguidades e garantirá que seus desejos sejam cumpridos.
  4. Atualizações Regulares: Mantenha seu testamento atualizado à medida que adquire novos ativos digitais ou muda de plataformas. A evolução tecnológica exige uma adaptação constante de seu planejamento sucessório.

É fundamental destacar que a questão da Herança Digital é dinâmica e está sujeita a regulamentações em constante mudança. Portanto, recomendo fortemente buscar orientação de um advogado especializado em Direito da Família para garantir que seu testamento esteja em conformidade com as leis vigentes. Este especialista poderá ajudá-lo a lidar com os desafios em constante evolução que a tecnologia digital apresenta no contexto da justiça da família.

Publicado em por — Deixe um comentário

CIBERSEGURANÇA EM FOCO: SICREDI E A DEFESA DOS DADOS DE SEUS ASSOCIADOS

O Sicredi, uma instituição financeira cooperativa dedicada à segurança e proteção de seus associados, participa anualmente da IV Semana de Segurança Digital promovida pela Febraban na última semana de outubro. Esse evento reflete o crescente enfoque das instituições financeiras na cibersegurança, com investimentos constantes em tecnologias e atualizações contínuas de seus sistemas para garantir a proteção dos dados dos associados. Além disso, a instituição desempenha um papel ativo na conscientização dos associados e na divulgação de orientações sobre como se proteger de ameaças cada vez mais sofisticadas.

A cibersegurança e seus mecanismos são altamente eficazes na defesa contra ameaças cibernéticas e ataques maliciosos. A proteção dos associados é uma prioridade da Sicredi, e eles contam com uma equipe especializada para oferecer suporte em casos de golpes e fraudes. No entanto, é fundamental que os associados também estejam cientes das táticas e dos principais tipos de crimes cibernéticos, para que possam reconhecer abordagens fraudulentas e tomar medidas de prevenção.

Nesse contexto, o Sicredi compartilha alguns dos golpes financeiros mais comuns no mercado para manter os associados atualizados sobre as ameaças em evolução e para capacitá-los a identificar abordagens fraudulentas. Eis alguns exemplos:

  1. Golpe do Pix: Transações feitas por meio do Pix requerem cuidados semelhantes aos de outras plataformas de pagamento digital. Evite e-mails, mensagens de SMS ou WhatsApp de remetentes desconhecidos que contenham links suspeitos e nunca realizar transferências pelo Pix sem confirmar a identidade do destinatário.
  2. Golpe do WhatsApp: Criminosos podem clonar seu número de WhatsApp e se passar por você para solicitar dinheiro aos seus contatos. Ativar a “Verificação em duas etapas” e restringir sua foto de perfil apenas a contatos salvos são medidas eficazes para evitar esse tipo de fraude.
  3. Criminosos Virtuais: Muitos golpistas induzem as pessoas a fornecer informações confidenciais ou a abrir links de sites falsos, frequentemente se fazendo passar por terceiros. Nunca compartilhe senhas ou códigos de verificação com ninguém.
  4. Golpes por SMS: Os golpistas enviam mensagens informando sobre transações suspeitas supostamente feitas com seus cartões ou em sua conta, muitas vezes incluindo números de contato ou links falsos. É importante não ligar para esses números ou clicar nesses links e sempre procurar os canais oficiais de sua instituição financeira para confirmar qualquer informação suspeita.

Se alguém se tornar vítima de golpe ou fraude, é fundamental entrar em contato com os canais oficiais de sua instituição financeira. Cada situação é avaliada de forma personalizada, e é recomendável registrar um Boletim de Ocorrência para documentar o incidente e colaborar com a investigação das autoridades competentes. A ação rápida é fundamental para minimizar possíveis danos. Portanto, estar bem informado e vigilante é a melhor defesa contra as ameaças cibernéticas em constante evolução.

Publicado em por — Deixe um comentário

OS DESAFIOS DA PROPRIEDADE INTELECTUAL NA ERA DA IA: REFLEXÕES SOBRE A POLÍTICA DA REDE SOCIAL X

A rede social X, anteriormente conhecida como Twitter, recentemente introduziu uma nova política de privacidade que tem gerado um debate sobre a interseção entre propriedade intelectual e plataformas digitais. Essa política estabelece que os dados compartilhados pelos usuários serão utilizados para o treinamento de modelos de inteligência artificial (IA). Em outras palavras, criações intelectuais e artísticas humanas, incluindo direitos autorais, marcas e patentes, passam a estar à disposição da nona maior rede social do mundo, que possui 556 milhões de usuários.

A implementação dessa nova política representa um risco real de desvalorização da criatividade. Se as plataformas podem empregar o conteúdo dos usuários para aprimorar seus modelos de IA sem compensação adequada, é natural que os criadores se sintam desencorajados a produzir e compartilhar suas obras. Afinal, por que investir tempo e energia na criação de algo original se isso será usado para enriquecer terceiros sem nenhum benefício tangível para o criador?

Quando um usuário decide ingressar em uma rede social, é confrontado com os termos de serviço e, na maioria das vezes, os aceita sem uma leitura cuidadosa. Ao fazer isso, ele concede uma licença gratuita e não exclusiva para o uso do conteúdo que irá produzir. Geralmente, essa permissão se limita à operação, promoção e melhoria dos serviços oferecidos pela própria plataforma. A questão que emerge agora é a extensão dessa licença.

No Brasil, a LGPD está em vigor desde setembro de 2020, regulando a proteção de dados pessoais em meios físicos e digitais. A LGPD define dados pessoais como qualquer informação relacionada a uma pessoa identificada ou identificável e destaca a importância do consentimento do titular dos dados para o tratamento dessas informações.

Além do Brasil, países como Japão, Argentina e os Estados-membros da União Europeia têm suas próprias leis de proteção de dados pessoais. A mudança nos termos da rede social X é global, o que implica que cada jurisdição deve examinar como as questões normativas se aplicam em sua área geográfica. Por exemplo, o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia estabelece padrões rigorosos para a proteção da privacidade e impõe penalidades substanciais por violações. Tanto a LGPD quanto o GDPR enfatizam o consentimento informado e a transparência no tratamento de dados.

Embora os termos de uso frequentemente concedam amplas licenças às plataformas, a expansão dessas licenças para incluir o treinamento de IA pode ultrapassar o que foi originalmente acordado ou mesmo o que é ético.

É importante considerar que os modelos de IA podem, em certa medida, reproduzir o conteúdo original em seus resultados, levando a preocupações sobre a apropriação não autorizada. Esse é um terreno legal que está apenas começando a ser explorado, mas as bases estão lançadas.

Criadores e defensores dos direitos de propriedade intelectual devem estar cientes de que as implicações da nova política da rede social X são apenas a superfície de um problema maior. Por outro lado, advogados especializados em propriedade intelectual têm o dever de esclarecer esse caminho e proteger os direitos fundamentais dos indivíduos.

As plataformas online também enfrentam o desafio de encontrar soluções que atendam tanto aos interesses dos criadores de conteúdo quanto à privacidade e segurança dos usuários. À medida que a IA se torna cada vez mais presente em nossas vidas, a proteção adequada da propriedade intelectual se torna necessária. A rede social X lançou um alerta importante para uma questão urgente.

A comunidade global deve se unir para garantir que o avanço tecnológico não seja alcançado às custas dos direitos fundamentais dos indivíduos. É essencial que as redes sociais reavaliem suas políticas, garantindo que os direitos dos criadores sejam protegidos e respeitados. Simultaneamente, os usuários precisam estar cientes de seus direitos e das licenças que estão concedendo às plataformas.

Publicado em por — Deixe um comentário

COBRANÇA DE WHATSAPP PELAS OPERADORAS: UM DEBATE LEGAL E REGULATÓRIO EM CRESCIMENTO

A questão da possível cobrança pelo uso de aplicativos como o WhatsApp pelas operadoras de telefonia tem gerado muitos debates, onde várias considerações legais e princípios fundamentais estão em jogo. Um especialista em Direito Digital e Proteção de Dados do escritório Godke Advogados, traz à tona importantes perspectivas nesse cenário.

Ele destaca que a retirada do WhatsApp de um plano de dados previamente acordado com o cliente pode ser interpretada como uma alteração unilateral e prejudicial ao contrato de prestação de serviços de telecomunicações, o que, segundo ele, é vedado pelo Código de Defesa do Consumidor. Isso abre espaço para considerar essa ação das operadoras como uma prática abusiva, conforme estabelecido pela legislação.

O princípio da neutralidade da rede, consagrado no Marco Civil da Internet, também se torna um ponto central nesse debate. Ele estabelece que os provedores de conexão à internet não podem discriminar o tráfego de dados com base no conteúdo, origem ou destino. Além disso, o acesso à internet é considerado essencial para o exercício da cidadania, e qualquer medida que restrinja o acesso dos usuários à internet deve ser tomada de forma excepcional e de acordo com a lei.

O especialista argumenta que embora possam existir diferentes modelos de cobrança para o WhatsApp, tais medidas correm o risco de enfrentar desafios legais. Por exemplo, as operadoras poderiam optar por cobrar com base no consumo de dados ou estabelecer uma taxa fixa, porém, isso poderia ser visto como anticompetitivo e estar sujeito a escrutínio regulatório.

As operadoras argumentam que as grandes empresas de tecnologia não estão investindo o suficiente na infraestrutura das redes, considerando o crescente tráfego de dados. No entanto, é destacado que a responsabilidade de investir em infraestrutura de rede também recai sobre as operadoras.

Embates entre as operadoras de telefonia e as gigantes da tecnologia são previsíveis para os próximos anos. Alguns especialistas sugerem que isso poderia levar as grandes empresas de tecnologia a construírem suas próprias redes, mas essa é uma empreitada complexa e dispendiosa. Geralmente, essas empresas preferem estabelecer parcerias com operadoras de telecomunicações para fornecer seus serviços.

Para os consumidores, aconselha-se estar ciente de seus direitos e acompanhar as mudanças nos termos e condições dos serviços que contratam. Caso uma operadora decida alterar as regras do jogo no meio do contrato, os consumidores podem considerar a possibilidade de entrar em contato com as autoridades regulatórias, como a Agência Nacional de Telecomunicações (Anatel), para proteger seus interesses.

Nesse contexto de mudanças e desafios na indústria de telecomunicações e tecnologia, é necessário que os consumidores estejam bem informados e preparados para defender seus direitos e interesses.

Publicado em por — Deixe um comentário

O DIREITO AO ESQUECIMENTO NO BRASIL: ENTRE A PROTEÇÃO DA PRIVACIDADE E A LIBERDADE DE INFORMAÇÃO

O direito ao esquecimento é um conceito que suscita discussões profundas no contexto legal, pois envolve a ponderação entre a proteção da privacidade e da dignidade da pessoa e a garantia da liberdade de expressão. Embora não esteja expressamente consagrado na Constituição Federal brasileira, muitos o consideram um direito de personalidade. Isso levanta a questão de se um ex-presidiário, por exemplo, poderia requerer a exclusão de informações sobre seu crime do domínio público na internet.

A constante relembrança de eventos prejudiciais pela sociedade pode afetar a honra, a moral e a dignidade da pessoa. No Brasil, tribunais de menor instância já reconheceram a aplicabilidade desse conceito em casos específicos, embora o país tenha sido criticado por não reconhecer de forma mais ampla o direito ao esquecimento.

No entanto, a última instância judicial brasileira considerou o direito ao esquecimento incompatível com a Constituição, argumentando que o texto constitucional não permite a restrição do exercício de outros direitos fundamentais. Em situações em que há conflito entre o direito do indivíduo afetado pela divulgação prejudicial e o direito à liberdade de expressão, a decisão deve ser baseada na análise do caso concreto e na ponderação dos princípios constitucionais envolvidos.

O direito ao esquecimento pode ser visto como uma ferramenta para limitar a divulgação indesejada de informações do passado, desde que essas informações não sejam mais relevantes para o interesse público atual. Portanto, ao julgar casos desse tipo, é fundamental considerar a relevância social do evento, garantir que a liberdade de imprensa seja exercida com responsabilidade e proteger a intimidade de maneira eficaz.

Uma audiência pública realizada pelo Supremo Tribunal Federal em junho de 2017 gerou três posições diferentes sobre o direito ao esquecimento. No entanto, o STF decidiu que esse direito é incompatível com o sistema normativo brasileiro, deixando lacunas e não declarando sua inexistência de forma definitiva.

O debate sobre o direito ao esquecimento envolve o equilíbrio delicado entre direitos constitucionais, exigindo a conciliação dos princípios com base nas circunstâncias específicas de cada caso.