13º salário – quando as empresas precisam pagar?

  Ao final de 2018 foi sancionada a Lei nº. 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD). As empresas deverão adequar seus processos e procedimentos de tratamento de dados pessoais até agosto de 2020, quando a lei de fato entrar em vigor. Apesar de parecer um longo prazo, a lei requer uma série de adaptações, que terão grande impacto nas empresas. Importante ressaltar que, diferente do Marco Civil da Internet, a LGPD se aplicará a empresas de todos os setores. Considera-se como dados pessoais informações relativas a uma pessoa física, identificada ou identificável, como nome, endereço, RG, CPF e até mesmo endereço de IP (protocolo de internet). Também constituem dados pessoais os conjuntos de informações distintas que podem levar à identificação de uma determinada pessoa. A lei se destaca por proibir a utilização de tais dados pessoais de maneira indiscriminada, sendo essencial que o titular dos dados esteja ciente de qual tratamento será dado para as suas informações e para qual finalidade específica. Uns dos pontos trazidos pela lei que merece destaque é a necessidade de uma base legal para processar dados, como, por exemplo, o consentimento expresso do titular. Ou seja, o titular deve autorizar tanto a coleta de seus dados, quanto a sua utilização precisa, sendo nulas as autorizações genéricas. Além disso, são dispostos na lei os direitos de poder acessar, atualizar, corrigir e excluir os dados pelos seus respectivos titulares, bem como revogar sua autorização para a utilização de seus dados. No que tange às sanções por descumprimento da lei, elas podem chegar a uma multa de até 2% do faturamento da empresa ou do grupo que ela pertence. Algumas questões ainda necessitam de regulamentação, como, por exemplo, normas de segurança e padrões técnicos que as empresas deverão adotar. Entretanto já é possível se resguardar de riscos e incidentes relacionados aos dados pessoais por meio de seguros específicos. Pesquisas com líderes de mercado apontam que os ataques virtuais são uma das maiores ameaças para a lucratividade das corporações nos próximos anos. Alinhadas as tendências, algumas seguradoras já lançaram um seguro direcionado para empresas que se preocupam com a privacidade e a segurança dos seus dados e daqueles sob sua responsabilidade. As principais coberturas são: Contaminação de dados de terceiros por software não autorizado ou código malicioso (vírus); Negação de acesso inadequada para um terceiro autorizado aos dados; Roubo ou furto de código de acesso nas instalações da sociedade ou via sistema de computador; Destruição, modificação, corrupção e eliminação de dados armazenados em qualquer sistema de computador; Roubo ou furto físico de hardware da empresa por um terceiro; Divulgação de dados devido a uma violação de segurança; Responsabilidade por empresas terceirizadas; Investigação; Custos de defesa; Restituição da imagem da empresa. Vale ressaltar que apesar da Lei de Segurança de Dados nº. 13.709/2018 ainda não estar em vigor, as empresas já são responsáveis pelos danos gerados pelo uso indevido dos dados de terceiros que estejam sob sua guarda, o que deve redobrar atenção e cuidado na conduta e proteção. Lucas Camillo, diretor da Camillo Seguros.

Em um mundo cada vez mais interconectado, o conceito de privacidade está em constante mutação. A transformação digital, a explosão do uso de dispositivos inteligentes e a popularização das redes sociais moldaram um ambiente no qual dados pessoais são gerados, coletados e analisados em uma escala sem precedentes.  A questão que se impõe é clara: estamos preparados para lidar com os desafios e riscos associados à utilização dessas informações? E, ainda mais importante, como a Inteligência Artificial (IA) altera o panorama da privacidade e da segurança de dados no Brasil e no mundo? “A quantidade de dados pessoais disponíveis hoje é impressionante. Cada clique, cada curtida, cada transação gera uma nova camada de informações que podem ser analisadas e transformadas em perfis detalhados dos usuários. Embora essas informações tenham valor inestimável para empresas que buscam personalizar serviços e otimizar produtos, elas também apresentam um sério risco à privacidade individual”, alerta Caroline Muniz , advogada da área de direito digital do Machado Nunes Advogados Associados. O problema se agrava principalmente quando os dados são coletados sem o devido entendimento claro do indivíduo sobre como serão usados. Com a ascensão da IA, a coleta de dados pessoais não se limita apenas a um único propósito, mas, sim, pode ser usada em diferentes contextos, desde a segmentação publicitária até o desenvolvimento de tecnologias avançadas de reconhecimento facial e algoritmos preditivos. Nesse cenário, surgem questões legais e éticas sobre como essas informações estão sendo manuseadas e protegidas. Caroline Muniz observa que “a era digital trouxe benefícios inegáveis, mas também expôs uma série de riscos para a privacidade. O uso de dados pessoais tornou-se uma moeda poderosa, mas essa moeda precisa ser administrada com responsabilidade e dentro dos limites da lei.” O uso de dados pessoais no treinamento de IA tem gerado polêmica globalmente, e o Brasil não é exceção. Em um episódio recente, a gigante da tecnologia Meta (anteriormente Facebook) havia sido proibida de usar dados pessoais para treinar seus algoritmos de IA no país, após ter descumprido a Lei Geral de Proteção de Dados Pessoais (LGPD). Após exigências da ANPD, a empresa poderá retomar o uso de dados pessoais para treinamento de IA, porém, com restrições. Essa decisão marcou um precedente importante, destacando a necessidade urgente de regular o uso de dados pessoais no campo da IA, sob pena de violação dos direitos de privacidade dos cidadãos. É inegável que a IA depende de grandes volumes de dados para funcionar eficazmente. Isso inclui diversos tipos de dados como imagens, históricos de navegação e até interações em redes sociais, que são frequentemente usados para treinar sistemas de machine learning.  No entanto, esse uso massivo de informações pessoais levanta preocupações profundas sobre privacidade, principalmente quando os indivíduos não estão cientes de como seus dados estão sendo utilizados. Essa falta de transparência coloca em xeque o equilíbrio entre inovação tecnológica e proteção dos direitos fundamentais. Muniz ressalta que “as empresas precisam encontrar um equilíbrio entre a inovação tecnológica e o respeito pela privacidade dos indivíduos. Treinar sistemas de IA com dados pessoais e sensíveis é uma faca de dois gumes: pode trazer avanços incríveis, mas também abrir portas para abusos se não houver uma governança adequada.” Os principais riscos Os riscos associados ao uso indevido de dados pessoais são inúmeros. Entre os mais comuns estão a violação de privacidade, roubo de identidade, fraudes financeiras e ciberataques. A violação de privacidade ocorre quando dados são acessados ou compartilhados sem a devida autorização, expondo os indivíduos a uma série de vulnerabilidades.  Um exemplo que tem ganhado notoriedade é o uso de deepfakes, uma tecnologia que utiliza IA para criar vídeos falsos, muitas vezes com propósitos maliciosos, como pornografia não consentida ou desinformação política. O roubo de identidade também é um problema crescente. Criminosos cibernéticos se apropriam de dados pessoais para se passar por outras pessoas, resultando em fraudes que vão desde a abertura de contas bancárias até a solicitação de empréstimos. Essa prática não apenas causa danos financeiros às vítimas, mas também afeta sua reputação e sua capacidade de se proteger de futuros crimes. Além disso, a exposição a ciberataques, como o phishing (fraudes que visam enganar o usuário para que forneça informações confidenciais, por exemplo) e o ransomware (que bloqueia o acesso a dados até que um resgate seja pago), compromete a integridade e a segurança dos dados, muitas vezes com consequências devastadoras para indivíduos e empresas. “A proteção contra esses riscos exige uma abordagem integrada de segurança da informação, que envolva não apenas tecnologias avançadas, mas também políticas internas rígidas e a conscientização de todos os envolvidos”, afirma Muniz. Desde a entrada em vigor da LGPD, em 2020, o Brasil deu um passo significativo para regular o uso de dados pessoais no ambiente digital. A legislação estabelece regras claras sobre a coleta, processamento e compartilhamento de informações pessoais, e impõe penalidades severas para as empresas que não cumprirem essas normas. As sanções podem variar desde advertências até multas vultosas, que podem alcançar valores na casa dos cinquenta milhões de reais por infração. A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável pela fiscalização do cumprimento da LGPD e, nos últimos anos, tem intensificado seus esforços para garantir que empresas sigam à risca as exigências da lei. No entanto, muitos especialistas apontam que a aplicação da LGPD ainda é negligenciada e que, apesar dos avanços, há um longo caminho a percorrer para garantir que a privacidade seja realmente protegida. Muniz reforça que “a conformidade com a LGPD não deve ser vista apenas como uma obrigação legal, mas como uma oportunidade para as empresas fortalecerem suas relações com clientes e parceiros. A transparência no uso de dados pode se tornar um diferencial competitivo no mercado.” Práticas éticas para o uso de dados em IA Para que o uso de dados pessoais no treinamento de IA seja ético e seguro, as empresas precisam adotar uma série de medidas. A anonimização e criptografia são exemplos de técnicas que podem ser implementadas para proteger as informações contra