Venda de dados pessoais: quando os dados se tornam a moeda mais recente

• Autor:
• Nome do autor

  Previsão Quantumrun
• 13 de outubro de 2022

Resumo do insight

Várias empresas compram e vendem dados sem o consentimento do cliente, desde localizações de telefones celulares até informações de motoristas. As empresas de marketing e publicidade estão especialmente ansiosas para obter as atividades on-line de seus mercados-alvo. Como resultado, os consumidores se encontram vulneráveis ​​em meio a uma economia de dados predatória.

Vendendo contexto de dados pessoais

A coleta ininterrupta de dados sobre as atividades online dos usuários tornou-se uma indústria de trilhões de dólares. A ciência de dados é indispensável para as empresas e, como resultado, gigantes da tecnologia como Facebook, Google e Amazon estão a lucrar com o acompanhamento contínuo do comportamento online dos utilizadores. De acordo com uma coluna de 2019 publicada pelo redator de tecnologia do Washington Post, Geoffrey Fowler, os plug-ins dos navegadores Google e Mozilla causaram vazamentos de dados de 4 milhões de pessoas. Muitas pessoas instalam esses complementos pensando que eles os ajudam a lembrar senhas ou selecionar cupons. No entanto, alguns desses plug-ins também realizam vigilância.

Na verdade, a vigilância é comercializada como uma pechincha por alguns plugins. Por exemplo, a Amazon ofereceu às pessoas US$ 10 para instalar sua extensão Assistant. A empresa garantiu aos clientes que, embora a extensão colete o histórico de navegação e as páginas visualizadas, todas essas informações permanecem dentro da empresa. Pesquisadores acadêmicos dizem que milhares de extensões de navegador coletam dados enquanto as pessoas navegam online.

Alguns desses programas têm práticas de dados de usuários descritas como negligentes ou enganosas. O agora extinto “serviço de inteligência de marketing” Nacho Analytics é um exemplo de corretores de dados que lucram com dados pessoais frequentemente coletados ilegalmente. Por apenas US$ 49 por mês, qualquer pessoa pode ver quais sites (incluindo os endereços reais) são mais visualizados. Embora a Nacho Analytics tenha dito que as informações divulgadas foram redigidas com base em dados identificáveis, o provedor de hospedagem de sites Sam Jadali encontrou nomes de usuário, senhas e coordenadas GPS no banco de dados de Nacho. 

Impacto disruptivo

Muitas empresas e agências federais se viram em perigo por vender dados pessoais. Em 2022, a marca de beleza Sephora foi multada em US$ 1.2 milhão por violar a Lei de Privacidade do Consumidor da Califórnia (CCPA). De acordo com a denúncia, a empresa não informou a seus clientes que seus dados estavam sendo vendidos. A empresa também ignorou os pedidos dos consumidores para evitar a venda de suas informações por meio da opção de exclusão em seu site. Além disso, a Sephora ignorou as demandas dos clientes que se inscreveram com um navegador/extensão de suporte ao controle de privacidade global. A Sephora ainda permitia que empresas terceirizadas, como empresas de marketing, publicidade e análise de dados, acessassem os dados de seus clientes em troca de seus serviços.

As agências governamentais também são notórias vendedoras e compradoras de dados. Por exemplo, o estado do Colorado vende registros do DMV (Departamento de Veículos Motorizados) a fornecedores de dados terceirizados que não são obrigados a mencionar a existência de vendas subsequentes. Os cidadãos que pretendem preservar a sua privacidade não estão protegidos pela Lei de Protecção da Privacidade do Motorista de 1994, que legaliza esta prática e impede qualquer pessoa de optar por não participar.

Em 2020, uma ação coletiva foi movida contra a corretora de dados LexisNexis pela suposta venda inadequada desses dados. Em 2021, o Texas aprovou a Lei de Privacidade do Consumidor do Texas (TCPA) que proíbe o DMV de vender dados pessoais para empresas de marketing. Leis como TCPA, CCPA e o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia (UE) tornaram-se mais necessárias do que nunca para evitar a prática antiética de comércio de dados. 

Implicações da venda de dados pessoais

As implicações mais amplas da venda de dados pessoais podem incluir: 

• Empresas e startups que vendem bancos de dados de reconhecimento facial para agências federais para vigilância e aplicação da lei.
• Mais governos exigindo que as corporações compartilhem seus bancos de dados de usuários sob a justificativa da segurança nacional.
• Aumento da pressão pública para que os governos aumentem a transparência na coleta e uso de informações públicas.
• Aumento das taxas de ataques cibernéticos e violações à medida que mais empresas coletam dados pessoais.
• Consumidores se opõem à mercantilização de suas informações pessoais, incluindo opt-out, desinstalação de navegadores e ajuizamento de ações coletivas.
• As empresas especializadas em segurança de dados registam um aumento na procura à medida que as empresas procuram salvaguardar os seus crescentes armazenamentos de dados pessoais.
• Os consumidores estão cada vez mais conscientes da sua pegada digital, levando a um aumento na procura de serviços que ofereçam controlo sobre os dados pessoais.
• Instituições educacionais que integram a privacidade de dados e a alfabetização digital nos currículos, preparando as gerações futuras para um mundo centrado em dados.

Questões a considerar

• Como você garante que seus dados não estão sendo coletados/vendidos sem sua permissão?
• De que outra forma as pessoas podem proteger suas informações pessoais online?