Grok Sob Investigação: Violações de Privacidade

Investigação Internacional Sobre o Grok: Imagens Sexualizadas e Violações do RGPD

A Comissão de Proteção de Dados da Irlanda (DPC) iniciou uma investigação de grande escala contra a empresa X, anteriormente conhecida como Twitter. A empresa está sob suspeita de violar o Regulamento Geral de Proteção de Dados (RGPD) através do seu chatbot de inteligência artificial, Grok, acusado de gerar imagens íntimas sem consentimento, incluindo de menores.

O Problema com o Grok

A controvérsia começou em dezembro de 2025, quando a xAI, empresa de IA de Elon Musk, introduziu uma ferramenta de edição de imagens na plataforma X. Usuários rapidamente começaram a explorar essa ferramenta para criar imagens sexualizadas de pessoas reais, um fenômeno que se destacou pela criação de deepfakes que “despiram” digitalmente mulheres a partir de fotos publicadas.

O Center for Countering Digital Hate (CCDH), uma organização sem fins lucrativos do Reino Unido, analisou uma amostra de 20.000 imagens geradas pelo Grok entre 29 de dezembro de 2025 e 8 de janeiro de 2026. Estimou-se que, em 11 dias, cerca de 3 milhões de imagens sexualizadas foram criadas, incluindo aproximadamente 23.000 que aparentavam representar crianças.

Exemplos Alarmantes e Medidas Inadequadas

Casos documentados incluíam imagens alteradas de figuras públicas como Taylor Swift, Selena Gomez e Billie Eilish, além de políticos europeus. As situações mais alarmantes envolveram crianças; por exemplo, uma selfie de uma menor foi transformada em uma imagem de biquíni.

O X adotou algumas medidas, como restringir a funcionalidade a usuários pagos e adicionar restrições técnicas para a edição de imagens, mas essas ações foram consideradas insuficientes por muitas autoridades e críticos.

Reação e Investigações Globais

A investigação da Irlanda é apenas uma das várias em andamento. A Comissão Europeia iniciou um processo sob a Lei dos Serviços Digitais para avaliar se o X mitigou adequadamente os riscos relacionados ao Grok. A comissária europeia de tecnologia, Henna Virkkunen, criticou duramente a criação de deepfakes sexuais.

No Reino Unido, tanto a ICO quanto a Ofcom abriram suas próprias investigações, enquanto países como Indonésia, Malásia, Filipinas, Canadá, Índia, França e o estado da Califórnia também tomaram medidas legais ou restritivas contra a plataforma.

Foco da Investigação Irlandesa

A DPC está examinando a conformidade do X com vários artigos do RGPD, incluindo:

Princípios do tratamento de dados (Artigo 5)
Licitude do tratamento (Artigo 6)
Proteção de dados desde a concepção (Artigo 25)
Avaliação de impacto sobre a proteção de dados (Artigo 35)

Graham Doyle, vice-comissário da DPC, destacou que a entidade está em comunicação com o X desde que os primeiros relatos surgiram. A DPC está determinada a garantir que as obrigações do RGPD sejam cumpridas pela empresa.