Vazamento de dados na LATAM acende alerta para clientes do programa de fidelidade
A LATAM Airlines Brasil confirmou um incidente envolvendo dados pessoais de uma parcela de integrantes de seu programa de fidelidade, o LATAM Pass. A ocorrência foi identificada pela própria companhia, que informou ter adotado medidas imediatas de contenção e reforço de cibersegurança após tomar conhecimento da situação.
Em cumprimento à Lei Geral de Proteção de Dados (LGPD), a empresa comunicou os clientes potencialmente afetados e notificou a Autoridade Nacional de Proteção de Dados (ANPD). A ANPD informou que sua Coordenação de Tratamento de Incidente de Segurança realizará uma análise preliminar do caso e poderá solicitar esclarecimentos adicionais à companhia, caso entenda necessário. Até o momento das primeiras divulgações, a LATAM não havia informado publicamente o número exato de pessoas atingidas nem detalhado quais categorias de dados foram comprometidas.
Além do impacto imediato sobre a privacidade dos clientes, incidentes dessa natureza merecem atenção porque informações vinculadas a programas de fidelidade podem ser exploradas em tentativas de fraude e engenharia social. Para os usuários potencialmente afetados, o cenário reforça a importância de desconfiar de contatos inesperados que utilizem informações pessoais para conferir aparência de legitimidade à comunicação, além de evitar o fornecimento de senhas, códigos de autenticação ou dados financeiros por links recebidos por e-mail, SMS ou aplicativos de mensagens.
O episódio também evidencia que a resposta a um incidente não termina na contenção técnica. Identificar a extensão do comprometimento, avaliar os riscos aos titulares, comunicar os envolvidos quando aplicável e revisar controles de segurança são etapas essenciais para reduzir os impactos e prevenir novas ocorrências.
Referência
ANPD determina suspensão das transmissões ao vivo do Discord no Brasil para proteção de crianças e adolescentes
A ANPD determinou, em medida preventiva, que o Discord suspendesse no Brasil sua funcionalidade de transmissão ao vivo, conhecida como “Go Live”, além de recursos equivalentes de compartilhamento de vídeo. A decisão foi tomada no âmbito de processo de fiscalização instaurado para apurar possíveis falhas da plataforma na adoção de medidas destinadas à proteção de crianças e adolescentes no ambiente digital.
Segundo a ANPD, foram identificadas evidências de que as transmissões ao vivo vinham sendo utilizadas de maneira recorrente em ambientes relacionados a graves violações de direitos de menores de 18 anos, envolvendo situações de violência, assédio e indução ou auxílio à automutilação e ao suicídio. A ANPD também apontou limitações na arquitetura técnica e nos mecanismos utilizados pela plataforma para detectar essas ocorrências, destacando a dependência de sistemas automatizados e de denúncias realizadas pelos próprios participantes.
A medida não determina o bloqueio do Discord no país. O foco está especificamente nas lives e em funcionalidades de vídeo consideradas de maior risco. A suspensão deverá permanecer até que a plataforma consiga demonstrar a implementação e a efetividade de medidas técnicas, de segurança e de governança adequadas aos riscos identificados. A retomada total ou parcial das transmissões dependerá de autorização expressa e prévia da ANPD.
O caso representa mais um avanço da atuação regulatória brasileira sobre a proteção de crianças e adolescentes no ambiente digital. A fiscalização também analisa questões relacionadas à aferição de idade, remoção de conteúdos violadores e comunicação às autoridades competentes, reforçando uma tendência de exigir das plataformas medidas preventivas incorporadas ao próprio desenho e funcionamento de seus serviços, e não apenas respostas posteriores à ocorrência de danos.
Referência
Google oferece US$ 10 milhões por dados da Spirit Airlines para treinamento de inteligência artificial
Em uma movimentação que evidencia o crescente valor dos dados corporativos para o desenvolvimento da inteligência artificial, o Google venceu um leilão judicial com uma oferta de US$ 10 milhões para adquirir parte do enorme acervo de informações empresariais da Spirit Airlines, companhia aérea norte-americana que encerrou suas operações em meio a um processo de falência.
O conjunto negociado chama atenção pela dimensão e pela variedade. Documentos judiciais apontam aproximadamente 100 milhões de e-mails corporativos e 500 milhões de mensagens do Microsoft Teams, além de planilhas, calendários, documentos internos, materiais de marketing, informações de recursos humanos, dados operacionais, bases financeiras, auditorias e outros registros produzidos durante as atividades da companhia. O Google afirmou que pretende utilizar o material para aprimorar seus produtos e modelos de inteligência artificial.
A transação, porém, trouxe a privacidade para o centro da discussão. Conforme as condições divulgadas, dados capazes de identificar pessoas deverão ser removidos por um terceiro antes da transferência ao Google, e informações como perfis de passageiros e registros de programas de fidelidade não integram o negócio. A empresa também ficará impedida de tentar reidentificar pessoas a partir do conjunto tratado.
Ainda assim, o caso levanta uma questão cada vez mais relevante para a governança de IA: qual é o valor e quais são os limites do uso de enormes bases corporativas produzidas originalmente para outras finalidades quando elas passam a ser consideradas ativos para treinamento de algoritmos? E-mails, conversas entre funcionários e registros operacionais oferecem algo particularmente valioso aos desenvolvedores de IA: exemplos de como pessoas realmente trabalham, tomam decisões, resolvem problemas e interagem dentro de organizações.
A negociação demonstra que, na corrida pelo desenvolvimento de modelos mais sofisticados, bases de dados empresariais podem se tornar ativos econômicos tão relevantes quanto softwares, propriedade intelectual e infraestrutura. Ao mesmo tempo, amplia discussões sobre anonimização, finalidade, governança e proteção das pessoas cujas interações ajudaram a formar esses conjuntos de informações.
Referência
ChatGPT ganha versão para adolescentes com mais limites de conteúdo e controles parentais
A OpenAI anunciou uma experiência do ChatGPT desenvolvida especificamente para adolescentes entre 13 e 17 anos, ampliando as medidas de proteção para um público que utiliza cada vez mais ferramentas de inteligência artificial para estudar, pesquisar, criar conteúdo e conversar.
A nova experiência combina recursos educacionais com salvaguardas adicionais. Adolescentes que informarem pertencer a essa faixa etária — ou que forem identificados pelo sistema como menores de 18 anos — poderão ser direcionados automaticamente para o ambiente adaptado. Entre as mudanças estão proteções mais rígidas relacionadas a conteúdos sobre automutilação, violência, transtornos alimentares, atividades perigosas e material sexual ou gráfico explícito.
O aspecto educacional também recebeu atenção. O chamado Modo Estudo busca evitar que a IA simplesmente entregue respostas prontas para atividades escolares, utilizando perguntas orientadoras e explicações em etapas para estimular o raciocínio do estudante. A experiência ainda prevê recursos como quizzes, ferramentas de visualização e períodos nos quais o Modo Estudo poderá ser ativado automaticamente.
Outro ponto relevante é a ampliação dos controles disponíveis aos responsáveis. Contas vinculadas poderão utilizar recursos como “Horas de Silêncio”, limites de utilização e notificações de segurança em determinadas situações consideradas de maior risco. A plataforma também introduz salvaguardas destinadas a reduzir interações que possam favorecer vínculos emocionais inadequados entre adolescentes e a inteligência artificial.
A iniciativa chega em um momento de crescente discussão mundial sobre os efeitos da inteligência artificial sobre crianças e adolescentes. No Brasil, o tema ganha relevância adicional diante das exigências do ECA Digital relacionadas à proteção de menores no ambiente on-line e aos mecanismos de aferição e verificação de idade. A evolução dessas ferramentas mostra que a discussão sobre IA já não envolve apenas aquilo que os modelos conseguem fazer, mas também como devem se comportar de acordo com a idade, vulnerabilidade e contexto de seus usuários.
Referência
Novo golpe do “Desenrola” utiliza dados pessoais reais das vítimas para tornar fraude mais convincente
Uma nova modalidade de golpe envolvendo o nome do programa Desenrola Brasil chama atenção não apenas pela tentativa de fraude financeira, mas pela utilização de dados pessoais reais das vítimas como instrumento para aumentar a credibilidade da abordagem.
Segundo levantamento da empresa de cibersegurança Kaspersky, criminosos criaram dezenas de páginas falsas que reproduzem elementos visuais de páginas governamentais e utilizam o termo “desenrola” em seus endereços. Ao acessar esses ambientes fraudulentos, a vítima pode se deparar com informações verdadeiras, como nome, CPF e data de nascimento, criando a impressão de que está utilizando uma plataforma legítima e de que o sistema realmente localizou suas dívidas.
Depois de conquistar a confiança do usuário, os criminosos apresentam supostas oportunidades de renegociação, incluindo promessas de descontos expressivos, e solicitam um pagamento via Pix para liberar o acordo. A cobrança é fraudulenta: o programa oficial não exige o pagamento dessa espécie de taxa para realizar a renegociação.
A utilização de informações verdadeiras torna esse tipo de fraude particularmente preocupante. Golpes digitais já não dependem apenas de mensagens genéricas enviadas em massa. Bases de dados obtidas de vazamentos anteriores, comercializadas ilegalmente ou reunidas a partir de diferentes fontes podem permitir abordagens altamente personalizadas, nas quais o criminoso conhece informações suficientes para diminuir a desconfiança da vítima.
O episódio reforça, portanto, a conexão direta entre proteção de dados pessoais e segurança digital. Uma informação vazada hoje pode permanecer circulando durante anos e ser posteriormente combinada com outros registros para alimentar fraudes, phishing e engenharia social. Para os usuários, a recomendação é evitar acessar programas governamentais por links recebidos por SMS, redes sociais, e-mail ou WhatsApp e sempre buscar os serviços diretamente pelos canais oficiais do Governo Federal.
Referência
A Importância do DPO as a Service na Proteção de Dados
As notícias desta semana evidenciam como privacidade, proteção de dados, inteligência artificial, segurança digital e proteção de crianças e adolescentes estão cada vez mais interligadas. O incidente envolvendo dados de clientes da LATAM e o novo golpe que utiliza informações pessoais reais das vítimas para tornar fraudes mais convincentes reforçam a importância da segurança da informação e demonstram como dados expostos podem ser utilizados em ataques de engenharia social. Paralelamente, a atuação da ANPD em relação às transmissões ao vivo do Discord amplia o debate sobre a responsabilidade das plataformas digitais na criação de ambientes mais seguros para crianças e adolescentes. No campo da inteligência artificial, a nova experiência do ChatGPT voltada ao público adolescente demonstra uma preocupação crescente com a adoção de salvaguardas adequadas à idade dos usuários, enquanto a aquisição, pelo Google, de uma extensa base de dados corporativos para treinamento de IA evidencia o valor estratégico dessas informações e levanta discussões sobre finalidade, anonimização e governança. Em conjunto, os acontecimentos mostram que inovação tecnológica, segurança, transparência e proteção de dados precisam avançar de forma coordenada diante de um ambiente digital cada vez mais complexo e orientado por dados.
Nesse cenário de exposição constante e ambientes digitais complexos, o DPO as a Service surge como uma solução estratégica para elevar o nível de maturidade em privacidade e segurança da informação. O modelo oferece suporte técnico e jurídico especializado, atualização regulatória contínua, atuação preventiva na gestão de riscos e apoio no relacionamento com a ANPD e os titulares de dados. Mais do que atender à LGPD, o DPO as a Service fortalece a governança de dados, protege a reputação institucional e contribui para a sustentabilidade digital das organizações.
Clique aqui e veja como a DPO Expert pode proteger sua empresa.
