Computação, ética e sociedade

A ética na computação pergunta como as pessoas devem projetar, criar e usar sistemas computacionais. Questões técnicas perguntam se um sistema pode fazer algo. Questões éticas perguntam se ele deve fazê-lo, a quais interesses serve e quais responsabilidades decorrem disso. Os efeitos de um sistema alcançam comunidades e o meio ambiente, além de seus usuários.

A tecnologia e seu contexto

Um sistema computacional é sociotécnico: o software funciona em meio a organizações, incentivos, regras e hábitos humanos. Um sistema de recomendação pode ajudar as pessoas a descobrir músicas. Um objetivo que recompensa apenas o tempo de visualização pode incentivar vídeos cada vez mais extremos. O objetivo e o modelo de negócios ao redor importam tanto quanto o código.

Projetistas ajudam a moldar comportamentos por meio de configurações padrão e escolhas disponíveis. Um aplicativo de fotos com publicações públicas por padrão as expõe mais amplamente do que um cujo padrão é somente para amigos. Chamar a tecnologia de neutra ignora a decisão já incorporada à interface. A autonomia, capacidade de fazer as próprias escolhas, depende em parte de essas escolhas serem compreensíveis e viáveis.

Mapeie as partes interessadas e os efeitos

Uma parte interessada afeta ou é afetada por um sistema. Partes interessadas diretas usam o sistema ou aparecem em seus dados, incluindo uma pessoa ao redor gravada por óculos inteligentes. Partes interessadas indiretas são afetadas sem usá-lo ou aparecer em seus dados: trabalhadores cujos empregos mudam ou vizinhos de um centro de dados.

Uma análise das partes interessadas segue cinco passos:

1. Nomeie a tecnologia e a decisão em questão.
2. Liste as partes interessadas diretas e indiretas, incluindo pessoas com pouca influência.
3. Para cada grupo, registre os benefícios, os danos e os valores envolvidos.
4. Identifique quem decide e quem arca com os riscos.
5. Procure efeitos não intencionais, de longo prazo e em grande escala.

Os valores incluem privacidade, segurança das pessoas, segurança contra ameaças, equidade, autonomia, responsabilização, transparência, acesso, confiança e sustentabilidade. Um aplicativo de compartilhamento de localização pode melhorar a segurança da família e reduzir a privacidade. Um aplicativo de transporte pode facilitar a solicitação de viagens e tornar o trabalho flexível, ao mesmo tempo que contribui para o trânsito e a instabilidade dos ganhos.

Analise uma escolha de fiscalização de provas

Uma instituição de ensino superior considera usar fiscalização por IA em provas remotas. Os estudantes ganham a possibilidade de fazer provas sem se deslocar, mas a gravação de suas casas ameaça a privacidade. Alertas falsos de cola ameaçam a justiça da avaliação. Os professores ganham apoio para detectar cola e assumem o trabalho de verificar alertas. Familiares captados pela câmera são partes interessadas diretas porque suas imagens entram nos dados, embora nunca tenham escolhido o serviço. O fornecedor ganha receita; a instituição escolhe o sistema. Os estudantes arcam com grande parte do risco, portanto a consulta deve dar peso real às suas preocupações.

Uma tecnologia de uso dual tem usos benéficos e também pode ser usada indevidamente para causar danos. O reconhecimento facial pode desbloquear um celular ou identificar pessoas em um protesto pacífico para intimidá-las. A colaboração coletiva reúne contribuições de muitas pessoas on-line, como fazem a Wikipédia, projetos de código aberto, o Galaxy Zoo e o financiamento coletivo. Sua escala traz conhecimento e recursos, mas também problemas de qualidade, vandalismo, trabalho não remunerado e tarefas mal pagas.

A escala muda a gravidade de pequenos riscos. Uma falha que afeta 0,1% de 1.000.000 de usuários prejudica 1.000 pessoas. O software pode disseminar essa falha para todos ao mesmo tempo, portanto um baixo risco individual ainda merece atenção.

Um referencial ético oferece uma razão estruturada para avaliar uma escolha. Vários referenciais podem examinar os mesmos fatos e revelar diferentes preocupações. Um argumento forte é correto, consistente e atento a todas as pessoas afetadas; a discordância não torna todos os argumentos igualmente bons.

Quatro formas de refletir

O utilitarismo, associado a Jeremy Bentham e John Stuart Mill, é uma forma de consequencialismo. Ele busca o maior bem-estar geral para todas as pessoas afetadas. Liste as opções viáveis, estime os ganhos e as perdas de cada grupo e compare seus efeitos conjuntos. Um pequeno ganho para muitas pessoas não faz um dano grave a um grupo vulnerável desaparecer da análise.

A deontologia, associada a Immanuel Kant, avalia ações pelos deveres. Kant pergunta se você desejaria que todos seguissem a mesma regra e se trata as pessoas como fins em si mesmas, nunca apenas como ferramentas. De modo semelhante, o raciocínio baseado em direitos dá peso à privacidade e à liberdade de expressão mesmo quando ignorá-las beneficiaria outras pessoas.

A ética das virtudes, que remonta a Aristóteles, pergunta quais hábitos uma escolha demonstra e desenvolve: honestidade, coragem, cuidado, equidade e responsabilidade. Um profissional pode perguntar o que um engenheiro competente, agindo de boa-fé, faria.

Para a justiça, o véu da ignorância de John Rawls pede que você escolha regras sem conhecer sua própria posição sob elas. A regra ainda pareceria justa se você fosse a pessoa ao redor ou o usuário erroneamente sinalizado? A ética do cuidado chama atenção para as relações e as necessidades de pessoas vulneráveis ou dependentes.

Aplique as abordagens

Um empregador propõe registrar as teclas digitadas e capturar telas a cada 10 minutos. O raciocínio baseado em consequências pondera informações úteis de segurança contra o estresse, a perda de confiança e a captura de informações privadas. O raciocínio baseado em deveres pergunta se os trabalhadores receberam um aviso significativo e tiveram escolha. A ética das virtudes pergunta se o empregador age com respeito e honestidade. A equidade pergunta por que os gestores decidem enquanto os trabalhadores arcam com o ônus do monitoramento.

Uma alternativa concreta é avaliar o trabalho pelos resultados ou limitar o monitoramento às contas de trabalho, com aviso claro. O apoio de vários referenciais a essa alternativa fortalece o argumento. Se discordarem, identifique o conflito e explique a qual preocupação você dá mais peso.

Distinga direito e ética

A lei especifica obrigações em uma jurisdição. A ética pergunta o que é certo. Uma venda de dados pode ser legal e ainda assim violar expectativas razoáveis. Algumas denúncias de irregularidades podem ser defendidas eticamente mesmo quando violam uma lei. O cumprimento da lei é uma parte da decisão, ao lado de evidências sobre danos, direitos e responsabilidade.

Dados pessoais referem-se a uma pessoa identificada ou identificável. Incluem nomes, fotos, endereços de e-mail, localização, endereços IP e identificadores de dispositivos. Nos Estados Unidos, é comum o uso do termo informações de identificação pessoal (PII). Dados de saúde, biometria, dados financeiros, localização precisa, religião, opiniões políticas e orientação sexual podem ser especialmente sensíveis porque seu uso indevido pode causar danos graves.

A coleta vai além do que você digita

A coleta ativa ocorre quando você envia um formulário ou publica uma foto. A coleta passiva registra atividades como cliques, buscas, tipo de dispositivo e tempo em uma página. Metadados descrevem outros dados: quem ligou para quem, quando e por quanto tempo. Ligações repetidas para uma clínica de câncer podem revelar algo sensível mesmo sem o conteúdo da conversa.

Um cookie é uma pequena informação armazenada por um site em um navegador. Cookies próprios pertencem ao site visitado; cookies de terceiros vêm de outro domínio e podem permitir o rastreamento entre sites. Pixels em e-mails podem registrar que uma mensagem foi aberta. A identificação por características do dispositivo combina configurações do navegador, fontes e características da tela para reconhecer um navegador. Identificadores de publicidade, permissões e sensores em carros, alto-falantes e dispositivos vestíveis criam outros rastros.

Organizações usam dados para prestar e melhorar serviços, personalizar conteúdo, detectar fraudes e direcionar publicidade. Corretores de dados compram, combinam e vendem perfis, muitas vezes sem uma relação direta com as pessoas descritas. Tanto serviços gratuitos quanto pagos podem coletar e compartilhar dados.

Combinação e identificação

A agregação reúne dados; a inferência tira conclusões de padrões, como estimar um evento da vida a partir de mudanças nas compras. A reidentificação vincula registros supostamente anônimos a pessoas. Remover nomes deixa outras pistas intactas.

O estudo de Latanya Sweeney com dados do censo dos Estados Unidos de 1990 estimou que 87% da população, cerca de 216 milhões de 248 milhões de pessoas, provavelmente eram identificáveis de forma única pelo código postal de cinco dígitos, gênero e data de nascimento completa. Um estudo posterior com dados do censo de 2000 estimou cerca de 63%. A unicidade individualiza um registro; uma ligação com uma lista de nomes fornece uma identidade. Sweeney demonstrou esse segundo passo em 1997 ao vincular dados divulgados de saúde de funcionários estaduais a uma lista eleitoral e encontrar o registro de um governador.

Pesquisadores também cruzaram avaliações de filmes divulgadas de alguns usuários da Netflix com resenhas públicas no IMDb após a divulgação feita pela Netflix em 2006. Um estudo de 2013 com cerca de 1,5 milhão de usuários de celulares constatou que quatro pontos de lugar e tempo individualizavam cerca de 95% das pessoas nessa base. Outras informações, como uma residência e um local de trabalho conhecidos, podem então revelar nomes. A porcentagem descreve esse estudo, não todas as bases de dados.

A privacidade protege o contexto

A vigilância monitora pessoas sistematicamente. Ela inclui rastreamento no trabalho, redes de câmeras com reconhecimento facial e aplicativos ocultos de perseguição. Um efeito inibidor ocorre quando as pessoas evitam falar, fazer buscas ou realizar atividades porque acreditam estar sendo observadas.

A privacidade importa mesmo quando uma pessoa não fez nada de errado. Os dados podem ser violados, mal interpretados ou usados em um novo contexto. A integridade contextual de Helen Nissenbaum pergunta se os fluxos de informação se ajustam ao contexto: compartilhar sintomas com um médico é adequado ao atendimento médico; repassá-los a anunciantes muda essa relação.

A proteção da privacidade começa pela finalidade da coleta. Um aplicativo de entrega precisa de um endereço, dados de contato e formas de pagamento. Seu serviço não exige uma lista de contatos nem localização contínua em segundo plano. A minimização de dados pede a menor quantidade de informações que atenda à finalidade, reduzindo o que uma violação posterior pode expor.

Transforme princípios em escolhas de projeto

As Diretrizes de Privacidade da OCDE, lançadas em 1980 e revisadas em 2013, organizam práticas responsáveis de tratamento de dados em oito princípios:

O consentimento informado é específico, informado, dado livremente e fácil de retirar. Uma política longa ou uma exigência do tipo aceite ou deixe pode impedir a compreensão ou a escolha real. Padrões de design enganoso orientam decisões por meio do projeto da interface, como um botão de aceitação destacado ao lado de um link de configurações difícil de encontrar.

A privacidade desde a concepção e por padrão estabelece a proteção desde cedo: configurações padrão protetivas, coleta mínima, retenção limitada, acesso restrito e criptografia. Um limite de retenção responde quando os dados serão excluídos, não apenas por que são armazenados hoje.

Reduza a possibilidade de identificação com cuidado

A pseudonimização substitui identificadores diretos por códigos, preservando uma forma de vinculá-los novamente às pessoas. A anonimização busca impedir a identificação. Um registro codificado com uma chave de consulta separada ainda pode ser vinculado a uma pessoa. Faixas etárias, totais combinados e divulgações cuidadosamente planejadas podem reduzir a exposição. A privacidade diferencial acrescenta ruído aleatório calibrado às estatísticas para limitar o que elas revelam sobre indivíduos; ela foi usada nos resultados do censo dos Estados Unidos de 2020.

Em uma pesquisa comunitária, coletar faixas etárias em vez de datas de nascimento completas reduz o detalhamento. Publicar apenas totais o reduz ainda mais. Uma combinação rara em um grupo pequeno ainda pode expor alguém, portanto o planejamento da divulgação importa tanto quanto a remoção dos nomes.

Lei, compromissos e escolhas pessoais

O GDPR da UE, a LGPD do Brasil e a Lei de Proteção de Dados Pessoais Digitais da Índia de 2023 são exemplos de leis abrangentes de proteção de dados. Os Estados Unidos também têm leis setoriais, incluindo a HIPAA para informações de saúde abrangidas e a COPPA para crianças menores de 13 anos on-line, e leis estaduais, como a CCPA da Califórnia. Direitos como acesso, correção, exclusão e oposição dependem da lei aplicável.

A privacidade pode entrar em conflito com conveniência, segurança das pessoas ou investigação. Alguns aplicativos de rastreamento de contatos da COVID-19 usavam projetos descentralizados via Bluetooth que mantinham os registros de contato nos celulares, mostrando como um projeto pode reduzir um compromisso entre critérios.

Revise as permissões dos aplicativos, as configurações padrão das contas em redes sociais e o rastreamento por terceiros. Restrinja a localização ao uso de um aplicativo quando isso atender à necessidade dele. Endereços, datas de nascimento e planos de viagem públicos podem facilitar o roubo de identidade ou arrombamentos; cópias de publicações podem durar mais do que sua exclusão. A navegação privada limita o histórico local e os rastros da sessão, mas não oculta a atividade dos sites ou de todos os observadores da rede. O HTTPS continua protegendo o conteúdo do tráfego criptografado em trânsito.

A engenharia social explora a confiança humana e a pressão. Um invasor pode recorrer à autoridade, urgência, medo, curiosidade ou disposição para ajudar para levar uma pessoa a revelar informações ou tomar uma medida insegura. Uma mensagem pode ser bem elaborada, pessoal e ainda assim enganosa.

Reconheça a forma de entrada de um ataque

O phishing se passa por um remetente confiável para obter cliques, credenciais, arquivos ou pagamentos. O phishing direcionado usa dados pessoais para atingir uma pessoa; o phishing por mensagem de texto usa mensagens de texto; o phishing por ligação telefônica usa chamadas de voz. O comprometimento de e-mail corporativo usa uma solicitação de pagamento aparentemente legítima no trabalho. Códigos QR podem ocultar links de phishing, e uma voz familiar clonada por IA pode se passar por um colega.

Considere: “Prezado cliente, sua conta foi suspensa. Verifique seus dados em até 24 horas: paypa1-secure-login.com.” A ameaça e o prazo criam pressão, a saudação é genérica e o domínio substitui uma letra pelo dígito 1. Abra o serviço pelo aplicativo ou endereço conhecido, denuncie a mensagem e apague-a.

Leia o destino

Em um endereço web simples, examine o host depois de https:// e antes do caminho. O domínio registrável é o sufixo público, como .com ou .co.uk, mais o componente imediatamente anterior. Em login.example.com.account-check.net/example.com, o domínio é account-check.net. O nome reconhecível no caminho não pode mudar quem controla o host.

Passe o cursor sobre um link ou mantenha-o pressionado para examinar seu destino real. Um cadeado ou HTTPS protege a conexão com esse destino; um site de phishing também pode ter uma conexão criptografada. Um nome confiável em outra parte de um endereço não substitui a verificação do host.

Software malicioso e ataques relacionados

Software malicioso é um programa feito para prejudicar ou explorar dispositivos ou pessoas.

Anexos maliciosos, downloads falsos, software pirata, extensões, dispositivos USB e falhas não corrigidas podem levar software malicioso ao dispositivo. Lentidão, janelas pop-up, configurações alteradas, aplicativos desconhecidos e mensagens enviadas sem seu conhecimento podem ser sinais de alerta, embora um sintoma isolado possa ter outras causas.

O ataque de reutilização de credenciais vazadas testa pares vazados de nome de usuário e senha em outros serviços. O sequestro de linha telefônica transfere o número de telefone de uma vítima para o chip de um invasor, colocando em risco os códigos enviados por mensagem de texto. Um ponto de acesso Wi-Fi do tipo gêmeo maligno imita uma rede verdadeira. Lojas falsas e ligações de suporte técnico falso usam truques semelhantes para explorar a confiança.

Aja rapidamente após a exposição

Se credenciais foram informadas, altere essa senha em um dispositivo confiável e altere-a em todos os lugares onde foi reutilizada. Ative a autenticação multifator. Entre em contato rapidamente com o banco se informações de pagamento estiverem envolvidas, execute uma verificação de segurança quando apropriado e informe o incidente ao serviço ou à equipe de TI. Um phishing bem elaborado pode enganar pessoas experientes; comunicá-lo rapidamente ajuda a conter os danos.

A autenticação comprova a identidade. Seus fatores são algo que você sabe, como uma senha; algo que você tem, como uma chave de segurança; e algo que você é, como uma impressão digital. A autenticação multifator (MFA) combina categorias diferentes de fatores. Uma senha mais um PIN ainda pertencem a uma única categoria.

Dificulte a descoberta de senhas e impeça ataques por reutilização

Comprimento e imprevisibilidade criam força. Com escolhas aleatórias independentes, as possibilidades são iguais ao número de símbolos disponíveis elevado ao comprimento da senha. Oito letras minúsculas aleatórias oferecem ${26}^8\approx \mathrm{2,1}\times {10}^{11}$ possibilidades. Em uma taxa de exemplo de 10 bilhões de tentativas off-line por segundo contra uma base roubada, percorrer todo esse espaço leva cerca de 21 segundos. Seis palavras aleatórias de uma lista de 7.776 palavras oferecem ${7776}^6\approx \mathrm{2,2}\times {10}^{23}$ possibilidades, cerca de 700.000 anos nessa taxa. Essas são estimativas para todo o espaço de possibilidades na taxa indicada, não previsões para todos os ataques.

Citações e padrões como “P@ssw0rd!” são previsíveis. Um gerenciador de senhas gera e armazena senhas longas e aleatórias e ajuda a evitar seu preenchimento em um domínio que imita outro. Proteja o gerenciador com uma senha mestra forte e autenticação multifator. Use uma senha única para cada conta, para que um vazamento não permita acesso às demais.

A orientação NIST SP 800-63B-4 dos Estados Unidos, de 2025, exige pelo menos 15 caracteres para uma senha usada sozinha, ou pelo menos 8 quando ela faz parte da autenticação multifator. Os sistemas devem aceitar pelo menos 64 caracteres, rejeitar senhas comuns ou vazadas e evitar misturas obrigatórias de caracteres e alterações programadas. Altere uma senha comprometida; pequenas alterações mensais previsíveis oferecem pouca proteção.

Escolha métodos de acesso mais fortes

Códigos por mensagem de texto melhoram a proteção em relação à senha usada sozinha, mas enfrentam riscos de phishing e sequestro de linha telefônica. Códigos de aplicativos autenticadores evitam a dependência do chip, mas ainda podem ser obtidos por phishing. Solicitações repetidas por notificação podem causar fadiga de autenticação multifator. Nunca aprove um acesso que você não iniciou.

Chaves de acesso e chaves de segurança FIDO2 resistem ao phishing ao vincular a autenticação ao domínio do site verdadeiro. Uma chave de acesso usa um par de chaves criptográficas e pode ser desbloqueada com o PIN, a impressão digital ou o rosto no dispositivo.

Proteja dispositivos e trabalhos armazenados

Atualizações corrigem falhas de segurança conhecidas; atualizações automáticas reduzem o período de exposição. Uma vulnerabilidade de dia zero é explorada antes de o desenvolvedor lançar uma correção. Dispositivos sem suporte acabam perdendo essa proteção.

A criptografia em trânsito protege uma conexão, como faz o HTTPS. A criptografia de ponta a ponta mantém o conteúdo das mensagens legível pelos participantes da comunicação, em vez do provedor de mensagens. A criptografia de disco completo e um bloqueio de tela forte protegem os dados armazenados em um dispositivo perdido. Uma VPN protege a conexão com o provedor de VPN e transfere a confiança a ele; ela não impede phishing nem software malicioso, e o HTTPS continua protegendo o conteúdo criptografado além dessa conexão.

Use cópias de segurança 3-2-1: três cópias em dois tipos de armazenamento, com uma em outro local. Um original no notebook, uma unidade externa desconectada e uma cópia de segurança em nuvem seguem esse padrão. Mantenha uma cópia off-line ou imutável e teste a restauração, pois o ransomware pode danificar cópias acessíveis. Bloqueie telas, use lojas oficiais de aplicativos, remova extensões não usadas, limite permissões e apague os dados dos dispositivos antes de repassá-los.

A propriedade intelectual combina criações, como software, invenções e marcas, com direitos que controlam seu uso. Esses direitos recompensam o esforço criativo, ao mesmo tempo que deixam espaço para acesso, aprendizado e novas invenções. Direitos diferentes protegem aspectos diferentes de um mesmo produto.

Compare quatro formas de proteção

Em um aplicativo de edição de fotos, os direitos autorais protegem o código, uma patente pode proteger uma nova invenção técnica de processamento de imagens, uma marca pode proteger o nome e o ícone e o segredo comercial pode proteger configurações não publicadas do modelo. Um segredo comercial exige medidas como restrições de acesso ou acordos de confidencialidade. Ele não pode impedir alguém de descobrir as mesmas informações de forma independente.

Direitos autorais protegem a expressão

Os direitos autorais abrangem textos, músicas, imagens, filmes e software. Segundo a Convenção de Berna, a proteção não depende de registro nem de um símbolo de direitos autorais. A expressão protegida é diferente de uma ideia ou algoritmo subjacente. Dois programadores podem implementar independentemente o mesmo método de ordenação. Copiar código protegido exige permissão ou uma exceção aplicável.

Os titulares controlam atividades como cópia, distribuição, adaptação e exibição ou apresentação pública. Berna estabelece um mínimo geral da vida do autor mais 50 anos; os Estados Unidos e os Estados-membros da UE normalmente adotam a vida mais 70 anos. Categorias especiais têm prazos diferentes. Quando a proteção expira, a obra entra em domínio público.

O uso justo nos Estados Unidos considera a finalidade e a natureza do uso, a natureza da obra, a quantidade utilizada e o efeito no mercado da obra original. Os sistemas de uso permitido para finalidades específicas da Commonwealth estabelecem finalidades permitidas. Dar crédito, usar menos de 10 segundos ou não obter lucro não é uma regra universal de permissão. Citação, crítica, reportagem, ensino e paródia dependem da exceção relevante e das circunstâncias.

Patentes e restrições digitais

Uma patente permite que o titular impeça outras pessoas de fabricar, usar ou vender a invenção no território de proteção. Pelo TRIPS, o prazo disponível é de pelo menos 20 anos a partir do depósito. O inventor divulga como a invenção funciona. Uma patente não autoriza, por si só, a venda: outra patente ou uma aprovação separada ainda pode ser relevante.

As regras de patentes relacionadas a software variam. Os Estados Unidos concedem algumas patentes relacionadas a software; a Convenção sobre a Patente Europeia exclui programas “como tais”, mas permite invenções técnicas que atendam aos requisitos.

A pirataria de software copia ou distribui software sem permissão. A gestão de direitos digitais (DRM) restringe cópias por meio de tecnologia. Algumas leis também restringem a forma de contornar o DRM, incluindo a Lei de Direitos Autorais do Milênio Digital dos Estados Unidos. Um arquivo estar visível on-line informa onde ele pode ser encontrado, não o que você pode fazer legalmente com ele.

Uma licença de software concede permissão para usar software protegido por direitos autorais sob condições estabelecidas. Pagar por software geralmente compra direitos de uso, não seus direitos autorais. Um contrato de licença de usuário final (EULA) proprietário frequentemente limita a modificação e a redistribuição. O software gratuito não custa nada, mas ainda pode deixar de fornecer o código-fonte e os direitos de modificação.

Liberdade e preço são diferentes

O software livre e de código aberto oferece direitos de executar, estudar, modificar e compartilhar código. A Free Software Foundation descreve quatro liberdades que abrangem executar, estudar e alterar, redistribuir e compartilhar versões modificadas. Os dez critérios da Open Source Initiative incluem acesso ao código-fonte, redistribuição, obras derivadas e ausência de discriminação contra pessoas ou áreas de uso. Software de código aberto pode ser vendido.

Siga as condições, incluindo o que as aciona

A MIT exige a manutenção dos avisos de direitos autorais e permissão. A Apache 2.0 inclui uma licença explícita de patentes dos colaboradores. Na redistribuição, inclua sua licença, mantenha os avisos aplicáveis, marque os arquivos alterados e repasse as atribuições relevantes do arquivo NOTICE, se houver.

As obrigações da GPL surgem principalmente quando o software é distribuído. Uma organização pode usar e modificar software sob a GPL internamente sem publicá-lo. A AGPL trata de software modificado oferecido por uma rede. Apenas compilar com um compilador sob a GPL ou escrever em um editor sob a GPL não licencia o programa resultante sob a GPL.

Suponha que uma startup inclua uma biblioteca de datas sob a MIT em um aplicativo que vende. Ela pode manter seu próprio código-fonte privado enquanto fornece os avisos da MIT. Copiar uma biblioteca de imagens sob a GPL-3.0 para esse aplicativo distribuído, por outro lado, exige distribuição do programa combinado e do código-fonte correspondente de forma compatível com a GPL. A equipe pode cumprir a licença, selecionar uma alternativa com licença adequada ou obter uma licença comercial se o autor oferecer licenciamento duplo.

Verifique a compatibilidade antes de combinar

Compatibilidade de licenças significa que todas as condições aplicáveis podem ser cumpridas em conjunto. Código sob a MIT pode entrar em um projeto sob a GPL, mantendo os avisos da MIT. Código sob a GPL não pode ser redistribuído em um programa combinado lançado apenas sob termos permissivos. A Apache 2.0 é compatível com a GPLv3, mas não com a GPLv2 somente.

Um repositório público sem licença não concede permissão geral para reutilizar seu código. Peça permissão ao titular. As equipes usam verificadores de licenças e uma lista de materiais de software (SBOM) para acompanhar as dependências e seus termos.

Para seu próprio trabalho, uma licença permissiva favorece a ampla reutilização; o copyleft preserva as obrigações de compartilhar o código-fonte para versões posteriores abrangidas. O código aberto permite inspeção independente, mas os mantenedores ainda precisam de apoio. A Log4Shell, encontrada em dezembro de 2021 na biblioteca Log4j, muito usada, mostrou quanto da infraestrutura pode depender de código mantido por voluntários.

Um criador pode conceder antecipadamente permissão para reutilização por meio de uma licença Creative Commons (CC). Essas licenças são adequadas para textos, imagens, músicas, vídeos e obras semelhantes. Para software, a Creative Commons recomenda licenças específicas para software; a CC0 é uma exceção que ela considera adequada para código.

Leia os componentes da licença

As seis licenças são CC BY, CC BY-SA, CC BY-NC, CC BY-NC-SA, CC BY-ND e CC BY-NC-ND. Todas exigem atribuição de autoria. A CC0 renuncia a direitos até onde for possível, colocando a obra, na prática, em domínio público.

Uma fotografia sob CC BY-NC-SA 4.0 não pode ser usada na página de venda de produtos de uma empresa sob essa licença. O boletim gratuito de um grupo de voluntários pode usá-la com atribuição; uma adaptação recortada e com cores alteradas deve manter os termos BY-NC-SA. O crédito deve informar TASL: título, autor, fonte e licença, além das alterações. Por exemplo: “'Porto ao amanhecer', de M. Okafor, Wikimedia Commons, CC BY-NC-SA 4.0, recortada”. Inclua links para a fonte e a licença quando possível.

Distinga acesso, permissão e honestidade

Obras em domínio público podem ser reutilizadas sem permissão de direitos autorais. Elas incluem obras cuja proteção expirou, obras dedicadas ao domínio público com CC0 e material nunca protegido por direitos autorais, como obras do governo federal dos Estados Unidos dentro do país. Verifique a edição específica: uma tradução recente de uma obra antiga pode ter sua própria proteção.

Publicações de acesso aberto podem ser lidas gratuitamente e muitas vezes têm uma licença de reutilização. Recursos educacionais abertos concedem permissões que apoiam o ensino e a adaptação. O acesso gratuito, por si só, não informa os termos exatos de reutilização.

O plágio apresenta o trabalho ou as ideias de outra pessoa como se fossem seus, sem dar crédito. A violação de direitos autorais usa uma expressão protegida sem permissão ou exceção válida. Copiar um poema antigo em domínio público em uma redação como se fosse seu é plágio, mesmo que os direitos autorais tenham expirado. Publicar uma fotografia protegida com crédito completo ainda pode violar direitos autorais se nenhuma permissão ou exceção autorizar o uso.

Não há uma regra geral segundo a qual alterar 10% de uma obra faz dela sua. Uma adaptação ainda depende dos direitos sobre a obra original. Da mesma forma, a ausência de um símbolo de direitos autorais não elimina a proteção.

Verifique os resultados de IA e as pessoas representadas

A abordagem de 2025 do Escritório de Direitos Autorais dos Estados Unidos protege a autoria humana; prompts, por si só, geralmente não estabelecem a autoria da expressão gerada. Contribuições criativas humanas ainda podem ser relevantes. As regras em outros países são diferentes, e a legalidade do treinamento com material protegido continua sendo discutida em tribunais e órgãos legislativos.

Textos, imagens ou código gerados podem reproduzir obras protegidas, portanto examine o resultado e suas condições de reutilização. Siga as exigências aplicáveis de declaração de uso na instituição de ensino ou no trabalho. Ao compartilhar mídia, considere a privacidade e o consentimento, além dos direitos autorais. Um deepfake que imita o rosto ou a voz de alguém sem consentimento pode prejudicar sua segurança e reputação.

Um sistema de decisão automatizada usa um algoritmo para tomar ou apoiar escolhas sobre pessoas, como decisões sobre empréstimos, contratações ou atendimento médico. O viés algorítmico é um padrão sistemático de erros ou resultados que prejudica grupos de forma injusta. Ele pode surgir sem discriminação intencional.

Acompanhe os dados pelo sistema

O aprendizado de máquina encontra padrões nos dados de treinamento. Se decisões passadas refletem tratamento desigual, um modelo treinado para copiá-las pode repetir esse tratamento em grande escala. Remover um campo explícito de gênero ou raça deixa outros atributos que podem funcionar como variáveis substitutas, carregando indiretamente a mesma informação.

Aprenda com falhas diferentes

Em 2018, a Reuters informou que a Amazon havia abandonado um sistema experimental de triagem de currículos treinado com dez anos de candidaturas, em sua maioria de homens. Ele penalizava expressões como “capitã do clube de xadrez feminino”. Excluir um campo de gênero não poderia remover todos os sinais aprendidos com dados históricos.

O estudo Gender Shades de Joy Buolamwini e Timnit Gebru, de 2018, testou três sistemas comerciais de classificação por gênero. Os erros chegaram a 34,7% para mulheres de pele mais escura, enquanto a maior taxa para homens de pele mais clara foi de 0,8%. Dois conjuntos de referência comuns tinham 79,6% e 86,2% de pessoas de pele mais clara. Isso diz respeito à classificação por gênero, uma tarefa diferente da identificação de uma pessoa. Erros de reconhecimento facial também contribuíram para prisões indevidas, incluindo a prisão de Robert Williams em Detroit, em 2020.

Obermeyer e colegas estudaram um algoritmo de saúde dos Estados Unidos em 2019. Ele previa custos futuros como variável substituta para a necessidade de cuidados. Menos havia sido gasto com pacientes negros com o mesmo grau de enfermidade, portanto o custo fazia com que parecessem mais saudáveis. Corrigir o viés elevaria a proporção de pacientes negros identificados para cuidados adicionais de 17,7% para 46,5%. Uma amostra mais equilibrada, por si só, não pode corrigir um rótulo que mede o objetivo errado.

Vá além de uma única pontuação

Um ciclo de policiamento preditivo pode enviar patrulhas para onde há muitos crimes registrados. Patrulhas adicionais encontram mais ocorrências, o que aumenta os registros de crimes no local e atrai mais patrulhas. Os registros medem em parte onde a polícia procurou, portanto o ciclo pode se intensificar mesmo quando as taxas reais de ocorrências em outros lugares são semelhantes.

Regras escritas por pessoas também podem excluir: um formulário que rejeita apóstrofos ou exige dois nomes impede usuários válidos de usá-lo. O reconhecimento de fala pode funcionar de forma desigual para diferentes sotaques, e imagens geradas podem repetir estereótipos profissionais.

A taxa geral de acerto pode ocultar falhas em grupos. Se 90% dos usuários recebem uma taxa de acerto de 97,8% e 10% recebem 70%, o resultado geral é $\mathrm{0,9}\times \mathrm{97,8}+\mathrm{0,1}\times 70\approx \mathrm{95,0}$ por cento. Separe os resultados por grupos afetados e pelos erros que importam para eles.

Uma avaliação de equidade pergunta quem é selecionado e quem recebe cada tipo de erro. Primeiro, defina uma decisão positiva e o resultado real. Na contratação, “positivo” pode significar um convite para entrevista, enquanto “realmente positivo” significa qualificado. Uma matriz de confusão cruza previsões e realidade.

Escolha o denominador correto

A TPR começa pelas pessoas realmente qualificadas. A precisão começa pelas pessoas selecionadas. Seus denominadores respondem a perguntas diferentes.

Analise dois grupos

O grupo A tem 100 candidatos: 54 TP, 6 FN, 8 FP e 32 TN. O grupo B tem 100: 28 TP, 12 FN, 6 FP e 54 TN.

• Seleção: A seleciona 62 de 100 (62%); B seleciona 34 (34%).
• TPR: A tem $54\mathrm{/}60=\mathrm{0,90}$; B tem $28\mathrm{/}40=\mathrm{0,70}$.
• FPR: A tem $8\mathrm{/}40=\mathrm{0,20}$; B tem $6\mathrm{/}60=\mathrm{0,10}$.
• Precisão: A tem $54\mathrm{/}62\approx \mathrm{0,87}$; B tem $28\mathrm{/}34\approx \mathrm{0,82}$.

A paridade demográfica exige taxas de seleção iguais, portanto não é atendida. A razão entre as taxas de seleção $34\mathrm{/}62\approx \mathrm{0,55}$ está abaixo da orientação de triagem de quatro quintos, ou 0,8, usada em contratações nos Estados Unidos, um sinal de possível impacto adverso. A igualdade de oportunidade exige TPR igual, também ausente: B deixa de selecionar 30% das pessoas qualificadas; A deixa de selecionar 10%. A igualdade de taxas de acerto e de falso positivo exige TPR e FPR iguais. A paridade preditiva exige precisão igual.

A calibração dentro dos grupos significa que as probabilidades previstas correspondem às taxas observadas em cada grupo: aproximadamente 70% das pessoas às quais é atribuído um risco de 70% apresentam o resultado. Isso é diferente de igualar a precisão em um único limiar de seleção.

As medidas expressam prioridades diferentes

Taxas de base diferentes e previsões imperfeitas podem colocar objetivos de equidade em conflito. No debate sobre o COMPAS em 2016, a ProPublica relatou taxas de falsos positivos de 44,9% para réus negros e 23,5% para réus brancos. O desenvolvedor e outros pesquisadores destacaram que as pontuações eram calibradas. Essas afirmações podem coexistir: a calibração não garante taxas de erro iguais. Quando os grupos têm taxas de base diferentes, igualar as duas taxas de erro geralmente entra em conflito com igualar a precisão em sistemas imperfeitos.

Reduza danos durante todo o uso

Pergunte se a automação é apropriada. Escolha dados representativos e rótulos válidos, audite os resultados por grupo, ajuste limiares ou modelos e documente os limites em fichas de modelo e na documentação dos conjuntos de dados. Monitore após o lançamento.

As pessoas afetadas precisam ser informadas, receber motivos significativos e ter uma forma de contestar decisões. Revisores humanos precisam de tempo, evidências e autoridade para discordar; o viés de automação pode transformar a revisão em mera formalidade. Consulte as comunidades afetadas.

A Lei de IA da UE regulamenta a IA por risco, incluindo certas práticas proibidas de pontuação social e usos de alto risco em contratação e crédito. A cidade de Nova York exige auditorias independentes de ferramentas automatizadas de contratação abrangidas pela regra.

A desigualdade digital separa pessoas que podem se beneficiar da tecnologia digital daquelas que não podem. Ela existe entre países e dentro deles. Contar as pessoas conectadas é útil, mas uma conexão, por si só, não mostra se alguém consegue preencher uma candidatura a emprego, aprender de forma eficaz ou obter atendimento de saúde.

Distinga três níveis

A conectividade significativa envolve velocidade adequada, preço acessível, disponibilidade regular e um dispositivo adequado. Um celular compartilhado com um plano de dados caro pode contar como acesso à internet e, ao mesmo tempo, tornar inviável uma candidatura longa.

A UIT estimou que cerca de 6 bilhões de pessoas usaram a internet em 2025, aproximadamente três quartos do mundo, enquanto cerca de 2,2 bilhões permaneceram desconectadas. Suas estimativas eram de cerca de 94% de pessoas on-line em países de alta renda contra 23% em países de baixa renda, e 77% dos homens contra 71% das mulheres. Esses números descrevem populações amplas; não identificam as circunstâncias de cada indivíduo.

Acompanhe causas e efeitos

Os custos de dispositivos e dados podem impedir o acesso de famílias de baixa renda. Locais remotos podem não ter infraestrutura. Idade, educação, idioma, deficiência e confiança afetam o uso. Normas de gênero, censura e interrupções da internet podem restringir a participação. À medida que as ferramentas mudam, surgem novas desigualdades no acesso à IA, nas habilidades para avaliá-la e nos idiomas que ela oferece.

Durante o fechamento das escolas na pandemia de COVID-19, a falta de conexão em casa e de dispositivos adequados contribuiu para uma desigualdade no acesso às tarefas escolares. Serviços bancários, agendamento de consultas, candidaturas a empregos e serviços públicos disponíveis apenas on-line podem aprofundar desvantagens existentes. Um serviço pode estar tecnicamente disponível e ainda exigir equipamentos, habilidades linguísticas ou confiança que seus usuários pretendidos não têm.

Relacione a resposta à barreira

Imagine que uma cidade transfira todas as renovações de passes de ônibus para a internet. Liste quem poderia ser excluído: moradores sem dispositivos, pessoas que enfrentam custos de dados, pessoas que não conseguem ler o idioma do site, usuários mais velhos que precisam de ajuda e usuários com deficiência que enfrentam controles inacessíveis. As causas exigem respostas diferentes.

Infraestrutura como banda larga rural, redes comunitárias, serviço móvel e conexões por satélite aborda a cobertura. Planos acessíveis, subsídios e dispositivos recondicionados abordam o preço. Bibliotecas e centros comunitários oferecem acesso compartilhado e ajuda. Treinamento desenvolve habilidades; conteúdo em idiomas locais torna os serviços compreensíveis. Interfaces acessíveis removem barreiras de projeto relacionadas à deficiência. Opções por telefone e presenciais preservam o acesso a serviços essenciais enquanto outras mudanças entram em vigor.

Dar um smartphone a todos resolveria apenas parte desse problema. Avalie o sucesso pelo que as pessoas realmente conseguem fazer e obter, além da contagem de dispositivos e conexões. Teste o serviço com as pessoas que deverão depender dele.

Acessibilidade significa que pessoas com deficiência podem perceber, compreender, navegar e operar a tecnologia. A OMS estima que cerca de 1,3 bilhão de pessoas, aproximadamente 16% da população, tenham uma deficiência significativa. Um braço temporariamente quebrado ou um ambiente barulhento também podem dificultar o uso de uma interface.

Comece pela forma como as pessoas usam o sistema

Leitores de tela transformam texto e estrutura em fala ou braille. Ampliadores aumentam o conteúdo. Legendas e transcrições transmitem o conteúdo de áudio. Controle por voz, interruptores e teclados oferecem alternativas ao mouse. Auxílios de leitura e conversão de texto em fala ajudam algumas pessoas com dislexia. Títulos, rótulos e botões reais permitem que essas tecnologias interpretem a interface.

As WCAG 2.2 do W3C, publicadas pela primeira vez em outubro de 2023, organizam a acessibilidade web em POUR:

Os critérios de sucesso têm níveis A, AA e AAA; o AA é uma meta comum para organizações e leis.

Transmita significado de mais de uma forma

Imagens que transmitem significado precisam de texto alternativo baseado em sua finalidade. “chart.png” identifica um arquivo; “As vendas on-line dobraram entre 2022 e 2024” transmite a mensagem do gráfico, com os dados detalhados disponíveis em uma tabela. Imagens decorativas usam texto alternativo vazio para que um leitor de tela as ignore. Um botão que contém apenas um ícone precisa de um nome acessível, como “Buscar”.

Evite instruções baseadas apenas em cores. Acrescente palavras ou símbolos a erros e campos obrigatórios. Vídeos precisam de legendas; áudios precisam de transcrições. Legendas também ajudam em locais barulhentos e no aprendizado de um idioma, um exemplo do efeito do rebaixamento de calçadas: melhorias voltadas a pessoas com deficiência também beneficiam outras pessoas.

Verifique contraste e operação

O nível AA das WCAG exige contraste de pelo menos 4,5:1 para texto normal e 3:1 para texto grande, de pelo menos 18 pontos ou 14 pontos em negrito. Para a luminância mais clara $L_1$ e a mais escura $L_2$, calcule $(L_1+\mathrm{0,05})\mathrm{/}(L_2+\mathrm{0,05})$. Branco sobre #767676 resulta em aproximadamente $\mathrm{1,05}\mathrm{/}\mathrm{0,231}=\mathrm{4,54}$, suficiente para texto normal. Branco sobre #999999 resulta em cerca de 2,85:1, abaixo até do limite para texto grande.

Toda função precisa de uma forma de uso por teclado, um indicador de foco visível e ausência de pontos em que o foco fique preso. Dê tempo suficiente às pessoas. Evite que algo pisque mais de três vezes por segundo. Identifique os campos claramente, explique os erros em palavras e mantenha a navegação consistente.

Teste com pessoas, não apenas com ferramentas

Um verificador automatizado encontra alguns defeitos, mas não pode estabelecer que um serviço inteiro é acessível. Teste a operação por teclado e o comportamento de leitores de tela e envolva usuários com deficiência. Incorpore a acessibilidade desde cedo, junto com o design visual. O desenho universal busca ampla facilidade de uso sem adaptações separadas. Compromissos da ONU sobre direitos das pessoas com deficiência, incluindo o artigo 9 da Convenção sobre os Direitos das Pessoas com Deficiência, reconhecem o acesso igualitário às tecnologias da informação e comunicação; os requisitos legais variam conforme o país.

O ciclo de vida de um dispositivo vai da mineração à fabricação, ao transporte, ao uso e ao descarte. As emissões incorporadas vêm da produção e do transporte; as emissões operacionais vêm da eletricidade durante o uso. O CO2e, dióxido de carbono equivalente, coloca diferentes gases de efeito estufa em uma escala comum de impacto no aquecimento.

Para muitos smartphones e notebooks, a fabricação responde pela maior parte das emissões ao longo da vida útil. Servidores que funcionam continuamente podem ter uma parcela operacional muito maior. A eletricidade é apenas uma parte da pegada de um dispositivo.

Passe da potência à energia e às emissões

Potência é a taxa de consumo de energia. Converta watts em quilowatts antes de usar horas:

Um notebook que consome 50 W usa 0,050 kW. Em oito horas, $\mathrm{0,050}\times 8=\mathrm{0,4}$ kWh. Em 250 dias de trabalho, $\mathrm{0,4}\times 250=100$ kWh. Com uma intensidade de carbono de exemplo da rede elétrica de 0,4 kg CO2e/kWh, as emissões operacionais são $100\times \mathrm{0,4}=40$ kg CO2e. A fabricação é adicional. As redes diferem muito, portanto o mesmo consumo de energia pode causar emissões diferentes.

Meça o consumo adicional de um centro de dados

Um centro de dados abriga servidores, equipamentos de armazenamento e de rede, além de sistemas de resfriamento e energia. A eficácia do uso de energia (PUE) é

Se a energia total é 1.500 MWh e a TI usa 1.000 MWh, a PUE é 1,5. O consumo adicional é de 500 MWh, um terço do total. A razão ideal é 1,0; grandes instalações eficientes informam cerca de 1,1. A PUE mostra o consumo adicional, não se a computação é útil, se os algoritmos são eficientes ou se a eletricidade é limpa.

O relatório da IEA de 2025 estimou o consumo de eletricidade dos centros de dados em 415 TWh em 2024, cerca de 1,5% da eletricidade mundial, e projetou cerca de 945 TWh até 2030 em seu cenário de referência, com a IA como principal fator. Os centros de dados da Irlanda consumiram 21% da eletricidade medida em 2023. Uma parcela global modesta ainda pode criar grande pressão local.

O resfriamento pode consumir água diretamente, enquanto a geração de eletricidade usa água indiretamente. A escassez de água muda a importância de um mesmo volume. As escolhas de resfriamento podem envolver um compromisso entre economia de água e consumo de eletricidade; o resfriamento a ar frequentemente usa mais eletricidade enquanto evita o consumo de água por evaporação.

Considere a demanda e também a eficiência

O treinamento de IA consome muita energia. O uso repetido de um modelo, chamado inferência, pode superar a energia de treinamento no total quando um serviço atende a muitas solicitações. Criptomoedas de prova de trabalho, como Bitcoin, exigem deliberadamente muita computação. A mudança do Ethereum para prova de participação em 2022 reduziu seu consumo de energia em mais de 99%.

O efeito rebote ocorre quando tarefas mais baratas e eficientes incentivam um uso adicional que anula a economia. Se a demanda adicional supera a economia, a energia total aumenta: é o efeito rebote que supera a economia, ou paradoxo de Jevons.

A computação também pode reduzir danos por meio de modelos climáticos, redes elétricas inteligentes, irrigação precisa, planejamento de rotas e chamadas de vídeo que substituem viagens. Compare o sistema inteiro com uma alternativa viável, incluindo mudanças de longo prazo na demanda.

Lixo eletrônico são equipamentos elétricos e eletrônicos descartados, de celulares e servidores a cabos e eletrodomésticos. O Global E-waste Monitor 2024 informou 62 milhões de toneladas em 2022, cerca de 7,8 kg por pessoa e 82% acima de 2010. Apenas 22,3% foram comprovadamente coletados e reciclados de forma adequada; o relatório projetou 82 milhões de toneladas até 2030.

Por que o descarte causa danos

Eletrônicos contêm materiais úteis, como cobre, ouro, cobalto e elementos de terras raras, além de substâncias perigosas, como chumbo, mercúrio, cádmio e alguns retardantes de chama. A queima informal de cabos e a extração com ácido expõem trabalhadores e comunidades próximas à poluição tóxica. Alguns eletrônicos usados chegam a países de baixa renda por exportações ilegais de resíduos disfarçados de produtos de segunda mão.

A substituição antecipada aumenta esse ônus. Baterias coladas, reparos caros, peças indisponíveis, parafusos especiais e marketing podem encurtar o uso. O fim do suporte de segurança pode tornar hardware que ainda funciona inadequado para trabalho conectado. O movimento pelo direito ao reparo busca peças, manuais e projetos reparáveis; alguns governos adotaram exigências relacionadas.

Compare o uso mais longo com a substituição

Prefira reduzir compras, reutilizar, reparar e, por fim, recorrer à reciclagem certificada. A reciclagem recupera apenas parte do material e também exige energia.

Considere emissões de fabricação de exemplo de 300 kg CO2e e operação anual de 40 kg CO2e. Em três anos:

A média de emissões é $420\mathrm{/}3=140$ kg por ano. Em seis anos:

A média anual passa a ser $540\mathrm{/}6=90$ kg. O dispositivo de vida útil mais longa tem um total maior porque oferece mais anos de serviço, mas uma pegada anual menor, cerca de 36% a menos. Compare períodos equivalentes de serviço e inclua o custo de fabricação de qualquer substituto.

Antes de transferir ou reciclar, faça uma cópia de segurança e apague os dados com segurança. Uma redefinição de fábrica em um dispositivo criptografado ou a destruição certificada de dados empresariais pode evitar a exposição. Envie baterias a pontos de coleta adequados; baterias de íons de lítio danificadas podem causar incêndios durante o tratamento do lixo doméstico.

Melhore o serviço e também o dispositivo

Algoritmos e código eficientes reduzem o trabalho do processador. Evite armazenar e transferir dados sem uma finalidade. Escolha um modelo de IA adequado à tarefa em vez de usar automaticamente o maior. A computação orientada pela intensidade de carbono programa trabalho flexível para horários e locais com eletricidade mais limpa. Hospedagem de baixo carbono e software que ainda funciona em dispositivos antigos podem reduzir a pressão para substituir hardware. Meça os resultados para que uma melhoria alegada possa ser verificada.

A maquiagem verde apresenta o desempenho ambiental de forma mais favorável do que as evidências sustentam. Pergunte quais emissões, etapas e atividades uma alegação inclui. Uma alegação de “carbono neutro” pode depender de compensações enquanto as emissões reais continuam altas. Alegações sobre energia renovável podem abranger apenas parte das operações de uma organização. O compromisso da ACM com o bem comum inclui a sustentabilidade ambiental, relacionando decisões de aquisição e de software à responsabilidade profissional.

Um código de ética registra os valores e as responsabilidades de uma profissão. Ele orienta desenvolvedores, designers, cientistas de dados e equipes de TI quando uma lei ou instrução de trabalho deixa uma escolha sem resolução. Um código não é legislação. Entidades profissionais exigem o cumprimento das regras de associação, e clientes e empregadores podem esperar padrões profissionais além dos mínimos legais.

Relacione os princípios da ACM à ação

O Código de Ética e Conduta Profissional da ACM foi atualizado em 2018. Ele tem quatro seções: princípios éticos gerais, responsabilidades profissionais, princípios de liderança e cumprimento. O bem comum é sua preocupação central.

As responsabilidades profissionais incluem qualidade em processos e produtos (2.1), manutenção da competência e da conduta (2.2), respeito às regras aplicáveis (2.3), avaliação detalhada de impactos e riscos (2.5), trabalho dentro da própria competência (2.6), acesso autorizado com uma exceção restrita em favor do bem comum (2.8) e segurança robusta e utilizável (2.9). A liderança coloca o bem comum em primeiro lugar (3.1) e dedica cuidado especial a sistemas de infraestrutura (3.7).

Responda a um lançamento arriscado

Um desenvolvedor recebe a ordem de lançar um questionário de saúde armazenado sem criptografia e acessível a toda a empresa. Respostas sensíveis podem expor usuários a danos graves. Privacidade, prevenção de danos, avaliação de riscos e segurança utilizável são diretamente relevantes.

O desenvolvedor deve descrever o risco por escrito, propor criptografia e acesso restrito com uma estimativa concreta de tempo e solicitar uma decisão. Se a proposta for rejeitada, deve levar a preocupação grave a instâncias superiores pelos canais apropriados e manter registros. A instrução de um gestor não elimina a responsabilidade do desenvolvedor.

Resolva conflitos de forma proporcional

Confidencialidade e lealdade podem entrar em conflito com a segurança do público. A denúncia de irregularidades comunica uma conduta irregular a alguém capaz de agir. Estabeleça os fatos e preserve registros apropriados; apresente a questão a um gestor ou canal de ética; busque orientação profissional ou jurídica confiável; e considere denunciar a um órgão regulador quando um dano grave persistir e os canais internos tiverem falhado ou forem inseguros. A proteção legal varia conforme o país.

Outros códigos compartilham esses deveres. O IEEE enfatiza segurança, saúde e bem-estar do público, privacidade, design ético e sustentabilidade. O Código de Ética da Engenharia de Software da ACM/IEEE-CS tem oito princípios: Público, Cliente e Empregador, Produto, Julgamento, Gestão, Profissão, Colegas e o Próprio Profissional. Sociedades nacionais têm códigos relacionados. Os princípios orientam o julgamento; eles não oferecem uma resposta mecânica para todo conflito.

Uma decisão ética precisa de fatos, razões e uma ação que alguém possa executar. Comece separando o que é conhecido do que precisa ser verificado. Uma falha técnica pode envolver projetistas, operadores, gestores e órgãos reguladores; a responsabilidade compartilhada ainda deixa cada pessoa responsável por sua própria contribuição.

Use uma análise que possa ser repetida

1. Estabeleça os fatos e as incertezas.
2. Identifique as partes interessadas e seus interesses.
3. Nomeie os valores e os conflitos.
4. Liste opções viáveis, incluindo projetos que reduzam o conflito.
5. Avalie as opções com referenciais éticos, princípios dos códigos e leis aplicáveis.
6. Escolha e justifique uma resposta, explicitando os compromissos entre critérios e quais evidências a mudariam.
7. Aja, atribua responsabilidades e revise os resultados.

O teste da publicidade pergunta se você poderia defender a decisão publicamente. O teste da reversibilidade pergunta se você aceitaria ser a pessoa afetada. O teste do dano pergunta se danos graves poderiam ser evitados. Esses testes apoiam a análise; sentir-se confortável não é, por si só, evidência de que uma decisão é bem fundamentada.

Aprenda com falhas

Seis acidentes conhecidos com o Therac-25 entre junho de 1985 e janeiro de 1987 causaram doses excessivas e enormes de radiação, mortes e ferimentos graves. Edições rápidas dos operadores podiam acionar falhas de condição de corrida, em que o momento de execução muda a forma como as operações do software interagem. O erro “FALHA 54” não explicava o perigo.

Os carros afetados da Volkswagen podiam emitir óxidos de nitrogênio nas ruas em até 40 vezes os limites dos Estados Unidos. Cerca de 11 milhões de veículos foram afetados no mundo todo. Engenheiros e gestores foram processados, incluindo um engenheiro condenado à prisão nos Estados Unidos.

O voo 610 da Lion Air caiu em outubro de 2018 e o voo 302 da Ethiopian Airlines em março de 2019; 346 pessoas morreram. O MCAS havia sido inicialmente omitido dos manuais dos pilotos. A Boeing divulgou informações adicionais após o primeiro acidente, portanto as informações disponíveis mudaram entre os acidentes.

O problema das muitas mãos ocorre quando a responsabilidade é distribuída por um sistema e cada participante presume que outra pessoa cuidou do perigo. A pressão comercial e a confiança excessiva na automação podem agravar essa falha.

Aplique o método a uma venda de dados

Um aplicativo de exercícios propõe vender históricos detalhados de localização. Uma longa política aceita não estabelece consentimento significativo. Residências, locais de trabalho e visitas a clínicas expõem usuários e famílias; excluir nomes deixa rotas que podem ser vinculadas a pessoas. As opções incluem venda de dados brutos, remoção de nomes, estatísticas agregadas protegidas por medidas de privacidade com consentimento ativo ou outra fonte de receita. Compare a receita com danos previsíveis à privacidade, aplique os princípios da ACM sobre danos e privacidade e verifique a lei. Escolha uma opção concreta, registre seus motivos e salvaguardas e revise as divulgações e reclamações resultantes.