Meta suspende programa de monitoramento de funcionários após falha nas proteções de dados

A Model Compatibility Initiative (MCI) da Meta, suspensa em junho de 2026, coletava dados brutos de interação dos funcionários com seus computadores: teclas pressionadas, cliques, conteúdo da tela, prompts completos e conversas privadas. O objetivo era treinar modelos de IA a agir como humanos ao operar softwares. Apesar das salvaguardas anunciadas, falhas graves de acesso permitiram que colaboradores não autorizados visualizassem esses dados sensíveis, inclusive após uma correção que a empresa disse ter aplicado em quatro horas, mas que não funcionou.

Analistas destacam que o problema central não foi a vigilância em si, por mais intrusiva que pareça, mas a ausência de controles de acesso proporcionais ao risco. Dados como transcrições internas, anotações de desempenho e padrões comportamentais podem revelar detalhes críticos sobre produtos em desenvolvimento, vulnerabilidades operacionais e estrutura organizacional. Mesmo sem conter PII formal, esse conjunto tem valor estratégico alto e deveria ser tratado como ativo de segurança crítica, não como dado analítico comum.

Esse caso expõe um erro comum em grandes empresas: subestimar o risco de dados apenas porque não são classificados como pessoais sob leis de privacidade. Em ambientes de IA, qualquer informação que revele processos internos vira alvo. A falha na MCI mina a confiança dos funcionários nas políticas de segurança e abre caminho para não conformidade silenciosa, vazamentos acidentais ou até sabotagem interna. Para outras organizações, a lição é clara: proteger dados sensíveis vai além do cumprimento legal. Exige classificação de risco realista, segmentação rigorosa de acesso e supervisão contínua, especialmente quando a coleta serve a projetos de IA em larga escala.