O avanço de assistentes com inteligência artificial (IA) em navegadores, aplicativos e dispositivos tem mudado rapidamente a forma como interagimos com a internet. Se antes a busca por informações era um processo mais manual, hoje ferramentas baseadas em IA prometem automatizar tarefas e facilitar a vida digital. No entanto, essa comodidade vem com um custo: o acesso amplo e, muitas vezes, desnecessário aos dados pessoais dos usuários.

Ferramentas de IA cada vez mais solicitam permissões consideradas invasivas, como acesso a e-mails, contatos, histórico de navegação e até arquivos armazenados localmente. O discurso é que essas permissões são necessárias para que os recursos funcionem corretamente. Mas especialistas e empresas de segurança digital vêm alertando que esse tipo de acesso não deve ser tratado como normal, nem naturalizado pelos usuários.

Permissões excessivas em nome da conveniência

Um exemplo recente é o navegador Comet, lançado pela Perplexity, que conta com um sistema de busca por IA e funcionalidades automatizadas para gerenciar e-mails, calendários e outras tarefas rotineiras. Durante testes conduzidos pelo site TechCrunch, foi identificado que o navegador solicita uma série de permissões ao vincular uma conta do Google, incluindo envio de e-mails em nome do usuário, acesso a todos os contatos e edição de eventos em todos os calendários associados à conta.

Embora a empresa afirme que grande parte dessas informações seja armazenada localmente no dispositivo, o usuário ainda concede permissão para que a ferramenta acesse e utilize esses dados — inclusive para aprimorar os modelos de IA da empresa, que são compartilhados entre todos os usuários.

Tendência em aplicativos de IA

• O Comet não é um caso isolado.
• Uma nova leva de apps com IA vem adotando essa mesma abordagem, prometendo transcrever ligações, organizar compromissos e gerenciar tarefas.
• Para isso, exigem acesso contínuo a dados sensíveis, como conversas privadas, localização em tempo real e arquivos pessoais.
• A Meta, por exemplo, tem testado funcionalidades com IA que pedem acesso até a fotos armazenadas no dispositivo e ainda não compartilhadas online.
• Meredith Whittaker, presidente da Signal, comparou a adoção dessas ferramentas ao ato de “colocar seu cérebro em um pote”.
• Ela destaca que, para executar ações simples, como fazer reservas em restaurantes ou comprar ingressos, algumas IAs pedem acesso a senhas salvas, histórico de navegação, dados de pagamento e informações de contatos.
• A justificativa é sempre a mesma: oferecer comodidade.

Riscos de segurança e perda de controle

Ao permitir esse nível de acesso, o usuário está, na prática, entregando uma cópia completa da sua vida digital, com e-mails, mensagens, eventos passados e presentes, e outras informações confidenciais. E mais: está autorizando que esses sistemas ajam de forma autônoma, o que exige um alto nível de confiança em tecnologias que ainda estão longe da perfeição e podem cometer erros graves.

Além disso, ao confiar nesses assistentes, o usuário também está confiando em empresas cujo modelo de negócio depende do uso dos dados pessoais para treinar modelos e melhorar produtos. Em casos de falha (algo comum), funcionários humanos podem ter acesso direto ao conteúdo processado pelas IAs para investigar o que deu errado.

Leia mais:

• 4 ajustes de privacidade para configurar no roteador de internet
• 5 melhores navegadores com foco em privacidade
• 5 melhores armazenamento em nuvem com foco em privacidade

Um alerta para o usuário final

Diante desse cenário, especialistas sugerem que o usuário faça uma análise crítica entre custo e benefício ao utilizar esses serviços. Vale realmente a pena permitir que uma IA acesse seu histórico completo de emails apenas para economizar alguns minutos em uma tarefa?

No passado, já causava estranheza quando apps simples, como os de lanterna, pediam acesso à localização. Hoje, os assistentes com IA representam uma nova ameaça: a normalização do fornecimento irrestrito de dados pessoais em nome da conveniência digital.

O post Privacidade em risco? Apps com IA pedem permissões excessivas apareceu primeiro em Olhar Digital.

Funcionários federais dos EUA, preocupados com a privacidade e a vigilância do governo, começaram a adotar o aplicativo de mensagens criptografadas Signal para conversas confidenciais. As informações são do The Verge.

A mudança reflete um crescente receio em relação à possibilidade de vazamentos de informações por meio de plataformas como o Facebook Messenger, especialmente durante a administração de Donald Trump e a ascensão de Elon Musk.

Muitos temem que empresas de tecnologia como a Meta, que tiveram relações estreitas com o governo de Trump, possam ser pressionadas a entregar dados pessoais dos usuários sem a necessidade de ordens judiciais.

Leia mais:

• Facebook tenta mudar exibição de anúncios sem diminuir a privacidade
• 8 dicas práticas e simples para melhorar a sua segurança online
• Hackers do bem: projeto busca dar segurança cibernética para empresas

Esse receio foi exacerbado por incidentes passados, como quando a Meta entregou registros de mensagens de mulheres discutindo pílulas abortivas, em um estado com restrições ao aborto.

Plataformas que oferecem mais privacidade ganham espaço

• Os funcionários federais começaram a mover quase todas as conversas de trabalho para o Signal, considerando-o mais seguro devido à criptografia de ponta a ponta, que impede que as empresas de tecnologia acessem ou armazenem as mensagens.
• No entanto, essa mudança também vem com desafios, já que os usuários do Signal precisam tomar precauções extras, como a criação de nomes anônimos e a configuração de mensagens que desaparecem após um determinado tempo.
• A vigilância crescente e os temores de que agências de segurança possam acessar dados pessoais sem a devida transparência têm levado os funcionários a adotar práticas de comunicação mais cautelosas e a se afastar de plataformas tradicionais, em busca de maior privacidade e segurança.

O post Federais adotam medidas para proteger conversas de vigilância governamental apareceu primeiro em Olhar Digital.

Dois legisladores dos EUA, o senador Ron Wyden e o congressista Andy Biggs, criticaram a solicitação do Reino Unido para acessar dados criptografados de usuários da Apple em seu serviço de nuvem, considerando-a perigosa e prejudicial à privacidade e segurança dos EUA. As informações são da BBC.

Eles alertaram que, se a solicitação for atendida, ela poderia expor dados americanos à espionagem de adversários como China e Rússia e prejudicar a segurança cibernética.

Leia mais:

• Como saber se meus dados foram vazados na internet?
• ChatGPT vira alvo de reclamação de privacidade na UE
• Coreia do Sul investigará práticas de dados do AliExpress

Entenda o caso

• A solicitação, feita sob a Lei de Poderes Investigatórios do Reino Unido, pede à Apple que forneça acesso a dados criptografados por meio de sua “Proteção Avançada de Dados” (ADP), que utiliza criptografia de ponta a ponta.
• A Apple, que se recusa a criar backdoors em seus produtos, já havia resistido a demandas semelhantes nos EUA, como em 2016, quando se negou a desbloquear um iPhone de um atirador.
• A Apple diz em seu site que vê a privacidade como um “direito humano fundamental”.

A solicitação do Reino Unido se limita a situações de risco à segurança nacional, não sendo uma busca por vigilância em massa. No entanto, a Apple afirmou que retiraria seus serviços de criptografia do mercado do Reino Unido se a exigência fosse imposta.

Wyden e Biggs pedem ao governo dos EUA que reavalie os acordos de segurança cibernética com o Reino Unido, caso a solicitação não seja retirada. A situação gerou preocupações com a segurança dos dados privados e o enfraquecimento da privacidade dos usuários.

O post Políticos dos EUA criticam Reino Unido por pedir acesso a dados da Apple apareceu primeiro em Olhar Digital.

Um tribunal superior determinou que a principal autoridade executiva da União Europeia pague € 400 (cerca de R$ 2.080) em danos a um cidadão alemão por violar suas próprias leis de proteção de dados. As informações são da Reuters.

Em uma declaração, o Tribunal Geral da UE afirmou que a Comissão Europeia infringiu os direitos do cidadão ao transferir seus dados pessoais para os Estados Unidos sem as devidas salvaguardas.

Detalhes sobre o caso

• O tribunal explicou que o cidadão alemão se registrou para uma conferência organizada pela Comissão Europeia, utilizando a opção “Entrar com o Facebook” no site do evento.
• No entanto, ele alegou que informações como seu endereço IP, navegador e dispositivo foram enviadas para empresas nos Estados Unidos — especificamente, a Amazon, que hospeda o site da conferência, e a Meta, dona do Facebook.
• Segundo o cidadão, esta ação violou seus direitos sob as regras de privacidade de dados da União Europeia.

Leia mais:

• Israel-Hamas: CEO do X responde acusação de desinformação da UE
• Meta e TikTok recebem ultimato da UE para detalhar medidas contra desinformação
• União Europeia apresenta rascunho de Código de Práticas para modelos de IA

A Comissão Europeia foi considerada culpada de uma “violação suficientemente grave” das normas que abrangem as 27 nações europeias, conforme decidido pelo Tribunal Geral da UE na quarta-feira. A Reuters, que noticiou a informação, indicou que essa foi a primeira multa imposta à Comissão Europeia.

As regras de proteção de dados da União Europeia, conhecidas como GDPR, são algumas das mais rígidas do mundo, e podem resultar em multas de até 4% do faturamento anual das organizações que violarem as normas.

O post Comissão Europeia é multada por violação de privacidade de dados apareceu primeiro em Olhar Digital.

O longo processo antitruste contra a Meta na Alemanha, que questionou a prática da coleta de dados sem consentimento, chegou ao fim com a decisão do regulador federal de concorrência da Alemanha.

A Meta retirou seu recurso, e o regulador anunciou que a empresa fez mudanças significativas na forma como lida com os dados dos usuários.

Essas alterações incluem a criação de um Centro de Contas, onde os usuários podem optar por separar seus dados de diferentes serviços da Meta, além de novas configurações de cookies que permitem decidir se desejam que seus dados sejam combinados com informações de outros sites e aplicativos.

A Meta também se comprometeu a fornecer informações claras sobre essas configurações e a limitar a combinação de dados para fins de segurança.

Leia mais:

• Leis para IA na Europa prejudicam inovação, dizem CEOs da Meta e Spotify
• Como proteger seu WhatsApp, Instagram e Facebook de invasões e hackers
• 4 configurações de privacidade do Facebook para mudar agora mesmo!

Embate com a Meta sobre privacidade de dados deve continuar

• Embora o regulador tenha considerado as novas medidas um avanço, a batalha contra o modelo de negócios da Meta, que prioriza a coleta de dados, continua longe de acabar.
• O órgão reconheceu que as mudanças não resolvem completamente as questões de privacidade, e a vigilância sem consentimento continua a ser um problema na Europa.
• A Meta implementou um sistema de “pagar ou consentir” para rastreamento, o que gerou controvérsias.

A decisão dos reguladores é uma vitória importante para a privacidade, mas a luta pela regulamentação do modelo de negócios da Meta prossegue em várias frentes.

As autoridades europeias continuam a investigar as práticas da empresa, e o legado do caso pode influenciar futuras discussões sobre privacidade e concorrência.

Esse processo não apenas destaca os desafios enfrentados pela Meta, mas também sinaliza uma crescente pressão regulatória sobre as práticas de coleta de dados em toda a indústria de tecnologia.

O post Processo antitruste contra a Meta na Alemanha chega ao fim apareceu primeiro em Olhar Digital.