O Zoom está envolvido em uma confusão de privacidade de IA

Zoom envolvido em confusão de privacidade de IA

Alguém lê os termos de serviço de serviços de software? Advogados leem, mas até mesmo seus olhos são conhecidos por perder o brilho. Então, até recentemente, ninguém havia percebido que o Zoom havia alterado seus Termos de Serviço (ToS) em março de 2023. Sob seus novos termos, o Zoom alegava o direito de usar seus dados de vídeo, áudio e chat para seus programas de inteligência artificial (IA).

Privacidade? Segurança? O que é isso?

Também: Não estamos prontos para o impacto da IA generativa nas eleições

Para ser preciso, os novos termos concediam ao Zoom os direitos sobre qualquer “dados, conteúdo, arquivos, documentos ou outros materiais (coletivamente, ‘Entrada do Cliente’) ao acessar ou usar os Serviços ou Software, e o Zoom pode fornecer, criar ou disponibilizar para você, a seu critério exclusivo ou como parte dos Serviços, certos derivados, transcrições, análises, resultados, exibições visuais ou conjuntos de dados resultantes da Entrada do Cliente (junto com a Entrada do Cliente, ‘Conteúdo do Cliente’).”

O que são esses direitos sobre o “Conteúdo do Cliente”? Primeiro, “o Zoom pode redistribuir, publicar, importar, acessar, usar, armazenar, transmitir, revisar, divulgar, preservar, extrair, modificar, reproduzir, compartilhar, usar, exibir, copiar, distribuir, traduzir, transcrever, criar obras derivadas e processar o Conteúdo do Cliente.”

Mas espere, tem mais. Você também dá ao Zoom “uma licença perpétua, mundial, não exclusiva, isenta de royalties, sublicenciável e transferível e todos os outros direitos necessários ou necessários para redistribuir, publicar, importar, acessar, usar, armazenar, transmitir, revisar, divulgar, preservar, extrair, modificar, reproduzir, compartilhar, usar, exibir, copiar, distribuir, traduzir, transcrever, criar obras derivadas e processar o Conteúdo do Cliente e executar todos os atos em relação ao Conteúdo do Cliente: (i) conforme necessário para o Zoom fornecer os Serviços a você, incluindo para suportar os Serviços; (ii) para fins de desenvolvimento de produtos e serviços, marketing, análise, garantia de qualidade, aprendizado de máquina, inteligência artificial, treinamento, testes, melhoria dos Serviços, Software ou outros produtos, serviços e software do Zoom.”

Também: Como bloquear o novo rastreador da web de treinamento de IA da OpenAI para não ingestar seus dados

A reação a tudo isso, quando as pessoas no fórum do Ycombinator, o acelerador de startups de tecnologia, descobriram, digamos, não foi feliz. Ou, como um comentarista disse, “Eu, por exemplo, não dou boas-vindas aos nossos senhores distópicos.”

Depois de toda a agitação sobre isso no fim de semana, o Zoom alterou seus Termos de Serviço. Agora, o Zoom garante: “Não obstante o acima, o Zoom não usará áudio, vídeo ou chat do Conteúdo do Cliente para treinar nossos modelos de inteligência artificial sem o seu consentimento.”

Uh-huh.

A Diretora de Produtos do Zoom, Smita Hashim, explicou em um post no blog que a empresa na verdade não fará as coisas descritas em seus ToS. É verdade que o Zoom usará alguns de seus dados para aprendizado de máquina. Mas, de acordo com o post do blog, “Para IA, não usamos conteúdo de áudio, vídeo ou chat para treinar nossos modelos sem o consentimento do cliente.”

Mas isso significa algo? Sean Hogle, um advogado especializado em negócios e propriedade intelectual, acha que não. No Ycombinator, ele escreveu: “Os advogados do Zoom estão tentando fazer algo com esses Termos revisados. A nova frase sobre o consentimento do usuário exigido para treinar AIs se aplica apenas ao ‘Conteúdo do Cliente’, não aos ‘Dados Gerados pelo Serviço’.” O Zoom pode usar esses dados, que são derivados de suas conferências e materiais, sem o seu consentimento.

Também: O ChatGPT Plus pode minerar seus dados corporativos para insights poderosos. Veja como

Hogle continuou: “Aí está o problema. ‘Dados Gerados pelo Serviço’ = ‘quaisquer dados de telemetria, dados de uso do produto, dados de diagnóstico e conteúdo ou dados semelhantes que o Zoom coleta ou gera em conexão com o uso dos Serviços por você ou seus Usuários Finais.’ Usando esses dados, Hogle concluiu: ‘Essa “clareza” não faz nada significativo para amenizar as sérias preocupações com a privacidade dos dados representadas pelo uso do Zoom de conteúdo de vídeo capturado do usuário.”

Em seu post no blog, Hashim continuou: “Não usaremos o conteúdo do cliente, incluindo registros educacionais ou informações de saúde protegidas, para treinar nossos modelos de inteligência artificial sem o seu consentimento.” É claro que esses já estavam protegidos pela Lei de Direitos Educacionais da Família e Privacidade (FERPA) e pela Lei de Portabilidade e Responsabilidade do Seguro de Saúde (HIPAA), então isso não é um grande problema. O Departamento de Justiça teria se envolvido nisso.

É claro que, para usar alguns recursos de IA do Zoom, como o Zoom IQ, que oferece resumos automatizados de reuniões, você precisa concordar em permitir que o Zoom use seus dados. Você também não tem controle sobre a privacidade de uma reunião se estiver apenas participando e a pessoa que a convocou concordou em permitir que o Zoom olhe por cima do seu ombro virtual para fazer suas próprias anotações.

Poucas pessoas estão felizes com isso. Como o analista de pesquisa da Constellation Research, Dion Hinchcliffe, disse: “O Zoom certamente tocou em um grande medo do mercado quando seus Termos de Serviço recentemente atualizados concederam a ele uma licença essencialmente ilimitada para todo o conteúdo do usuário (vídeo, áudio, texto) que passa por sua plataforma… A grande preocupação é que a propriedade intelectual do cliente e as informações privadas das pessoas serão armazenadas em tais modelos, onde podem ser mal utilizadas.”

Também: IA generativa e a quarta razão: Construindo confiança com seu cliente

Larry Dignan, ex-editor-chefe do ENBLE e atual editor-chefe da Constellation Research, acrescentou: “No entanto, os termos de serviço ainda concedem ao Zoom a licença, independentemente disso… Os fornecedores devem fazer o possível para tratar os dados do cliente com responsabilidade. Aqueles que não estabelecerem e mantiverem altos níveis de confiança com os clientes em relação aos seus dados não aproveitarão os frutos da próxima revolução da IA.”

Allen Drennan, co-fundador e principal da Cordoniq, uma empresa de reuniões virtuais, concordou. Em um e-mail, Drennan escreveu: “Quando organizações privadas estão enviando informações confidenciais internas e propriedade intelectual para uma reunião, elas não estão considerando as ramificações de fornecer seus dados a um provedor terceirizado gerenciado em uma nuvem que eles não controlam. A questão não se limita apenas a compartilhamento de tela ou documentos compartilhados confidenciais de várias páginas. Também se estende a gravações das reuniões e ao áudio e vídeo usados dentro da reunião. Você realmente deve ter controle sobre a segurança e a privacidade.”

Hinchcliffe acrescentou no Twitter, ou X, que o Zoom ainda possui “uma licença ‘perpétua e mundial’ para todo o conteúdo do cliente, para que você possa ‘revisar, divulgar, preservar, extrair, modificar, reproduzir, compartilhar, usar, exibir, copiar, distribuir, traduzir, transcrever, criar obras derivadas’. Isso é irrazoável e um excesso de conteúdo do cliente em grande medida.”

Quem pode discordar disso? Além do Zoom, é claro.

Também: A IA generativa em breve se tornará mainstream, dizem 9 em 10 líderes de TI

Em 2021, o Zoom concordou em pagar US$ 85 milhões em uma ação coletiva por compartilhar dados do usuário com terceiros não autorizados, como Facebook, Google e LinkedIn, e por deturpar a segurança de seus protocolos de criptografia de ponta a ponta.

No mesmo ano, o Zoom fez um acordo com a Comissão Federal de Comércio (FTC), que exigia que ele “implementasse um programa abrangente de segurança, revisasse qualquer atualização de software em busca de falhas de segurança antes do lançamento e garantisse que as atualizações não prejudicassem recursos de segurança de terceiros”. A FTC também exigiu que o Zoom não deturpasse suas práticas de coleta de dados.

De acordo com John Davisson, diretor de litígios do grupo de defesa do Centro de Informações de Privacidade Eletrônica (EPIC), em comentários ao The Washington Post, isso “parece ser uma violação grave, e é algo que a FTC precisa analisar de perto”. A representante Jan Schakowsky (D-Ill.) acrescentou: “O Zoom tem um histórico ruim de proteção aos dados dos consumidores e de cumprir suas promessas, como comprova sua ordem de consentimento e acordo de 2021.”

Tudo se resume a se você se sente confortável em compartilhar informações privadas com o Zoom. Por mais útil que o Zoom tenha sido durante a pandemia, a resposta para muitas empresas e organizações diante dessa nova ameaça de privacidade da IA parece ser não. Como Eliot Higgins, fundador da Bellingcat Productions, twittou: “Realizamos nossas oficinas de treinamento no Zoom, então o Zoom está efetivamente planejando treinar sua IA em todo o conteúdo de nossas oficinas sem qualquer compensação, então, adeus Zoom.”

Tenho certeza de que eles não serão os únicos a dizer adeus ao Zoom.