Google adquiriu os dados da falida companhia aérea americana Spirit

A compra, pelo Google, dos dados corporativos da Spirit Airlines em falência para treinamento de IA está gerando alertas sobre privacidade, consentimento e o tratamento de informações pessoais como um ativo negociável. Comentadores questionam como a “desidentificação” de milhões de e-mails, gravações de chamadas, tickets e documentos internos pode ser significativa quando grandes empresas de tecnologia conseguem facilmente reidentificar pessoas cruzando outros conjuntos de dados, e observam que a falência frequentemente se sobrepõe aos consentimentos originais de uso. Outros veem a movimentação como parte de uma tendência mais ampla: empresas de IA correndo para adquirir dados operacionais reais e exclusivos para automatizar trabalho de colarinho branco, enquanto os reguladores lutam para atualizar as regras de proteção de dados com rapidez suficiente.

Âmbito da venda e legalidade

  • O exausto digital interno da Spirit (e-mails, artefatos do Teams/SharePoint/OneDrive, dados operacionais, logs de suporte, tickets etc.) foi leiloado na falência e comprado pelo Google, nominalmente para “melhorar os serviços de IA”.
  • Comentadores debatem se isso sequer deveria ser legal: muitos veem como uma violação das expectativas de clientes e funcionários, especialmente quando o consentimento foi dado para “treinar” humanos, e não LLMs.
  • Alguns argumentam que, nos EUA, “quem possui o computador possui os dados” e que os tribunais de falência priorizam a recuperação dos credores, reescrevendo contratos a menos que estatutos específicos (por exemplo, do estilo GDPR) impeçam isso.

Quais dados estão incluídos (disputado)

  • Alguns citam coberturas dizendo que o Google recebe volumes massivos de dados de comportamento de clientes (chamadas, chats, endereços de e-mail, compras de Wi‑Fi etc.).
  • Outros que leram a petição judicial dizem que os dados de “comportamento do cliente” estão explicitamente excluídos do pedido de compra do Google e acusam o artigo de relatar isso incorretamente.
  • Há menção a um “Deidentification Agent” (um terceiro escolhido pelo Google) e referência aos padrões de desidentificação do CCPA da Califórnia.

Desidentificação e reidentificação

  • Muitos são profundamente céticos de que um acervo de mais de 100 milhões de e-mails, 30 milhões de chamadas e ricos logs operacionais possa ser meaningfulmente desidentificado, especialmente quando cruzado com outros conjuntos de dados.
  • Exemplos citados: antigos conjuntos de dados “anônimos” da AOL/Yahoo, unicidade a partir de poucos quasi-identificadores (gênero, data de nascimento, CEP) e estilometria (impressão digital do estilo de escrita).
  • Alguns observam que reidentificar dados desidentificados é nominalmente contra a política das big techs e poderia ser motivo de demissão, mas outros apontam incentivos, fiscalização fraca e “desconfiança limitada”.

Por que o Google iria querer isso

  • Visto como uma mina de ouro de:
    • Interações de atendimento ao cliente para treinamento de call/chatbots.
    • Fluxos de trabalho corporativos ricos e com carimbo temporal, espalhados por e-mail, tickets, chats e dados operacionais, para treinar “agent swarms” que simulam tocar uma empresa.
    • Estilo interno único e padrões de trabalho real de colarinho branco, além de texto genérico da web.
  • Uma minoria sugere que isso poderia informar listas negras, scoring semelhante a crédito social ou discriminação de preços em alto grau de detalhe, embora isso seja enquadrado como especulação e temor.

Privacidade, regulação e normas

  • Numerosas comparações com o GDPR: consentimento limitado por finalidade, escopos de uso não transferíveis e multas significativas versus os padrões favoráveis aos negócios dos EUA.
  • Alguns observam que o GDPR é imperfeito e contornado via “interesses legítimos”, mas ainda assim muito melhor do que nada.
  • Vários argumentam que os padrões de “desidentificação” não acompanharam as capacidades de ML e pedem com urgência nova regulação.

Reações mais amplas

  • Forte desconforto com o fato de que “dados como ativo” persistem além da vida de uma empresa e são monetizados na falência.
  • Alguns comentários resignados: a maioria das pessoas já entregou dados semelhantes ao Gmail, Teams etc.; corretores de dados e rastreamento são onipresentes.
  • Outros focam na direção distópica: treinar modelos com o sofrimento humano, perda de privacidade significativa para pessoas comuns e IA como ferramenta para controle e extração corporativa cada vez mais rígidos.