Usuário(a):Maasibaldo/Testes

Privacidade em Sistemas de Recomendação A quantidade de sites na internet tem crescido muito em todo o mundo, inclusive no Brasil, abrangendo diversas áreas da humanidade: comércio, amizades, música, livros etc. Estes sites são apresentados através de redes sociais ou não. Muitos itens (produtos, amizades, notícias, artigos científicos etc.) estão a um clique do usuário, demonstrando o comodismo apresentado no mundo virtual, o que o faz mais atraente.

Vários sites guardam informações e históricos dos usuários, um exemplo são os sites de e-commerce os quais guardam informações sobre compras anteriores, o que vai formando o perfil do usuário, além de dados preenchidos explicitamente, como: endereço, idade e sexo. Para aumentar a quantidade de usuários no site e melhorar os serviços disponibilizados aos mesmos, muitos destes sites utilizam estas informações dos usuários para oferecer itens de interesse do usuário, as ferramentas que identificam estas sugestões são conhecidas como sistemas de recomendação.

Os sistemas de recomendação colhem informações de seus usuários, de forma explícita ou implícita, e executa algoritmos que inferem outros itens que um determinado usuário provavelmente se interessaria, o que facilita para o usuário, visto que ele não teria que procurar algo do seu interesse dentre inúmeras possibilidades disponíveis. Além disso, tal recomendação é de forma personalizada, o que aumenta bastante a probabilidade deste item ser do gosto do usuário, aumentando o interesse deste em permanecer no site.

Tanto o site, quanto o usuário ganham com a recomendação, por exemplo, em um site de e-commerce o vendedor vende mais e mantêm o cliente no site, o comprador tem seu tempo de busca pelo produto reduzido e o produto que ele recebe como recomendação normalmente é um que realmente seja do seu interesse. Porém, para se chegar a uma recomendação para um usuário X, muitos sistemas de recomendação usam informações implícitas do usuário X, além de inúmeros outros usuários.

Exemplos de sistemas de recomendação

Os sistemas de recomendação são pervasivos: onde você estiver na Web, haverá um sistema de recomendação. Se comprando produtos, locando filmes, ouvindo música, em redes sociais de amizade, entre outros. Recomendações estão sempre sendo feitas a partir de padrões de comportamento identificados para um determinado usuário.

Os sistemas de recomendação são usados em sites de diversos propósitos, como, por exemplo:

• e-commerce: produtos são recomendados (exemplo, www.amazon.com);
• amizades: onde é recomendado um amigo (exemplo, facebook.com);
• acadêmico: onde é recomendado artigos e/ou co-autores (exemplo, www.springer.com);
• musical: músicas são recomendadas, baseada no perfil de seus amigos (exemplo, last.fm);
• filmes: filmes são recomendados (exemplo, netflix.com);

Sistemas de Recomendação x Privacidade digital

Através dos sistemas de recomendação, é agregado valor ao relacionamento cliente e site. Os sites investem no aprendizado sobre os usuários para melhor o servir, personalizando seu atendimento (em relação à interface e produtos). O usuário optará pelo que melhor suprir suas necessidades. Quanto mais o usuário utiliza o sistema, mais informação estará sendo registrada para que o site seja moldado para o cliente, fazendo com que o cliente se torne fiel ao site. Mesmo que existam outros sites concorrentes, os clientes normalmente não irão querer mudar de site, pois terá que ensinar a outro site sobre ele, o que demandaria tempo. Sendo um usuário assíduo a um site, incentivaria outras pessoas a participar do site.

Alguns sistemas de recomendação apresentam, além da recomendação, explicações de como se chegou a tal recomendação. Para que um sistemas faça a devida recomendação, ele precisa de informações, sejam informações sobre a pessoa, sobre o item a ser recomendado, ou sobre os outros participantes do site. Neste contexto, alguns questionamentos começam a surgir por parte do usuário, como: como se chegou a tal recomendação? Quais informações minhas o sistemas está observando para se chegar a tal recomendação? Quais informações dos outros usuários estão sendo usadas para se chegar a tal recomendação? O que mais o sistema pode inferir sobre mim dentro das informações que eles já têm? Porque mapeando algumas informações que já se tem sobre mim, pode-se chegar a muitas outras. Quais informações sobre mim estão sendo usadas para fazer recomendações a outros usuários? Minhas informações estão sendo expostas, mesmo que de forma direta/indireta?

Entre outros questionamentos. A partir de tais perguntas, começa-se a pensar se a privacidade do usuário está sendo violada, se há privacidade digital. Ao responder os questionamentos apresentados, aponta-se para a violação da privacidade dos usuários. Acerca disso, muitos trabalhos já foram publicados concluindo-se que muitas pessoas estão interessadas no risco de se perder a privacidade em sistemas de recomendação.

Obtendo informações do usuário

Sobre como os sites obtêm informações sobre o usuário, há duas formas :

• Identificação no servidor: em geral, é a área de cadastro, onde os usuários informam explicitamente suas informações, sentindo-se menos invadido, visto que as informações estão sendo cedidas com seu consentimento.
• Identificação no cliente: as informações do cliente são guardadas através de cookies, o que diferencia um usuário de outro, diferenciando o IP. Apesar dos cookies não serem necessariamente ruins, é através deles onde pode haver a invasão de privacidade.

A coleta de informações implícita dos usuários através dos sites é o que gera alguns conflitos acerta da privacidade.

Tipos de Sistemas de Recomendação

Um sistema de recomendação pode ser classificado como :

1. Baseado em conteúdo: a recomendação é feita baseada no perfil do usuário e suas transações passadas, apenas. Esse tipo de recomendação não põe a privacidade do usuário em risco, já que não são utilizadas informações sobre o perfil e ações de outros usuários para realizar a recomendação. Por exemplo, o site Peixe Urbano (http://www.peixeurbano.com.br/), que apresenta diversas promoções ao usuário fazem isso baseado nos dados informados explicitamente pelo usuário, como por exemplo: cidade da oferta, categoria da oferta (gastronomia, turismo, moda etc.).
2. Colaborativa: a recomendação é feita observando a relação entre itens baseado nas preferências de todos os usuários. Para um dado usuário, o sistema encontra outros usuários com um histórico de transações semelhantes. É neste tipo de recomendação onde pode ocorrer a violação de privacidade do usuário. Um exemplo é o MovieLens (movielens.umn.edu), onde os usuários inserem pontuações para os filmes e essa pontuação é utilizada para encontrar pessoas com gostos semelhantes, assim seria recomendado um filme já assistido por uma pessoa do grupo para outras do mesmo grupo que ainda não assistiu tal filme. Nota-se aí que informações de outras pessoas estão sendo usadas para recomendar algo a uma determinada pessoa. Semelhantemente o site da Livraria Cultura (www.livrariacultura.com.br) apresenta a recomendação de um determinado livro da seguinte forma: “quem comprou este produto também comprou...”.
3. Híbrida: ambas as abordagens citadas anteriormente são usadas, como por exemplo o Last.fm.

Estratégias de recomendação

Também são observadas algumas estratégias de recomendação: (i) usuário-item: o sistema recomenda um item para um usuário baseado em seu perfil; (ii) usuário-usuário: o sistema ajuda o usuário a encontrar um usuário no qual ele tenha interesse; considerado um método invasivo; iii) item-item: dado um item, o sistema sugere itens semelhantes, ou seja, através do “quem comprou este item também comprou o item tal”. Um sistema de recomendação pode prover mais de uma forma de recomendação, como, por exemplo, o Last.fm, que faz recomendações item-item e usuário-usuário : uma música semelhante às músicas que o usuário ouve; um usuário que tem um perfil musical semelhante ao dele. Embora algumas estratégias não sejam necessariamente invasivas em relação à busca pelo perfil de diversos usuários, acaba sendo invasivo quando os sites apresentam informações que não precisariam estar lá, como é o caso do Last.fm, onde é apresentado quantas vezes cada usuário ouviu a uma certa música.

Expondo o usuário

Devido à enorme quantidade de usuários nos sistemas e ao seu grande número de transações por usuário, pode-se pensar que não há como tirar informações significativas sobre transações de usuários específicos, o que é um engano . Os sistemas de recomendação em muitas situações são considerados invasores de privacidade, devido à coleta e armazenamento de dados . Para piorar, algumas empresas disponibilizam ou vendem seus bancos de dados para gerar estatística, entre outros, podendo muitos dados dos usuários serem cruzados e colher muitas outras informações sobre os usuários. Também pode aumentar a quantidade de spams. O ato de muitas empresas venderem seu banco de dados gera um desconforto para muitos compradores do e-commerce .

Frequentemente as listas de similaridade de itens estão presentes em sites que não tem a recomendação usuário-item, como: New York Times (http://www.nytimes.com/) e CNN (http://www.cnn.com/). A Amazon (www.amazon.com) não apenas apresenta os itens mais populares, mas também apresenta a porcentagem de pessoas que comprou um outro item Y depois de ver o item X. O Last.fm (www.last.fm) apresenta o número de pessoas que ouviu a música e quantas vezes cada um a ouviu. O LibraryThing (www.librarything.com) ao apresentar uma lista de livros em comum, também informa o número de usuário que tem ambos os livros . O Twitter também disponibiliza uma API (Application Programming Interface) onde os programadores podem acessar todos as postagens com uma determinada palavra chave, e para cada pessoa que postou aquele comentário, é possível acessar as últimas postagens daquela pessoa, por exemplo.

Ataque à privacidade

A natureza do ataque à privacidade tem duas componentes:

• Usar explicações das recomendações para deduzir conexões;
• Combinando informações da conexão com outros dados para revelar detalhes pessoais do usuário [1].

Percebe-se que uma recomendação personalizada põe em conflito a personalização e a privacidade em sistemas de recomendação . Portanto, um sistema de recomendação particular pode trazer benefícios e riscos à privacidade.

"Explicações em sistemas de recomendação provê a hackers uma chave de busca de informação que pode possibilitar buscas maliciosas. As explicações podem, então, revelar informações análogas àquelas providas pelas buscas de banco de dados estatísticos. Combinado a outros conhecimentos, a informação pode ser usada para identificar uma pessoa específica."

Uma forma dos sistemas de recomendação colher dados é através do feedback apresentado pelos usuários. Por exemplo: no Netflix, a qualificação de filmes; no Facebook, informando se conhece ou não a pessoa quem está sendo reconhecida como conhecida, entre outros.

O risco de falta de privacidade aumenta quando aumenta a quantidade de qualificações em comum e a quantidade de pessoas em um grupo cresce muito (quando é utilizado o algoritmo de agrupamento, onde grupos são criados baseado nas similaridade dos envolvidos) .

Casos de invasão de privacidade

Em meados de 2009, dois pesquisadores da universidade do Texas descobriram muitas informações sobre os usuários do Netflix a partir da base de dados disponibilizado pela própria empresa para o grande prêmio Netflix: onde o ganhador receberia um milhão de dólares. O vencedor deveria melhorar em pelo menos 10% o sistemas de recomendação já existente no site. A base de dados disponibilizada mantinha o anonimato dos usuários, o qual era representado por um identificador. Os pesquisadores do Texas identificaram muitos usuários do Netflix comparando sua base de dados anônima com as informações do site Internet Movie Database. Tais informações revelavam tendências políticas e orientação sexual .

Em outro caso, o Netflix foi processado por uma mãe, quando identificaram sua orientação sexual, a qual podia trazer problemas para a vida dela e da família. A ação judicial solicita à corte para que impossibilite o Netflix a realizar seu segundo concurso .

Privacidade e Legislação

"A Constituição Brasileira garante o direito à privacidade" com respeito à preservação da vida privada e da intimidade da pessoa” . Privacidade on-line significa proteção aos dados que são disponibilizados na Web, este é um ponto que levou muitas pessoas a retardarem fazer compras na Internet .

"Existem alguns padrões internacionais sobre a questão da coleta de dados e privacidade deles, aqui no Brasil,em junho de 2000, a Fundação Vanzolini, em parceria com a Universidade de São Paulo – USP, publicou a Norma de Referência da Privacidade Online (NRPOL), entre algumas normas éticas estão : “o acesso completo do usuário às informações coletadas ao seu respeito; a garantia de que a informação recolhida é adequada e de que não será usada para propósitos diversos daqueles que motivaram o seu recolhimento; e (iii) a adoção, pela empresa recolhedora dos dados, de procedimentos que previnam danos e o uso, sem autorização de tais informações (p. 17)."

No trabalho tem-se que “como atualmente não há leis de privacidade on-line muito claras, é importante que as políticas de privacidade das empresas sejam precisas. Uma política de privacidade não é apenas uma exigência legal, mas também a única forma de garantir que uma empresa agirá com honestidade e protegerá as informações dos seus clientes.”

“Algumas organizações propõem selos que garantem que a política de privacidade de um website é adequada e cumprida com rigor.” TRUSTe e BBBOnline são dois selos fornecidos por grandes instituições, porém, questiona-se o fato dos padrões não serem muito rígidos. Ainda assim é crescente a quantidade de empresas que adota estes selos .

Conclusões

A privacidade, entre outros desafios éticos, é importante para os sistemas de recomendação . Os sistemas de recomendação tentam persuadir os usuários a comprar tal item, tal persuasão é feita pelos criados dos programas. Embora muitas recomendação sejam certeiras e muito bem vindas, alguns métodos aplicados podem ser anti-éticos .

É mais barato manter um usuário do que conquistar outro , por isso deve-se ter cuidado em relação ao conforto ou desconforto do usuário em relação a uma recomendação recebida, se o usuário sente que sua privacidade foi invadida ou não. Isso é importante, pois o marketing de pares (no processo “boca-a-boca”) pode acabar com a fama de uma empresa ou fazer com que outros adiram ao site. Usuários insatisfeitos podem fazer reclamações formais ou entrar com um processo contra a empresa .

Ainda, informações sobre o comportamento do usuário é constantemente vazado através de comentários públicos online em fóruns/postagens, bem como pessoalmente através de comentário de amigos, colegas de trabalho e conhecidos. Ou seja, a privacidade, seja on-line ou no mundo real, é difícil de ser mantida .