TL;DR: Senadora Elizabeth Warren (D-MA) e a representante Mary Gay Scanlon (D-PA) apresentaram um projeto de lei que proíbe a venda de informações de saúde e localização por empresas de inteligência artificial nos Estados Unidos.
Fato: Congresso dos EUA tenta bloquear a comercialização de dados sensíveis por IA
Um novo projeto de lei, batizado de Health and Location Data Protection Act, está sendo preparado para ser lançado nas próximas semanas. A proposta amplia a legislação de 2022, que já impedia corretores de dados de comercializar informações de saúde e localização, e agora inclui especificamente empresas de IA que coletam esses dados via chatbots como chatgpt (openai) e claude (Anthropic).
O texto visa fechar uma brecha legal que, segundo os autores, permite que gigantes de IA transformem informações confidenciais em produtos vendáveis para terceiros — algo que, na prática, pode gerar riscos de discriminação, seguros mais caros e até manipulação de resultados de saúde pública.
Contexto: por que importa agora?
Nos últimos dois anos, a explosão de assistentes de IA gerou um volume sem precedentes de interações que contêm dados pessoais. Usuários relatam que, ao conversar com chatbots, acabam revelando sintomas, histórico médico ou até mesmo a localização exata para receber recomendações mais precisas. Essas informações, embora pareçam inofensivas isoladamente, podem ser combinadas por corretores de dados para criar perfis extremamente detalhados.
Além disso, a legislação de privacidade dos EUA ainda é fragmentada. Enquanto a Califórnia tem o CCPA, a maioria dos estados ainda depende de leis federais genéricas que não cobrem especificamente o uso de IA. O projeto de Warren e Scanlon tenta preencher esse vazio, alinhando a proteção de dados ao ritmo acelerado da tecnologia.
Vale lembrar que a proposta original de 2022 já enfrentou resistência de empresas de tecnologia, que argumentavam que restrições excessivas poderiam frear a inovação. O novo texto, porém, traz exceções limitadas para pesquisas acadêmicas e uso interno, na tentativa de equilibrar proteção e desenvolvimento.
Reação dos fãs e do mercado
O anúncio gerou um misto de reações. No Twitter, a comunidade de desenvolvedores de IA já está dividida:
- Pró: “Finalmente alguém levando a sério a privacidade dos usuários. Se meus dados de saúde forem vendidos, não quero nem saber quem comprou.” — @TechGeekBR
- Contra: “Mais uma lei que vai atrapalhar a pesquisa. Dados anonimizados são ouro para melhorar modelos de saúde.” — @AI_Dev
Empresas como OpenAI ainda não se pronunciaram oficialmente, mas fontes internas sugerem que elas estão avaliando ajustes nos termos de serviço para garantir conformidade caso a lei seja aprovada. Já startups de saúde digital, que dependem de dados de localização para oferecer serviços de emergência, temem que a restrição possa dificultar parcerias com provedores de IA.
Do lado dos consumidores, a reação foi mais positiva. Pesquisas rápidas em fóruns de tecnologia mostram que a maioria dos usuários prefere que suas informações de saúde sejam tratadas como segredo de Estado, mesmo que isso signifique menos personalização em aplicativos de bem‑estar.
O que esperar nos próximos meses
Se o projeto avançar, o próximo passo será a votação nas comissões de Finanças e de Tecnologia da Informação. A expectativa é que o texto passe por audiências públicas, onde grupos de defesa de privacidade, associações de IA e representantes de hospitais terão a palavra.
Alguns cenários possíveis:
- Aprovação total: Empresas de IA precisarão remover ou anonimizar todos os campos de saúde e localização antes de qualquer compartilhamento com corretores de dados.
- Aprovação parcial: Exceções para pesquisa acadêmica podem ser mantidas, mas a venda comercial será proibida.
- Rejeição: Lobby de grandes corporações pode conseguir adiar ou enfraquecer o texto, mantendo a situação atual.
Independentemente do resultado, a discussão já colocou a privacidade de dados de saúde no centro do debate sobre regulação de IA nos EUA, e pode servir de modelo para outras jurisdições que ainda não têm legislação específica.
Para ficar no radar
Fique de olho nos próximos desenvolvimentos, especialmente nas datas de audiências públicas e nos comunicados das principais empresas de IA. Enquanto isso, se você usa chatbots para questões de saúde, talvez seja hora de rever as configurações de privacidade e lembrar que, hoje, ainda não há um escudo legal definitivo nos EUA.
Ah, e se alguém ainda acha que “dados são só números”, lembre‑se do meme: "I have no idea what I'm doing" — agora com um toque de GDPR improvisado. 😉
