Wearables em seguros e bem-estar no trabalho: a quem serve o teu dado

Como funcionam estes programas

Aparecem em duas formas amplas. Os esquemas ligados a seguradoras recompensam dados de atividade com descontos, pontos ou vales, e funcionam em escala há anos nos seguros de vida e de saúde. Os programas de bem-estar das empresas subsidiam o próprio dispositivo, embrulham-no num desafio e, nalguns mercados, ligam a participação à contribuição para o plano de saúde. O argumento, nos dois casos, é o dos incentivos alinhados: tu ficas mais saudável, eles pagam menos, ganham todos. É um argumento real e não é obviamente falso. Só não é o quadro completo.

O que muda quando o dado tem plateia

Uma medição que determina um desconto deixa de ser uma observação neutra: passa a ser um número que te estão a pagar para produzires, que é exatamente a condição em que as pessoas otimizam a métrica em vez da coisa que está por baixo. Enganar um contador de passos é trivial e está bem documentado, e um programa que premeia passos premeia comportamentos com forma de passo e não saúde. A mudança mais subtil é que o teu dado se torna prova acerca de ti: um registo incompleto e sujeito a erro, com o teu nome, na mão de uma organização cujos interesses se sobrepõem aos teus sem serem iguais. Um anel que lê mal uma noite é uma curiosidade quando só tu a vês, e é outra coisa quando alimenta uma pontuação com que outra pessoa te está a pontuar.

A posição legal é mais fina do que se supõe

Na UE e no Reino Unido, os dados de saúde são categoria especial no RGPD e precisam de uma base sólida para serem tratados. O candidato habitual é o consentimento, mas o consentimento tem de ser livre, e as autoridades de proteção de dados já notaram repetidamente que um consentimento entregue à tua entidade patronal dificilmente é livre, dado o desequilíbrio de poder — e é por isso que os programas de saúde geridos por empresas assentam em terreno mais frágil do que o formulário de adesão sugere. Nos Estados Unidos, o ponto que mais surpreende é que a HIPAA em geral não cobre dados na posse do programa de bem-estar de uma entidade patronal nem de um fornecedor de aplicações; outras regras limitam o que as empresas podem fazer, mas a proteção geral que quase toda a gente assume simplesmente não existe. Isto é informação geral e não aconselhamento jurídico.

As perguntas que vale a pena fazer antes de aderir

Pergunta quem guarda o dado em bruto por oposição à pontuação derivada, e se os dois são partilhados com partes diferentes. Pergunta se alguma coisa chega a uma seguradora, a um corretor, a um subscritor ou a um fornecedor de analítica. Pergunta o que acontece ao registo se deixares de participar, mudares de plano ou saíres da empresa — e se o dispositivo fica teu. Pergunta se participar é mesmo opcional ou apenas está tarifado, porque um desconto por aderir é uma penalização por recusar com um nome mais simpático. E pergunta se podes pedir o apagamento. Se essas respostas não forem fáceis de encontrar na documentação do próprio programa, isso já é uma resposta.

Onde é que uma aplicação local-first se encaixa

O Vitra é uma aplicação de secretária que lê o teu historial do Oura e o mantém na tua própria máquina. Não há conta a guardar os teus dados de saúde nem cópia no servidor, o que quer dizer que não há nada que possamos entregar a terceiros, porque não há nada guardado — e a funcionalidade de coach é opcional e delimitada pela mesma razão, em vez de vir ligada. Duas ressalvas honestas, ainda assim. Os dados do teu anel continuam a viver na nuvem do fabricante, porque é de lá que a aplicação os sincroniza: escolher um leitor local-first limita quantas partes adicionais ficam com uma cópia, não desfaz a relação com quem fez o dispositivo. E uma licença continua a ser uma compra, por isso existe um endereço de email do nosso lado, mesmo que as tuas noites não existam.

Perguntas frequentes