Por que o Google comprou todos os e-mails de uma empresa aérea falida?

Recentemente, o Google levou a melhor em um leilão que oferecia os dados da Spirit Airlines, companhia aérea que encerrou suas operações no primeiro semestre de 2026. As informações da empresa low cost vendidas abrangem centenas de milhões de e-mails, trocas de mensagens em aplicativos de trabalho em equipe e informações sobre a operação da companhia, entre outros.

O valor oferecido pela gigante da tecnologia foi de US$ 10 milhões (R$ 51,8 milhões), enquanto a segunda colocada, a startup americana de inteligência artificial Mercor, ofereceu US$ 7,5 milhões (R$ 38,8 milhões).

A venda ainda deverá ser analisada em uma audiência na Justiça. A corte de falências do sul de Nova York, nos EUA poderá autorizar ou negar o repasse dos dados.

O conjunto de materiais transferidos foca em informações operacionais, técnicas e administrativas da companhia aérea, abrangendo milhões de registros gerados ao longo de décadas de operação.

Questionada pelo UOL, um porta-voz da Spirit reforçou que os dados serão anonimizados, ou seja, não serão identificados, para garantir o sigilo e evitar a rastreabilidade as informações.

Como parte do processo de venda, a Spirit está contratando uma empresa terceirizada para anonimizar os dados e certificar que os dados vendidos em leilão estão em conformidade com as leis e regulamentações de privacidade aplicáveis. A Spirit leva todas as preocupações com a privacidade de dados a sério e continuará trabalhando com as partes apropriadas para resolver quaisquer problemas pendentesSpirit Airlines

Por ora, um dos sindicatos de comissários dos EUA está se movimentando contra a venda dos dados dos profissionais da categoria com medo de que as informações, mesmo que anônima, possam ser reconstruídas até que seja feita a identificação de indivíduos ou de pequenos grupos de profissionais, como os comissários de uma base operacional, por exemplo.

O que a empresa quer?

É clara a intenção do Google de fomentar seus sistemas de inteligência artificial para aprender com os dados, fato assumido pela arrematante. Segundo veículos de comunicação dos Estados Unidos, um porta-voz do Google explicou que esses dados poderiam ser úteis para aprimorar os produtos de inteligência artificial da empresa.

Esse caso deixa claro que quem trabalha em uma empresa não necessariamente é o dono de suas mensagens, que podem parar nas mãos de terceiros, mesmo que anônimas, como é o caso da Spirit nos EUA.

Ainda, fica o questionamento de como a companhia pretende usar os conhecimentos adquiridos pelos seus modelos de linguagem de inteligência artificial (LLMs). A empresa poderia usar o que aprendeu sobre gestão e propor novas estratégias e abordagens para seus usuários ou, até mesmo, pensar em como tornar uma empresa aérea melhor.

Apenas o Google saberá a verdadeira finalidade da compra desses dados.

O que foi arrematado?

Por outro lado, o Google escolheu não receber dados envolvendo o comportamento dos consumidores, como os perfis de cada um, interações em redes sociais, chats com a empresa, programas de fidelidade, ligações telefônicas e informações de e-commerce.

'Desidentificação' obrigatória

A venda dos ativos foi estruturada dentro do processo do Chapter 11 nos Estados Unidos, processo similar à recuperação judicial no Brasil. Para garantir a conformidade com a privacidade, as partes estabeleceram que nenhum dado pessoal, ou seja, informações que possam identificar diretamente um consumidor, fará parte da venda. Para que a transferência seja legalmente válida, os dados devem obrigatoriamente passar por um processo de "desidentificação", que é realizado por um agente independente, uma empresa terceirizada contratada pela Spirit para realizar o trabalho antes de entregar as informações.

Também devem ser usadas técnicas para remover ou transformar elementos que permitam vincular os dados a um indivíduo ou endereçamento específico, mesmo que os nomes e dados pessoais tenham sido removidos do conteúdo.

A legislação escolhida para a "desidentificação" foi a California Consumer Privacy Act (CCPA ou Lei de Privacidade do Consumidor da Califórnia), que é utilizada como o padrão técnico para esse tipo de operação em outras situações também.

Ainda foram levadas em conta as normas federais para evitar quaisquer informações de saúde ou dados sensíveis de consumidores. O contrato do leilão ainda determina que quem arrematou essas informações não deverá tentar "reidentificar" qualquer um dos envolvidos.

Quebrou? Quem cuida dos dados?

À época da falência da Avianca Brasil, questionei a massa falida da empresa sobre como ficariam os dados dos clientes, principalmente daqueles do programa de fidelidade Amigo, que contava com diversas informações sensíveis, inclusive, de cartões de crédito.

As informações poderiam estar em servidores da própria empresa, que pararam de funcionar, ou em servidores terceirizados. Nesse último caso, com o fim do pagamento, os serviços deixariam de ser prestados, mas as informações não estariam expostas a um risco adicional por abandono.

Também fiz o mesmo questionamento aos administradores judiciais quando a Itapemirim Transportes Aéreos encerrou as suas atividades.

Em nenhum dos casos obtive resposta. Ao menos, não houve nenhum grande escândalo público envolvendo o vazamento desses dados até o momento.

Texto em que o autor apresenta e defende suas ideias e opiniões, a partir da interpretação de fatos e dados.

** Este texto não reflete, necessariamente, a opinião do UOL

Deixe seu comentário

O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.