Áudios da Alexa vazam para 30 mil funcionários da Amazon de forma indevida

Dezenas de milhares de funcionários da Amazon.com Inc (AMZO34). já puderam ouvir gravações de voz de usuários do Alexa, de acordo com reguladores dos EUA.

Cerca de 30 mil trabalhadores da Amazon tiveram acesso a clipes de áudio captados pelos alto-falantes ativados por voz da empresa, disse a Federal Trade Commission esta semana em um processo sobre a privacidade das crianças que resultou em um pagamento de US$ 25 milhões pela empresa.

A contagem de funcionários com acesso às gravações do Alexa abrange o período entre agosto de 2018 e setembro de 2019, e não está claro quantos têm esse acesso hoje.

Acesso indevido por funcionários

A Bloomberg informou em 2019 que milhares de funcionários da Amazon revisaram as gravações de voz do Alexa para melhorar o software, mas a contagem demonstra que o acesso às gravações foi muito além desses funcionários.

Cerca de metade deles não tinha motivos comerciais para acessar os dados, de acordo com a FTC, que chamou a prática de “concessão de acesso excessivamente ampla” que violava as próprias políticas de segurança da Amazon que regem dados confidenciais. Muitos dos 15 mil funcionários “sequer trabalharam em produtos habilitados para Alexa”, disse a FTC.

A divulgação é a mais recente de uma série de revelações de que a Amazon, apesar de prometer ser uma boa administradora das informações dos clientes, às vezes deu aos funcionários acesso excessivamente amplo a dados pessoais e falhou em divulgar a prática aos usuários.

Demissões por vazamentos

A Wired relatou em 2021 que a empresa lutou ao longo dos anos para bloquear adequadamente os dados, incluindo históricos de pedidos de clientes, acumulados durante anos de crescimento vertiginoso. Um ano antes, a Amazon disse que havia demitido alguns funcionários que vazaram endereços de e-mail e números de telefone de clientes para terceiros não especificados.

A Amazon intensificou suas práticas de privacidade nos últimos anos em meio ao escrutínio da mídia, grupos de defesa da privacidade e da FTC. A Alexa, mais comumente encontrada na linha Echo de alto-falantes inteligentes, foi projetada para gravar áudio quando ouve uma “palavra de despertar” e transmite comandos do usuário para ler uma reportagem ou buscar a previsão do tempo nos servidores da Amazon.

Por padrão, a empresa armazena esses dados indefinidamente, embora a Amazon tenha adicionado ferramentas que permitem aos usuários excluir gravações automaticamente e optar por não ter suas vozes usadas para treinar os sistemas da Alexa.

Kristy Schmidt, porta-voz da Amazon, não disse quantos funcionários podem acessar as gravações do Alexa hoje. “Temos políticas e práticas rígidas para limitar o acesso a gravações de voz apenas a funcionários autorizados”, disse ela em comunicado por e-mail.

“Esses funcionários usam gravações de voz para criar novos recursos, ajudar nossas equipes de atendimento ao cliente a solucionar problemas para os clientes e treinar e melhorar o Alexa.”

Kristy Schmidt, porta-voz da Amazon

Em uma postagem de blog separada, a Amazon disse que discordava das alegações da FTC e negava a violação da lei.

Amazon falhou em excluir dados?

A queixa, apresentada pelo Departamento de Justiça em nome da FTC, também diz que a Amazon falhou repetidamente em excluir os dados dos usuários do Alexa, mesmo depois que os clientes pediram.

Até meados de 2019, quando um usuário solicitou que Alexa excluísse suas gravações de voz, a Amazon manteve uma transcrição escrita que poderia ser usada para treinar seu software de reconhecimento de fala. A empresa não divulgou isso aos usuários, disse a FTC.

A Amazon também falhou repetidamente em excluir os dados de localização dos usuários do aplicativo Alexa que pensavam ter eliminado seus arquivos.

“A própria Amazon determinou que, em muitas ocasiões, entre janeiro de 2018 e o início de 2022, a Amazon reteve as informações de geolocalização dos usuários do aplicativo Alexa em locais de armazenamento de dados secundários que foram isolados das solicitações de exclusão dos consumidores”, disse a FTC em sua reclamação, que foi arquivada no tribunal federal de Seattle.

A empresa nunca informou aos usuários do Alexa que reteve os dados de geolocalização que eles tentaram excluir, disse a agência.

Schmidt, da Amazon, disse que a empresa “pode confirmar que excluímos os dados de geolocalização que os clientes solicitaram anteriormente e pode confirmar que o controle de exclusão está funcionando corretamente para nossos clientes”.

A ordem proposta pela FTC, que exige a aprovação de um juiz, proibiria a Amazon de usar dados que os clientes excluíram para melhorar seus serviços, exigiria que a empresa notificasse os usuários sobre suas políticas de retenção e exclusão e exigiria a criação de um programa de privacidade relacionado ao uso da localização. dados, entre outras disposições.