Capítulo 10 — Leitura e crítica de pesquisas
Mapa da aula
Aula 10 publicada. Mapa, exemplo, EX046.
flowchart TD
N0["10.1 Ler pesquisas sobre desidentificação"]
N1["10.2 Ler sobre privacidade diferencial"]
N2["10.3 Ler pesquisas comportamentais"]
N3["10.4 Escrever a crítica"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4
N4 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX046"]
Desenho lógico
flowchart LR
N0["10.1 Ler pesquisas sobre desidentificação"]
N1["10.2 Ler sobre privacidade diferencial"]
N2["10.3 Ler pesquisas comportamentais"]
N3["10.4 Escrever a crítica"]
N4["Síntese"]
N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX046"]
[10.1 Ler pesquisas sobre desidentificação]
|
v
[10.2 Ler sobre privacidade diferencial]
|
v
[10.3 Ler pesquisas comportamentais]
|
v
[10.4 Escrever a crítica]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX046]
Objetivos de aprendizagem
Você vai (1) criticar pesquisas sobre desidentificação e consentimento; (2) julgar sua relevância para a prática; (3) escrever um resumo crítico.
10.1 Ler pesquisas sobre desidentificação
A Dra. Ward indica pesquisas centrais. Sweeney (2002) mostrou que combinações de atributos reidentificam pessoas. Narayanan e Shmatikov (2008) mostraram que registros comportamentais esparsos, como avaliações de filmes, podem ser reidentificados com pouca informação auxiliar. Priscila aplica esses achados aos dados de transações, igualmente esparsos e muito distintivos: poucas compras, com horários e lugares, podem identificar um cliente. Ela conclui que a Corvina nunca deve tratar dados no nível da transação como anônimos só porque os nomes foram retirados, o que muda a forma de compartilhar dados com parceiros.
10.2 Ler sobre privacidade diferencial
Priscila lê Dwork e Roth (2014) sobre privacidade diferencial. Entende a ideia central: os resultados devem mudar pouco, esteja ou não incluído qualquer indivíduo, porque o ruído protege as pessoas. Ela critica seu uso prático na Corvina: as estatísticas agregadas de gastos para parceiros poderiam usar privacidade diferencial, mas a detecção de fraudes exige dados individuais e não pode. Escreve que a privacidade diferencial é uma ferramenta forte para divulgações, e não uma solução geral, e que escolher os parâmetros e gastar o orçamento de privacidade com cuidado exige conhecimento especializado.
10.3 Ler pesquisas comportamentais
Priscila revisita Acquisti e colegas (2015), que reúnem evidências de que as escolhas de privacidade são incertas, dependentes do contexto e maleáveis. Ela critica a relevância: a revisão cobre muitos contextos, a maioria online, mas os aplicativos de pagamento compartilham características como os padrões e o enquadramento. Seu próprio teste A/B apoia a afirmação da revisão de que o design molda as escolhas. Ela observa que as pesquisas muitas vezes não têm o contexto específico que os profissionais enfrentam, então eles precisam testar localmente, como ela fez, em vez de supor que os resultados se transferem.
10.4 Escrever a crítica
Priscila escreve um resumo crítico para os colegas: o que cada obra afirma, suas evidências, seus limites e suas implicações para a Corvina. Seu modelo faz quatro perguntas a cada artigo — o que foi estudado, com que dados, o que se encontrou e o que mudaria numa empresa de pagamentos brasileira e portuguesa —, e as respostas cabem numa página por artigo. Ela evita exagerar os resultados. A Dra. Ward elogia o resumo por ligar a pesquisa às decisões e por distinguir o que a pesquisa mostra do que a Corvina precisa testar. Priscila compartilha o resumo com os multiplicadores de privacidade.
Exemplo resolvido
Priscila aplica Sweeney e Narayanan e Shmatikov aos dados de transações, limita a privacidade diferencial às divulgações, relaciona a pesquisa comportamental ao seu teste A/B e escreve um resumo crítico para os colegas.
Caso sintético. As aplicações na Corvina são sintéticas; as obras citadas são reais.
Erros e limites
Resumos simplificam; inclua links para os originais.
Exercícios
- EX046 — Dados de transações. Por que os dados de transações não são anônimos depois de retirar os nomes? Rubrica: 3 = poucas compras com horários e lugares identificam clientes;; 2 = menciona distintividade;; 1 = são anônimos;; 0 = nenhuma.
- EX047 — Limites da privacidade diferencial. Onde a Corvina não pode usar privacidade diferencial? Rubrica: 3 = na detecção de fraudes, que precisa de dados individuais;; 2 = menciona fraude;; 1 = em todo lugar;; 0 = nenhuma.
- EX048 — Teste local. Por que os profissionais precisam testar localmente as afirmações das pesquisas? Rubrica: 3 = os contextos das pesquisas diferem dos seus;; 2 = menciona contexto;; 1 = confiar na pesquisa;; 0 = nenhuma.
- EX049 — Elementos do resumo. O que contém cada entrada do resumo de Priscila? Rubrica: 3 = afirmação, evidências, limites, implicações;; 2 = três;; 1 = vago;; 0 = nenhuma.
- EX050 — Leitura compartilhada. Quem recebe o resumo crítico? Rubrica: 3 = os multiplicadores de privacidade;; 2 = menciona colegas;; 1 = o conselho;; 0 = nenhuma.
Síntese
O capítulo 10 critica pesquisas. O capítulo 11 entrega o projeto aplicado.
Continue estudando — aula 10 (capítulo 10 de 12)
← Capítulo 09 · Índice das aulas · Capítulo 11 →
Continue para a próxima aula já escrita.