Por Colin Lecher, CalMatters
As mudanças de privacidade que os navegadores serão obrigados a fazer sob uma nova lei da Califórnia podem definir o padrão de fato para todo o país, mudando a forma como os americanos controlam seus dados quando usam a Internet, de acordo com especialistas.
O Assembly Bill 566, recentemente sancionado pelo governador Gavin Newsom, exige que as empresas que fabricam navegadores da Web ofereçam aos usuários um “sinal” de exclusão que diz automaticamente aos sites para não compartilharem ou venderem suas informações pessoais enquanto navegam.
RELACIONADO: Por dentro da campanha paralela do Google contra a regulamentação de privacidade da Califórnia
Provavelmente será mais fácil para as empresas implementarem o serviço em todo o país, em vez de apenas para usuários na Califórnia.
“É uma implementação tão trivial”, disse Emory Roane, diretor associado de políticas da Privacy Rights Clearinghouse, uma organização que pressionou pela legislação. “Não é realmente tão difícil tecnicamente.”
A legislação, a primeira desse tipo no país, foi patrocinada pela Agência de Proteção à Privacidade da Califórnia, o órgão regulador da privacidade do consumidor do estado, bem como por vários grupos de defesa do consumidor e de direitos de privacidade.
Pela lei, navegadores como o Chrome, do Google, e o Edge, da Microsoft, terão até o início de 2027 para criar uma forma de os consumidores selecionarem o sinal. Combinada com mudanças recentes de outros estados, a nova lei pode ser um ponto de inflexão na forma como o tráfego da web é tratado nos Estados Unidos.
“Esperamos que tenha um impacto nacional”, disse Roane.
Padrão nacional
A Califórnia já oferece proteções de privacidade sob a Lei de Privacidade do Consumidor da Califórnia, incluindo o direito de cancelar a venda de suas informações.
Mas os defensores da nova lei salientam que esta ainda impõe ao consumidor o fardo de navegar em páginas web e de selecionar individualmente páginas web para optar por não participar. A nova ferramenta automatizará efetivamente esse processo, dando aos consumidores uma única opção para manter seus dados protegidos.
“Eu diria que se você tiver que ir a cada site individual e clicar no link que diz que ‘não quer que suas informações sejam vendidas ou compartilhadas’, isso não é realmente um direito de privacidade significativo”, disse Caitriona Fitzgerald, vice-diretora do Centro de Informações de Privacidade Eletrônica, outra organização que pressionou pela AB 566.
Alguns fabricantes de navegadores já ofereceram voluntariamente configurações semelhantes sob uma estrutura chamada Controle Global de Privacidade. O Firefox da Mozilla, por exemplo, inclui uma configuração chamada “diga aos sites para não venderem ou compartilharem seus dados”. Com essa configuração ativada, o navegador comunica aos sites que o visitante deseja que o site respeite as preferências do usuário.
Vários estados, incluindo o Texas e Nova Jersey, tomaram medidas para forçar as empresas a respeitar essas preferências, e o procurador-geral da Califórnia tomou mesmo medidas legais contra as empresas que não o fazem.
Mas até agora, os navegadores não eram obrigados a oferecer uma configuração que usasse o Controle Global de Privacidade ou outro padrão para comunicar as preferências dos usuários. “Existem extensões de navegador, mas elas não são amplamente utilizadas”, disse Nick Doty, tecnólogo sênior do Centro para Democracia e Tecnologia.
Como provavelmente seria oneroso para as empresas encontrar uma maneira de permitir que o sinal fosse usado apenas por californianos, segundo especialistas, a ferramenta provavelmente estará disponível em todo o país. Como exatamente isso ficará ainda está para ser visto. A legislação não exige que os fabricantes de navegadores usem um padrão específico. (Porta-vozes do Google e da Microsoft não quiseram comentar os planos das empresas.)
Ainda existe o risco de alguns sites tentarem detectar de qual estado um visitante vem e apenas respeitarem o sinal se descobrirem que o visitante é de um estado que o obriga.
No entanto, isso é legalmente arriscado, de acordo com Roane, que ressalta que a AB 566 se aplica a residentes da Califórnia, independentemente de estarem usando a web na Califórnia.
“Se estou seguro ao dizer que sou residente e você está presumindo que não, e flagrantemente não respeitando meus desejos de privacidade, isso é uma violação da lei”, disse Roane.
Resistência do Google e da indústria
A lei não cruzou a linha de chegada sem atrito. Como informou o CalMatters em setembro, apesar de não ser publicamente contra a legislação, o Google organizou a oposição ao projeto de lei por meio de um grupo que apoia financeiramente.
AB 566 também não foi a primeira tentativa de tal legislação. Newsom vetou uma versão semelhante, mas um pouco mais abrangente, do projeto de lei em 2024.
Mas agora que a porta está aberta, alguns defensores dizem que continuarão a pressionar para expandir ainda mais as preferências de privacidade.
Roane observa que poderia ser elaborada legislação que exija que os dispositivos inteligentes conectados ofereçam uma preferência de exclusão, ou que os veículos que recolham dados sobre os condutores respeitem os pedidos de preferência de exclusão.
“Estamos finalmente começando a ter direitos reais de privacidade”, disse Roane, “mas estamos longe de que eles sejam realmente fáceis de exercer em todo o país e através da fronteira e até mesmo em estados como a Califórnia, onde temos esses direitos”.
Este artigo foi publicado originalmente no CalMatters e republicado sob a licença Creative Commons Attribution-NonCommercial-NoDerivatives.
