Publicado em Deixe um comentário

COLORADO LIDERA INICIATIVA PIONEIRA NA REGULAÇÃO DE IA PARA EMPRESAS PRIVADAS

O estado do Colorado está prestes a se destacar como o primeiro nos Estados Unidos a impor restrições abrangentes ao uso de inteligência artificial (IA) por empresas privadas. A aguardada lei de proteção ao consumidor para inteligência artificial, SB24-205, foi recentemente encaminhada ao governador para assinatura e, se aprovada, entrará em vigor em 1º de fevereiro de 2026. Esta legislação inovadora busca proteger os cidadãos contra a discriminação algorítmica, exigindo que tanto desenvolvedores quanto implementadores de sistemas de IA de alto risco adotem práticas diligentes e responsáveis.

Definição de Sistemas de IA de Alto Risco

No contexto do SB24-205, sistemas de IA de alto risco são definidos como aqueles que, quando implementados, podem afetar negativamente a segurança ou os direitos fundamentais, influenciando substancialmente decisões consequentes. Estes sistemas necessitam de rigorosas medidas de segurança da informação para evitar seu uso indevido, já que podem representar riscos significativos tanto para os titulares dos dados quanto para a reputação das empresas que os utilizam.

Obrigações dos Desenvolvedores

De acordo com a nova lei, desenvolvedores de sistemas de IA de alto risco deverão:

  1. Divulgar Informações Cruciais: Fornecer documentação detalhada aos implementadores sobre o uso pretendido do sistema, riscos conhecidos ou previsíveis, um resumo dos dados utilizados para treinamento, possíveis vieses e medidas de mitigação de riscos.
  2. Declaração Pública: Emitir uma declaração pública resumindo os tipos de sistemas de alto risco desenvolvidos e disponíveis para os implementadores.
  3. Notificação de Discriminação: Informar o procurador-geral e os implementadores conhecidos sobre qualquer discriminação algorítmica descoberta, seja por autoavaliação ou aviso do implementador, dentro de 90 dias.

Obrigações dos Implementadores

Implementadores de sistemas de IA de alto risco devem:

  1. Política de Gestão de Riscos: Estabelecer uma política que governe o uso de IA de alto risco, especificando processos e pessoal responsáveis por identificar e mitigar a discriminação algorítmica.
  2. Avaliação de Impacto: Concluir uma avaliação de impacto para mitigar possíveis abusos antes que os consumidores usem seus produtos.
  3. Notificação ao Consumidor: Informar os consumidores sobre itens especificados se o sistema de IA de alto risco tomar uma decisão consequente.
  4. Direito de Exclusão: Se o implementador for um controlador sob a Lei de Privacidade do Colorado (CPA), deve informar o consumidor sobre o direito de optar por não ser perfilado em decisões totalmente automatizadas.
  5. Correção de Dados: Permitir que os consumidores corrijam dados pessoais incorretos processados pelo sistema ao tomar uma decisão consequente.
  6. Revisão Humana: Oferecer aos consumidores a oportunidade de apelar, através de revisão humana, uma decisão consequente adversa decorrente da implementação do sistema, se tecnicamente viável.
  7. Detecção de Conteúdo Sintético: Garantir que os usuários possam detectar qualquer conteúdo sintético gerado e informar aos consumidores que estão interagindo com um sistema de IA.

Cláusula de Porto Seguro

A lei inclui uma cláusula de porto seguro, fornecendo uma defesa afirmativa (sob a lei do Colorado em um tribunal do Colorado) para desenvolvedores ou implementadores que:

  1. Descubram e corrijam uma violação por meio de testes internos ou equipes de segurança.
  2. Cumprem com o framework de gestão de riscos de IA do Instituto Nacional de Padrões e Tecnologia (NIST) ou outro framework de gestão de riscos reconhecido nacional ou internacionalmente.

Impacto e Implicações Futuras

A iniciativa do Colorado marca um avanço significativo na regulamentação do uso de IA, destacando a importância de práticas responsáveis e transparentes no desenvolvimento e implementação dessas tecnologias. Ao estabelecer regras claras e rigorosas para evitar a discriminação algorítmica, a legislação visa proteger os consumidores de decisões potencialmente prejudiciais tomadas por sistemas de IA.

Conforme a tecnologia continua a avançar rapidamente, outras jurisdições podem observar atentamente a abordagem pioneira do Colorado, adotando medidas semelhantes para garantir que a inteligência artificial seja desenvolvida e utilizada de maneira ética e justa. A promulgação desta lei coloca o Colorado na vanguarda da regulamentação de IA e serve como um modelo para equilibrar a inovação tecnológica com a proteção dos direitos dos consumidores.

Publicado em Deixe um comentário

SEC IMPÕE MULTA DE US$ 10 MILHÕES À ICE POR FALHAS NA GESTÃO DE VIOLAÇÃO CIBERNÉTICA

Em uma ação marcante, a Comissão de Valores Mobiliários dos Estados Unidos (SEC) aplicou uma multa de US$ 10 milhões à Intercontinental Exchange (ICE) nesta quarta-feira. A penalidade resulta de deficiências na gestão de uma violação de segurança cibernética que ocorreu em abril de 2021, afetando várias subsidiárias, incluindo a icônica Bolsa de Nova York (NYSE).

A SEC revelou que a ICE e suas nove subsidiárias não reportaram adequadamente uma significativa invasão cibernética, que comprometeu a segurança dos seus sistemas através de uma VPN vulnerável. Terceiros alertaram a ICE sobre a vulnerabilidade que permitiu acesso não autorizado à rede corporativa.

Embora a ICE estivesse ciente do acesso indevido, houve uma demora de vários dias para notificar o departamento de compliance de suas subsidiárias. Esse atraso crítico impediu uma avaliação imediata e correta da intrusão, além de retardar o contato necessário com a SEC, conforme exigido pelos regulamentos.

A SEC destacou que a falha da ICE em comunicar rapidamente a violação resultou na incapacidade das subsidiárias de avaliar e reportar adequadamente a invasão. Em resposta a essas violações regulatórias, a SEC impôs a multa, com a ICE reconhecendo sua participação nos erros cometidos.

As subsidiárias afetadas incluem a Archipelago Trading Services, NYSE American, NYSE Arca, ICE Clear Credit, ICE Clear Europe, NYSE Chicago, NYSE National, e a Securities Industry Automation Corporation.

Esta penalidade representa um impacto financeiro significativo para a ICE e suas subsidiárias e coloca em questão a confiabilidade das suas medidas de segurança cibernética e da rapidez na resposta a incidentes futuros. Este caso sublinha a necessidade de infraestruturas de segurança robustas e de uma política de compliance que possa agir rapidamente para proteger informações e ativos corporativos.

A ação da SEC contra a ICE reforça a importância da transparência e da agilidade na gestão de crises cibernéticas. As empresas, especialmente as que operam em setores sensíveis como o financeiro, devem manter um alto nível de vigilância e atualizar constantemente suas práticas de segurança para combater as ameaças cibernéticas em rápida evolução.

O cenário financeiro global, cada vez mais interconectado, exige que as empresas invistam continuamente em segurança cibernética e em sistemas de detecção e resposta ágeis. A proteção contra invasores e a conformidade regulatória são essenciais para salvaguardar os interesses corporativos e dos clientes globalmente.

Publicado em Deixe um comentário

SEGURANÇA DE DADOS EM FOCO NA ERA DA LGPD

Em 2015, o vazamento de dados do site Ashley Madison, conhecido por facilitar relacionamentos extraconjugais, expôs a fragilidade das empresas na proteção de informações sensíveis de seus usuários. Caso esse incidente ocorresse hoje, a LGPD (Lei Geral de Proteção de Dados) transformaria completamente a abordagem e a resposta a essa situação, tanto em relação aos direitos dos titulares dos dados quanto às responsabilidades das empresas envolvidas.

A LGPD impõe que as empresas adotem medidas de segurança rigorosas para proteger os dados pessoais. No caso de Ashley Madison, a ausência dessas medidas resultou em consequências devastadoras para milhões de usuários. Sob a vigência da LGPD, a empresa seria legalmente obrigada a implementar práticas robustas de proteção de dados e a demonstrar conformidade contínua com essas práticas.

Os titulares dos dados têm direitos claramente definidos pela LGPD. Eles podem exigir transparência no uso de seus dados, correção de informações incorretas, exclusão de dados desnecessários ou tratados de forma inadequada, e portabilidade de seus dados para outros fornecedores. Esses direitos fortalecem os usuários e impõem uma maior responsabilidade sobre as empresas.

A LGPD também estabelece que, em caso de vazamento, as empresas devem notificar imediatamente a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares dos dados afetados. Além disso, as empresas podem enfrentar multas significativas e outras sanções administrativas. No contexto do Ashley Madison, isso resultaria em maior responsabilização e incentivos para a adoção de medidas preventivas.

O incidente do Ashley Madison serve como um alerta sobre a importância da proteção de dados e da conformidade com a legislação vigente. A LGPD não só protege os direitos dos titulares, mas também promove uma cultura de transparência e responsabilidade dentro das organizações. Empresas que lidam com dados pessoais devem tratar a segurança da informação como uma prioridade estratégica, evitando consequências legais e danos à reputação.

A reflexão sobre o caso Ashley Madison, à luz da LGPD, destaca a evolução necessária nas práticas de segurança da informação. As empresas precisam estar atentas e comprometidas com a proteção de dados, reconhecendo que a negligência pode ter impactos devastadores para seus usuários e para sua própria sobrevivência no mercado.

Publicado em Deixe um comentário

ENTENDA AS NOVAS DIRETRIZES E DESAFIOS COM O GUIA DA ANPD

Recentemente, a Autoridade Nacional de Proteção de Dados (ANPD) lançou o “Guia Orientativo – Hipóteses legais de tratamento de dados pessoais – Legítimo Interesse”, que aprofunda o entendimento sobre a aplicação da Lei Geral de Proteção de Dados Pessoais (LGPD). Este guia detalha o legítimo interesse (LI), uma base legal que autoriza o tratamento de dados pessoais (não sensíveis) para atender interesses legítimos do controlador ou de terceiros, desde que esses interesses não violem os direitos e liberdades fundamentais dos titulares dos dados.

O guia apresenta interpretações da ANPD sobre o uso do LI, incluindo exemplos práticos e um modelo de teste de balanceamento. Este teste é crucial para que as empresas possam demonstrar um equilíbrio adequado entre os interesses envolvidos, garantindo que o tratamento dos dados seja proporcional e seguro.

A adoção da base do legítimo interesse representa um desafio para as empresas, que precisam realizar o teste de balanceamento para assegurar a proporcionalidade e a segurança no tratamento dos dados pessoais. Apesar de a minuta inicial do documento sugerir a obrigatoriedade do registro do teste, a versão final do guia não confirma essa exigência, mas indica que o registro contribui para a transparência e a prestação de contas, além de permitir a avaliação da conformidade pela ANPD.

O guia ressalta que os controladores devem avaliar os riscos e a necessidade de registrar o teste de balanceamento caso a caso, sendo obrigatório apenas no tratamento de dados de crianças e adolescentes baseado no legítimo interesse.

O documento também detalha os passos que o agente de tratamento deve seguir, desde a identificação da natureza dos dados até a avaliação dos interesses do controlador ou de terceiros. A ANPD considera a coletividade como um terceiro relevante, permitindo a aplicação do conceito de legítimo interesse em situações que beneficiem a sociedade como um todo, desde que respeitados os preceitos legais.

Para que o legítimo interesse seja válido, o controlador deve identificar e justificar o interesse, garantindo sua compatibilidade com as regras jurídicas, evitando situações especulativas ou futuras, e vinculando-o a finalidades legítimas e explícitas. O guia exemplifica a aplicação do legítimo interesse, permitindo que instituições de ensino enviem promoções aos seus alunos e professores, desde que observadas as disposições legais.

Apesar da clareza do guia, a aplicação do legítimo interesse é passível de questionamento, tanto pela ANPD quanto pelos titulares dos dados. Portanto, é essencial que os controladores sigam rigorosamente as orientações do guia, assegurando transparência e mecanismos que permitam aos titulares exercerem seus direitos.

O “Guia Orientativo – Hipóteses legais de tratamento de dados pessoais – Legítimo Interesse” da ANPD é um marco importante na regulamentação do tratamento de dados pessoais no Brasil, trazendo clareza e novos desafios para as empresas na implementação da LGPD.

Publicado em Deixe um comentário

RISCOS E IMPLICAÇÕES DO TRATAMENTO DE DADOS MÉDICOS

A proteção de dados pessoais é um tema central quando se fala em prescrição médica, especialmente porque as informações contidas nesses documentos são consideradas dados pessoais sensíveis, conforme a Lei Geral de Proteção de Dados (LGPD), Lei Nº 13.709/18. A recente revelação de que a indústria farmacêutica monitora receitas médicas sem consentimento coloca em evidência uma possível violação sistemática do direito à proteção de dados dos médicos.

Conforme noticiado, o procedimento envolve a captura e comercialização de dados de receitas médicas pelas indústrias farmacêuticas. Quando uma receita é registrada no sistema da farmácia, empresas especializadas acessam esses registros, processam as informações e as vendem para as farmacêuticas. Com esses dados, é possível traçar um perfil dos médicos e influenciá-los a prescrever os medicamentos produzidos por essas indústrias. Esse ciclo se repete quando a prescrição influenciada é registrada na farmácia, que é remunerada pelo fornecimento dos dados. Estima-se que pelo menos 250 milhões de receitas sejam processadas anualmente desta forma.

Esse tipo de atividade representa um significativo tratamento de dados pessoais. Segundo a LGPD, dado pessoal é qualquer informação relacionada a uma pessoa identificada ou identificável. Assim, o medicamento prescrito em uma receita médica torna-se um dado pessoal quando associado ao nome e CRM do médico.

As operações de coleta, armazenamento, compartilhamento, classificação e criação de perfis de médicos devem estar em conformidade com a LGPD, ou seja, baseadas em uma das hipóteses legais para o tratamento de dados pessoais, com finalidades legítimas e informadas aos titulares dos dados. Os dados coletados devem ser adequados, necessários e relevantes para as finalidades especificadas, e as operações devem ser transparentes, evitando discriminações e garantindo a prestação de contas.

Os médicos devem ser informados sobre seus direitos garantidos pela LGPD, incluindo o livre acesso aos dados, a forma de tratamento, a duração desse tratamento, a identidade do responsável pelo tratamento, o uso compartilhado dos dados, e a finalidade do compartilhamento. Eles têm o direito de solicitar às farmácias, laboratórios ou empresas intermediárias uma declaração completa que indique a origem dos dados, os critérios utilizados e as finalidades do tratamento.

Além disso, o uso posterior dos dados pessoais para fins diferentes da finalidade original não é permitido sem a devida conformidade com a LGPD. A finalidade original das informações constantes da prescrição é a aquisição do medicamento pelo paciente na farmácia, e qualquer uso diverso disso deve ser devidamente justificado e conforme a lei.

No que diz respeito aos compartilhamentos, tanto farmácias quanto empresas intermediárias e indústrias farmacêuticas devem ser capazes de justificar a base legal para o tratamento de dados e garantir que esse tratamento seja legítimo, específico e informado aos titulares dos dados.

Essa atividade de tratamento de dados é de alto risco devido ao volume e à escala dos dados pessoais envolvidos, ao monitoramento dos titulares e à tomada de decisões automatizadas para criar perfis de médicos. O objetivo final de influenciar as prescrições médicas é particularmente problemático, pois pode levar a decisões que não refletem a melhor opção de tratamento para o paciente, mas sim a influência comercial sobre o médico.

Segmentar médicos por especialidade e média de preço dos medicamentos que prescrevem, e usar essas informações para abordagens comerciais, pode comprometer a autonomia dos médicos e representar uma significativa limitação do exercício de direitos. Isso caracteriza infrações graves à LGPD, especialmente quando há intenção de vantagem econômica, ausência de base legal para o tratamento de dados, e tratamento com efeitos discriminatórios.

O direito à proteção de dados inclui a liberdade e a autonomia na tomada de decisões, e o princípio da transparência é fundamental para equilibrar a relação entre agentes de tratamento e titulares dos dados. Influenciar decisões de maneira furtiva, sem o conhecimento do titular, contraria os princípios de boa fé e lealdade.

O princípio da transparência, vinculado aos princípios de boa fé e “accountability”, deve ser observado durante todo o ciclo de vida do tratamento de dados. Ele garante que o titular dos dados esteja ciente do uso de suas informações e possibilita o controle sobre o uso dos dados, bem como a responsabilização dos agentes de tratamento em casos de abuso ou uso ilícito. A proteção de dados não é apenas uma questão de conformidade legal, mas um imperativo ético para assegurar a confiança e a integridade na relação entre médicos, pacientes e a indústria farmacêutica.

Publicado em Deixe um comentário

A REVOLUÇÃO DO BLOCKCHAIN NO SETOR JURÍDICO

A tecnologia blockchain tem provocado transformações significativas em diversas áreas, e o setor jurídico não é uma exceção. Este impacto tem gerado tanto desafios quanto oportunidades, demandando uma adaptação constante por parte dos escritórios de advocacia.

Blockchain: Transparência e Segurança Inovadoras

O blockchain é celebrado por sua capacidade de criar registros imutáveis e transparentes. No âmbito do direito digital, isso se traduz em contratos inteligentes e registros armazenados de forma segura e eficiente, estabelecendo uma base sólida para transações legais.

Desafios Jurídicos do Blockchain

Apesar dos seus benefícios, a incorporação do blockchain no campo jurídico apresenta desafios significativos. A natureza descentralizada e global dessa tecnologia levanta questões complexas de jurisdição, complicando a aplicação das leis tradicionais em um ambiente sem fronteiras físicas.

Contratos Inteligentes e a Execução Automatizada

Os contratos inteligentes, baseados em blockchain, prometem a execução automática de acordos legais, eliminando intermediários e aumentando a eficiência. Contudo, é crucial compreender profundamente as implicações legais desses contratos, especialmente em casos de disputas. Profissionais do direito tributário, por exemplo, precisam estar preparados para interpretar e aplicar leis fiscais em cenários envolvendo contratos inteligentes, considerando as complexidades dos modelos descentralizados.

Rastreabilidade e Prova Digital

A rastreabilidade inerente ao blockchain é uma ferramenta valiosa na coleta de evidências digitais. Advogados podem se beneficiar dessa característica ao lidar com casos que envolvem transações eletrônicas e disputas que requerem provas digitais robustas.

Privacidade e Conformidade

A transparência do blockchain pode entrar em conflito com as preocupações de privacidade e conformidade regulatória, como as estipuladas pelo Regulamento Geral de Proteção de Dados (GDPR). Encontrar um equilíbrio entre transparência e proteção de privacidade é um desafio contínuo que os advogados devem enfrentar ao aconselhar seus clientes.

Oportunidades para Advogados na Era do Blockchain

A tecnologia blockchain abre novas oportunidades para a prática jurídica. Advogados podem se especializar em assessorar empresas na implementação segura dessa tecnologia, desenvolver políticas legais adaptadas ao blockchain e oferecer orientação estratégica sobre conformidade regulatória.

Quer saber mais sobre como essas práticas podem beneficiar sua empresa? Entre em contato conosco!

Com a orientação adequada, você pode transformar a sua empresa e aproveitar as oportunidades que a tecnologia blockchain oferece.

Publicado em Deixe um comentário

TV GLOBO REVOLUCIONA JORNALISMO COM INTELIGÊNCIA ARTIFICIAL E NOVOS ESTÚDIOS TECNOLÓGICOS

A emissora Globo está lançando novos estúdios de jornalismo, projetados para proporcionar uma experiência mais imersiva e completa aos telespectadores. Os telejornais “Hora 1”, “Jornal Hoje” e “Jornal da Globo” contarão com estúdios modernos, repletos de tecnologia de ponta, para aprimorar a transmissão de informações. A IA será utilizada principalmente para apresentar dados sobre diversos temas e outras notícias veiculadas pelos apresentadores. Uma característica inovadora é a criação de três cenários distintos dentro de um mesmo espaço.

Além disso, a blockchain está sendo destacada como uma tecnologia emergente e promissora no cenário tecnológico, especialmente em conjunto com a IA. Esse recurso, que atua como um selo digital, surge como uma solução para garantir a segurança e a confiabilidade das aplicações. A blockchain permite a autenticação segura de imagens, vídeos, documentos e textos, adicionando camadas de segurança, transparência e eficiência aos sistemas de IA. Ela possibilita rastrear e verificar todas as transações e decisões tomadas por esses sistemas, aumentando a confiança dos usuários. Além disso, facilita o compartilhamento seguro de dados entre diferentes entidades e sistemas de IA, promovendo um ecossistema colaborativo.

Outra vantagem significativa da blockchain é a possibilidade de monetização de dados e modelos de IA por meio de contratos inteligentes. Por exemplo, uma IA que gera uma imagem inspirada em milhões de fotos tiradas por fotógrafos humanos pode, através da blockchain, remunerar esses fotógrafos instantaneamente, de forma proporcional à influência de suas fotos na criação da nova imagem.

Publicado em Deixe um comentário

WORLDCOIN: COLETA DE DADOS BIOMÉTRICOS E PROTEÇÃO DE DADOS

Em 2019, uma inovadora empresa no setor de inteligência artificial lançou um projeto ambicioso conhecido como Worldcoin. O objetivo principal deste projeto é coletar imagens digitais da íris das pessoas que consentem voluntariamente, oferecendo em troca um pagamento em criptomoedas equivalente a cerca de 70 euros. Este esforço tem sido implementado em vários países, inclusive na União Europeia, onde a legislação de proteção de dados pessoais é notoriamente rigorosa.

Diante das denúncias recebidas, a Autoridade de Proteção de Dados da Espanha iniciou uma investigação em fevereiro de 2024. Em março, foi emitida uma ordem cautelar para suspender as atividades de coleta e tratamento de dados pessoais da empresa no país, além de bloquear os dados já coletados. Estima-se que cerca de 400 mil pessoas tenham tido seus dados coletados.

A Lei Geral de Proteção de Dados (LGPD) do Brasil, fortemente inspirada no Regulamento Geral de Proteção de Dados (GDPR) da União Europeia, também prevê medidas semelhantes. Qualquer empresa que colete e trate dados pessoais no Brasil, expondo os titulares a riscos desproporcionais, está sujeita a medidas rigorosas, semelhantes às tomadas pela autoridade espanhola no caso do Worldcoin.

A empresa por trás do projeto Worldcoin afirma que todas as informações coletadas são anônimas e que os indivíduos mantêm controle sobre seus dados. No entanto, as denúncias dirigidas à Autoridade de Proteção de Dados da Espanha alegam insuficiência de informações fornecidas, coleta de dados de menores e impossibilidade de retirada do consentimento dado.

A imagem digital da íris é considerada um dado biométrico e recebe proteção especial tanto pelo GDPR quanto pela LGPD. Este tipo de dado é classificado como sensível devido ao elevado risco que seu tratamento representa para os direitos e liberdades dos titulares, incluindo a possibilidade de usurpação de identidade.

A decisão da autoridade espanhola, embora preliminar, foi tomada com base em circunstâncias excepcionais, sendo considerada necessária e proporcional como medida preventiva para evitar a cessão dos dados a terceiros e salvaguardar o direito fundamental à proteção de dados pessoais.

No Brasil, o direito à proteção de dados é também um direito fundamental, garantido pela Constituição Federal. As autoridades brasileiras, portanto, possuem um amplo espectro de medidas à disposição para proteger este direito.

A LGPD exige o consentimento do titular para o tratamento de dados biométricos, salvo em circunstâncias específicas. O consentimento deve ser livre, expresso, específico, inequívoco e informado. Qualquer consentimento obtido de forma viciada, mediante informações genéricas ou enganosas, é considerado nulo.

O Supremo Tribunal Federal (STF) já declarou que a permissão para tratamento de dados pessoais é uma relativização do direito fundamental à proteção de dados. Assim, a transparência e clareza das informações fornecidas para a obtenção do consentimento são essenciais para garantir que os titulares compreendam plenamente o uso de suas informações.

Além disso, mesmo que o tratamento de dados pessoais seja baseado em uma base legal, ele deve ser realizado dentro de uma atividade lícita. Se a atividade principal for ilícita, o tratamento de dados também será considerado ilícito, independentemente da base legal formal utilizada.

As regras da LGPD visam reduzir o desequilíbrio entre o agente de tratamento e o titular dos dados, exigindo lealdade, transparência e informação. A não observância desses princípios ou a ausência de fundamento legal desequilibra a relação e configura uma conduta abusiva.

No Brasil, qualquer empresa que atue de maneira semelhante ao projeto Worldcoin, coletando e tratando dados pessoais que possam colocar em risco os direitos e liberdades das pessoas, viola os fundamentos do regime de proteção de dados e o direito fundamental à proteção de dados. Consequentemente, está sujeita à fiscalização e repressão da Autoridade Nacional de Proteção de Dados (ANPD) e pode ter suas atividades suspensas judicialmente desde a fase de coleta, em ações propostas pelo Ministério Público ou outros legitimados para a Ação Civil Pública.

Publicado em Deixe um comentário

TRANSFORMANDO SISTEMAS GLOBAIS COM A TECNOLOGIA DE REGISTRO DISTRIBUÍDO

A Tecnologia de Registro Distribuído (Distributed Ledger Technology – DLT) refere-se a um consenso de registros replicados, compartilhados e sincronizados geograficamente dispersos, mantidos por membros distintos de uma rede. Ao contrário dos sistemas de registro tradicionais, centralizados em uma autoridade única (como um banco central, por exemplo), a DLT permite que a informação exista simultaneamente em múltiplos locais, sendo acessível e verificável por todos os participantes da rede sem a necessidade de uma entidade central de controle.

Características Principais:

Descentralização: A DLT opera em uma estrutura descentralizada, o que significa que os registros são mantidos em muitos computadores (nós) em toda a rede, em vez de ser armazenados em um local central. Isso ajuda a eliminar pontos únicos de falha e aumenta a resistência contra ataques cibernéticos.

Transparência e Segurança: Cada transação no ledger é verificável por todos os participantes e deve ser confirmada por consenso da rede antes de ser permanentemente adicionada. Além disso, a utilização de criptografia assegura a integridade e a segurança das transações.

Imutabilidade: Uma vez que uma transação é registrada no ledger, ela não pode ser alterada ou apagada, garantindo um histórico transparente e auditável de todas as transações.

Consensos: A DLT utiliza mecanismos de consenso para validar transações. Estes mecanismos, que podem variar (como Proof of Work, Proof of Stake, entre outros), são fundamentais para manter a integridade e a confiança na rede.

Tipos de DLT:

Embora o blockchain seja o tipo mais conhecido de DLT, existem outras variações que se diferenciam principalmente no modo como os dados são estruturados e no mecanismo de consenso utilizado. Algumas dessas variações incluem:

Blockchain: Um tipo de DLT que organiza os dados em blocos encadeados cronologicamente.
Tangle: Utilizado pelo IOTA, organiza as transações em uma rede de nós interconectados, não necessariamente formando uma cadeia linear ou blocos.
Hashgraph: Usa uma estrutura de grafos acíclicos dirigidos para alcançar consenso, prometendo ser mais rápido e eficiente em termos de energia do que as blockchains tradicionais.

Aplicações:

A DLT tem um vasto potencial de aplicação em diversos setores, como:

Finanças: Para pagamentos transfronteiriços, compensação e liquidação de transações.
Cadeia de Suprimentos: Para aumentar a transparência, rastrear a proveniência de produtos e reduzir fraudes.
Identidade Digital: Para fornecer uma forma segura e imutável de armazenar e gerenciar identidades digitais.
Saúde: Para o armazenamento seguro de registros médicos, garantindo a privacidade e facilitando o compartilhamento de informações entre profissionais autorizados.
Governança: Para aprimorar a transparência e a eficiência dos processos governamentais, como votações e registros públicos.

Desafios:
Apesar das vantagens, a DLT enfrenta desafios, incluindo questões de escalabilidade, a necessidade de uma regulamentação clara, preocupações com a privacidade e o desafio de alcançar uma adoção generalizada.


A DLT representa uma inovação significativa na forma como as informações e transações são registradas e compartilhadas, oferecendo uma plataforma para sistemas mais transparentes, seguros e eficientes. À medida que a tecnologia amadurece e supera seus desafios iniciais, espera-se que suas aplicações se expandam ainda mais, transformando uma variedade de setores.

Publicado em Deixe um comentário

VOCÊ SABE O QUE É BLOCKCHAIN?

Blockchain, frequentemente descrito como uma “cadeia de blocos”, é uma tecnologia de registro distribuído (DLT, do inglês Distributed Ledger Technology) que visa proporcionar segurança, transparência e resistência à censura em registros digitais sem a necessidade de uma autoridade central. A natureza descentralizada do blockchain permite que a informação seja armazenada, verificada e gerenciada coletivamente por uma rede distribuída de participantes, frequentemente denominados “nós”.

Funcionamento Básico:

Bloco: Cada bloco no blockchain contém um número de transações. Quando um bloco é completado, ele é adicionado à cadeia de maneira sequencial.

Cadeia: A sequência de blocos forma o blockchain. Cada bloco contém um hash criptográfico do bloco anterior, criando uma ligação inquebrável entre os blocos consecutivos.

Criptografia: Os blocos são seguros por meio de criptografia. Cada bloco contém seu próprio hash criptográfico, o hash do bloco anterior e os dados. Se os dados de um bloco são alterados, seu hash muda, mas o hash no bloco seguinte não, o que torna a falsificação de blocos extremamente difícil.

Rede distribuída: O blockchain é mantido por uma rede de nós, cada um possuindo uma cópia completa do blockchain. Essa estrutura garante que nenhuma entidade única controle ou manipule os registros.

Consensos: Para adicionar um novo bloco à cadeia, a maioria dos nós deve validar e concordar com a validade das transações. Os métodos de consenso, como Proof of Work (PoW) e Proof of Stake (PoS), são usados para validar transações e adicionar novos blocos ao blockchain.

Principais Características:

Descentralização: Ao contrário dos sistemas tradicionais, onde os dados são armazenados em servidores centrais, o blockchain distribui seus dados por toda a rede, tornando-os altamente resistentes a ataques cibernéticos e falhas de sistema.

Transparência: Embora as transações sejam transparentes e verificáveis por qualquer pessoa na rede, a identidade dos participantes pode ser mantida em anonimato, dependendo da blockchain.

Imutabilidade: Uma vez que uma transação é registrada no blockchain, ela não pode ser alterada ou excluída, garantindo a integridade e a confiabilidade dos dados.

Segurança: A criptografia e o consenso da rede protegem contra fraudes e alterações não autorizadas.

Aplicações: Inicialmente desenvolvido como a tecnologia subjacente à criptomoeda Bitcoin, o blockchain tem potencial para uma ampla gama de aplicações, incluindo mas não limitado a:

Finanças: Transações financeiras, pagamentos internacionais, e criptomoedas.
Cadeia de Suprimentos: Rastreamento de produtos, da origem ao consumidor.
Contratos Inteligentes: Acordos autoexecutáveis quando certas condições são atendidas.
Registro de Propriedade: Registro de propriedades e direitos autorais.
Saúde: Gerenciamento seguro de registros médicos.
Desafios e Limitações:

Apesar de suas muitas vantagens, o blockchain enfrenta desafios, incluindo questões de escalabilidade, consumo de energia (especialmente com PoW), questões legais e regulatórias, e a necessidade de interoperabilidade entre diferentes blockchains.

Blockchain representa uma mudança de paradigma na maneira como as informações são compartilhadas, oferecendo um novo nível de transparência, segurança e eficiência. Contudo, seu potencial pleno ainda está sendo explorado e desenvolvido, com desafios significativos a serem superados para sua adoção generalizada em diversos setores.

Publicado em Deixe um comentário

DESAFIOS E ESTRATÉGIAS SOB A LGPD

A transformação digital tem redefinido o ambiente de negócios, trazendo inovações tecnológicas que facilitam o crescimento empresarial enquanto apresentam desafios inéditos, particularmente na gestão de informações. A vanguarda representada pela inteligência artificial ilustra essa mudança, democratizando a inovação para entidades de todos os tamanhos e sublinhando o valor dos dados como ativos que necessitam de uma proteção cuidadosa e atualizada.

Diante desse panorama, a Lei Geral de Proteção de Dados Pessoais (LGPD), com inspiração na General Data Protection Regulation (GDPR) europeia, surge como um pilar regulatório fundamental. Essa legislação destaca a urgência de proteger a privacidade e a liberdade individual, estabelecendo princípios claros para o processamento de dados pessoais por organizações diversas.

A ideia de que “dados são o novo petróleo”, sugerindo seu valor inestimável na era digital, ressalta a necessidade de proteger informações sensíveis que circulam no ambiente digital, desde transações online até interações em redes sociais e sistemas bancários. Estes dados, vulneráveis a riscos como fraudes e invasões digitais, demandam salvaguardas eficazes.

Neste contexto, a LGPD visa criar um ambiente de segurança jurídica, unificando normas para proteger as informações pessoais dos cidadãos. Esta lei não somente estabelece limites e direitos mas também reforça a confiança mútua através da transparência e da privacidade no manejo de dados.

Para atender às demandas da LGPD, as organizações precisam adotar uma política de transparência no tratamento de dados. Isso envolve assegurar a obtenção do consentimento dos usuários de maneira explícita, definir claramente os propósitos da coleta de dados, facilitar o acesso dos indivíduos às suas informações e nomear um responsável para facilitar a comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

Além das tecnologias envolvidas, o suporte jurídico se torna essencial. As empresas devem, portanto, examinar e atualizar suas políticas, procedimentos e ferramentas relacionadas ao tratamento de dados, implementando medidas de segurança avançadas e promovendo entre seus colaboradores a conscientização sobre a importância de aderir à LGPD.

A implementação da LGPD inaugura, assim, uma nova era na administração corporativa de informações, demandando a revisão de práticas vigentes e a adoção de estratégias que honrem tanto a legislação quanto a privacidade dos indivíduos. Em tal cenário, a proteção de dados transcende a obrigatoriedade legal, constituindo-se como um atributo valorizado que pode ampliar a confiança dos clientes e a solidez da marca.

Publicado em Deixe um comentário

OPERAÇÃO DESMANTELA ESQUEMA DE RIFAS ILEGAIS POR INFLUENCIADORES EM SÃO PAULO

Na última quinta-feira, uma operação da Polícia Civil de São Paulo trouxe à tona um esquema de rifas ilegais conduzido por um casal de influenciadores digitais. A ação, que ocorreu em diversos endereços ligados ao casal, revelou uma realidade surpreendente: além de carros de luxo, que seriam objetos dos sorteios, as autoridades encontraram malas cheias de dinheiro cenográfico, indicativo de um esquema mais complexo envolvendo lavagem de dinheiro e operações de sorteio fora das normativas legais.

O casal em questão promovia sorteios de bens de alto valor, incluindo carros e motocicletas de luxo, sem seguir os procedimentos legais exigidos, o que caracteriza não apenas a ilegalidade das rifas mas também aponta para atividades suspeitas quanto à origem dos bens sorteados. A descoberta veio como resultado de uma investigação detalhada sobre as atividades do casal, conduzida pela 3ª Delegacia de Investigações sobre Violação de Dispositivos Eletrônicos e Rede de Dados, do Departamento Estadual de Investigações Criminais (DEIC).

Os mandados judiciais executados nas cidades de São Bernardo do Campo e São Paulo resultaram na apreensão de diversos veículos de alto padrão, incluindo modelos de marcas renomadas avaliados em mais de um milhão de reais, e ao menos 15 motocicletas de luxo, todos preparados para sorteio.

Este episódio lança luz sobre a urgência de maior fiscalização e regulamentação dos sorteios e rifas nas redes sociais, um ambiente que ainda carece de uma regulamentação clara e efetiva. Diante da crescente influência digital, a distinção entre práticas legais e ilegais torna-se cada vez mais difusa, requerendo ação constante das autoridades para garantir que a lei seja respeitada.

Para conduzir um sorteio dentro da legalidade, é necessário seguir uma série de regras e regulamentações estipuladas pelo governo federal. Isso inclui a arrecadação de impostos, a designação de uma instituição de caridade beneficiária, e a coordenação por uma capitalizadora. Além disso, é preciso obter uma autorização da Superintendência de Seguros Privados (Susep), incluindo o número da campanha.

Diversos influenciadores já adotaram práticas legais para a realização de sorteios, buscando não apenas a conformidade com a lei, mas também a proteção de sua imagem e credibilidade. Com a recente operação em São Paulo, espera-se que haja um alerta para todos que consideram promover atividades semelhantes, destacando a importância de seguir as diretrizes legais para evitar consequências jurídicas.

Empresas especializadas estão disponíveis para orientar e gerenciar todo o processo de realização de sorteios legais, oferecendo suporte desde a consultoria jurídica até a produção de conteúdo, garantindo que todas as etapas sejam realizadas conforme as normas estabelecidas, evitando assim problemas legais e assegurando a integridade das promoções.