O Leilão

A Spirit Airlines deixou de voar em maio de 2026, vencida pelos custos de combustível e pelo choque comercial do conflito do Irão. O que sobreviveu ao encerramento não foi uma frota nem uma rede de rotas - foi uma base de dados. A 17 de agosto, um leilão perante um tribunal de falências dos EUA no distrito sul de Nova Iorque terminou com a Google como licitante vencedora, pagando 10 milhões de dólares por uma parte dos dados empresariais internos da companhia. Uma empresa de dados de treino para IA, a Mercor, tinha licitado 7,5 milhões de dólares pelo mesmo lote e perdeu.

O que a Google efetivamente comprou não é uma lista de clientes. É o interior de uma empresa: mais de 100 milhões de emails corporativos, centenas de milhões de conversas em Microsoft Teams, mais de 30 milhões de linhas de código, dados de recursos humanos e produtividade dos funcionários, auditorias internas, ficheiros de marketing e estratégia, e informação de preços construída a partir da observação de cerca de 7 mil milhões de voos da concorrência. A própria declaração da Google chama-lhe 'parte de um conjunto de dados empresariais' que vai 'ajudar a melhorar os nossos produtos e modelos de IA'.

O Que Estava Protegido E O Que Não Estava

Um conjunto de dados foi explicitamente excluído da venda: os 97,5 milhões de perfis de passageiros da Spirit e mais de 50 milhões de registos do programa de fidelização. Não foi uma cedência da Google. O processo de falência norte-americano exige a nomeação de um provedor de privacidade do consumidor sempre que uma massa insolvente propõe vender dados abrangidos pela própria política de privacidade da empresa perante os seus clientes - o tribunal tem, na prática, de aprovar essa categoria específica.

Não existe mecanismo equivalente para o próprio pessoal da companhia. Os 100 milhões de emails, as conversas em Teams, os ficheiros de recursos humanos e produtividade - tudo isto passou pelo mesmo processo geral de venda de ativos que o código e os modelos de preços, porque, numa liquidação ao abrigo do Capítulo 11, os dados que uma empresa detém sobre os seus próprios funcionários são, por defeito, simplesmente propriedade da massa insolvente. A proteção referida pela Google consiste em um terceiro depurar dados pessoais identificáveis antes da entrega. Trata-se de uma promessa do comprador feita depois de a venda estar concluída, não de uma condição imposta pelo tribunal antes da aprovação.

A Lacuna Que Ninguém Avaliou

Toda a cobertura deste negócio até agora mede-o pela proteção do consumidor - se os dados dos passageiros vazaram ou não. Isso ignora onde está a verdadeira exposição. A caixa de correio de um funcionário, as suas avaliações de desempenho e métricas de produtividade são dados pessoais de uma pessoa identificável exatamente como o registo de reserva de um passageiro; a única razão para terem sido tratados de forma diferente aqui é que a lei de falências dos EUA nomeia, por acaso, uma categoria para revisão especial e deixa a outra para a massa geral.

Se a mesma operação decorresse ao abrigo do RGPD, o cálculo mudaria. Um administrador de insolvência não herda um cheque em branco para dispor de dados pessoais apenas porque a empresa que os recolheu faliu - a base jurídica original e a limitação de finalidade em que a empresa se apoiava para conservar esses dados sobrevivem à insolvência, e a promessa posterior de um comprador de depurar identificadores não basta, por si só, para satisfazer a norma de anonimização da UE, que várias autoridades de proteção de dados têm entendido exigir que os dados se tornem irreversivelmente não identificáveis, e não apenas reetiquetados. Uma depuração feita por um fornecedor escolhido pelo vendedor, sem verificação independente, é exatamente o tipo de acordo a que os reguladores da UE já se opuseram em transferências de dados comparáveis por insolvência.

O Que Isto Significa Para A Sua Empresa

Poucos empresários alguma vez perguntaram a que está contratualmente obrigado o seu fornecedor de email, a plataforma de recursos humanos ou o serviço de chat, caso a empresa falhe. A resposta por defeito, na ausência de uma cláusula específica, é: o que a lei de falências dessa jurisdição permitir - o que, como a Spirit Airlines acabou de demonstrar, pode ser consideravelmente menos protetor do que os empresários presumem.

Vale a pena fazer duas verificações esta semana, não a meio de uma crise. Primeiro, leia as condições de tratamento de dados dos seus contratos de email, recursos humanos e colaboração à procura de uma cláusula sobre eliminação ou devolução de dados em caso de insolvência ou fim de contrato - a maioria dos contratos SaaS padrão não inclui uma, a menos que tenha sido negociada especificamente. Segundo, se a sua empresa tiver um plano de encerramento ou de continuidade, confirme que este designa quem é responsável pela gestão dos dados de pessoal, porque, numa falência real, essa decisão recai por defeito sobre um administrador de insolvência cujo trabalho é maximizar o valor da massa, não proteger as pessoas que ali trabalharam.

Leia a seguir: A Google reabre a sua conta com um vídeo do rosto  |  A coima no papel não é a final