Use um cartão de fidelidade em uma drogaria, navegue na web, poste nas redes sociais, case-se ou faça qualquer outra coisa que a maioria das pessoas faz, e é provável que empresas chamadas corretoras de dados saibam disso – seu endereço de e-mail, seu número de telefone, onde você mora e praticamente onde quer que você vá.
Mas a partir de 1º de janeiro, de acordo com a primeira lei estadual de eliminação de informações do país, os californianos poderão reduzir a quantidade de informações que os corretores podem coletar e vender.
“Muitas pessoas ainda não entendem que essas empresas existem, ou a escala do mercado – o número dessas empresas que vendem informações sobre nós”, disse Irina Raiku, diretora do Programa de Ética na Internet do Centro Markkula de Ética Aplicada da Universidade de Santa Clara.
As empresas criam dossiês cada vez mais sobrecarregados com inteligência artificial para tirar conclusões sobre os interesses, família, política, estilo de vida, finanças, orientação sexual e saúde de uma pessoa. Vendem estes dossiês a anunciantes e profissionais de marketing e, em alguns casos, a criminosos, governos, proprietários e empregadores.
D Excluir solicitação e cancelar plataforma (DROP), administrado pela agência estadual CalPrivacy, entrou no ar no dia de Ano Novo, permitindo que os moradores tenham seus dados apagados, com uma única solicitação, por mais de 500 corretores já cadastrados no órgão.
“É um grande botão de exclusão no céu”, disse o diretor executivo da CalPrivacy, Tom Kemp. “Você simplesmente entra, passa alguns minutos no site DROP, entra e a exclusão começa em agosto. Haverá uma redução significativa na venda de dados para os californianos.” Os corretores de dados tiveram seis meses para processar os primeiros pedidos de apagamento.
A Lei de Exclusão foi redigida pelo senador estadual da Península e South Bay, Josh Baker, e sancionada em 2023.
“Não consentimos com isso e nossos dados estão sendo negociados sem nossa permissão e sem o conhecimento de 99,9% das pessoas”, disse Baker.
Um relatório da equipe legislativa de 2023 ao legislativo estadual disse que os corretores podem oferecer benefícios aos consumidores, como detectar fraudes ou facilitar a aprovação de empréstimos. Mas, continua o relatório, “há inúmeros relatos sobre os riscos que os corretores de dados representam para os direitos constitucionais dos indivíduos, a privacidade financeira, a privacidade pessoal e a privacidade reprodutiva”.
Dados de localização de smartphones, tablets e dispositivos conectados à Internet Foi uma indústria de US$ 21 bilhões em todo o mundo no ano passadoDe acordo com a consultoria de pesquisa de mercado Grandview Research. Essas informações permitem que os corretores conectem os pontos entre vários pontos de dados disponíveis publicamente e que podem ser adquiridos para identificar indivíduos específicos, disse Kemp.
“Esses dados podem ser uma arma”, disse ele, citando relatos de agências federais de fiscalização da imigração que compram dados de corretores de dados, incluindo informações de localização.
Kemp também disse que há exemplos de pessoas que foram acompanhadas em clínicas de saúde reprodutiva. No ano passado, o senador democrata do Oregon, Ron Wyden, disse que um grupo político anti-aborto utilizou dados de localização de telemóveis de um corretor de dados para enviar “desinformação direccionada” a pessoas que visitavam qualquer uma das 600 clínicas de saúde reprodutiva em 48 estados.
Informações financeiras — muitas vezes pouco claras ou desatualizadas; De acordo com o Bureau de Proteção Financeira do Consumidor dos EUA — Pode ser adquirido por proprietários de corretores de dados
“Vimos casos em que pessoas foram recusadas para alugar unidades com base em informações de corretores de dados”, disse Kemp.
Os golpistas também podem comprar informações. Eles podem escolher um alvo com base na idade, encontrar os nomes, números de telefone e endereços de e-mail dos netos e, em seguida, falsificar uma chamada de emergência ou um e-mail de um neto solicitando dinheiro, disse Kemp.
Baker levantou preocupações sobre aplicativos de saúde mental que vendem dados para corretores de dados e empregadores que negam um emprego a alguém com base na suposição de que ele é gay, doente ou membro de um sindicato.
Raiku, da Universidade de Santa Clara, diz que as seguradoras de saúde podem usar presunções para negar cobertura.
Embora muitas empresas recolham dados pessoais – incluindo os gigantes tecnológicos do Vale do Silício, Google e Meta, que os utilizam para vender publicidade direcionada – as empresas consideradas corretoras de dados nos termos da lei são aquelas que não têm vínculos diretos com os californianos.
A lei enfrentou intenso lobby por parte de corretores de dados e seus beneficiários, disse Baker.
Os grupos que se opõem incluem a American Advertising Federation, a California Bankers Association e a California Retailers Association. O projeto foi apoiado por grupos como a Consumer Federation of America, Oakland Privacy e Planned Parenthood Affiliates of California.
Todos os dados pessoais não devem ser apagados nos termos da lei. Informações públicas, como se alguém está registado para votar, podem ser recolhidas mesmo que uma pessoa passe pelo processo DROP. E as empresas de relatórios de crédito, bancos e companhias de seguros podem deter determinados dados que são regulamentados por leis federais e outras leis estaduais.
Durante o último ano e meio, CalPrivacy tem trabalhado para registrar empresas que coletam informações sobre californianos e corretores para se prepararem e continuarem a limpar as informações cobertas pela lei.
“Há muito mais por aí e queremos ter certeza de que os corretores de dados estão seguindo a lei ao se registrar”, disse Kemp, acrescentando que as empresas devem apresentar auditorias independentes de sua conformidade. “Temos um painel de quem está excluindo e quem não está”, disse ele.
Brian Hofer, ex-presidente da Comissão Consultiva de Privacidade de Oakland, disse esperar “alguns benefícios positivos” da Lei de Exclusão, “mas não é uma virada de jogo”.
Os corretores que ganham milhões de dólares por ano vendendo informações pessoais podem considerar uma multa diária de US$ 200 por não se registrarem junto às autoridades estaduais como um custo para fazer negócios, disse Hofer.
As empresas que não conseguem excluir dados enfrentam altas taxas, com multas de US$ 200 por dia para cada violação, o que, segundo Kemp, pode gerar multas “astronômicas”.
Raiku chamou a lei de um “experimento digno” e disse que ainda não se sabe até que ponto ela será eficaz.
“O sucesso dependerá em parte de quantas pessoas sabem que podem fazê-lo”, disse Raiku, “e de quantas pessoas tiram vantagem disso”.
No ano novo, os corretores começarão a saber quantos californianos estão acessando o grande botão de exclusão.
