Por que um acordo de uso de dados assinado não impede as consultas que ele proíbe?
Oportunidade
Redes de dados federadas em saúde, pesquisa e finanças dependem de acordos de uso de dados para especificar o que os destinatários podem fazer com os dados compartilhados. Esses acordos são redigidos em linguagem jurídica e aplicados após o fato por meio de auditorias e ações legais, e não no momento em que uma consulta é executada. Nada na camada de acesso a dados verifica uma consulta ativa em relação às restrições que um destinatário aceitou ao assinar. Um artigo da ACM FAccT 2025 sobre design de sistemas intermediários de dados identificou essa lacuna diretamente: o trabalho técnico em compartilhamento de dados tem se concentrado no controle de acesso, ou seja, quem pode consultar, em vez do controle de uso, ou seja, o que qualquer consulta pode efetivamente perguntar. Um artigo de 2026 da Royal Society sobre computação federada sob restrições de soberania confirmou que traduzir políticas legais de compartilhamento de dados em restrições computacionais aplicáveis continua sendo um problema de pesquisa em aberto sem solução implantada.
Por que importa
Transferir a aplicação de acordos assinados para verificações de políticas em tempo de execução é o primitivo ausente que tornaria o compartilhamento federado de dados em larga escala viável sem precisar confiar em cada ator downstream.
Como avalio a oportunidade
A Pontuação de Oportunidade é minha própria leitura, não uma medição: o quanto dói, com que frequência aparece e o quanto pouco existe para resolvê-lo hoje. Quanto maior, mais vale a pena construir, na minha opinião.
O quanto de dor causa quando aparece.
Com que frequência as pessoas realmente se deparam com isso.
O quanto pouco de boas ferramentas existe para isso hoje.
Mais problemas que merecem ser resolvidos
Por que o software do qual mais dependemos é o pior para usar?
TechPor que ainda não sou dono de nenhum dos dados que gero?
TechPor que não consigo um comprovante que prove que meus dados foram realmente excluídos?
TechPor que não consigo saber se o que está em execução corresponde ao que meu SBOM declarou?
TechPor que é que o meu scanner de segurança não deteta a classe de vulnerabilidade que o meu assistente de IA identifica com mais frequência?
TechPor que é que o meu agente de IA encaminha dados de saúde europeus através de um servidor nos EUA sem aviso prévio?