Use um cartão de fidelidade em uma farmácia, navegue na web, poste nas redes sociais, case-se ou faça qualquer outra coisa que a maioria das pessoas faz, e é provável que empresas chamadas corretoras de dados saibam disso – junto com seu endereço de e-mail, seu número de telefone, onde você mora e praticamente onde quer que você vá.
Mas a partir de 1º de janeiro, sob a primeira Lei de Exclusão do estado, os californianos poderão reduzir as informações que os corretores podem coletar e vender.
“Muitas pessoas ainda não percebem que essas empresas existem, ou a escala do mercado – o número dessas empresas que vendem informações sobre nós”, disse Irina Raicu, diretora do programa de Ética na Internet do Centro Markkula de Ética Aplicada da Universidade de Santa Clara.
As empresas constroem dossiês cada vez mais sobrecarregados pela inteligência artificial para tirar conclusões sobre os interesses, família, política, estilo de vida, finanças, orientação sexual e saúde de uma pessoa. Eles vendem esses dossiês a anunciantes e profissionais de marketing e, em alguns casos, a criminosos, governos, proprietários e empregadores.
A Plataforma de Solicitação e Opt-out de Exclusão (DROP), administrada pela agência estadual CalPrivacy, entra em operação no dia de Ano Novo, permitindo que os moradores tenham seus dados excluídos, por meio de uma única solicitação, pelos mais de 500 corretores já cadastrados no órgão.
“É o grande botão de exclusão no céu”, disse o diretor executivo da CalPrivacy, Tom Kemp. “Você simplesmente entra, passa alguns minutos no site DROP, clica em ir e, a partir de agosto, as exclusões começarão. Haverá uma redução significativa na venda de dados dos californianos.” Os corretores de dados tiveram seis meses para processar as primeiras solicitações de exclusão.
A Lei de Exclusão foi de autoria do senador estadual da Península e South Bay, Josh Becker, e sancionada em 2023.
“Não demos consentimento para isso e nossos dados estão sendo comprados e vendidos sem nossa permissão e para 99,9% das pessoas sem o seu conhecimento”, disse Becker.
Um relatório da equipe legislativa de 2023 à Assembleia estadual disse que os corretores podem oferecer benefícios ao consumidor, como detectar fraudes ou facilitar a aprovação de empréstimos. Mas, continua o relatório, “houve inúmeros relatos sobre os riscos que os corretores de dados representam para os direitos constitucionais dos indivíduos, a privacidade financeira, a privacidade pessoal e a privacidade reprodutiva”.
Os dados de localização de smartphones, tablets e dispositivos ligados à Internet representaram uma indústria global de 21 mil milhões de dólares no ano passado, segundo informou a consultora de pesquisa de mercado Grandview Research. Essas informações permitem que os corretores conectem os pontos entre vários pontos de informação disponíveis publicamente e que podem ser adquiridos para identificar pessoas específicas, disse Kemp.
“Esses dados podem ser transformados em armas”, disse ele, citando relatórios de agências federais de fiscalização da imigração que compram dados de corretores de dados, incluindo informações de localização.
Kemp também disse que houve casos de pessoas que foram rastreadas indo a clínicas de saúde reprodutiva. No ano passado, o senador democrata do Oregon, Ron Wyden, disse que um grupo político antiaborto usou dados de localização de telefones celulares de um corretor de dados para enviar “desinformação direcionada” a pessoas que visitaram qualquer uma das 600 clínicas de saúde reprodutiva em 48 estados.
As informações financeiras – muitas vezes ambíguas ou desatualizadas, de acordo com o Departamento de Proteção Financeira do Consumidor dos EUA – podem ser compradas de corretores de dados pelos proprietários.
“Temos visto casos em que pessoas foram rejeitadas para alugar unidades com base em dados de corretores de dados”, disse Kemp.
Os golpistas também podem comprar as informações. Eles podem escolher um alvo com base na idade, descobrir os nomes, números de telefone e endereços de e-mail de seus netos e, em seguida, falsificar uma ligação de emergência ou e-mail de um neto implorando por transferência de dinheiro, disse Kemp.
Becker expressou preocupação com aplicativos de saúde mental que vendem informações a corretores de dados e com empregadores negando emprego a alguém com base em inferências de que ele é gay, está doente ou foi sindicalizado.
Raicu, da Universidade de Santa Clara, disse que as seguradoras de saúde poderiam usar inferências para negar cobertura.
Embora muitas empresas recolham dados pessoais – incluindo os gigantes tecnológicos do Vale do Silício, Google e Meta, que os utilizam para vender publicidade direcionada – as empresas consideradas corretoras de dados nos termos da lei são aquelas com as quais os californianos não têm uma relação direta.
A legislação enfrentou intenso lobby por parte de corretores de dados e seus beneficiários, disse Becker.
Os grupos que se opunham incluíam a American Advertising Federation, a California Bankers Association e a California Retailers Association. O projeto foi apoiado por grupos como a Consumer Federation of America, Oakland Privacy e Planned Parenthood Affiliates of California.
Nem todas as informações pessoais devem ser excluídas de acordo com a lei. Informações públicas, por exemplo, se alguém está registado para votar, ainda podem ser recolhidas mesmo que uma pessoa passe pelo processo DROP. E as empresas de relatórios de crédito, bancos e companhias de seguros podem manter certos dados que são regulamentados por leis federais e outras leis estaduais.
Durante o último ano e meio, a CalPrivacy trabalhou para registrar empresas que coletavam informações dos californianos e garantir que os corretores estivessem prontos para eliminar e continuar a eliminar as informações cobertas pela lei.
“Há mais por aí e estamos procurando garantir que os corretores de dados estejam seguindo a lei ao se registrar”, disse Kemp, acrescentando que as empresas são obrigadas a apresentar auditorias independentes de sua conformidade. “Temos um painel de quem está excluindo e quem não está”, disse ele.
Brian Hofer, ex-presidente da Comissão Consultiva de Privacidade de Oakland, disse que esperava “algum benefício positivo” da Lei de Exclusão, “mas não é uma virada de jogo”.
Corretores que ganham dezenas de milhões de dólares por ano vendendo dados pessoais podem considerar a multa diária de US$ 200 por não registro junto às autoridades estaduais como o custo de fazer negócios, disse Hofer.
As empresas que não eliminam informações enfrentam taxas mais elevadas, uma multa de 200 dólares por dia por cada violação, o que, segundo Kemp, pode gerar penalidades “astronómicas”.
Raicu chamou a lei de “uma experiência digna” e disse que ainda não se sabe até que ponto ela seria eficaz.
“O sucesso dependerá em parte de quantas pessoas sabem que podem fazer isso”, disse Raicu, “e de quantas pessoas tiram vantagem disso”.
No Ano Novo, os corretores começarão a descobrir quantos californianos estão acessando o grande botão de exclusão.
