Samsung Health alerta para exclusão de dados de saúde se o usuário recusar treinamento de IA

• O Samsung Health alterou os termos para que seja necessário concordar com o uso de dados de saúde para treinamento e modelagem de IA para continuar usando a sincronização e o backup da conta Samsung
• Ao retirar o consentimento nas configurações, aparece um aviso informando que a sincronização será interrompida e que os dados de saúde serão excluídos, exceto nos casos em que haja obrigação legal de retenção
• Os dados usados no treinamento incluem sono, medicação, registros médicos e rastreamento do ciclo menstrual, e parte dos dados pode ser revisada por pessoas durante o processo de melhoria dos algoritmos de machine learning
• O Vitals, adicionado na reformulação com IA generativa, compara cinco sinais vitais noturnos com a linha de base habitual para detectar possíveis doenças ou fadiga e enviar alertas
• Heart Health Score, Cardio Load e Fitness Index avaliam a saúde e o estado físico combinando composição corporal, nível de atividade, sono, estresse, VO2 max, contagem de passos e outros fatores

---

Consentimento para treinamento de IA e condições de exclusão de dados

• Um botão Consent to the Use of Health Data for AI training and modelling foi adicionado em uma área profunda das configurações do Samsung Health
• Ao concordar, a Samsung poderá usar indicadores pessoais de saúde para treinamento de modelos de IA e melhoria de algoritmos
• Se o consentimento for retirado, não será mais possível sincronizar os dados de saúde com a conta Samsung, e os dados também serão excluídos
  • Os dados que precisarem ser mantidos por exigência legal serão apagados assim que terminar o período obrigatório de retenção
• Segundo as informações da Samsung, os dados coletados são usados para melhorar o Samsung Health por meio do aperfeiçoamento de algoritmos de machine learning que analisam o estado de saúde
  • O escopo inclui 4 categorias: sono, medicação, registros médicos e rastreamento do ciclo menstrual
  • Parte dos dados pode ser revisada por pessoas, incluindo funcionários da Samsung ou terceiros contratados

Análise de saúde e exercícios com IA generativa

• O Samsung Health está passando por uma grande reformulação com IA generativa em preparação para o lançamento do Galaxy Watch 9 e do One UI 9 Watch
• O Vitals compara sinais vitais noturnos com a linha de base do usuário para detectar possíveis doenças ou fadiga, podendo enviar alertas em caso de anormalidades
  • Os 5 sinais analisados são frequência cardíaca, variabilidade da frequência cardíaca, frequência respiratória, temperatura da pele e oxigênio no sangue
• O Heart Health Score reúne composição corporal, atividade física diária, métricas de sono e estresse diário em um único cartão na tela inicial
• O Cardio Load é usado como um indicador para evitar excesso de treino
• O Fitness Index avalia o nível de condicionamento físico do usuário comparando indicadores como VO2 max e contagem de passos com pessoas da mesma faixa etária

[GN⁺]

Comentários do Hacker News

• Se a empresa quer pegar dados de sono, medicação, histórico médico e ciclo menstrual, isso significa que, mesmo comprando o dispositivo, você não consegue usar direito metade dos recursos a menos que concorde em fornecer seu histórico médico. Se eu recusar e não puder usar o dispositivo por completo, vão reembolsar 50% do preço?

  • Se você comprou na UE, basta entrar em contato com o órgão local de proteção ao consumidor da UE e denunciar
    https://www.europe-consommateurs.eu/en/who-we-are/about-us/e...
    Isso provavelmente viola várias leis da UE, e se muitos consumidores denunciarem em vários países, vira uma questão em nível nacional. Já colocaram várias vezes nos trilhos empresas que abusavam dessa forma, e a Samsung, que tem escritório e vende produtos na UE, não pode escapar. Fora da UE a briga é mais difícil, então é preciso procurar o órgão responsável local
  • Por volta de 2008, os celulares Samsung tinham um sensor de impressão digital que media a saturação de oxigênio no sangue (SpO2), e um dia disseram que eu não poderia usar isso sem concordar em enviar os dados. Desde então nunca mais usei a função, e a Samsung explora consumidores desse jeito há muito tempo
    É a mesma empresa que fez TVs que capturam a tela do que você está assistindo e enviam para a Samsung
  • Espero que self-hosting se torne comum para que empresas não tenham esse tipo de opção
  • Comprar o dispositivo não inclui automaticamente um serviço hospedado pelo fabricante que não foi explicitamente informado. Esse tipo de dependência é justamente o motivo pelo qual empresas podem fazer à vontade ações indesejadas no dispositivo do usuário; é preciso cortar essa ligação
  • Mesmo não sendo uma instituição médica, se uma empresa mantém prontuários médicos, imagino que leis como a HIPAA também se apliquem

• Comprei um Galaxy Watch 7 há 2 anos, e embora o hardware e a One UI do relógio sejam bons, e a grande atualização recente também tenha melhorado as coisas, o Samsung Health é um app horrível. Ficam aparecendo aulas e anúncios em vídeo de coisas que não me interessam, e o download dos meus dados pessoais no navegador só mostra o erro “você não fez login corretamente”
  Ele ainda pede acesso a todas as fotos e vídeos, e se eu recusar, falha dizendo que “precisa acessar todas as fotos e vídeos”. Bastava enviar um link de download por e-mail ou deixar eu escolher onde salvar via SAF
  Depois da reformulação da UI, dava para manter a organização antiga, mas adicionaram cartões inúteis, e recusei a nova solicitação “opcional” de compartilhamento de dados. Agora aparece um aviso de que não houve backup na conta Samsung há 3 dias e, mesmo com todas as configurações ativadas, a sincronização só diz “desativada” e o botão nem funciona. É o típico software lixo da Samsung. Talvez por eu estar na UE, não vi a opção de treinamento de IA

• Se eu não concordar, no fim não seriam dois bons resultados — a Samsung apagar dados sensíveis de saúde e também não treinar IA com eles?

  • O problema é que, na prática, ela pode não fazer nenhuma das duas coisas e usar escondido para treinamento mesmo assim

• De certa forma, parece que eles respeitam a privacidade ao dizer que, se vão manter os dados, vão usá-los agora ou depois, mas, se não for assim, ninguém vai ficar com eles
  Poderiam ao menos oferecer uma função de exportação antes da exclusão, tipo o Google Takeout, mas sem os dispositivos e softwares da Samsung esses dados talvez nem sejam realmente úteis

  • Isso não é respeitar a privacidade, e sim atribuir alto valor à privacidade. São coisas completamente diferentes
  • Como acontece com outros produtos de tecnologia, talvez eles estejam justamente preparando uma função de exclusão/exportação no estilo Takeout e pretendam lançá-la em breve
  • Segundo o GDPR, eles são obrigados a oferecer uma função de exportação de dados

• O Google Ultra para conta pessoal é parecido. Assinei achando que, como cliente pagante, poderia desativar o treinamento com meus dados, mas em contas pessoais pagas, para desativar o treinamento é preciso desativar todo o histórico e abrir mão também do histórico de chats, o que torna o serviço muito menos útil
  Já numa conta Google Workspace com plano Ultra, dá para manter o histórico e desativar só o treinamento, mas isso não me animou a assinar de novo. É um design hostil ao usuário

  • É uma estrutura em que você paga caro e ainda tem que entregar seus dados

• Na Europa, a Samsung não deveria ser punida com muita força por fazer isso?

  • Na verdade, o GDPR exige consentimento antes do processamento de dados. Se não estiver bloqueando o acesso aos dados, e sim limitando o armazenamento indefinido, isso talvez não seja ilegal
    A Samsung pode alegar que, para treinar com a série temporal completa dos dados, o armazenamento é necessário para o processamento

• Como há muitas marcas para escolher, tirei a Samsung da lista de possíveis compras

• O bom dos celulares Samsung é que a conta Samsung é totalmente opcional. Nunca criei uma, e mesmo se eu tocar por engano em recursos de IA, sem conta eles simplesmente não funcionam

• Para treino e acompanhamento de saúde, uso o Sparky Fitness. Todos os dados ficam armazenados localmente, então posso tratá-los como quiser, e tenho a tranquilidade de saber que são meus e privados. Também é muito fácil integrar com o modelo de linguagem grande (LLM) que eu quiser
  https://github.com/CodeWithCJ/SparkyFitness/

  • No momento em que você entrega os dados a um LLM, eles deixam de ser dados privados

• Talvez um dia eu perdoe empresas por gerirem mal os dados, mas nunca vou perdoar o fato de termos sido obrigados a regulá-las