Privacidade, confidencialidade e confiança: lições do debate sobre microdados censitários para o futuro das estatísticas públicas

Resumo

A adoção da privacidade diferencial pelo U.S. Census Bureau no Censo de 2020 e a discussão sobre a eventual substituição dos microdados públicos do American Community Survey (ACS) por dados sintéticos constituem um dos debates mais relevantes da história recente da estatística oficial. Este ponto de vista reconstrói as posições de John M. Abowd e do Census Bureau e a crítica de Steven Ruggles e da comunidade de usuários, examinando ainda os acontecimentos institucionais de 2025–2026 nos Estados Unidos e a nova arquitetura de disseminação dos microdados da amostra do Censo Demográfico 2022 do IBGE. A controvérsia não deve ser reduzida à escolha entre técnicas de anonimização. Em meio à questão de quais populações e relações estatísticas permanecerão visíveis, há a decisão institucional sobre quem define os limites de risco e de utilidade. A incerteza técnica é real e exige avaliação empírica, testes de intruso e documentação. A perda de confiança na instituição produtora representa um risco, já que a estatística oficial tende a ser utilizada sem possibilidade de verificação direta. Meu ponto de vista é que o mais adequado seria uma arquitetura produto a produto, combinando proteção proporcional ao risco, com o acesso em camadas, e a avaliação independente com participação documentada dos usuários. O critério decisivo não deve ser a escolha de um método, mas sim a capacidade de tornar auditável a escolha entre proteção, utilidade científica e legitimidade institucional.