2 pontos por GN⁺ 2026-01-29 | 1 comentários | Compartilhar no WhatsApp
  • Agentes do Serviço de Imigração e Controle de Alfândega dos EUA (ICE) estão rastreando e prendendo imigrantes ilegais usando dados de prontuários de saúde de milhões de pessoas nos EUA por meio de um app desenvolvido pela Palantir
  • O app Elite (Enhanced Leads Identification and Targeting for Enforcement) analisa conjuntos de dados públicos e comerciais, incluindo dados do Departamento de Saúde e Serviços Humanos (HHS), para mostrar áreas de fiscalização em um mapa
  • Segundo investigação da 404 Media, o app exibe nome, endereço, foto e pontuação de probabilidade de residência (confidence score), e foi usado recentemente em uma operação de fiscalização no Oregon
  • Organizações de direitos humanos e especialistas em dados de saúde alertam que esse compartilhamento de dados prejudica o devido processo legal e a confiança, e pode fazer com que pacientes evitem buscar serviços de saúde
  • Como o uso indevido de dados de saúde entre órgãos do governo pode enfraquecer a confiança na saúde pública, cresce a defesa por intervenção do Congresso e reforço dos controles legais

Uso de dados de saúde pelo ICE por meio de um app da Palantir

  • Segundo a investigação da 404 Media, o ICE usa o app Elite da Palantir para combinar dados do HHS com outros dados públicos e comerciais para identificar alvos de fiscalização
    • O app tem uma interface semelhante ao Google Maps e visualiza a densidade populacional de pessoas passíveis de prisão em determinada área
    • Ele gera um perfil (dossier) com nome, foto, endereço e pontuação de probabilidade de residência (confidence score) de cada pessoa
  • Há casos de uso em operações reais, incluindo a operação de fiscalização de outubro de 2025 no Oregon, na qual 30 pessoas foram presas
  • Um porta-voz do HHS não esclareceu exatamente quais informações foram fornecidas ao ICE, mas afirmou que o compartilhamento de informações é permitido pela legislação nacional
    • A Lei de Imigração e Nacionalidade (Immigration and Nationality Act) determina que órgãos do governo forneçam às autoridades de imigração informações de identidade e localização de estrangeiros sob sua posse
    • No entanto, não existe acordo de compartilhamento entre CMS e DHS para dados de cidadãos e residentes permanentes

Compartilhamento de dados e base legal

  • Em julho de 2025, foi divulgado um acordo de compartilhamento de dados entre o Departamento de Saúde dos EUA e o ICE, revelando que dados pessoais de 79 milhões de beneficiários do Medicaid estavam sendo fornecidos ao órgão de fiscalização imigratória
    • As informações compartilhadas incluíam nome, endereço, data de nascimento, raça e etnia
  • A Palantir é uma empresa de tecnologia que colabora com órgãos de defesa e inteligência dos EUA e também fechou contrato para a plataforma de integração de dados do NHS do Reino Unido (330 milhões de libras)
    • No Reino Unido, associações médicas e grupos de defesa dos pacientes levantaram preocupações éticas e com possível perda de confiança pelo fato de uma empresa de tecnologia de defesa lidar com dados médicos sensíveis
  • A Palantir respondeu que “não pode comentar sobre fontes específicas de dados usadas nos ambientes privados de seus clientes” e que atua com base em autoridade legal e cumprimento de acordos de compartilhamento de dados

Controvérsias legais e de direitos humanos

  • Organizações de direitos humanos criticam a fiscalização baseada em localização por ser indiscriminada e violar o devido processo legal
    • Alguns governos estaduais dos EUA entraram com ações judiciais, e um tribunal federal ordenou temporariamente a suspensão do compartilhamento de dados
  • O professor John Howard, da Universidade do Arizona, apontou que o compartilhamento de prontuários de saúde entre órgãos pode ser legal do ponto de vista jurídico, mas ameaça a confiança no sistema de saúde
    • A HIPAA (promulgada em 1996) é uma lei de proteção das informações dos pacientes, mas não se aplica da mesma forma a todos os órgãos do governo
    • O colapso da confiança pode levar pacientes a evitar tratamento, criando um problema de saúde pública

Alertas de especialistas e necessidade de legislação

  • O professor Howard enfatizou que, se a lei estiver sendo aplicada de forma diferente de seu objetivo original de política pública, o Congresso deve intervir e corrigi-la
    • Caso contrário, alertou, isso pode levar a um colapso de confiança em todo o sistema jurídico
  • Dave Maass, da Electronic Frontier Foundation, afirmou que as leis criadas após os casos de Watergate e COINTELPRO nos anos 1970 tinham justamente o objetivo de impedir abusos governamentais com informações, como no caso atual de uso indevido de dados
    • Quando o governo combina e usa dados para finalidades diferentes das originais, o risco de abuso de poder aumenta, e o uso indevido de dados de saúde é especialmente grave
    • Esse tipo de prática pode fazer com que pacientes evitem serviços médicos essenciais, causando graves consequências pessoais e sociais

Conclusão

  • O uso, pelo ICE, de análise de dados baseada em tecnologia da Palantir aumentou a eficiência da fiscalização imigratória, mas gerou forte controvérsia em termos de privacidade, confiança no sistema de saúde e legitimidade legal
  • Garantir transparência no compartilhamento de dados entre órgãos públicos e reforçar a proteção legal dos dados de saúde tornou-se uma tarefa urgente

1 comentários

 
GN⁺ 2026-01-29
Opiniões do Hacker News
  • Thread relacionada no HN: ICE using Palantir tool that feeds on Medicaid data (eff.org)
    É uma matéria sobre o ICE usar uma ferramenta da Palantir que aproveita dados do Medicaid

  • O motivo de a vigilância privada ser muito mais assustadora do que a vigilância estatal é que as empresas têm incentivo para inventar tecnologias de vigilância e vendê-las ao governo ou a outros agentes privados
    Todos os apps e serviços que usamos podem algum dia se voltar contra nós usando nossos dados
    As preocupações com coleta de dados dos anos 2000 e 2010 viraram realidade. O caso Cambridge Analytica foi um aviso, mas não bastou

    • O governo usa esses dados e ainda escapa da responsabilidade dizendo: “não fomos nós que coletamos diretamente”
    • A UE controlou até certo ponto a coleta privada de dados, mas as pessoas só reclamam de conformidade maliciosa (malicious compliance), como banners de cookies, e não enxergam o quadro maior
    • O alerta já deveria ter vindo com Snowden
    • Lembro de ter protestado contra leis de retenção de dados no começo dos anos 2000. Na época diziam que estávamos exagerando, mas no fim a história se repetiu
    • Segundo a matéria, os dados foram originalmente coletados pelo CMS e pelo HHS durante o processo de cobrança do Medicare/Medicaid e depois repassados à Palantir. Ou seja, dados públicos passaram para mãos privadas
  • Na minha visão, isso é claramente ilegal
    Só deveriam compartilhar informações relacionadas a estrangeiros, mas na prática estão compartilhando dados de todo mundo. Se existisse algum mecanismo real de investigação ou acusação, isso seria pego na hora

    • Nos últimos meses ficou claro que o Estado de Direito não se aplica ao governo federal nem a seus aliados
    • O poder de aplicar a lei está no Executivo, e esse poder acaba concentrado em uma pessoa. Uma citação em matéria relacionada explica, com um caso de corrupção no governo do Afeganistão, como o poder passa a operar em benefício próprio
    • O HHS afirma: “de acordo com a Lei de Imigração e Nacionalidade, órgãos do governo devem fornecer às autoridades de imigração informações sobre identidade e localização de estrangeiros”. Nesse caso, estariam seguindo a lei
    • Imigrantes em situação irregular originalmente não podem usar Medicare ou Medicaid, então fica a dúvida de como esses dados estão sendo usados no rastreamento
    • Queria saber exatamente qual lei ou direito foi violado. Em princípio, a liberdade de expressão protege até o direito de dizer “John Doe mora em tal lugar”
  • Todos os dados coletados por links como Google Analytics ou DoubleClick também têm potencial de abuso
    Os técnicos também têm responsabilidade. Devem remover esse tipo de código de rastreamento ou trocar por alternativas mais seguras, além de evitar logs desnecessários

    • Mas este post não fala de “potencial”, e sim de um caso real de uso indevido de dados de saúde. A Palantir só forneceu a ferramenta de análise; os dados em si foram trazidos pelo governo
    • É bem possível que esse tipo de abuso de dados já esteja acontecendo também em instituições de ensino. DHS ou BCA podem estar compartilhando dados de localização de estudantes com big techs. No futuro, podem vazar documentos internos entre Palantir, Flock, Google, Microsoft, TikTok e Meta
  • Fico me perguntando se a Palantir é realmente tão eficiente assim
    Do ponto de vista britânico, órgãos públicos são sinônimo de ineficiência, silos de dados, atrito político e falta de comunicação entre departamentos. Queria saber se a Palantir consegue contornar essa burocracia com tecnologia ou se recebeu algum tipo de delegação política para isso

    • Ela é realmente eficaz? Não sei se existem dados sobre taxa de falso positivo (false positive) ou precisão. Talvez o objetivo real nem seja identificar corretamente, mas mostrar que a repressão está acontecendo
    • O núcleo da Palantir são pipelines que quebram silos de dados. Reúnem dados de vários departamentos num único data lake para análise, com apoio da alta gestão para atravessar fronteiras organizacionais
    • A Palantir agora também tem acesso aos dados do NHS britânico (matéria da BBC)
    • Se estão sendo pagos para contornar mecanismos de controle, então é claro que podem ser “eficientes”
    • A Palantir parece menos uma empresa de produto e mais um conjunto de soluções sob medida. O governo a contrata às pressas para resolver problemas de TI, mas esse modelo dificulta verificar a legalidade e acaba levando à tentação perigosa de colocar tudo em um único banco de dados gigantesco
  • A matéria não deixa claro quais dados foram recebidos do CMS
    Usuários do Medicaid precisam ser residentes legais, então que informação estaria sendo usada?

    • Pessoas em situação legal com visto temporário (como SIV etc.) usando Medicaid
    • Pessoas sem Medicaid, mas que receberam atendimento emergencial ou beneficente em hospitais ligados ao Medicaid
      Pensei nessas possibilidades
    • Na prática, parece que pegaram apenas dados de endereço (fonte: 404 Media). Em vez da Palantir, parece mais que a McKinsey fez um app de VLOOKUP
  • Quanto mais velho fico, mais eu concordo com as posições do rms

    • Sobre hardware fechado, segurança móvel e outras coisas, ele quase nunca esteve errado até agora
  • Para resolver a imigração irregular, o ponto central seria punir mais os empregadores, mas as pessoas sempre arrumam um jeito de evitar isso

    • Se a intenção fosse realmente reduzir a imigração irregular, seria preciso reprimir os empregadores ilegais. Cortando a fonte de renda, isso naturalmente diminuiria
      É algo que os dois partidos poderiam apoiar, mas em vez disso vemos operações do ICE com agentes armados ameaçando civis
      Se as operações do ICE fossem equipes de contadores chegando para multar empregadores ilegais, seriam muito mais eficazes. Do jeito cruel como acontece hoje, parece mais uma demonstração de poder
    • Parece que existe uma “estrutura em que ambos os partidos lucram (uniparty)”, e por isso o combate à imigração irregular nunca é levado realmente adiante
  • Olhando para o período do governo Trump, ficou claro que a Casa Branca quase não tem freios para coordenar várias agências
    Logo após tomar posse em janeiro de 2016, Trump chegou a tentar rastrear um funcionário de parques que havia publicado fotos da posse
    Antes, até mesmo um presidente dar opinião sobre o trabalho do procurador-geral era visto como escândalo — hoje o cenário é totalmente diferente