Como o Minut trabalha para proteger a privacidade dos hóspedes

A Minut foi fundada para tornar o compartilhamento de casa melhor para todos. Vimos um problema em que os anfitriões precisavam monitorar suas casas para garantir a paz e a segurança de suas casas e da comunidade, mas não podiam fazer isso sem comprometer a privacidade dos hóspedes. Resolvemos isso projetando um sensor que podia monitorar o ruído e a ocupação em uma casa sem registrar dados confidenciais sobre as pessoas lá dentro. Esse foco fundamental na privacidade é o motivo pelo qual a Minut é confiável para monitorar espaços compartilhados em todo o mundo.

Não consideramos essa confiança garantida e sabemos que a conquistamos por meio da transparência sobre quais dados são coletados, como são usados e como trabalhamos para proteger sua privacidade. Trabalhamos duro para garantir que nosso Política de privacidade é legível, então não deixe de lê-lo, mas este post explica os conceitos-chave sem entrar no mesmo nível de detalhes.

Nossa missão

Há sete anos, quando o Airbnb estava realmente decolando, víamos cada vez mais casos de pessoas abusando da confiança sobre a qual a economia compartilhada é construída. Relatos de festas em casa, pessoas sendo imprudentes com os vizinhos e até mesmo atividades ilegais em aluguéis de curto prazo começaram a aparecer nas notícias. Também ouvimos histórias sobre anfitriões respondendo instalando câmeras intrusivas. Era apenas um grupo muito pequeno de anfitriões e convidados que estava causando problemas, mas foi o suficiente para semear uma semente de desconfiança.

Sabíamos que até mesmo um pouco de responsabilidade ajudaria muito a restaurar a confiança, mas, na época, a única opção para os anfitriões eram câmeras de segurança invasivas. Simplesmente não havia como monitorar uma casa sem monitorar as pessoas dentro dela. Meus cofundadores e eu percebemos que havia a necessidade de um produto que preservasse a privacidade e, ao mesmo tempo, proporcionasse tranquilidade aos anfitriões. Começamos a trabalhar projetando o primeiro sensor Minut e o lançamos no mercado com apenas uma pequena equipe. Ainda estamos todos no Minut hoje.

Essa é a nossa visão de aluguel de curto prazo que funciona para todas as partes interessadas: anfitriões, hóspedes e vizinhos. Construímos um sistema que não inclui câmeras e usa computação de ponta, o que, em termos simples, significa que os dados são processados imediatamente no dispositivo e nunca são armazenados brutos. Prometemos manter essa visão à medida que a tecnologia e nosso produto evoluem, nos esforçando constantemente para melhorar a experiência dos hóspedes e dos anfitriões.

Quais dados são coletados e compartilhados

O monitoramento seguro da privacidade é, em princípio, um conceito simples, mas sua execução é complicada. Até mesmo uma fração de segundo de vídeo pode ser invasiva, então optamos por um sensor sem câmera que monitora a saúde e a segurança da casa sem nunca registrar dados confidenciais dos hóspedes. O Minut fornece aos anfitriões dados sobre níveis de som, ambiente e ocupação na propriedade. Esses dados são apresentados como gráficos e números, não como imagens ou gravações.

O Minut coleta apenas informações sobre os níveis de ruído, o ambiente (temperatura e umidade) e a ocupação (movimento e o número de dispositivos móveis nas proximidades), mas nunca gravações de áudio brutas. Nós só compartilhamos dados processados com o host. Para permitir uma maior automação, os anfitriões às vezes conectam suas contas Minut a um parceiro, como um sistema de gerenciamento de propriedades. Nesses casos, os dados processados também podem ser compartilhados com o parceiro. Ao nunca armazenar os dados brutos, garantimos que anfitriões, parceiros e até mesmo nós aqui na Minut não tenhamos acesso a dados confidenciais dos hóspedes.

Processamento de borda para preservar a privacidade

No início de nossa jornada, percebemos que o monitoramento de aluguéis de curto prazo também precisa incorporar recursos tradicionais de segurança residencial. Um dos problemas mais difíceis que tivemos que resolver foi como fazer com que o sistema detectasse coisas como vidros quebrados ou alarmes de incêndio e gás e, ao mesmo tempo, cumprir nossa promessa de não gravar nenhum som.

Quando você usa um alto-falante inteligente, ele grava sua voz e envia a gravação para a nuvem para processamento e análise antes de enviar uma resposta de volta. Embora a nuvem seja essencial para todos os dispositivos inteligentes, a transferência de dados confidenciais para a nuvem os expõe a violações de privacidade caso contas ou servidores sejam comprometidos. A única maneira de realmente garantir a privacidade é não registrar dados confidenciais em primeiro lugar, então, na Minut, adotamos uma abordagem diferente. Equipamos o sensor com um processador poderoso que pode analisar dados de ruído, ocupação e ambiente em tempo real sem a necessidade de gravar sons ou transmitir gravações de dados brutos para a nuvem para processamento.

Quando o dispositivo detecta um evento potencialmente crítico, como quebra de vidro ou um aumento repentino na temperatura, uma “impressão digital” do evento é enviada para a nuvem, onde é analisada por algoritmos ainda mais poderosos antes de ser enviada ao usuário. Não é possível recriar o som a partir da impressão digital. Esse modelo localizado de computação, comumente conhecido como “processamento de borda”, realoca o poder computacional da nuvem para o dispositivo, garantindo que dados confidenciais nunca saiam de casa.

Para nós da Minut, a computação de ponta tem sido fundamental em nossa abordagem à privacidade de dados. Adotamos essa abordagem localizada para análise de dados em uma época em que o setor ainda estava totalmente focado em operações baseadas em nuvem para residências inteligentes. Isso nos permitiu garantir a segurança e a privacidade de todos os anfitriões e hóspedes do Minut e é a base sobre a qual continuaremos a construir um futuro melhor para todas as partes interessadas na economia compartilhada.

- Nils Mattisson, CEO e cofundador da Minut