Metodologia

Atualizado em 18 de outubro de 2026

O que conta como incidente

Um incidente é um evento específico do mundo real em que o comportamento ou o uso de um sistema de IA causou ou contribuiu para um dano concreto a pessoas, a uma organização ou ao público. A IA deve ter um papel real no que aconteceu: o dano provavelmente não teria ocorrido da mesma forma sem ela. Ela não precisa ser a única causa.

• Incluídos: danos relatados por fontes confiáveis, inclusive danos alegados (por exemplo, em uma ação judicial ou em um comunicado da polícia), sempre atribuídos a quem faz a alegação; crimes em que a IA foi usada como ferramenta (por exemplo, clonagem de voz em um golpe); agentes de IA cujas próprias ações causaram um prejuízo; e, no caso de testes de pesquisa com sistemas de IA, somente eventos em que pessoas ou sistemas fora do teste foram de fato afetados.
• Excluídos: alertas, previsões e avaliações de risco; vulnerabilidades que não foram exploradas; testes e demonstrações sem vítimas no mundo real; artigos de opinião; incidentes conhecidos apenas por publicações em redes sociais.
• Incidentes com agentes de IA são aqueles em que um sistema de IA que age por conta própria com ferramentas (executar código, navegar, comprar, enviar, apagar) realizou a ação que causou o dano.
• Casos semelhantes repetidos (por exemplo, muitas sanções judiciais por citações fabricadas por IA) são incluídos quando um tribunal ou órgão regulador aplicou uma sanção ou constatou dano.

De onde vêm os relatos

• Feeds de notícias de veículos de imprensa consolidados e de órgãos oficiais, em vários idiomas.
• O GDELT Project, cujos dados abertos listam artigos de notícias de todo o mundo.
• Fontes oficiais: órgãos reguladores, tribunais, polícia e agências governamentais, além dos dados de relatórios de acidentes da National Highway Traffic Safety Administration dos EUA (usados apenas para estatísticas).
• Outras bases públicas de incidentes — a AI Incident Database, o AIAAIC Repository e o OECD AI Incidents Monitor — são usadas apenas como pistas para encontrar os relatos originais; não copiamos seus textos nem suas classificações.

Nosso rastreador se identifica como hurtbybot-bot, respeita o robots.txt e os termos de uso de cada site, e aguarda entre as requisições. Veja nosso rastreador.

Regras de evidência

• Todo incidente exige pelo menos duas fontes confiáveis e independentes cujo texto completo tenhamos verificado, ou uma fonte oficial (um documento judicial ou um comunicado de órgão regulador, da polícia ou do governo). Relatos do mesmo grupo editorial, ou cópias da mesma matéria de agência de notícias, contam como um só.
• São fontes confiáveis as organizações jornalísticas consolidadas, os órgãos oficiais e as empresas envolvidas (para suas próprias declarações). Publicações em redes sociais, fóruns e fazendas de conteúdo não são usadas como fontes.
• Alguns editores não permitem o acesso automatizado a seus artigos. Nunca acessamos nem processamos suas páginas; quando outra base de dados aponta para um relato deles sobre o mesmo incidente, podemos listá-lo em "Leitura complementar" sem usá-lo como fonte.
• Todo fato em uma página vem das fontes vinculadas. A página mostra quando cada fonte foi publicada e quando a obtivemos.

Como as páginas são escritas

Os resumos são escritos por um modelo de IA usando apenas os textos das fontes, sob regras fixas:

• Toda frase que liga uma empresa ou produto a um dano diz quem afirma isso ("segundo…", "a ação alega…", "a polícia disse…", "o tribunal concluiu…", "a empresa disse…"). Isso vale também quando um tribunal, um órgão regulador ou a empresa confirmou parte do que aconteceu: o rótulo de confirmação em uma página indica o que foi confirmado e por quem, e não transforma outras alegações em fatos.
• Se uma empresa ou autoridade respondeu — inclusive com uma negativa ou uma recusa em comentar — a resposta é incluída.
• Pessoas particulares nunca são nomeadas, mesmo quando as fontes as nomeiam. Menores de idade e suas famílias nunca são nomeados nem descritos com detalhes que permitam identificá-los.
• Suicídio e automutilação são relatados seguindo diretrizes internacionais de divulgação segura: sem detalhes de método, sem linguagem sensacionalista e com informações de linhas de apoio na página.
• Os números devem constar em uma fonte. As datas são exibidas a partir de campos estruturados, não redigitadas no texto.
• Nenhuma citação, imagem ou vídeo das fontes é republicado.

Verificações automáticas antes da publicação

1. Verificação de regras — campos obrigatórios, datas e categorias válidas, números rastreáveis até as fontes, ausência de citações, de números de processos ou referências jurídicas no texto, de nomes de pessoas particulares e de termos sensacionalistas.
2. Checagem de fatos independente — um modelo de um provedor de IA diferente compara o rascunho com os textos das fontes e sinaliza qualquer coisa sem respaldo, atribuída incorretamente, apresentada como fato quando é apenas alegada, ou classificada de forma errada.
3. Verificação de duplicatas — novos relatos são comparados com os incidentes existentes para que um evento tenha uma única página.
4. Verificação do site — antes de cada atualização entrar no ar, o site inteiro é verificado quanto a páginas vazias, links quebrados, traduções ausentes e outros erros.

Um rascunho que falha não é publicado. Ele é tentado novamente em uma rodada posterior e descartado após três falhas. Preferimos publicar menos a publicar algo errado.

Classificação

A gravidade é o nível mais alto cuja descrição é atendida, usando apenas danos e números declarados nas fontes; quando as fontes não trazem a informação de que um nível precisa, esse nível não é usado.

Tipo de dano

Sistema de IA

Gravidade

Como foi confirmado

Traduções

As páginas são escritas primeiro em inglês e depois traduzidas por um modelo de IA, com o uso de um glossário. Toda tradução é verificada automaticamente — os mesmos números e nomes, o mesmo número de itens na linha do tempo, nenhum texto sem traduzir — e depois revisada por um modelo de um provedor de IA diferente quanto a alteração de sentido, perda de atribuições ou de negativas e redação insegura. Uma versão em outro idioma só é publicada se passar nas duas etapas. Os resumos em chinês são encurtados para 80 a 150 caracteres; podem omitir detalhes secundários, mas mantêm quem diz o quê.

Os guias "Proteja-se" são verificados da mesma forma e, além disso, cada recomendação e cada fato do guia em inglês é conferido com a fonte oficial à qual ele se vincula; um guia só é exibido enquanto essa verificação for aprovada. A verificação é repetida a cada 30 dias.

Estatísticas de qualidade

Contagens do nosso processo automatizado nos últimos 30 dias.

Atualizações

Novos relatos são coletados a cada hora. A cada hora, manchetes que citam uma empresa ou produto de um incidente acompanhado junto com um desdobramento (uma ação judicial, decisão, multa, recall ou resposta) são conferidas com esse incidente, e uma vez por dia fazemos buscas adicionais; quando uma nova fonte é confirmada, a linha do tempo é atualizada. Cada página mostra quando foi adicionada e quando foi atualizada pela última vez.

Limitações

• Nossas contagens refletem o que fontes confiáveis relataram e o que nosso processo encontrou e verificou. Elas não são o número real de danos causados por IA no mundo e não devem ser lidas como um ranking de empresas ou produtos.
• A cobertura da mídia é desigual entre países, idiomas e tipos de dano.
• As linhas de apoio em crise exibidas em páginas sobre suicídio ou automutilação são verificadas todos os dias na página oficial de cada serviço. Quando essa página não pode ser acessada pelo nosso verificador, o número é confirmado por uma notícia, que pode não mostrar uma mudança posterior; essas entradas são marcadas na página.
• Sistemas automatizados cometem erros. Se encontrar um, por favor informe.