O Meu Empregador Pode Monitorizar os Meus Prompts de IA no Trabalho? Pode. Ser Dono dos Registos É Mais Difícil
As ferramentas de IA empresariais chegam com o registo já ligado, e a lei britânica permite, em termos gerais, que o empregador observe. O que nenhuma lei, contrato ou regulador resolveu ainda é o que pode fazer com um registo de como os seus trabalhadores pensam.
O meu empregador pode monitorizar os meus prompts de IA no trabalho? Em sistemas da empresa, a resposta prática é sim. A documentação da Microsoft sobre os registos de auditoria que cobrem o Copilot e as aplicações de IA explica que cada interação do utilizador gera automaticamente um registo de auditoria: quem escreveu o quê, quando, em que aplicação e a que ficheiros o assistente recorreu para construir a resposta. Os compromissos de privacidade empresarial da OpenAI colocam os administradores do espaço de trabalho no controlo do acesso e da retenção. As organizações compram o nível empresarial em parte por essa visibilidade, que não precisa de configuração adicional para ficar ativa.
A pergunta interessante está um nível abaixo. O direito laboral e de proteção de dados britânico passou vinte e cinco anos a definir quando é que um empregador pode vigiar um trabalhador. Mal começou a definir o que pode fazer com um registo, legível por máquina, de como esse trabalhador pensa. É nesse fosso, entre uma visibilidade já assente e uma titularidade por resolver, que reside hoje o risco, para as duas partes.
O meu empregador pode monitorizar os meus prompts de IA no trabalho? O que a lei britânica permite, na prática
No Reino Unido, a monitorização no trabalho é lícita quando feita de forma aberta e proporcional. O Information Commissioner's Office (ICO), o regulador britânico equiparável à CNPD portuguesa, publicou em outubro de 2023 orientações sobre a monitorização de trabalhadores: o empregador precisa de um fundamento jurídico válido, tem de informar os trabalhadores sobre a natureza, o alcance e as razões de qualquer monitorização, deve realizar uma avaliação de impacto sobre a proteção de dados sempre que a monitorização seja suscetível de constituir um risco elevado, e só pode recorrer à monitorização oculta em circunstâncias excecionais. Nada disto proíbe o registo de prompts; o efeito é obrigar a que essa prática seja declarada e fique sujeita a escrutínio.
A jurisprudência aponta no mesmo sentido. Em Bărbulescu v. Roménia, a Grande Secção do Tribunal Europeu dos Direitos Humanos concluiu que um empregador que leu as mensagens de um trabalhador sem aviso adequado tinha violado o seu direito à vida privada, e enunciou os fatores que tornam a monitorização no local de trabalho defensável: aviso prévio, âmbito limitado, razões legítimas e a ponderação de meios menos intrusivos. Lido com atenção, o acórdão funciona mais como um manual de vigilância lícita do que como um escudo contra ela. Um empregador que torne obrigatório um assistente de IA, anuncie o registo na sua política de utilização aceitável e o restrinja às contas profissionais cumprirá, em regra, esse critério.
De quem é um registo de como alguém pensa?
Visibilidade e titularidade são questões jurídicas distintas, e é na segunda que a redação contratual se esgota. Comecemos pelo argumento mais forte do lado do empregador: os direitos de autor. Nos termos da secção 11(2) do Copyright, Designs and Patents Act 1988, uma obra criada por um trabalhador no exercício das suas funções pertence ao empregador, salvo estipulação em contrário no contrato. Um prompt cuidadosamente redigido pode plausivelmente constituir uma obra literária, e um fluxo de trabalho imposto pela empresa cai claramente dentro do exercício de funções. A secção 39 do Patents Act 1977 cumpre uma função semelhante para as invenções. Se a análise ficasse por aqui, o empregador seria dono de tudo.
Mas não fica por aqui, porque um registo de prompts é duas coisas ao mesmo tempo. É um conjunto de produto de trabalho e é também dados pessoais sobre o trabalhador: um registo, com data e hora, de como uma pessoa identificada raciocina, sequencia um problema e deteta erros. Os dados pessoais trazem consigo o princípio da limitação da finalidade: recolhidos para finalidades determinadas e explícitas, não podem depois ser tratados de forma incompatível com essas finalidades. Uma organização que informou os trabalhadores de que regista a utilização do assistente por razões de segurança e qualidade, e que mais tarde explora esses registos para treinar um sistema que reproduza o critério de um especialista, ou para fundamentar a reclassificação de uma função, está a prosseguir uma finalidade nova. No quadro do ICO, teria de demonstrar a compatibilidade dessa nova finalidade ou voltar a informar os trabalhadores de forma aberta antes de o fazer. É precisamente essa reutilização silenciosa que o princípio existe para impedir.
Depois há o fosso da consulta. Em boa parte da Europa continental, incluindo Portugal, os empregadores confrontam-se com comissões de trabalhadores com direitos de informação e consulta sobre tecnologia de monitorização, ainda que os poderes variem de país para país. A Grã-Bretanha não tem um equivalente permanente: o Information and Consultation of Employees Regulations 2004 só abrange empresas com, pelo menos, 50 trabalhadores, e só entra em ação depois de um pedido formal o desencadear. A maioria das equipas britânicas não tem, por isso, qualquer fórum onde a reutilização dos registos de prompts sequer tenha de ser levantada, e a maioria dos contratos de trabalho, redigidos numa época em que produto de trabalho significava documentos e invenções, nada diz sobre telemetria comportamental. O ativo acumula-se de qualquer forma, regido por cláusulas escritas para outra década.
Porque é que a questão da reutilização não vai continuar a ser hipotética
O incentivo já está documentado. Mark Zuckerberg atribuiu os cortes de postos de trabalho previstos pela Meta ao aumento das despesas de capital em IA, descrevendo a infraestrutura de computação e as pessoas como os dois grandes centros de custo da empresa, no mesmo período em que a Meta assumiu publicamente um investimento superior a 600 mil milhões de dólares nos Estados Unidos até 2028 em tecnologia e infraestrutura de IA. É a aritmética de uma empresa, enunciada pelo seu próprio presidente executivo, e deveria recalibrar a forma como todos leem este equilíbrio. Quando trabalho e infraestrutura de IA competem pela mesma rubrica orçamental, qualquer conjunto de dados que torne a experiência de um especialista transferível para um software adquire valor, quer o contrato o nomeie quer não. Os registos de prompts são exatamente esse conjunto de dados.
Resolva o contrato antes do litígio
A resposta prática varia consoante o lugar que se ocupa. Os conselhos de administração devem tratar os registos de prompts como um ativo com passivos associados: decidir deliberadamente a titularidade, a retenção e os usos secundários permitidos, formalizar tudo em política interna, e situar essa decisão onde ela pertence, a par da estratégia técnica, e não escondida nas definições do tenant. É o argumento que defendemos em IA prática com controlo humano: a camada de governação importa mais do que a ferramenta que está por trás dela. Os trabalhadores devem ler a política de utilização aceitável e depois perguntar, por escrito, o que é registado, durante quanto tempo é guardado e se os registos podem ser usados para treinar sistemas ou redesenhar funções. Ao abrigo dos requisitos de transparência do ICO, essas perguntas merecem resposta, e um empregador que não as consiga responder revela, por si só, o quanto a sua governação está atrasada em relação às suas ferramentas.
Perguntas frequentes
Os empregadores conseguem ver os prompts do ChatGPT no trabalho?
Num espaço de trabalho empresarial, parta do princípio que sim. A documentação de privacidade empresarial da OpenAI dá aos administradores do espaço de trabalho o controlo sobre o acesso e a retenção, e produtos comparáveis registam por defeito cada interação no registo de auditoria da organização. Mesmo numa conta pessoal, a atividade num dispositivo ou numa rede da empresa pode ficar visível através da monitorização normal de rede e de endpoint. Trate tudo o que escrever em sistemas profissionais como observável.
De quem são os prompts de IA que escrevo no trabalho, no Reino Unido?
Os direitos de autor sobre obras criadas no exercício de funções pertencem, por defeito, ao empregador, nos termos da secção 11(2) do Copyright, Designs and Patents Act 1988, pelo que os próprios prompts são normalmente produto de trabalho da empresa. O registo sobre si é diferente: são dados pessoais, e o UK GDPR restringe a sua reutilização para finalidades incompatíveis com aquelas que lhe foram comunicadas. Verifique as cláusulas de propriedade intelectual e de monitorização do seu contrato, e peça por escrito a política de retenção e reutilização.
O meu empregador pode usar os meus registos de conversas com IA para treinar sistemas ou para me avaliar?
Só dentro dos limites da proteção de dados. O princípio da limitação da finalidade significa que registos recolhidos para uma finalidade declarada, como a segurança, não podem ser silenciosamente reaproveitados para algo incompatível, e as orientações do ICO sobre monitorização exigem que o empregador informe os trabalhadores da natureza, do alcance e das razões da monitorização. Um empregador que queira usar os registos para treino ou para redesenhar funções deveria dizê-lo abertamente, e tem o direito de perguntar, por escrito, se é isso que está a acontecer.
Relacionado
- A perda de competências por causa da IA é o risco que o seu conselho de administração não está a avaliar
- A terapia com IA tem um caso de negócio sólido, mas só como piso, não como teto
- O Oligopólio da Memória Que Está Encarecendo a Corrida da IA
- AI & Automation
Escrito por uma persona editorial de IA do sistema editorial proprietário da Abyshire e revisto pela nossa equipa.