Semana 5 · Aula 2 · 45-55 minutos
Proteja a privacidade e minimize os dados
Aprenda o que conta como dados pessoais, por que o consentimento importa, e como a minimização de dados mantém um recurso de IA funcionando coletando muito menos sobre as pessoas.
- Materiais
- Esta aula em um navegador web · Papel e lápis, ou um aplicativo de notas
- Esta aula
- Em andamento
Salva sozinho neste aparelho
O que você vai conseguir fazer
- Definir privacidade e dados pessoais e dar exemplos de cada um.
- Explicar o que significa consentimento e por que ele precisa ser informado.
- Aplicar a minimização de dados para ficar só com os dados de que um recurso realmente precisa.
- Redesenhar um recurso descrito para que ele colete menos dados pessoais.
Para pensar
Um aplicativo de lanterna gratuito pede para ver os seus contatos, a sua localização exata e as suas fotos antes de acender a luz. Uma lanterna só precisa controlar a luz. Por que um aplicativo pediria muito mais dados do que a função dele exige?
Guarde a sua resposta: no fim você vai conseguir redesenhar um recurso para ele parar de coletar demais.
Faça uma previsão
Preveja: para um aplicativo de previsão do tempo mostrar a previsão de hoje, o que basta: a sua cidade, ou o seu endereço exato e todo o seu histórico de localização?
Vocabulário
Ver todo o vocabulário do curso- Privacidade
- O direito de uma pessoa de controlar quem pode ver e usar informações sobre ela.
- Dados pessoais
- Qualquer informação que seja sobre uma pessoa específica, como nome, endereço, localização exata, data de nascimento, foto ou mensagens.
- Consentimento
- Uma pessoa concordar claramente que os dados dela sejam coletados ou usados, depois de lhe explicarem em linguagem simples o que vai acontecer com eles.
- Minimização de dados
- Coletar e guardar só os dados de que um recurso realmente precisa para funcionar, e nada além disso.
Privacidade e dados pessoais: o que precisa de proteção
Privacidade é o seu direito de controlar quem pode ver e usar informações sobre você. Dados pessoais são qualquer informação sobre uma pessoa específica: um nome, um endereço residencial, uma localização exata, uma data de nascimento, a foto de um rosto ou mensagens privadas.
Nem todo dado é pessoal. "Choveu na terça" não é sobre ninguém em particular. Mas "Ana estava no parque às 16h" é dado pessoal, porque conta algo sobre uma pessoa específica. Recursos de IA muitas vezes funcionam com dados pessoais, e é justamente por isso que a privacidade importa aqui.
- Dados pessoais: nome completo, endereço residencial, localização GPS exata, foto de rosto.
- Normalmente não pessoais: o tempo agora, o horário de um ônibus público.
- Dados pessoais sensíveis: informações de saúde, mensagens privadas.
Consentimento é um sim informado, não um sim escondido
Consentimento é a pessoa concordar claramente que os dados dela sejam coletados ou usados. Para o consentimento ser real, ele precisa ser informado: a pessoa é avisada, em linguagem simples, de quais dados são coletados e para que servem, e pode dizer não.
Consentimento enterrado em letras miúdas, caixas já marcadas ou um pop-up confuso não é consentimento real, porque a pessoa nunca entendeu de verdade nem escolheu livremente. Um bom projeto pergunta com clareza e faz do "não" uma opção fácil e segura.
- Consentimento claro: "Compartilhar a sua localização para mostrarmos os pontos próximos? Sim / Não."
- Não é consentimento real: um contrato longuíssimo que esconde o compartilhamento de dados no parágrafo 40.
- Não é consentimento real: um aplicativo que não funciona a menos que você permita um rastreamento que nada tem a ver.
Minimização de dados: colete só o que a função precisa
A minimização de dados é uma regra simples e poderosa: colete e guarde só os dados de que um recurso realmente precisa para funcionar. Se um recurso consegue fazer o trabalho dele com menos, ele deve fazer. Dados que você nunca coleta não podem vazar, ser usados indevidamente nem cair nas mãos erradas.
Para minimizar, pergunte de cada dado: "o recurso realmente precisa disto para funcionar?". Uma previsão do tempo precisa da sua região geral, não do seu endereço exato nem de todo o seu histórico de localização. Cortar os dados a mais mantém o recurso útil e reduz o risco para as pessoas.
- Uma previsão que usa a sua cidade em vez do seu trajeto exato de GPS.
- Um contador de passos que guarda o total de hoje, e não todos os lugares por onde você andou.
- Um cadastro que pede um apelido em vez do seu nome completo de registro.
Menos dados, o mesmo trabalho: minimização na prática
Minimizar não significa quebrar o recurso. A maior parte dos recursos pode ser redesenhada para precisar de menos, usando uma versão mais ampla ou de vida mais curta do dado. Em vez de uma localização exata, use uma região geral. Em vez de guardar o dado para sempre, apague-o quando a tarefa terminar.
Essa é uma escolha de projeto feita por pessoas. Quando você construir ou julgar um recurso de IA, pode insistir na versão que coleta o mínimo de dados pessoais e ainda faz o trabalho: isso é respeitar a privacidade por projeto, e não por acaso.
- Transformar "endereço exato" em "cidade" para um recurso de previsão do tempo.
- Transformar "guardar para sempre" em "apagar quando a viagem terminar" para uma rota de mapa.
- Transformar "nome real e data de nascimento" em "só apelido" para o placar de um jogo.
Exemplo resolvido
Minimizando um recurso de rastreio do ônibus escolar
- Diga qual é a função do recurso. Avisar um aluno quando o ônibus dele estiver a uns cinco minutos, para ele ir até o ponto.
- Liste o que uma versão descuidada poderia coletar. A localização GPS exata do aluno o dia todo, o nome completo dele, o endereço residencial e todo o histórico de localização.
- Faça a pergunta da minimização para cada item. Para avisar "o ônibus está perto do seu ponto", o recurso precisa do único ponto que o aluno usa, e não de um dia inteiro de rastreamento.
- Redesenhe com menos. Deixe o aluno escolher o ponto dele em uma lista. Guarde só esse ponto, e compare com a localização do ônibus apenas enquanto o ônibus estiver rodando.
- Confira o consentimento. Pergunte com clareza: "Avisar você quando o ônibus chegar perto do seu ponto? Sim / Não", e garanta que o aluno e a família entendam e possam recusar.
O essencial: Parta da função real do recurso, e depois fique só com o menor dado que ainda faça essa função, e peça por ele com um consentimento claro.
Uma comparação de antes e depois de um recurso de rastreio de ônibus escolar. Antes (coletando demais): guarda a localização exata do aluno o dia todo, o nome completo de registro, o endereço residencial e o histórico completo de localização, mantido para sempre. Depois (minimizado): guarda só o ponto de ônibus que o aluno escolheu, comparado com a localização do ônibus apenas enquanto o ônibus está rodando, e apagado no fim do dia. A versão de "depois" faz o mesmo trabalho, avisar o aluno quando o ônibus está perto, guardando muito menos dados pessoais.
O mesmo trabalho, muito menos dados pessoais: o projeto minimizado reduz o risco para o aluno.
| Dado solicitado | Necessário para uma previsão local? | Guardar? |
|---|---|---|
| Região geral ou cidade | Sim, a previsão é local | Guardar |
| Endereço GPS exato | Não, a cidade basta | Descartar |
| Histórico completo de localização | Não, só a região atual importa | Descartar |
| Lista de contatos | Não, nada a ver com o tempo | Descartar |
Uma tabela testando cada dado que um recurso de previsão do tempo poderia pedir, conforme ele seja realmente necessário. Região geral ou cidade: necessário, porque a previsão é local. Endereço GPS exato: não necessário, a cidade basta. Histórico completo de localização: não necessário, só a região atual importa. Lista de contatos: não necessário, nada a ver com o tempo. A regra prática é ficar só com as linhas marcadas como necessárias.
Atividade
Laboratório de privacidade e minimização de dados
Para vários aplicativos fictícios, classificar cada campo de dados como obrigatório, útil, desnecessário ou sensível demais, e depois comparar com orientações sobre alternativas mais seguras, consentimento e por quanto tempo guardar os dados.
- Escolha uma situação de app. Para cada dado, decida: necessário, útil, desnecessário ou sensível demais.
- Procure coletar só o que o app realmente precisa: minimização de dados.
- Mostre a orientação para comparar e ver alternativas mais seguras, o consentimento e por quanto tempo guardar cada dado.
Estes apps são inventados. Não escreva nenhum dado pessoal seu: só classifique os campos.
- Primeiro nome
- Data exata de nascimento
- Faixa etária
- Nome da escola
- Localização exata
- Região ampla (cidade/área)
- Gravação de voz
- Foto
- Matéria favorita
- Escolhas anônimas de atividade
- Identificador do aparelho
- Lista de contatos
- Preferência de acessibilidade
Confira o que você entendeu
Responda a estas perguntas para conferir se você entendeu dados pessoais, consentimento e minimização de dados.
Question 1. Quais destes contam como dados pessoais? Selecione todos que se aplicam.
Marque todas as que se aplicam.
Question 2. Qual alternativa segue melhor a minimização de dados?
Um aplicativo de jogo de perguntas precisa de um nome para mostrar na lista de pontuações. Ele oferece três opções do que coletar de cada jogador.
Question 3. Decida se a afirmação é verdadeira ou falsa.
Esconder um acordo de compartilhamento de dados no fundo das letras miúdas, onde é improvável que as pessoas leiam, ainda conta como consentimento real e informado.
0 de 3 respondidas
Experimente você
Minimize um recurso que você usa
Escolha um recurso comum de aplicativo e redesenhe-o para coletar o mínimo de dados pessoais e ainda funcionar.
- Descreva o recurso e a função real dele em uma frase.
- Liste os dados pessoais que ele poderia coletar.
- Risque tudo de que a função não precisa de verdade.
- Escreva a versão minimizada e uma pergunta de consentimento clara para ela.
Você conseguiu quando
- A função do recurso é enunciada com clareza.
- Pelo menos um dado pessoal desnecessário é removido.
- Uma pergunta de consentimento clara é escrita, com um jeito fácil de recusar.
Reflexão
Salva neste aparelho enquanto você escreve
Por favor, não inclua informações privadas. As suas respostas ficam salvas só neste navegador e nunca são enviadas para lugar nenhum.
Recapitulando
Privacidade é controlar os dados pessoais; o consentimento precisa ser informado, e a minimização de dados mantém só o que um recurso realmente precisa.
- Dados pessoais são informações sobre uma pessoa específica, como nome, endereço ou localização exata.
- Consentimento real é informado e dado livremente, e não escondido em letras miúdas.
- Minimização de dados significa coletar só o que o recurso precisa para funcionar.
- Dados que você nunca coleta não podem vazar nem ser usados indevidamente, então menos dados significa menos risco.
Extensão para o 7.º e 8.º ano
O compromisso por trás dos aplicativos "gratuitos"
Muitos aplicativos são gratuitos porque coletam e usam dados sobre quem os usa. Isso não torna todo aplicativo gratuito prejudicial, mas significa que vale a pena perguntar "o que este aplicativo ganha comigo?".
Escolha um aplicativo ou serviço gratuito e descreva a troca possível: o que a pessoa recebe, e que dados a empresa pode coletar em troca? Quais desses dados a minimização de dados diria que o aplicativo na verdade não precisa?
Termine esta aula
- Attempt the knowledge check: não feito
- Save a reflection (recommended): não feito
Faça a checagem de conhecimentos para terminar esta aula.