Zoom se envolve em um emaranhado legal sobre o uso de dados de clientes para treinar modelos de IA

Há três anos, o Zoom chegou a um acordo com a FTC (Comissão Federal de Comércio) sobre uma acusação de marketing enganoso em relação a questões de segurança, sendo acusado de exagerar na força da criptografia oferecida. Agora, a plataforma de videoconferência pode estar prestes a se envolver em uma polêmica similar na Europa relacionada à sua política de privacidade.

A controvérsia recente em torno dos termos e condições do Zoom aconteceu da seguinte forma: uma cláusula adicionada ao contrato do Zoom em março de 2023 chamou a atenção na segunda-feira, após uma postagem no Hacker News afirmar que permitia que a empresa utilizasse os dados dos clientes para treinar modelos de inteligência artificial “sem possibilidade de optar por não participar”.

Isso gerou indignação nas redes sociais. No entanto, ao examinar mais de perto, alguns especialistas sugeriram que a exceção de “não optar por não participar” se aplicava apenas aos “dados gerados pelo serviço” (dados de telemetria, dados de uso do produto, dados de diagnóstico, etc), ou seja, em vez de tudo o que os clientes do Zoom estão fazendo e falando na plataforma. Mesmo assim, as pessoas ficaram indignadas.

As reuniões já são suficientemente dolorosas sem a perspectiva de que algumas de suas informações sejam usadas para alimentar modelos de inteligência artificial que, no futuro acelerado pela IA, podem acabar até mesmo tornando seu trabalho redundante. As cláusulas relevantes dos termos e condições do Zoom são 10.2 a 10.4.

Vale ressaltar a última linha em negrito, que enfatiza a reivindicação de consentimento relacionada ao processamento do “conteúdo de áudio, vídeo ou chat” para treinamento de modelos de IA, que vem após uma sequência de texto em que os usuários que aceitam o contrato com o Zoom se comprometem a conceder a ele amplos direitos para todos os outros tipos de dados de uso (além de outros fins não relacionados ao treinamento de IA também).

Deixando de lado os óbvios riscos de reputação causados pela indignação dos clientes, há também riscos legais envolvidos para o Zoom, devido às leis de proteção de dados em vigor na União Europeia. As leis relevantes aqui são o Regulamento Geral de Proteção de Dados (GDPR), que se aplica quando os dados pessoais são processados e concede às pessoas um conjunto de direitos sobre o que é feito com suas informações, e a Diretiva de Privacidade Eletrônica, uma legislação mais antiga que trata da privacidade nas comunicações eletrônicas.

Anteriormente, a Diretiva de Privacidade era focada em serviços de telecomunicações tradicionais, mas a lei foi modificada no final de 2020, por meio do Código Europeu de Comunicações Eletrônicas, para estender os deveres de confidencialidade a serviços chamados de “over-the-top”, como o Zoom.

Portanto, o Artigo 5 da Diretiva, que proíbe “ouvir, interceptar, armazenar ou fazer qualquer tipo de interceptação ou vigilância das comunicações e dos dados de tráfego relacionados por pessoas que não sejam usuários, sem o consentimento dos usuários em questão”, parece ser altamente relevante aqui.

Voltando um pouco no tempo, o Zoom respondeu à crescente polêmica sobre seus termos e condições atualizados, incluindo a nota de consentimento em negrito mencionada, afirmando, em uma postagem no blog, que “confirmamos que não usaremos conteúdo de áudio, vídeo ou chat dos clientes para treinar nossos modelos de inteligência artificial sem o seu consentimento”.

No entanto, em suas respostas à controvérsia sobre o uso de dados para a IA, o Zoom repetidamente afirmou que não processa o conteúdo dos clientes para treinar suas IAs sem o consentimento deles.

Portanto, essa janela pop-up é apenas uma “notificação” de que seu recurso de IA foi ativado ou um pedido genuíno no qual o Zoom afirma obter o consentimento dos clientes para compartilhamento desses dados? Francamente, a descrição do Zoom não é nada clara. Para os registros, o texto exibido na janela pop-up diz o seguinte – e vale ressaltar o uso do tempo passado no título (o que sugere que o compartilhamento de dados já está acontecendo): “Resumo da reunião foi habilitado.

O proprietário da conta pode permitir que o Zoom acesse e use suas informações e conteúdo gerado pela IA com o objetivo de fornecer o recurso e melhorar o produto Zoom IQ, incluindo treinamento de modelo.

Os dados serão usados apenas pelo Zoom e não por terceiros para melhorar o produto. Saiba mais. Enviaremos o resumo da reunião aos convidados após o término da reunião (com base nas configurações feitas para a reunião). Qualquer pessoa que receber o resumo da reunião poderá salvar e compartilhar com outros aplicativos. O consentimento gerado pela IA pode ser impreciso ou enganoso.

Duas opções são apresentadas aos participantes da reunião que veem essa notificação. Uma é um botão com a legenda “Entendi!” (destacado em azul brilhante, como se fosse a opção pré-selecionada), e a outra é um botão com a legenda “Sair da reunião” (exibido em cinza, não sendo a seleção padrão).

Há também um hiperlink no texto embutido onde os usuários podem clicar para “saber mais” (mas presumivelmente, não serão apresentadas opções adicionais em relação ao processamento de suas informações).

Fãs da lei de proteção de dados da União Europeia estarão familiarizados com o requisito de que o consentimento, para ser uma base legal válida para o processamento dos dados das pessoas, deve atender a um determinado padrão – a saber: deve ser claramente informado, dado livremente e com propósito limitado (específico, não agrupado).

Além disso, não pode ser influenciado por pré-seleções tendenciosas. Essas pessoas também poderiam apontar que a notificação do Zoom aos participantes da reunião sobre a ativação de seu recurso gerado por IA