Clarifai destrói 3 milhões de fotos de usuários do OkCupid repassadas para treinar IA, por exigência da FTC

A Clarifai excluiu 3 milhões de fotos de usuários da plataforma de namoro OkCupid, que esta havia repassado à empresa para treinar algoritmos de reconhecimento facial. A exclusão foi condição de um acordo para encerrar as alegações da Comissão Federal de Comércio dos EUA (FTC). Os detalhes do caso foram revelados em documentos judiciais.

A história começou em 2014. A Clarifai, uma das pioneiras em visão computacional, procurou o OkCupid para pedir dados de usuários. A plataforma concordou e entregou milhões de fotos de pessoas reais cadastradas no site de namoro. As imagens foram usadas para treinar um modelo de reconhecimento facial sem avisar os usuários e sem o consentimento explícito deles.

Os documentos judiciais revelaram um detalhe importante: na época, os executivos do OkCupid eram investidores da Clarifai. Isso configurava um conflito de interesses direto, já que quem decidiu repassar os dados tinha interesse pessoal no sucesso da empresa receptora. Reguladores consideram há tempos que esse tipo de arranjo é um sinal de alerta na proteção da privacidade.

A FTC investigou e fechou um acordo com a Clarifai. A condição principal foi a destruição de todas as fotos recebidas do OkCupid. A empresa cumpriu a exigência. As sanções financeiras previstas no acordo não foram divulgadas publicamente.

O caso se insere em uma ampla onda de processos sobre o uso de dados pessoais para treinar IA. Nos primeiros anos do aprendizado de máquina, as empresas recorriam com frequência a métodos de coleta de dados que hoje são vistos como violação de privacidade. Fotos de plataformas de namoro são especialmente sensíveis: contêm dados biométricos, estão ligadas a uma pessoa real e foram enviadas originalmente para fins completamente diferentes.

A Clarifai foi fundada em 2013 e se tornou uma das principais empresas de reconhecimento de imagens. O episódio com o OkCupid mostra como era tênue, naqueles anos, a fronteira entre "dados de parceiros" e uso não autorizado de informações de terceiros.

O acordo com a FTC não significa automaticamente admissão de culpa, mas sinaliza que o regulador considerou a prática problemática. Nos últimos anos, a FTC reforçou de forma significativa a fiscalização de empresas que coletam dados biométricos sem avisar adequadamente os usuários. Paralelamente, vários estados aprovaram leis que proíbem expressamente a coleta de biometria sem consentimento explícito, principalmente Illinois, com a lei BIPA.

Excluir três milhões de fotos não restaura, por si só, a privacidade violada. Os dados já foram usados no treinamento do modelo, e o resultado desse treinamento não desapareceu. Essa é a contradição central de todos esses acordos: destruir o dataset não apaga os padrões que o algoritmo já extraiu dele. Por isso, especialistas em direitos digitais defendem que a solução real deve ser proibir o uso desses dados desde o início, e não excluí-los depois.

Para a indústria, o caso é mais um lembrete de que práticas de coleta de dados que pareciam neutras dez anos atrás hoje são enquadradas como violação. As empresas que desenvolvem IA enfrentam cada vez mais cobranças retroativas por decisões tomadas no início do aprendizado de máquina.