Em um mundo cada vez mais interconectado, o conceito de privacidade está em constante mutação. A transformação digital, a explosão do uso de dispositivos inteligentes e a popularização das redes sociais moldaram um ambiente no qual dados pessoais são gerados, coletados e analisados em uma escala sem precedentes.  A questão que se impõe é clara: estamos preparados para lidar com os desafios e riscos associados à utilização dessas informações? E, ainda mais importante, como a Inteligência Artificial (IA) altera o panorama da privacidade e da segurança de dados no Brasil e no mundo? “A quantidade de dados pessoais disponíveis hoje é impressionante. Cada clique, cada curtida, cada transação gera uma nova camada de informações que podem ser analisadas e transformadas em perfis detalhados dos usuários. Embora essas informações tenham valor inestimável para empresas que buscam personalizar serviços e otimizar produtos, elas também apresentam um sério risco à privacidade individual”, alerta Caroline Muniz , advogada da área de direito digital do Machado Nunes Advogados Associados. O problema se agrava principalmente quando os dados são coletados sem o devido entendimento claro do indivíduo sobre como serão usados. Com a ascensão da IA, a coleta de dados pessoais não se limita apenas a um único propósito, mas, sim, pode ser usada em diferentes contextos, desde a segmentação publicitária até o desenvolvimento de tecnologias avançadas de reconhecimento facial e algoritmos preditivos. Nesse cenário, surgem questões legais e éticas sobre como essas informações estão sendo manuseadas e protegidas. Caroline Muniz observa que “a era digital trouxe benefícios inegáveis, mas também expôs uma série de riscos para a privacidade. O uso de dados pessoais tornou-se uma moeda poderosa, mas essa moeda precisa ser administrada com responsabilidade e dentro dos limites da lei.” O uso de dados pessoais no treinamento de IA tem gerado polêmica globalmente, e o Brasil não é exceção. Em um episódio recente, a gigante da tecnologia Meta (anteriormente Facebook) havia sido proibida de usar dados pessoais para treinar seus algoritmos de IA no país, após ter descumprido a Lei Geral de Proteção de Dados Pessoais (LGPD). Após exigências da ANPD, a empresa poderá retomar o uso de dados pessoais para treinamento de IA, porém, com restrições. Essa decisão marcou um precedente importante, destacando a necessidade urgente de regular o uso de dados pessoais no campo da IA, sob pena de violação dos direitos de privacidade dos cidadãos. É inegável que a IA depende de grandes volumes de dados para funcionar eficazmente. Isso inclui diversos tipos de dados como imagens, históricos de navegação e até interações em redes sociais, que são frequentemente usados para treinar sistemas de machine learning.  No entanto, esse uso massivo de informações pessoais levanta preocupações profundas sobre privacidade, principalmente quando os indivíduos não estão cientes de como seus dados estão sendo utilizados. Essa falta de transparência coloca em xeque o equilíbrio entre inovação tecnológica e proteção dos direitos fundamentais. Muniz ressalta que “as empresas precisam encontrar um equilíbrio entre a inovação tecnológica e o respeito pela privacidade dos indivíduos. Treinar sistemas de IA com dados pessoais e sensíveis é uma faca de dois gumes: pode trazer avanços incríveis, mas também abrir portas para abusos se não houver uma governança adequada.” Os principais riscos Os riscos associados ao uso indevido de dados pessoais são inúmeros. Entre os mais comuns estão a violação de privacidade, roubo de identidade, fraudes financeiras e ciberataques. A violação de privacidade ocorre quando dados são acessados ou compartilhados sem a devida autorização, expondo os indivíduos a uma série de vulnerabilidades.  Um exemplo que tem ganhado notoriedade é o uso de deepfakes, uma tecnologia que utiliza IA para criar vídeos falsos, muitas vezes com propósitos maliciosos, como pornografia não consentida ou desinformação política. O roubo de identidade também é um problema crescente. Criminosos cibernéticos se apropriam de dados pessoais para se passar por outras pessoas, resultando em fraudes que vão desde a abertura de contas bancárias até a solicitação de empréstimos. Essa prática não apenas causa danos financeiros às vítimas, mas também afeta sua reputação e sua capacidade de se proteger de futuros crimes. Além disso, a exposição a ciberataques, como o phishing (fraudes que visam enganar o usuário para que forneça informações confidenciais, por exemplo) e o ransomware (que bloqueia o acesso a dados até que um resgate seja pago), compromete a integridade e a segurança dos dados, muitas vezes com consequências devastadoras para indivíduos e empresas. “A proteção contra esses riscos exige uma abordagem integrada de segurança da informação, que envolva não apenas tecnologias avançadas, mas também políticas internas rígidas e a conscientização de todos os envolvidos”, afirma Muniz. Desde a entrada em vigor da LGPD, em 2020, o Brasil deu um passo significativo para regular o uso de dados pessoais no ambiente digital. A legislação estabelece regras claras sobre a coleta, processamento e compartilhamento de informações pessoais, e impõe penalidades severas para as empresas que não cumprirem essas normas. As sanções podem variar desde advertências até multas vultosas, que podem alcançar valores na casa dos cinquenta milhões de reais por infração. A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável pela fiscalização do cumprimento da LGPD e, nos últimos anos, tem intensificado seus esforços para garantir que empresas sigam à risca as exigências da lei. No entanto, muitos especialistas apontam que a aplicação da LGPD ainda é negligenciada e que, apesar dos avanços, há um longo caminho a percorrer para garantir que a privacidade seja realmente protegida. Muniz reforça que “a conformidade com a LGPD não deve ser vista apenas como uma obrigação legal, mas como uma oportunidade para as empresas fortalecerem suas relações com clientes e parceiros. A transparência no uso de dados pode se tornar um diferencial competitivo no mercado.” Práticas éticas para o uso de dados em IA Para que o uso de dados pessoais no treinamento de IA seja ético e seguro, as empresas precisam adotar uma série de medidas. A anonimização e criptografia são exemplos de técnicas que podem ser implementadas para proteger as informações contra

Depois de uma verdadeira maratona cheia de idas em vindas, com quase 10 anos de debates entre Congresso Nacional e sociedade, além de prazo para adequação, a Lei Geral de Proteções de Dados (LGPD) é uma realidade desde o dia 17 de setembro de 2020 para a qual as empresas devem se adequar. E o que isso muda para as empresas? Tudo! Essa medida chega em boa hora, pois recentemente se soube de diversos mega vazamentos de dados da população, expondo praticamente toda a população brasileira viva, além de alguns CPF de pessoas já falecidas. A pandemia também foi um fator que fragilizou a proteção de dados e agora as pessoas estão muito mais preocupadas em se proteger. A finalidade da LGPD é proteger os dados, salvaguardando as informações de pessoas físicas. Importante ter em mente que toda operação de tratamento de dados pessoais realizada por empresas privadas, órgãos públicos ou até mesmo por pessoas físicas então dentro desta lei, independente se a mesma seja utilizada em ambiente online ou offline.  Ou seja, engloba desde a venda da esquina até os principais softwares de relacionamento. Também a lei não limita o país onde os responsáveis pelo tratamento estejam. Ou seja, a LGPD mudará a vida das empresas. “Inicialmente as empresas devem realizar um conjunto de eventos internos para apresentação formal da Lei, sua origem, seus objetivos, os impactos e principais impactos corporativos, e a estrutura da Lei, ressaltando-se o entendimento de que a adequação é no contexto de Atividades de Tratamento de Dados”, explica Carol Lagoa, sócia da Witec IT. “A lei traz um novo modelo organizacional de Compliance Legal com uma Governança específica no tratamento do Ciclo de Vida dos Dados Pessoais, incluindo um conjunto de Direitos aos Titulares | Donos dos Dados Pessoais”, complementa Lagoa. O grande ponto para empresas é que, em caso de descumprimento da Lei Geral de Proteção de Dados, as multas podem chegar até 2% do faturamento da empresa, com o teto de 50 milhões de reais. Mas, por mais que tenha ficado definido que as punições só serão sancionadas a partir de agosto de 2021. Existem várias causas que já estão sendo favoráveis aos consumidores e empresas estão pagando pesadas multas “A conformidade das empresas com a Lei Geral de Proteção de Dados (LGPD) exige a implementação de um programa de governança de dados específico”, explica Blanca de Albuquerque Brito Lima, sócia da Damiani Sociedade de Advogados. Ela complementa que “para a estruturação da conformidade, a empresa deve adotar medidas de segurança no âmbito jurídico e técnico. Além disso, deve elaborar uma política de privacidade, estabelecer o ciclo de vida de dados que são tratados pela empresa, atribuir bases legais para os tratamentos de dados, realizar uma adequação dos contratos, contratar um Data Protection Officer (DPO), viabilizar o acesso e a comunicação do titular de dados com a empresa, bem como realizar treinamentos e capacitação dos colaboradores no âmbito da proteção de dados pessoais”.   Segundo Carol Lagoa da Witec, o ciclo de vida da um Compliance Legal sempre adota um passo-a-passo previsto como: Assessment Inicial para entendimento dos atuais GAPs de Compliance Organização mínima da Cultura e Estrutura Organizacional para se adequar minimamente à LEI Implementação de Processo, Procedimentos, Revisões Contratuais, Políticas e Normas Internas para se tornar minimamente adequada à Lei Governança de Compliance no dia a dia, para continuidade do Compliance Implementação de melhoria contínua Entenda melhor “Simplificando, a LGPD foi criada com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade das pessoas físicas. Neste sentido, ela abrange toda a forma de coleta, armazenamento, compartilhamento e eliminação de dados pessoais”, explica Blanca. Qualquer cidadão, titular dos dados pessoais, poderá questionar as empresas sobre oo tratamento que é dado a sua informação pessoal. Em função disso será necessário que as empresas definam canais específicos de contato para questionamento e tenham um encarregado: indivíduo ou setor responsável pelo atendimento das questões relacionadas a privacidade e proteção de dados pessoais dentro da organização.  Esse profissional será o mediador da comunicação entre os agentes de tratamento de dados (controlador e operador), a ANPD (Autoridade Nacional de Proteção de Dados), o titular dos dados pessoais (pessoa física), além de outras autoridades públicas que eventualmente fizerem questionamentos.  Pode parecer assustador em um primeiro momento, mas algumas ações já devem ser tomadas pela empresa. Vamos a elas: Criação de um Comitê de Privacidade – Selecionando profissionais de diferentes áreas, que tragam o conhecimento dos processos de seu setor, com o objetivo de garantir que ela esteja operando dentro da Lei. Busca de consultoria jurídica especializada – a Lei é muito recente e passa por alterações e entendimentos, assim é preciso que se tenha um suporte especializado para esse processo como um todo. Contratação ou direcionamento a um profissional especializado – nasce um novo cargo nas empresas o Digital Protection Officer (DPO), ou encarregado de tratamento de dados, sendo esse a pessoa física ou jurídica que será responsável legalmente por comandar atividades de proteção de dados dentro da empresa. Esse irá responder diretamente à Autoridade Nacional de Proteção de Dados (ANPD).  Veja algumas da função desse profissional ou terceirizado: Atender demandas de usuários e prestar esclarecimentos Receber comunicações da ANPD e tomar providências Orientar funcionários em relação às práticas que devem ser seguidas, verificando seu cumprimento dentro da empresa. Rever todos os processos da empresa – Após a adequação estrutural, chega a hora de grande trabalho, precisando rever todos os processos de uso de informações, a forma com que se obtêm o consentimento pelos dados devem ser revistas, para se adequar a LGPD. O titular dos dados precisa saber exatamente a finalidade que será dada às suas informações. Ponto importante é que a empresa só poderá utilizar a informação conforme comunicado, ou seja, se precisa do CPF para checar o crédito da pessoa, apenas poderá ser utilizado para essa finalidade, se for utilizar para outro motivo deverá solicitar outro consentimento. A dica é identificar todas essas atividades e verificar o cumprimento de medidas de segurança, tempo de retenção das informações, entre outros pontos levantados