O que mudou a 13 de agosto

As próprias páginas de confiança e conformidade da Flock Safety, atualizadas a 13 de agosto de 2026, e a declaração pública do diretor executivo Garrett Langley nesse mesmo dia estabelecem quatro alterações. A retenção predefinida de dados de matrículas desce de 30 para 7 dias para as agências que não escolham outra opção. Um novo Evidence Mode permite às agências conservar imagens específicas por mais tempo quando um caso ativo o exige, oferecido gratuitamente às agências que adotem a nova predefinição de 7 dias. Uma ferramenta de auditoria de deteção de abuso que sinaliza comportamentos de pesquisa anómalos, até agora opcional, torna-se uma obrigação para todos os clientes das forças policiais até 1 de janeiro de 2027. E uma nova função de bloqueio preventivo suspenderá automaticamente a conta de um agente quando um padrão de pesquisa corresponder a assinaturas de abuso conhecidas, aguardando revisão humana.

Lauren Feiner do The Verge, a CNN Business e um despacho da agência AP noticiaram todos a declaração de Langley a 13 de agosto, na qual descreveu o padrão recente de abusos como 'completamente inaceitável' e afirmou que a empresa estava a assumir maior responsabilidade sobre a forma como as agências usam a sua rede, em vez de tratar o uso indevido apenas como uma falha de política do lado do cliente.

Os casos de uso indevido por trás da reviravolta

As reformas seguem-se a uma série de casos de abuso tornados públicos, em que agentes da polícia usaram a rede de matrículas da Flock para fins que nada tinham a ver com uma investigação criminal, incluindo a procura da localização de parceiros ou ex-parceiros. Vários dos agentes envolvidos entretanto demitiram-se ou foram detidos por essa conduta, segundo a mesma cobertura de 13 de agosto.

Esses casos são exatamente o padrão de falha comum que os críticos da tecnologia de vigilância policial têm vindo a alertar desde as primeiras implementações da rede: uma ferramenta construída para pesquisar localizações de veículos em grande escala só é tão responsável quanto o registo de auditoria por trás de cada pesquisa individual, e até esta reforma esse registo de auditoria era opcional em vez de obrigatório para as agências que efetivamente executavam as consultas.

Autorregulação como estratégia preventiva

Langley não se ficou por corrigir as predefinições da própria Flock. Também apelou aos reguladores estatais para que tornassem obrigatórias as auditorias de abuso e impusessem sanções mais severas em todo o setor - um fornecedor de IA que pede para ser regulado em vez de esperar que o seja. Trata-se de uma sequência notável: transformar uma correção de política de emergência num mínimo público antes que um regulador possa impor um mais rigoroso, e fazê-lo de uma forma que pressiona qualquer concorrente que ainda opere uma ferramenta de auditoria opcional.

O próprio quadro normativo da União Europeia já trata esta categoria de tecnologia como consequente: o AI Act da UE classifica os sistemas de IA usados pelas forças policiais para tarefas como esta como de alto risco, com obrigações associadas de registo e supervisão humana. Um fornecedor norte-americano que passe voluntariamente de uma auditoria de abuso opcional para uma obrigatória é, na prática, uma antevisão do mínimo operacional que a classificação de alto risco está pensada para vir a exigir a sistemas comparáveis que operem na UE e no Reino Unido. Em Portugal, a Comissão Nacional de Proteção de Dados há muito que reclama precisamente este tipo de obrigações de registo e controlo para sistemas de vigilância automatizados.

O que isto significa para quem opera IA de vigilância

O número concreto a reter não é a janela de retenção, é a data: 1 de janeiro de 2027 é quando uma ferramenta de auditoria antes opcional se torna o mínimo que os próprios clientes da Flock têm de cumprir. Qualquer organização que opere ou adquira um sistema em que a atividade de pesquisa de uma pessoa possa ser usada contra um particular - não apenas redes de matrículas, mas também ferramentas de monitorização no trabalho, sistemas de vigilância no retalho ou registos internos de pesquisa sobre dados de clientes - tem agora uma referência pública e identificada a que um regulador, um auditor ou a contraparte podem recorrer.

Tratar um registo de auditoria de comportamento anómalo e um bloqueio automático como funcionalidades opcionais era uma escolha de design defensável antes de 13 de agosto de 2026. Depois de um fornecedor identificado ter revertido publicamente essa posição na sequência de casos reais de uso indevido, é uma posição mais difícil de defender, tanto na UE e no Reino Unido como nos Estados Unidos, dado quão claramente sistemas comparáveis já se enquadram na categoria de alto risco do AI Act.

Leia a seguir: A Meta Ligou o Manifesto de IA a um Centro de Dados  |  Devia reservar uma aula de ginásio. Pirateou o sistema de reservas.