A proteção de dados nas fotos com IA não é assunto secundário para as empresas

Existe um tipo de dados que não se pode simplesmente repor. Uma palavra-passe pode mudar-se, um cartão de crédito bloquear-se, uma morada alterar-se. Um rosto não. É a única característica biométrica que carregais convosco a vida inteira e é justamente isso que faz dele um dos dados mais delicados que existem. Quando as empresas começam a gerar, a partir de selfies dos seus colaboradores e através de IA, retratos profissionais, não estão a mover uma imagem qualquer pela rede. Estão a mover um original biométrico.

Muitos tratam ainda assim o assunto como se se tratasse de um logótipo de empresa. Carrega-se depressa qualquer coisa, clica-se ao longo de uma ferramenta e alegra-se com o resultado. O reflexo é compreensível, porque o resultado parece tão inofensivo. Mas o caminho até lá nem sempre o é. Entre a selfie no telemóvel e o retrato acabado no site há muitas vezes uma viagem por centros de dados alheios e, nessa viagem, decide-se se mantendes o controlo ou se o cedeis em silêncio.

Um rosto é um dado especial

Aqui o direito faz uma distinção clara, e essa distinção não é subtileza jurídica, mas bom senso posto em artigos de lei. Os dados biométricos gozam de proteção reforçada porque identificam uma pessoa de forma inequívoca e duradoura. Um rosto pode ser cruzado com outras bases de dados, seguido ao longo de anos, colocado em contextos que nada têm a ver com o objetivo original. É precisamente por isso que não basta tratar uma fotografia como um ficheiro qualquer.

Imaginem que uma colaboradora vos dá a sua selfie para um retrato profissional. Ao fazê-lo, confia-vos algo mais pessoal do que o seu número de telefone. Se essa selfie passa por um serviço cujos termos ninguém leu, pode acontecer que o rosto dela vá parar a algum lado como material de treino ou fique guardado por tempo indeterminado. Ela consentiu num retrato. Não em tornar-se parte de um modelo que um dia molda rostos alheios.

O caminho invisível por servidores alheios

O verdadeiro risco raramente está no resultado visível, mas no transporte invisível. Uma imagem que carregais desaparece por um momento do vosso campo de visão. Para onde vai. Quem a processa. Quanto tempo lá fica. É apagada depois de feito o trabalho ou passa para um arquivo a que já não tendes acesso. Estas perguntas soam técnicas, mas são o cerne da questão, pois a proteção de dados é sempre uma questão de saber quem pode fazer o quê com os vossos dados e quando.

Um exemplo do dia a dia torna isto palpável. Não deixaríeis o processo pessoal da vossa equipa aberto numa fotocopiadora alheia, na esperança de que ninguém o leve. Com as imagens, é exatamente isso que acontece com espantosa frequência. Carregam-se para algum lado por ser cómodo e confia-se que o fornecedor há de fazer bem as coisas. A comodidade é aqui o conselheiro mais discreto e mais caro, porque aquilo que uma vez fica num servidor alheio escapa ao vosso controlo.

Porque é que este tema é assunto da direção

Há uma tendência para empurrar a proteção de dados para o departamento de informática ou para um único serviço especializado. No caso das fotos dos colaboradores, isso é um erro. Porque aqui não se trata apenas de técnica, mas de confiança entre pessoas. Quando um colaborador fica a saber que o seu rosto circulou por canais duvidosos sem acordo claro, isso danifica a relação com a empresa. E esse dano não se repara com nenhum retrato bonito.

Responsabilidade significa aqui pensar antes do primeiro carregamento e não depois. Quem detém a soberania sobre os dados. Que consentimento obtivestes realmente, e para quê exatamente. O que acontece quando alguém deixa a empresa e a sua imagem deve desaparecer de todos os sistemas. Uma empresa que responde a estas perguntas com clareza transmite segurança para dentro e para fora. Uma que as ignora está sentada sobre um risco que fica muito tempo em silêncio e depois se torna barulhento.

A que deveis prestar atenção em concreto

A alavanca mais importante é a pergunta sobre o destino das imagens. Um caminho sério distingue-se por os originais serem processados apenas o tempo necessário ao resultado e depois desaparecerem. Deveríeis poder saber se as vossas imagens são usadas como dados de treino e deveríeis poder opor-vos a isso. Um fornecedor que não dá uma resposta clara a isto já vos está, com isso, a dar uma resposta.

Igualmente importante é a possibilidade de apagar. Um bom sistema permite remover de novo um rosto por completo, de forma limpa e rastreável. Isto parece óbvio, mas não é, porque muitos serviços foram concebidos para reter dados, não para os devolver. Verifiquem, portanto, não só a facilidade com que carregais algo, mas a facilidade com que o eliminais de novo. O caminho de volta revela mais sobre um fornecedor do que o caminho de ida.

No fim fica uma postura simples. Tratem o rosto das vossas pessoas com o mesmo respeito com que tratariam os seus dados de saúde ou o seu salário. Existem hoje formas modernas, sem estúdio, de transformar selfies em retratos harmoniosos sem por isso ceder a soberania sobre os dados, e vale a pena procurar justamente esses caminhos. Quem avança na proteção de dados não vende medo. Mostra maturidade, e a maturidade é o sinal mais discreto, mas mais forte, de profissionalismo.