A multa de € 825 milhões aplicada à Uber não está relacionada a um vazamento de dados. A Autoridade Holandesa de Proteção de Dados, conhecida como AP, concluiu que a empresa usou sistemas automatizados para suspender ou desativar contas de motoristas europeus sem informá-los adequadamente de que decisões automatizadas estavam envolvidas e sem garantir uma oportunidade significativa de revisão e contestação por uma pessoa. A decisão abrange condutas ocorridas entre 2020 e 2022.
1
3
6
O que levou à multa
O caso trata de como a Uber utilizava software para decidir se motoristas poderiam continuar trabalhando na plataforma. Segundo as informações disponíveis sobre a decisão da AP, os sistemas eram usados em casos de suspeita de fraude e também contra motoristas com avaliações baixas dos passageiros.
2
4
Entre os sinais analisados estavam viagens consideradas longas demais — o que poderia indicar desvios desnecessários para elevar o preço da corrida — e corridas aceitas que o motorista supostamente não pretendia concluir. Esses são exemplos dos comportamentos que os sistemas da Uber buscavam detectar. As fontes, porém, não comprovam de forma independente que todos os motoristas sinalizados tenham cometido essas condutas.
4
17
19
A preocupação do regulador envolvia tanto o resultado quanto o processo. Ser suspenso ou perder o acesso à plataforma pode afetar diretamente a capacidade de uma pessoa de gerar renda. Para a AP, os motoristas não foram informados de maneira adequada sobre o uso de decisões automatizadas e não tiveram participação humana suficiente nem um caminho efetivo para contestar o bloqueio.
3
5
6
O problema sob o GDPR
O Regulamento Geral sobre a Proteção de Dados da União Europeia, conhecido pela sigla GDPR, restringe decisões baseadas exclusivamente em processamento automatizado quando elas produzem efeitos jurídicos ou consequências igualmente significativas. Nos casos abrangidos por essa proteção, podem ser exigidas salvaguardas como intervenção humana real e a possibilidade de contestar o resultado.
3
4
Essa é a importância jurídica do caso. A discussão não é simplesmente se a Uber pode usar software para identificar possíveis abusos. A questão é se uma plataforma pode deixar um processo automatizado decidir que um motorista perderá acesso ao trabalho sem aviso claro, análise humana genuína e uma forma prática de pedir uma nova avaliação.
Se confirmada, a penalidade será a segunda maior já aplicada sob o GDPR, atrás apenas da multa de € 1,2 bilhão imposta à Meta pela autoridade irlandesa em 2023. Naquele caso, a questão envolvia a transferência de dados de usuários europeus do Facebook para os Estados Unidos. Portanto, as duas punições tratam de possíveis violações diferentes, embora ambas mostrem a escala da fiscalização europeia sobre grandes empresas de tecnologia.
3
6
14
Como a Uber se defende
A Uber contesta as conclusões da AP e considera a multa desproporcional. A empresa afirma que seus sistemas eram legais e estavam sujeitos a supervisão humana, em vez de funcionarem como um processo totalmente automatizado. Essa versão entra em conflito direto com a caracterização do regulador sobre as suspensões e desativações.
6
7
A companhia também argumentou que relativamente poucos motoristas foram desativados por causa de avaliações baixas. A Reuters informou que a Uber citou 126 motoristas europeus nessa situação em 2021. Esse número deve ser entendido como uma alegação da empresa sobre a dimensão do caso, não como uma conclusão independentemente estabelecida pelo material disponível.
8
9
O ponto central de um eventual recurso será determinar quanto de participação humana realmente existiu nas decisões relevantes e se essa participação atendia ao padrão de “revisão significativa” exigido pelo GDPR. As informações disponíveis não permitem antecipar como um tribunal ou órgão de recurso decidirá essas questões.
Por que a autoridade da Holanda cuidou do caso
O processo começou com reclamações de motoristas, incluindo uma denúncia feita na França, mas foi conduzido pela AP holandesa. As reportagens descrevem o episódio como um caso transfronteiriço do GDPR ligado às operações europeias da Uber.
17
20
O material fornecido não traz detalhes suficientes para afirmar categoricamente por que a Holanda foi escolhida como autoridade principal. Por isso, é mais seguro não resumir a questão jurisdicional a uma única explicação não confirmada. O que está claro é que a AP investigou as decisões tomadas sobre contas de motoristas na Europa e aplicou a multa referente ao período de 2020 a 2022.
1
3
20
O que pode acontecer agora
A Uber informou que pretende recorrer. Portanto, a decisão de € 825 milhões ainda não representa necessariamente o valor final que a empresa terá de pagar.
6
7
9
Motoristas afetados também poderão tentar pedir indenização se conseguirem demonstrar uma violação ilegal do GDPR, uma relação entre essa violação e a suspensão ou desativação da conta e um prejuízo financeiro específico. As evidências disponíveis não mostram que alguma indenização já tenha sido concedida nem permitem afirmar que futuros pedidos serão bem-sucedidos.
A lição mais ampla do caso é menos sobre o tamanho da cifra e mais sobre os limites da automação: plataformas podem usar algoritmos para detectar suspeitas de abuso, mas decisões que afetam de maneira relevante o sustento de uma pessoa precisam ser transparentes e acompanhadas de garantias que possam ser usadas de verdade. O recurso da Uber deverá ajudar a definir como essas exigências se aplicam quando uma empresa afirma que os algoritmos apenas identificam riscos, enquanto pessoas continuam envolvidas em alguma etapa do processo.