A deteção de fadiga baseada em câmera é um dos tópicos mais polarizadores na IA de segurança. Numa posição, os defensores argumentam que ela salva vidas detetando estados perigosos de sonolência antes que causem incidentes. Na outra, os defensores de privacidade argumentam que é vigilância intrusiva de trabalhadores individuais disfarçada de segurança.
Ambas as posições têm elementos de verdade. E a forma de navegar entre elas é ser preciso sobre o que a tecnologia realmente observa e o que não observa.
O que a câmera pode observar
A câmera vê comportamentos. Ela vê:
- A frequência com que os olhos piscam
- Por quanto tempo os olhos ficam fechados em qualquer período dado
- A posição da cabeça — inclinada, caindo, estável
- O padrão de movimento da cabeça ao longo do tempo
- A direção do olhar — focada na tarefa versus olhando para outro lado
Estes são comportamentos físicos observáveis. A câmera mede-os sem fazer nenhuma inferência sobre por que estão a ocorrer.
O que a câmera não pode concluir
A câmera não pode:
Diagnosticar condições de saúde: A câmera vê que os olhos de alguém fecharam por 3,2 segundos. Não sabe se isso se deve à fadiga, a uma pestanada involuntária, a um piscar lento, a uma condição médica, ou a que alguém está temporariamente a evitar detritos.
Atribuir causalidade: Os padrões de piscar reduzidos podem ser fadiga. Também podem ser ar condicionado seco, olhos naturalmente rasos, ou uso de lentes de contato.
Fazer inferências médicas: A câmera não está a detetar apneia do sono, narcolepsia, anemia ou qualquer outra condição subjacente.
O enquadramento correto: comportamento observável como indicador de segurança
A forma legalmente correta e tecnicamente honesta de enquadrar a deteção de fadiga é como um indicador antecipado de segurança baseado em comportamento observável — não como avaliação médica de um indivíduo.
O sistema alerta: "Os padrões de movimento ocular desta pessoa ultrapassaram o limiar de alerta de segurança configurado pela instalação." Não diz: "Este trabalhador tem sonolência excessiva diurna."
Isso não é apenas um enquadramento de relações públicas. É a distinção que determina quais proteções de dados e direitos de trabalho se aplicam.
O enquadramento de privacidade necessário
Para implantar a deteção de fadiga legalmente em conformidade com a LGPD e os requisitos de relações laborais:
Consulta à força de trabalho antes da implantação: Os trabalhadores devem ser informados de que o sistema está a ser implantado, o que ele observa, como os dados são usados e que proteções existem. Esta consulta não é opcional se a força de trabalho tem representação sindical.
Minimização de dados: O sistema deve registar indicadores de comportamento agregados, não feeds de vídeo contínuos de trabalhadores individuais. O que persiste deve ser metadados de alerta, não vídeo bruto de câmera a olhar para rostos.
Uso de dados limitado ao objetivo de segurança: Os dados de fadiga não devem ser usados em avaliações de desempenho, processos disciplinares ou decisões de emprego. Este limite deve ser documentado na política da empresa e nos acordos de proteção de dados.
Avaliação de impacto de privacidade: Uma avaliação de impacto à proteção de dados (RIPD) é recomendada para qualquer implantação de monitoramento de câmera que observa comportamento individual, e provavelmente necessária para sistemas que monitoram rostos de trabalhadores.
Acesso a dados e direito de correção: Os trabalhadores têm o direito de saber quais dados pessoais são retidos sobre eles ao abrigo da LGPD. O processo para lidar com solicitações de acesso a dados deve ser definido antes da implantação.
A conversa que torna o sistema eficaz
O enquadramento de privacidade não é apenas uma exigência legal — é a condição necessária para que o sistema funcione. Um sistema de monitoramento de fadiga que os trabalhadores não compreendem ou não confiam é aquele que eles tentam contornar. O sistema em que os trabalhadores compreendem o propósito e sentem que os protege em vez de os vigiar é aquele que os trabalhadores se tornam aliados em usar.
