Para Denunciantes de Tecnologia, Há Segurança em Números

Amber Scorah sabe muito bem que histórias poderosas podem mudar a sociedade—e que organizações poderosas tentarão minar aqueles que as contam. Em 2015, seu filho de 3 meses, Karl, morreu no seu primeiro dia de creche. De coração partido e furiosa por não ter estado com ele, Scorah escreveu um artigo de opinião sobre a má provisão de licença parental nos EUA; sua história ajudou os funcionários da cidade de Nova York a vencer sua luta por uma licença familiar melhor.

Em 2019, ela escreveu uma memória sobre deixar sua religião fechada, as Testemunhas de Jeová, que expôs questões dentro da organização secreta. O livro custou-lhe amigos e familiares, mas ela ouviu de muitas pessoas que também estavam questionando algumas das práticas controversas da religião.

Então, enquanto trabalhava em uma mídia que conecta denunciantes com jornalistas, ela notou paralelos nas táticas coercitivas usadas por grupos tentando suprimir informações. “Há uma espécie de manual que entidades poderosas parecem usar repetidamente”, diz ela. “Você expõe algo sobre os poderosos, eles tentam desacreditá-lo, pessoas em sua comunidade podem ostracizá-lo.”

Em setembro de 2024, Scorah cofundou a Psst, uma organização sem fins lucrativos que ajuda pessoas na indústria de tecnologia ou no governo a compartilhar informações de interesse público com proteções extras—com muitas opções para especificar como a informação é usada e quão anônima uma pessoa permanece.

A principal oferta da Psst é um “cofre digital”—que os usuários acessam através de uma caixa de texto criptografada de ponta a ponta hospedada em Psst.org, onde podem inserir uma descrição de suas preocupações. (Aceita apenas entradas de texto e não uploads de documentos, para dificultar que organizações encontrem a fonte dos vazamentos.)

O que torna a Psst única é algo que ela chama de seu sistema de “escrow de informações”—os usuários têm a opção de manter sua submissão privada até que outra pessoa compartilhe preocupações semelhantes sobre a mesma empresa ou organização.

Enquanto a organização se preparava para lançar, membros da equipe da Psst ajudaram um grupo de funcionários da Microsoft que estavam insatisfeitos com a forma como a empresa estava comercializando seus produtos de IA para empresas de combustíveis fósseis. Apenas um funcionário estava disposto a falar publicamente, mas outros forneceram documentos de apoio anonimamente. Com a ajuda da equipe de advogados da Psst, os trabalhadores apresentaram uma reclamação à Comissão de Valores Mobiliários contra a empresa e divulgaram suas preocupações em uma história publicada pela The Atlantic.

Combinar relatórios de várias fontes defende contra alguns dos efeitos isolantes de ser um denunciante e torna mais difícil para as empresas desconsiderarem uma história como o descontentamento de um funcionário descontente, diz a cofundadora da Psst, Jennifer Gibson. Isso também ajuda a proteger a identidade de denunciantes anônimos, tornando mais difícil identificar a fonte de um vazamento. E pode permitir que mais informações cheguem à luz, pois incentiva as pessoas a compartilhar o que sabem, mesmo que não tenham a história completa.

Apenas membros da equipe jurídica interna da Psst podem acessar informações no cofre. Em países como os EUA e o Reino Unido, as comunicações entre advogados e seus clientes geralmente se beneficiam do privilégio legal, o que significa que a informação é mantida confidencial.

Esta é uma das razões pelas quais as empresas de tecnologia têm departamentos jurídicos tão grandes, diz Gibson, que lidera a equipe jurídica interna da Psst: “Eles são projetados para colocar advogados na sala para que a informação não seja divulgável. Até certo ponto, estamos usando o manual deles.”

No momento, os advogados da Psst primeiro revisam manualmente as entradas no cofre sem ler o conteúdo. Os usuários podem marcar suas entradas com o nome da empresa e a categoria de sua preocupação—”confiança e segurança” ou “fraude”, por exemplo. Se os advogados encontrarem correspondências e o contribuinte consentir, os advogados descriptografam e leem as entradas para ver se podem fazer parte da mesma história, mantendo as identidades dos diferentes contribuintes protegidas uns dos outros.

A Psst planeja automatizar parte desse processo—no futuro, um algoritmo rodando em um enclave seguro embutido no hardware de um computador descriptografará e comparará informações em busca de correspondências, mantendo-as protegidas de olhos humanos.

O que acontece a seguir depende de vários fatores, mas muitas vezes a Psst envolverá um jornalista investigativo independente ou publicará relatos em seu próprio site. Às vezes, os denunciantes podem querer alertar reguladores sem se tornar públicos.

Um desafio, diz Gibson, é que a regulamentação muitas vezes fica atrás dos avanços tecnológicos, como a segurança da IA. “Você está então em uma terra de ninguém”, diz ela—mesmo que algo não seja ilegal, relatá-lo pode ser do interesse público.

Scorah espera que o impacto da Psst no mundo da tecnologia seja semelhante ao que ela experimentou ao contar suas próprias histórias, usando relatos de insiders para lançar luz sobre questões mais amplas da indústria. “Seja uma religião operando fora do radar com políticas que causam danos ou uma empresa de IA cujo produto ou políticas estão causando danos, eu vi a mesma coisa”, diz ela. “A luz do sol tem um efeito sanitizante.”

Fonte

Compartilhe esse conteúdo: