A indústria aérea mundial enfrentou um desafio sem precedentes quando a pandemia COVID-19 aportou frotas e introduziu complexas obrigações de saúde pública. Entre as mais sensíveis, está a necessidade de rastrear potenciais exposições de vírus sem infringir a privacidade dos passageiros.A companhia aérea rapidamente se tornou uma linha de frente para coletar e compartilhar dados de viajantes, criando um delicado equilíbrio entre urgência epidemiológica e o direito fundamental à proteção de dados.Este artigo analisa as políticas adotadas pelas companhias aéreas para rastreamento de contatos COVID-19, os quadros de privacidade que os regem e as implicações a longo prazo para as viagens aéreas.

A ascensão do rastreamento de contatos na aviação

O rastreamento de contato, uma ferramenta resistente no controle de doenças infecciosas, visa identificar e notificar pessoas que podem ter sido expostas a um vírus. No ambiente confinado de uma cabine de aeronaves, onde uma pessoa infectada pode potencialmente expor centenas de outras durante um voo de longo curso, o setor de aviação foi empurrado para um papel crítico. Órgãos públicos de saúde exigiram acesso rápido aos manifestos de passageiros e dados de contato, forçando as companhias aéreas a repensar suas práticas de dados.

A Organização Internacional da Aviação Civil (ICAO) e a Organização Mundial da Saúde (OMS) emitiram orientações conjuntas recomendando que as companhias aéreas mantivessem registros de localização de passageiros e cooperassem com as autoridades de saúde, transformando dados de reserva de rotina em um recurso de saúde pública. No entanto, o escopo e os métodos variaram amplamente pelas leis de privacidade locais, regionais e de transporte.

Métodos de localização de contactos

As companhias aéreas e os governos elaboraram diversos sistemas de sobreposição para facilitar o rastreamento de contatos, que variaram desde aplicativos de proximidade digital até declarações de saúde manuais, cada um com distintas considerações de privacidade e operacionalidade.

Aplicações de rastreamento de contato digital

Muitos países desenvolveram ou requisitaram aplicativos de smartphones que usam Bluetooth para detectar a proximidade entre dispositivos. Viajantes eram frequentemente obrigados a baixar tais aplicativos no momento da chegada ou antes do embarque. Por exemplo, o aplicativo COVIDSafe da Austrália e o TraceTogether de Cingapura foram promovidos em aeroportos. Companhias aéreas como Qantas e Singapore Airlines incentivaram o cumprimento durante o check-in. Esses aplicativos normalmente geram fichas anônimas trocadas entre telefones; se um teste de usuário positivo, alertas são enviados para aqueles que estavam em contato próximo.

No entanto, o rastreamento baseado em Bluetooth enfrentou críticas por imprecisões técnicas – como encontros de gravação através de paredes – e taxas de adoção limitadas, o que enfraqueceu a eficácia.

Na Europa, a Certificado COVID Digital da União Europeia sistema integrado de verificação do estado de teste e vacinação, em vez de notificação de exposição, mas vários Estados-Membros ligaram os seus aplicativos nacionais de rastreio aos processos de viagem, que visaram fechar o ciclo de informação entre a saúde pública e a aviação, embora a interoperabilidade continuasse a ser um desafio.

Formulários de Declaração de Saúde e Registros de Localização de Passageiros

Quase universalmente, as companhias aéreas eram obrigadas a distribuir formulários de declaração de saúde, quer digitalmente, quer em papel. Os passageiros divulgaram resultados recentes de testes, sintomas e histórico de viagens. Muitas jurisdições, incluindo os Estados Unidos e Canadá, requisitaram formulários eletrônicos de localização de passageiros que capturaram a atribuição de assento, destino final, número de contato e acomodação pretendida.

Por exemplo, Centros de Controle e Prevenção de Doenças dos EUA As companhias aéreas obrigadas a recolher e transmitir informações de contacto dos passageiros no prazo de 24 horas após um pedido, caso confirmado, no caso de um voo. A conformidade era obrigatória e as falhas podiam resultar em multas.

Recolha de Dados Directos pela Companhia Aérea

Além dos mandatos governamentais, algumas companhias aéreas voluntariamente melhoraram sua própria coleta de dados. Delta Air Lines, por exemplo, introduziu um programa de rastreamento de contatos em parceria com o CDC que reuniu cinco pontos-chave de dados de passageiros: nome completo, endereço de e-mail, endereço nos Estados Unidos, número de telefone primário e número de telefone secundário. Os clientes foram solicitados a fornecer isso diretamente para a Delta, que iria então compartilhá-lo com segurança com o CDC, mediante pedido. Essa postura proativa foi comercializada como medida de conveniência e segurança, reduzindo o tempo necessário para que os funcionários de saúde localizassem indivíduos expostos.

Outras transportadoras adaptaram seus motores de reserva para que os dados de contato necessários para o check-in fossem explicitamente destinados para a vigilância sanitária potencial. A base jurídica muitas vezes se baseava no interesse vital das pessoas ou no cumprimento de uma obrigação legal, mas a prática criou uma nova categoria de informações pessoalmente identificáveis (PII) que justificava segurança adicional.

Quadros de Privacidade e Proteção de Dados

Os dados de rastreio de saúde dos passageiros cruzam-se com uma complexa rede de regulamentos de privacidade. As companhias aéreas que operam globalmente devem conciliar os requisitos rigorosos de múltiplos regimes legais, mantendo a fluidez operacional.

Regulamentos de Privacidade GDPR e Global

A Regulamento Geral sobre a Proteção de Dados na União Europeia estabelece uma barra elevada para o tratamento de dados de saúde, que é classificada como uma categoria especial de dados pessoais. O tratamento só é permitido em condições específicas, tais como razões de saúde pública ou com consentimento explícito. As companhias aéreas que lidam com dados de residentes da UE, independentemente do local onde a transportadora se baseia, tiveram de estabelecer uma base legal, normalmente com base no artigo 9.o, n.o 2, alínea i), para proteção da saúde pública, e implementar protocolos rigorosos de gestão de dados. Lei de Privacidade do Consumidor da Califórnia (CCPA) os residentes têm direito a saber como seus dados são utilizados e a optar por não vender, embora as isenções de saúde pública sejam aplicadas com frequência.

Em outros lugares, países como o Brasil com Lei Geral de Proteção de Dados (LGPD) e a Lei de Proteção de Informações Pessoais da Coreia do Sul impuseram obrigações de transparência e segurança comparáveis. Companhias aéreas que não possuem um escritório de privacidade global unificado muitas vezes enfrentavam demandas conflitantes. Por exemplo, uma companhia aérea dos EUA pode ter que limitar o compartilhamento de dados quando voa para Amsterdão, enquanto é obrigada a compartilhá-lo imediatamente quando aterrissa em Seul.

Minimização de dados e Limitação de Propósitos

Um princípio fundamental dessas leis é a minimização de dados: as companhias aéreas devem coletar apenas o estritamente necessário. As declarações de saúde foram muitas vezes simplificadas para redigir detalhes diagnósticos além de uma confirmação sim/não dos sintomas. A limitação de finalidade significava que os dados coletados para o rastreamento de contatos não poderiam ser usados posteriormente para marketing ou perfil sem o consentimento adicional. Algumas companhias aéreas encontraram maneiras criativas de reforçar isso, como separar bancos de dados de rastreamento de contatos de sistemas de gestão de relacionamento com clientes, com controles de acesso rigorosos.

Apesar destas medidas, os defensores da privacidade alertaram para o fluência da missão. Fundação Electrónica Frontier e outros grupos de advogados argumentaram que medidas temporárias de saúde poderiam estabelecer precedentes para vigilância que durassem mais tempo que a pandemia.

Retenção e eliminação de dados

A Agência Europeia para a Segurança da Aviação recomendou manter os dados do localizador de passageiros por um máximo de 28 dias, após o que deveria ser seguramente suprimido. Em contraste, algumas nações asiáticas permitiram um armazenamento mais longo para a pesquisa epidemiológica. Companhias aéreas como Lufthansa comprometeram-se publicamente a excluir dados dentro das diretrizes da UE, enquanto outras construíram horários automatizados de purga. O desafio veio quando os voos cruzaram jurisdições: uma parte de uma viagem pode cair sob regras de eliminação estritas, enquanto a perna de conexão exigiu uma preservação mais longa. Para resolver isso, muitas companhias aéreas implementaram configurações de retenção granular com base em pares de origem e destino.

Direitos dos passageiros e transparência

No âmbito do GDPR, os passageiros podem acessar seus dados coletados, solicitar correção e, em circunstâncias limitadas, até exigir o apagamento. As companhias aéreas atualizaram suas políticas de privacidade para refletir as categorias de dados de rastreamento de contatos, muitas vezes fornecendo um e-mail dedicado ou portal para perguntas. Transparência era fundamental: os passageiros precisavam saber exatamente quem receberia seus dados – muitas vezes a equipe de segurança da companhia aérea, o ministério da saúde de destino e, às vezes, a Organização Mundial da Saúde.

A United Airlines, por exemplo, adicionou um aviso de privacidade COVID-19 detalhado ao seu fluxo de reserva, explicando que os dados podem ser compartilhados com funcionários de saúde pública “na medida exigida ou permitida pela lei aplicável.” Essa frase ilustrava o ato de equilíbrio de ser transparente, deixando espaço para demandas governamentais que poderiam variar dia a dia.

Políticas e abordagens específicas da linha aérea

As operadoras globais tomaram diferentes caminhos, refletindo a cultura jurídica do país de origem, a estratégia de saúde pública e a filosofia das relações com os clientes.

Transportadores europeus: Privacy-Forward by Design

A KLM Royal Dutch Airlines e a Air France desenvolveram um sistema digital de verificação da saúde que integrava o Certificado EU Digital COVID, com foco na vacinação e no status de teste, em vez de rastreamento contínuo. Enfatizaram a minimização de dados, com verificações de estado de saúde ocorrendo localmente no dispositivo do passageiro, sempre que possível. O Grupo Lufthansa foi além, oferecendo aos passageiros a opção de carregar documentos para uma plataforma segura que os verificaria uma vez e depois descartaria os arquivos após o fechamento do voo, um processo destinado a tranquilizar viajantes conscientes da privacidade.

Transportadores dos EUA: Voluntários, mas Vigorosos

A iniciativa de rastreamento de contatos da Delta foi uma das mais diretas, mas a American Airlines e a United focaram inicialmente em formulários de reconhecimento voluntário de saúde durante o check-in. À medida que as exigências do CDC se estreitavam, todas as companhias aéreas dos EUA começaram a coletar os cinco pontos de dados mandatados e encaminhando-os a pedido. A JetBlue fez parceria com uma empresa de tecnologia de saúde para automatizar a triagem de sintomas, mas enfrentou um retrocesso quando uma falha expôs alguns dados. O incidente desencadeou uma rápida revisão de seus protocolos de acesso de dados, ilustrando a realidade operacional de gerenciar informações sensíveis.

Ásia-Pacífico: Integração com os Estados

A Singapore Airlines trabalhou em estreita colaboração com o governo da cidade-estado para incorporar o TraceTogether registro no fluxo de reserva. Os passageiros tiveram que mostrar prova de instalação de aplicativo antes do embarque. Cathay Pacific, por outro lado, baseou-se no formulário de declaração de saúde obrigatória de Hong Kong que capturou o número de assento e detalhes do hotel, com dados mantidos por 21 dias. Essas abordagens espelharam a aceitação social mais ampla da vigilância sanitária dirigida pelo estado em partes da Ásia, embora eles levantaram preocupações entre viajantes internacionais que não conheciam tais normas.

Medidas de segurança para proteger os dados dos passageiros

A onda de dados de contato de passageiros tornou as companhias aéreas um alvo atraente para cibercriminosos. Reconhecendo isso, as transportadoras investiram em várias medidas de proteção. Criptografia em repouso e em trânsito tornou-se prática padrão; os dados eram muitas vezes tokenized para que os arquivos expostos seriam inúteis sem chaves de descriptografia seguras. Muitas companhias aéreas segmentaram suas redes, isolando dados de saúde de sistemas menos críticos. Testes de penetração especificamente visando COVID-19 repositórios de dados tornou-se rotina em maiores transportadoras.

A anonimização foi outra tática. Para o relato agregado às autoridades de saúde, as companhias aéreas despojaram nomes e números de contato, fornecendo apenas filas de assentos e segmentos de voo. No entanto, a anonimização verdadeira é difícil, dado o rico conjunto de dados, e os riscos de reidentificação permaneceram se se cruzarem com outras violações. Portanto, foram implantados registros de acesso robustos e trilhas de auditoria para detectar quaisquer dúvidas não autorizadas.

A Associação Internacional de Transportes Aéreos (IATA) publicou orientações sobre Governação de dados COVID-19, recomendando que todas as companhias aéreas realizem avaliações de impacto de proteção de dados (DPIAs) antes de lançar programas de rastreamento de contatos. Este processo estruturado forçou as companhias aéreas a documentar fluxos, identificar riscos e mitigá-los antecipadamente, em vez de após incidentes ocorridos.

Equilibrando Saúde Pública e Privacidade

A tensão central do rastreamento de contatos de companhias aéreas nunca foi técnica sozinha; foi filosófica. Funcionários de saúde pública argumentaram que a rápida notificação de passageiros expostos poderia salvar vidas e prevenir surtos. Grupos de privacidade contrariaram que bases de dados mal seguras poderiam levar a discriminação, spam ou até mesmo roubo de identidade. Os próprios viajantes foram divididos – muitos voluntariamente compartilharam dados por um senso de dever cívico, enquanto outros evitaram transportadoras que exigiam informações pessoais excessivas.

Considerações éticas

Os etistas apontaram que os sistemas de rastreamento de contatos arriscavam as comunidades estigmatizantes se os dados fossem vazados ou maltratados, e que um passageiro sentado perto de um caso positivo poderia enfrentar assédio se o número de assentos fosse revelado. A companhia aérea, portanto, adotou políticas rigorosas de nunca revelar a identidade de um indivíduo infectado a outros passageiros, comunicando apenas que havia ocorrido uma “exposição potencial” e, ainda, a granularidade do rastreamento de nível de assento fragilizou o anonimato.

Confiança e Compliance do Público

As taxas de conformidade se correlacionaram diretamente com a confiança. Em uma pesquisa realizada pela Inmarsat Aviation em 2021, 68% dos passageiros disseram que estavam dispostos a compartilhar dados de saúde se significassem viagens mais seguras, mas esse valor caiu para 47% se tivessem baixa confiança na segurança de dados da companhia aérea. As companhias aéreas que comunicavam claramente seus compromissos de privacidade – através de avisos concisos, certificações visíveis e painéis de fácil utilização – viram maiores taxas de preenchimento para formulários de saúde. A transparência acabou por ser não apenas uma obrigação legal, mas uma vantagem competitiva.

O papel das soluções descentralizadas

Um avanço tecnológico que conciliou segurança e privacidade foi o desenvolvimento de arquiteturas descentralizadas de rastreamento de contatos. Inspirado no framework de notificação de exposição Apple-Google, esses sistemas mantiveram dados de proximidade no telefone em vez de enviá-lo para um servidor central. Quando aplicado à aviação, um aplicativo de passageiros poderia gravar fichas criptografadas de telefones de outros viajantes sem qualquer companhia aérea ou governo vendo os dados brutos. Se uma pessoa mais tarde testado positivo, as autoridades de saúde emitiu uma chave digital que desbloqueou o aviso de exposição em outros dispositivos. A Airlines, como Lufthansa e United, explorou integrar este modelo em seus processos de embarque, embora a adoção generalizada nunca se materializou totalmente devido à paisagem de dispositivo heterogêneo e captação de aplicativos variável.

A descentralização ofereceu um poderoso precedente para a futura triagem da saúde: demonstrou que resultados significativos da saúde pública poderiam ser alcançados sem a coleta de dados pessoais em massa. À medida que a pandemia entra em uma fase endêmica, essas lições estão moldando a próxima geração de vigilância em saúde de viagens.

Futuro da Vigilância em Saúde de Viagens

O fim da fase de pandemia aguda não eliminou a necessidade de rastrear o contato; ao invés disso, transformou-o em uma função mais integrada e menos orientada para crises.A companhia aérea está agora projetando capacidades de longo prazo que poderiam ser ativadas para qualquer surto de doenças infecciosas.

Integração com Passaportes de Saúde

Passaportes de saúde como o Passe de Viagem IATA e o CommonPass focaram inicialmente na vacinação e verificação de testes, mas sua arquitetura pode facilmente incorporar módulos de rastreamento de contato. Ao alavancar credenciais verificáveis, os passageiros poderiam compartilhar seletivamente informações de exposição, mantendo o controle. Protocolos padronizados prometem reduzir a necessidade de cada companhia aérea construir seu próprio sistema, simplificando a experiência entre alianças e rotas.

Governação de dados a longo prazo

As lições de pandemia levaram as companhias aéreas a contratar agentes de protecção de dados dedicados e a incorporar a privacidade por concepção em todos os novos produtos digitais. As cláusulas de Sunset para os dados COVID-19 já desencadearam a supressão de milhões de registos, um processo que permite aos reguladores de privacidade monitorizar. AI Act e atualizações de privacidade digital sugere que os dados de saúde obtidos nas viagens aéreas enfrentarão restrições ainda mais rigorosas.

Lições aprendidas e o caminho adiante

A pandemia forçou um teste de estresse real de privacidade de dados de companhias aéreas. Expôs vulnerabilidades – sistemas de TI ultrapassados, regras internacionais inconsistentes e a dificuldade de obter dados confiáveis de contato com passageiros – mas também levou a uma rápida inovação. Companhias aéreas que uma vez trataram a privacidade como uma caixa de verificação de conformidade vieram a vê-la como integrante da experiência do cliente e da eficácia da saúde pública.

A abordagem do setor provavelmente será moldada por três princípios: transparência, proporcionalidade e neutralidade tecnológica. Os viajantes esperam saber exatamente quais dados são coletados e por quanto tempo; eles exigem que apenas os dados mínimos necessários sejam coletados; e eles querem sistemas que funcionem independentemente do dispositivo ou plataforma. As companhias aéreas que honram esses princípios estarão melhor posicionadas para lidar com a próxima crise de saúde sem corroer a confiança essencial para a mobilidade global.

Entretanto, a supervisão continua a ser crucial.As autoridades de proteção de dados em todo o mundo continuam a auditar programas da era pandémica, e vários estão a emitir reprimendas por excesso de recolha ou segurança inadequada.A resposta do sector da aviação ao rastreio de contactos COVID-19 será estudada durante décadas, servindo como um conto de advertência e um plano para a vigilância da saúde pública que respeite a privacidade num mundo interligado.