Recentemente, houve um escândalo sobre a pausa do treinamento de IA da Meta, conhecido como MCI e que já era particularmente polêmico, porque uma falha simples ocasionou na exposição de dados sensíveis para qualquer funcionário da empresa. Nesse post, nós da Hosting Machine vamos falar sobre o MCI, como ele funciona, por que ele é polêmico, seus riscos, por que ele foi pausado e qual foi a postura da Meta em relação a esses acontecimentos.
Treinamento de IA com dados de funcionários da Meta é pausado
O desenvolvimento acelerado de inteligência artificial tem exigido dados de treinamento cada vez mais específicos e complexos. Em abril de 2026, a Meta lançou a Model Capability Initiative (MCI). Em suma, é uma iniciativa interna que visava alimentar seus modelos agênticos diretamente com a telemetria comportamental dos seus próprios colaboradores.
No entanto, isso acarretou em uma crise de privacidade sem precedentes. Em junho desse mesmo ano, um vazamento expôs os dados altamente sensíveis coletados, acarretando na suspensão temporária do programa.
Que treinamento é esse?
Como dito anteriormente, o MCI é uma iniciativa estratégica criada pela Meta. Ela tem o objetivo de acelerar o desenvolvimento de seus agentes autônomos de inteligência artificial. Em suma, a premissa por trás do MCI é de que os modelos de IA precisam aprender observando profissionais humanos altamente qualificados no desempenho das suas funções cotidianas.
Nos métodos tradicionais, eles treinam sistemas por meio de benchmarks artificiais ou pela raspagem de páginas públicas na internet. Diferentemente deles, o MCI foi projetado para transformar o conhecimento prático dos funcionários em dados de treino de alta fidelidade. Dessa forma, a Meta pretendia ensinar a IA a interagir de forma nativa com softwares corporativos. Assim, permitindo que os agentes aprendessem a manipular botões, navegar em menus complexos e realizar tarefas operacionais complexas como programadores reais.
Desse modo, eles visavam preparar a Meta para um futuro onde agentes autônomos realizariam a maior parte do trabalho primário. Assim restando apenas a função de revisar, direcionar e otimizar as ações dos sistemas automatizados. Embora haja uma discussão sobre o assunto, como por exemplo o CEO da Microsoft discorda dessa possibilidade.
Como ele funciona?
Tecnicamente, o programa funciona instalando obrigatoriamente um software proprietário de telemetria nos notebooks corporativos fornecidos pela Meta a seus funcionários sediados nos Estados Unidos. Ou seja, não há qualquer opção de recusa inicial (opt-out).
Uma vez ativo, o MCI monitora, de forma silenciosa e ininterrupta, todas as interações do usuário em mais de 200 aplicativos corporativos. Incluindo ferramentas populares de desenvolvimento e comunicação como o VS Code, GChat, Gmail e até o assistente interno Metamate.
O monitoramento captura logs extremamente granulares das ações do usuário, agindo como um keylogger. Além disso, o sistema registra a sequência exata de teclas digitadas, os movimentos e cliques do mouse com coordenadas precisas de cursor. Isso juntamente com capturas de tela periódicas para captar o contexto visual do trabalho realizado.
Por que o treinamento é polêmico?
Esse treinamento gerou muita polêmica por diversos motivos. Primeiramente é porque ele cria um ambiente de vigilância ininterrupta e intrusiva, onde muitos funcionários compararam ele à clássica espionagem corporativa. Muitos funcionários se sentiram profundamente desconfortáveis com a coleta compulsória de dados detalhados sobre suas ações, principalmente porque a imposição do MCI aconteceu no mesmo período em que a Meta demitiu 8.000 profissionais para financiar investimentos em inteligência artificial.
Além disso, a postura inflexível da liderança da Meta intensificou essas tensões. Já que, inicialmente, o próprio diretor de Tecnologia, Andrew Bosworth, declarou que os laptops corporativos não teriam qualquer opção de opt-out. Isso obviamente gerou grande indignação e uma enxurrada de críticas em fóruns internos. Por isso mais de 1.600 funcionários assinaram uma petição alertando sobre a quebra de confiança no ambiente de trabalho. Em contrapartida, a Meta ofereceu apenas o paliativo de um botão para “pausar” a gravação por 30 minutos. Isto apenas reforçou a percepção de controle constante.
Ademais a isso, juristas apontaram que o software MCI poderia violar o GDPR da União Europeia ao registrar e coletar de forma passiva interações de e-mails e chats enviados por cidadãos europeus para os colegas monitorados nos Estados Unidos, atropelando regras rígidas de consentimento e minimização de dados.
Esse treinamento possui riscos?
Sim, existem diversos riscos gigantescos associados ao MCI, tanto do ponto de vista de segurança da informação quanto do clima organizacional e conformidade regulatória. Já que, ao instalar algo que equivale tecnicamente a um keylogger em milhares de máquinas, a Meta criou um ponto único de falha altamente perigoso. Isto é porque o registro massivo e contínuo de entradas físicas nos dispositivos captura não apenas comandos de trabalho, mas também segredos corporativos, senhas, fluxos de autenticação confidenciais e dados pessoais altamente sensíveis que os funcionários acessam durante o expediente.
Ao subestimar o perigo de classificar dados de telemetria comportamental como “resíduos analíticos” de baixo risco, ocasionou o incidente de junho de 2026. Sem criptografia robusta e ferramentas rígidas de controle de acesso, uma simples falha de configuração transformou um gigantesco banco de dados centralizado em uma pasta aberta para toda a empresa. Dessa forma, relatórios de desempenho, conversas privadas e até registros de impostos e relatórios médicos confidenciais de funcionários ficaram amplamente expostos na rede interna.
Além disso, também existem grandes riscos legais. No âmbito internacional, a captura passiva de dados transfronteiriços viola regras do GDPR da União Europeia, uma vez que o consentimento no contexto trabalhista é considerado frágil e a coleta de dados de terceiros foi realizada de forma não autorizada e sem filtragem prévia.
Por que ele foi pausado?
O MCI foi formalmente pausado depois da descoberta de uma falha grave de configuração de permissões de segurança em 18 de junho de 2026. Devido a esse erro, bancos de dados contendo dados brutos e altamente confidenciais recolhidos dos notebooks dos funcionários ficaram abertos à visualização de qualquer funcionário de dentro da própria Meta. Essa exposição inclui: chats privados, avaliações corporativas, gravações e arquivos estritamente sensíveis, como documentos fiscais pessoais e dados médicos privados.
A Meta tentou aplicar uma correção técnica emergencial nas primeiras quatro horas pós-descoberta. No entanto, a correção falhou e o acesso irrestrito de usuários não autorizados continuou ativo na rede corporativa. Diante da ineficácia dos controles e de uma denúncia formal de segurança apresentada por um funcionário, a Meta classificou o incidente como um evento SEV 2 (Severe 2).
Essa alta classificação de severidade, combinada com a indignação coletiva nos fóruns internos da empresa, forçou a diretoria a congelar as atividades de coleta preventivamente. A suspensão foi mantida para que auditorias detalhadas pudessem investigar o vazamento e tentar redefinir as diretrizes éticas e técnicas do projeto.
Qual foi a postura tomada pela Meta?
Inicialmente, a Meta seguiu a típica resposta corporativa de contenção de danos, com seus porta-vozes garantindo que o programa possuía medidas robustas de privacidade e que não havia indícios de uso malicioso dos dados vazados. No entanto, a crise de confiança interna forçou os executivos a recuarem formalmente e a adotarem medidas de transparência interna e reorganização da iniciativa.
No início de julho de 2026, durante um fórum interno geral, Mark Zuckerberg e Andrew Bosworth abordaram o incidente de segurança diretamente. Eles admitiram que o progresso técnico dos agentes de IA estava ocorrendo em ritmo mais lento do que o projetado e confirmaram os resultados de uma ampla auditoria de segurança. Além disso, asseguraram que nenhum dado coletado pelo MCI chegou a ser integrado aos pipelines finais de treinamento dos modelos de inteligência artificial de produção.
Por fim, anunciaram que a ferramenta MCI continuará suspensa indefinidamente. A Meta determinou que, caso o rastreamento venha a ser reativado no futuro, ele funcionará exclusivamente sob um modelo de adesão voluntária, respeitando formalmente o consentimento e a privacidade de sua força de trabalho.
