Empresas que adotam softwares de monitoramento profissional estão permitindo o compartilhamento de informações pessoais e hábitos digitais de funcionários com grandes companhias de tecnologia e publicidade. A conclusão aparece em uma pesquisa divulgada recentemente por pesquisadores da Northeastern University, nos Estados Unidos.

O levantamento analisou plataformas usadas para acompanhar produtividade, registrar jornadas e supervisionar atividades em computadores e celulares corporativos. Segundo os pesquisadores, os sistemas enviam dados identificáveis dos trabalhadores para empresas como Google, Microsoft e Meta, além de companhias ligadas ao mercado publicitário digital.

A investigação também identificou ferramentas capazes de rastrear localização em tempo integral, inclusive quando os aplicativos permanecem abertos em segundo plano. Para os autores do estudo, o cenário expõe fragilidades nas políticas de privacidade adotadas no ambiente corporativo e reforça a necessidade de regulamentação.

Para quem tem pressa:

• A pesquisa examinou nove plataformas de monitoramento profissional e identificou compartilhamento de dados com empresas de tecnologia e publicidade;
• Ferramentas analisadas podem registrar atividades online, dados de dispositivos e até localização de trabalhadores fora do expediente;
• Especialistas defendem mudanças legais para limitar práticas de vigilância digital dentro das relações de trabalho.

Pesquisa expõe circulação de dados de trabalhadores

O estudo concentrou a análise em nove plataformas de monitoramento utilizadas por empresas de diferentes setores. Entre os softwares examinados estão sistemas voltados para controle de produtividade, marcação de ponto e supervisão remota de equipes.

Para realizar a investigação, os pesquisadores criaram contas de gestores e funcionários nos aplicativos avaliados em computadores e celulares. O grupo utilizou uma ferramenta de código aberto capaz de interceptar e acompanhar o tráfego de internet gerado pelos programas.

A partir desse monitoramento, os autores concluíram que todas as plataformas analisadas compartilhavam informações pessoais dos usuários. Entre os dados identificados estavam nomes completos, endereços de e-mail e vínculos empregatícios.

O relatório também apontou o envio de registros de navegação para mais de 145 domínios externos. A lista inclui empresas de tecnologia, redes profissionais e serviços de publicidade digital. Segundo os pesquisadores, os sistemas coletavam ainda endereços de IP, detalhes dos aparelhos utilizados e páginas acessadas pelos trabalhadores.

David Choffnes, professor da Khoury College of Computer Sciences e um dos autores da pesquisa, afirmou que o problema vai além da simples coleta interna de informações pelas empresas contratantes. Conforme explicou o pesquisador, os dados acabam circulando para organizações externas sem que os funcionários tenham clareza sobre a extensão desse compartilhamento.

“Este é outro dano específico, porque essencialmente agora você tem o programa de monitoramento capaz de te seguir enquanto você se move pelo mundo”, afirmou David Choffnes, professor da Khoury College of Computer Sciences, ao comentar os recursos de rastreamento de localização identificados durante a pesquisa.

Leia mais:

• 8 coisas que você não deve compartilhar com inteligências artificiais
• Redes sociais coletam dados até de quem não tem conta nelas, aponta estudo
• O que é e para que serve a LGPD (Lei Geral de Proteção de Dados)

Os pesquisadores observaram que parte das plataformas possuía mecanismos para acompanhar a localização precisa dos usuários mesmo quando os aplicativos operavam em segundo plano. Na avaliação do estudo, essa prática amplia os riscos relacionados à privacidade e ao monitoramento constante dos trabalhadores.

Entre as empresas responsáveis pelos softwares analisados, apenas parte respondeu aos pesquisadores após a divulgação das conclusões. Uma das plataformas informou que utiliza fornecedores externos considerados confiáveis e declarou seguir padrões internacionais de governança de dados.

Outra empresa argumentou que certas comunicações externas podem atender finalidades operacionais, analíticas e de rastreamento legítimas. Houve ainda companhias que solicitaram um novo envio das descobertas ou prometeram retornar posteriormente aos pesquisadores.

Laura Edelson, professora da mesma instituição e revisora do estudo, avaliou que a pesquisa oferece evidências concretas sobre práticas que já despertavam preocupação entre especialistas em vigilância corporativa. Segundo ela, faltavam medições capazes de demonstrar de forma objetiva para onde os dados dos trabalhadores estavam sendo enviados.

“Tivemos anos de trabalho qualitativo e normativo sobre vigilância no local de trabalho, mas muito pouca mensuração concreta de para onde os dados dos trabalhadores realmente vão”, declarou Edelson em entrevista ao Tech Xplore.

Diante das conclusões, os autores defenderam que legisladores e órgãos reguladores adotem medidas para restringir a coleta e o compartilhamento de dados de trabalhadores. O grupo também sugeriu a análise de possíveis violações a normas de proteção ao consumidor e práticas comerciais consideradas abusivas.

O post Empresas vazam dados de funcionários para Google, Microsoft e Meta, diz pesquisa apareceu primeiro em Olhar Digital.

A Anthropic incluiu novos recursos no Claude que podem colocar dados dos usuários em risco. O alerta foi feito pela própria empresa de inteligência artificial (IA) em um comunicado divulgado à imprensa. As novas ferramentas permitem criar e editar planilhas do Excel, documentos, slides do PowerPoint e PDFs diretamente no Claude.ai e no aplicativo para desktop.

“Este recurso dá ao Claude acesso à internet para criar e analisar arquivos, o que pode colocar seus dados em risco. Monitore as conversas de perto ao usar este recurso”, adverte a nota. Agentes maliciosos poderiam introduzir instruções em prompts usando arquivos externos ou sites e induzir o chatbot a:

• Baixar e executar código não confiável no ambiente sandbox para fins maliciosos;
• Ler dados confidenciais de uma fonte de conhecimento conectada ao claude.ai (por exemplo, MCP remoto, projetos) e usar o ambiente sandbox para fazer uma solicitação de rede externa para vazar os dados.

Em resumo, o Claude pode ser induzido a enviar informações de seu contexto (por exemplo, prompts, projetos, dados, integrações do Google) para terceiros mal-intencionados. “Para mitigar esses riscos, recomendamos que você monitore o Claude enquanto usa o recurso e o interrompa caso perceba que ele está usando ou acessando dados inesperadamente.”

Medidas de segurança

Em uma tentativa de tranquilizar usuários, a Anthropic descreveu, em uma página de suporte, os mecanismos de segurança implementados pela empresa para evitar vazamentos:

• Você tem controle total sobre o recurso. Você pode ativá-lo ou desativá-lo a qualquer momento;
• O Claude foi projetado para fornecer resumos intuitivos de suas ações, para que você possa ver o que ele está fazendo. Você pode interromper as ações do Claude a qualquer momento e recomendamos monitorar o trabalho dele enquanto usa o recurso;
• Dada a você a capacidade de revisar e auditar ações tomadas por Claude dentro do ambiente Sandbox;
• Desabilitou o compartilhamento público de conversas, que incluem artefatos de arquivo do recurso de criação de arquivos para usuários Pro e Max;
• Limitou a duração das tarefas que podem ser concluídas pelo Claude e o período em que você pode usar um único contêiner sandbox para evitar loops de atividades maliciosas;
• Limitou intencionalmente os recursos de rede, contêiner e armazenamento;
• Foi implementado um classificador para detectar injeções rápidas e interromper a execução caso sejam detectadas.

Leia Mais:

• Anthropic: acordo em caso de direitos autorais pode ir pelo ralo
• Anthropic deixa de vender serviços de IA para empresas da China
• Chatbots de IA podem ser facilmente manipulados, revela estudo

Como usar os novos recursos do Claude?

A criação de arquivos já está disponível para usuários dos planos Max, Team e Enterprise. Usuários Pro terão acesso nas próximas semanas. A Anthropic diz que a novidade torna o trabalho sofisticado em várias etapas acessível por meio de conversas. “À medida que essas capacidades se expandem, a lacuna entre a ideia e a execução continuará diminuindo.”

Agora, é possível transformar dados brutos em resultados refinados, com análises estatísticas, gráficos e insights escritos; criar planilhas de modelos financeiros com análise de cenários, rastreadores de projetos ou modelos de orçamento com cálculos de variação; e transformar um relatório PDF em slides no PowerPoint. Eis o passo-a-passo:

• Habilite “Criação e análise de arquivos atualizados” em Configurações > Recursos > Experimental;
• Carregue arquivos relevantes ou descreva o que você precisa;
• Oriente o Claude no trabalho via chat;
• Baixe seus arquivos concluídos ou salve-os diretamente no Google Drive;
• Imagem do botão de alternância para ativar o recurso “criação e análise de arquivos atualizados”.

O post Claude coloca dados em risco — e Anthropic sabe disso apareceu primeiro em Olhar Digital.

Você não leu errado: sua fiel air fryer pode estar te espionando! A informação foi divulgada recentemente pela organização britânica Which?, que descobriu que alguns modelos de fritadeiras elétricas inteligentes possuem alto-falantes “recheados com rastreadores” e coletam dados pessoais de usuários do Reino Unido.

Entenda:

• A britânica Which?, que oferece reviews sobre bens e serviços, descobriu que air fryers da Xiaomi e Aigostar estão espionando os usuários;
• As fritadeiras elétricas inteligentes testadas solicitaram permissão para gravar áudio no smartphone, e o app da Xiaomi se conectou automaticamente a rastreadores do Facebook, Google e outras plataformas;
• Além disso, as duas marcas pedem a localização exata do usuário e compartilham dados pessoais com servidores da China (algo informado no aviso de privacidade).

Como descrito no comunicado da Which?, o experimento testou air fryers inteligentes da Xiaomi e Aigostar, e todas solicitaram a permissão do usuário para gravar áudio no smartphone. Além disso, o aplicativo da Xiaomi se conectou automaticamente a rastreadores de plataformas como Facebook e Google.

Leia mais:

• Seu carro Ford pode começar a te espionar em breve; entenda
• General Motors espiona motoristas, diz jornal
• Existe um sensor no seu celular que pode ser usado para te espionarem

Air fryer inteligente da Xiaomi envia dados pessoais para a China

A Which? também revela que, além de as duas marcas pedirem a localização exata dos usuários, as air fryers da Aigostar ainda solicitam o gênero e a data de nascimento (com preenchimento opcional), e ambas enviaram os dados pessoais coletados para servidores na China (algo informado no aviso de privacidade).

A Xiaomi respondeu o comunicado da Which?, afirmando que “não vendemos nenhuma informação pessoal a terceiros. A permissão para gravar áudio no aplicativo Xiaomi Home não se aplica à air fryer inteligente Xiaomi, que não opera diretamente por meio de comandos de voz e bate-papo por vídeo.”

Harry Rose, da Which?, ressalta que a pesquisa “mostra como os fabricantes de tecnologia inteligente e as empresas com as quais eles trabalham atualmente conseguem coletar dados dos consumidores, aparentemente de forma imprudente, e isso geralmente é feito com pouca ou nenhuma transparência.”

O post Sua air fryer pode estar te espionando; entenda apareceu primeiro em Olhar Digital.