FOIA: a IA reduz a ocultação de semanas para horas
Atualizado para 2026.
O governo federal gastou cerca de 500 M$ em 2024 no tratamento de pedidos FOIA. A maior parte desse custo foi ocultação manual. O atraso do DOJ ultrapassou 100.000 pedidos em aberto.
A ARPA-H lançou em 2025 um concurso para software de ocultação com IA. O HHS constatou que a sua divisão CMS precisava de ferramentas com IA. O trabalho manual criara atrasos que o pessoal não conseguia eliminar.
A pergunta mudou. Já não se trata de saber se se deve automatizar. Trata-se de como o fazer de modo a resistir em tribunal.
O problema do atraso federal
Nos termos de 5 U.S.C. §552, as agências têm de responder em 20 dias úteis. Na prática, muitas demoram meses. Algumas demoram anos.
O atraso do DOJ de 100.000+ pedidos equivale a cerca de 2 mil milhões de minutos de revisão manual. Isto pressupõe apenas 20 minutos por pedido. Às tarifas horárias do governo, o custo de mão de obra chega aos milhares de milhões.
A maior parte desse tempo vai para uma única tarefa. O pessoal percorre as páginas à procura de nomes, moradas e números de telefone. Isso não exige o juízo de um advogado. Exige reconhecimento de padrões. Um algoritmo fá-lo em segundos.
O que a ARPA-H e o HHS exigiram
A ARPA-H procurou software de ocultação com IA para o processamento de documentos FOIA. Os requisitos declarados foram:
- Identificação automática de dados pessoais das Isenções 6 e 7(C).
- Processamento em lote de grandes conjuntos de documentos.
- Suporte para formatos mistos: PDF, Word e e-mail.
- Documentação do registo de auditoria.
- Resultado defensável para a resposta FOIA.
O HHS/CMS chegou à mesma conclusão. Volumes crescentes com pessoal estagnado tornaram insustentável a revisão manual. Estas agências não andavam atrás de uma tecnologia nova. Estavam a resolver uma crise de conformidade.
Estados e administração local: menos recursos, as mesmas regras
As agências federais têm gabinetes FOIA dedicados e orçamentos jurídicos. Os governos estaduais e locais enfrentam as mesmas obrigações legais com muito menos recursos.
A CPRA da Califórnia exige respostas em 10 dias corridos. Um condado com uma equipa jurídica de três pessoas não consegue tratar 2.000 documentos nesse prazo. As opções são limitadas:
- Recusar ou atrasar – o que cria risco jurídico.
- Contratar pessoal temporário – caro e lento.
- Automatizar a fase mecânica da ocultação.
A opção 3 está agora ao alcance. O mesmo processamento em lote que as agências federais usam está disponível para os departamentos jurídicos dos condados. Não são necessários longos prazos de aquisição. Consulte a nossa visão geral de conformidade para ver como as regras de registos públicos se aplicam nas várias jurisdições.
DSAR na UE: o mesmo problema
Os pedidos de acesso dos titulares dos dados (Data Subject Access Requests, DSAR) do artigo 15.º do RGPD criam um desafio paralelo para as organizações da UE. Ao contrário da FOIA, as obrigações de DSAR aplicam-se a todas as organizações que tratam dados pessoais. Uma pequena empresa SaaS pode receber o mesmo volume de DSAR que um grande banco.
O desafio prático reflete o da FOIA. Uma organização tem de fornecer todos os dados que detém sobre uma pessoa específica. Os dados pessoais de terceiros têm de ser ocultados na resposta. O prazo é de 30 dias.
Cada DSAR que envolva arquivos de e-mail, tickets de suporte e registos de encomendas pode significar centenas de documentos a verificar. Para organizações que tratam 20–50 DSAR por mês, a revisão manual exige um ou mais colaboradores a tempo inteiro. A automação em lote reduz isso a trabalho a tempo parcial.
Processamento no ambiente de trabalho para registos sensíveis
Algumas agências não podem usar ferramentas baseadas na web. Os dados que têm de permanecer dentro dos sistemas da agência exigem processamento local.
A aplicação de ambiente de trabalho da anonym.legal foi concebida para este caso de utilização:
- A aplicação de ambiente de trabalho lê os ficheiros no hardware da própria agência; a deteção corre na API alojada na UE, o único trajeto de ida e volta permitido.
- A ligação é feita pela Internet e limitada por lista de permissões exclusivamente à anonym.legal – é necessária uma ligação ativa.
- As execuções em lote tratam 1–5.000 ficheiros de cada vez.
- Formatos suportados: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Os ficheiros processados são empacotados num arquivo ZIP.
- Inclui exportação em CSV e JSON com metadados por ficheiro.
Para agências com regras rigorosas de residência de dados mas com uma ligação externa permitida, esta é a solução: a aplicação de ambiente de trabalho usa o mesmo modelo de deteção – XLM-RoBERTa com 273 tipos de entidade – que a plataforma web. Para agências com uma rede verdadeiramente isolada (air-gapped) e sem qualquer conectividade externa, a aplicação de ambiente de trabalho não é adequada; o nosso produto irmão anonym.plus executa, em vez disso, a deteção inteiramente no dispositivo.
Consulte a nossa documentação da aplicação de ambiente de trabalho para os detalhes de configuração.
Notas de implementação
Registos de auditoria. Os fluxos de trabalho governamentais exigem registos do que foi ocultado, com que fundamento e por quem. Os metadados dos lotes cobrem os dois primeiros pontos. O encaminhamento dos documentos de exceção para revisão pelo pessoal cobre o resto.
Consistência. Uma resposta FOIA que oculta um nome num documento mas o falha noutro cria exposição jurídica. Uma configuração automática fixa elimina essa inconsistência.
Materiais SBU. Muitos documentos governamentais são sensíveis mas não classificados. O processamento local trata os ficheiros SBU sem qualquer utilização da rede. O processamento baseado na web com acordos DPA adequados cobre os ficheiros que não são SBU.
Formato de saída. O método Redact usa a substituição por barras pretas. Isto corresponde ao aspeto das ocultações FOIA habituais e é adequado para a apresentação em tribunal. A abordagem com tokens – como [REDACTED - Exemption 6] – acrescenta a citação explícita da isenção para registos mais detalhados.
Em resumo
A FOIA é uma obrigação legal. O prazo de 20 dias úteis não é uma meta. Quando os volumes de pedidos excedem o que o pessoal consegue tratar, seguem-se falhas.
A ocultação em lote com IA não substitui o juízo jurídico. Elimina a fase mecânica – encontrar e marcar dados pessoais comuns em milhares de documentos. Essa fase consome 70–80 % do tempo de revisão. O pessoal pode então concentrar-se nos 10–20 % de documentos em que o contexto conta.
A ARPA-H e o HHS/CMS viram ambos isto. Os governos estaduais e locais e as organizações da UE com obrigações de DSAR enfrentam o mesmo desafio. Consulte a nossa visão geral de segurança e conformidade para ver como se estruturam fluxos de ocultação defensáveis.
Quando esta abordagem tem limites
Automatizar a fase mecânica da ocultação é a divisão de trabalho correta – o tempo do pessoal pertence às decisões de juízo, não a percorrer páginas à procura de nomes. Mas aplicam-se três limites.
O processamento local controla a custódia, não a qualidade da deteção. Para agências com uma ligação externa permitida, a aplicação de ambiente de trabalho mantém os ficheiros no hardware da agência enquanto a deteção corre nos servidores da anonym.legal – isto resolve a residência de dados mas não torna a ocultação mais precisa. Para agências sem qualquer conectividade, a anonym.plus executa, em vez disso, a mesma classe de modelo inteiramente no dispositivo. De qualquer forma, um nome falhado fica falhado, tenha o ficheiro saído ou não do edifício. O controlo da localização e a qualidade da deteção são garantias distintas, e tratar o processamento local como se certificasse a exaustividade é um erro de categoria que vale a pena nomear com clareza.
Um modelo integrado e offline fica desatualizado sem atualizações deliberadas. A anonym.plus congela o seu modelo de deteção no dispositivo na versão que foi instalada; novos formatos de identificadores, códigos de processo próprios de cada agência e esquemas de documentos em evolução não serão reconhecidos até alguém atualizar o pacote de propósito, e numa rede isolada não há atualização automática. A deteção alojada da anonym.legal – usada pela aplicação de ambiente de trabalho e pela plataforma web onde existe uma ligação ativa – atualiza-se, em vez disso, automaticamente. Planeie e teste as atualizações do modelo como tarefa operacional para o caso offline, e revalide com amostras de documentos atuais após cada uma, ou a precisão degrada-se silenciosamente enquanto a pipeline parece continuar a funcionar exatamente como antes.
O padrão de defensabilidade exige juízo humano, não o resultado de uma ferramenta. Um relatório de lote limpo e um registo de auditoria apoiam uma resposta FOIA ou DSAR, mas não a constituem. Decidir entre a Isenção 6 e a 7(C), distinguir funcionários públicos de pessoas privadas e resolver questões de privilégio são determinações jurídicas. Em milhares de documentos, uma falha sistemática na configuração é reproduzida milhares de vezes, pelo que a escala do lote amplifica um único erro em vez de o diluir. A fase mecânica é automatizável; a obrigação de diligência razoável continua com o advogado revisor, e a fila de exceções tem de ter pessoal em conformidade.