Use um cartão de fidelidade em uma farmácia, navegue na web, poste nas redes sociais, case-se ou faça qualquer outra coisa que a maioria das pessoas faz, e empresas conhecidas como corretoras podem saber dados sobre isso – junto com seu endereço de e-mail, número de telefone, onde você mora e praticamente onde quer que você vá.
Mas a partir de 1º de janeiro, de acordo com a primeira Lei de Exclusão do estado, os californianos poderão reduzir as informações que os corretores podem coletar e vender.
“Muitas pessoas ainda não percebem que essas empresas existem, ou a escala do mercado – o número dessas empresas que vendem informações sobre nós”, disse Irina Raicu, diretora do programa de Ética na Internet do Centro Markkula de Ética Aplicada da Universidade de Santa Clara.
As empresas constroem um portfólio cada vez maior de inteligência artificial para tirar conclusões sobre os interesses, família, política, estilo de vida, finanças, orientação sexual e saúde de uma pessoa. Vendem estes perfis a anunciantes e profissionais de marketing e, em alguns casos, a criminosos, governos, proprietários e empregadores.
A Plataforma de Solicitação de Exclusão e Opt-Out (DROP), administrada pela agência estadual CalPrivacy, entra no ar no dia de Ano Novo, permitindo que os residentes excluam seus dados, com uma única solicitação, em mais de 500 corretores já cadastrados na agência.
“É o grande botão de exclusão no céu”, disse o diretor executivo da CalPrivacy, Tom Kemp. “Você entra, passa alguns minutos no site DROP, bate nele e a partir de agosto vai começar a exclusão. Haverá uma redução significativa nos dados dos californianos que serão vendidos.” Os corretores de dados tiveram seis meses para processar os primeiros pedidos de apagamento.
A Lei de Exclusão foi de autoria do senador estadual da Península e South Bay, senador Josh Becker, e foi sancionada em 2023.
“Não consentimos com isso e nossos dados estão sendo comprados e vendidos sem nossa permissão e para 99,9% das pessoas sem o seu conhecimento”, disse Becker.
Um relatório da equipe legislativa de 2023 à Assembleia estadual disse que os corretores podem oferecer benefícios aos consumidores, como detectar fraudes ou facilitar a aprovação de empréstimos. Mas, continua o relatório, “há numerosos relatos sobre os riscos que os corretores de dados representam para os direitos constitucionais, a privacidade financeira, a privacidade pessoal e a privacidade reprodutiva dos indivíduos”.
Os dados de localização provenientes de smartphones, tablets e dispositivos ligados à Internet representaram uma indústria global de 21 mil milhões de dólares no ano passado, de acordo com a consultora de estudos de mercado Grandview Research. Essas informações permitem que os corretores conectem os pontos entre vários pontos de informação disponíveis publicamente e que podem ser adquiridos para identificar indivíduos específicos, disse Kemp.
“Esses dados podem ser transformados em armas”, disse ele, citando relatos de agências federais de imigração que compram dados de corretores de dados, incluindo informações de localização.
Kemp também disse que houve casos de pessoas rastreadas que foram a clínicas de saúde reprodutiva. No ano passado, o senador democrata do Oregon, Ron Wyden, disse que um grupo político anti-aborto usou dados de localização de telemóveis de um corretor de dados para enviar “desinformação direccionada” a pessoas que visitaram qualquer uma das 600 clínicas de saúde reprodutiva em 48 estados.
Os proprietários podem comprar informações financeiras – muitas vezes ambíguas ou desatualizadas, de acordo com o Departamento de Proteção Financeira do Consumidor dos EUA – de corretores de dados.
“Vimos incidentes em que foi negada às pessoas uma unidade de aluguel com base em dados de corretores de dados”, disse Kemp.
Os golpistas também podem comprar as informações. Eles podem selecionar um alvo com base na idade de seus netos, descobrir os nomes, números de telefone e endereços de e-mail de seus netos e, em seguida, fazer uma chamada de emergência ou um e-mail falso de um neto implorando para transferir dinheiro para eles, disse Kemp.
Becker expressou preocupação com o fato de aplicativos de saúde mental venderem informações a corretores de dados e de os empregadores negarem um emprego a alguém com base em inferências de que ele é gay, está doente ou era sindicalizado.
Raicu, da Universidade de Santa Clara, disse que as seguradoras de saúde poderiam usar as descobertas para negar cobertura.
Embora muitas empresas recolham dados pessoais – incluindo os gigantes tecnológicos do Vale do Silício, Google e Meta, que os utilizam para vender publicidade direcionada – as empresas que são consideradas corretoras de dados nos termos da lei são aquelas com as quais os californianos não têm uma relação direta.
A legislação foi fortemente pressionada por corretores de dados e seus beneficiários, disse Becker.
Os grupos que se opuseram incluíram a American Advertising Federation, a California Bankers Association e a California Retailers Association. Grupos como a Consumer Federation of America, Privacy Oakland e Planned Parenthood Affiliates of California apoiaram o projeto.
Todas as informações pessoais não precisam ser excluídas por lei. Informações públicas, como se uma pessoa está registada para votar, ainda podem ser recolhidas mesmo que uma pessoa passe pelo processo DROP. E as empresas de relatórios de crédito, bancos e seguradoras podem reter determinados dados que são regulamentados por leis federais e outras leis estaduais.
Durante o último ano e meio, CalPrivacy tem trabalhado para registrar empresas que coletam informações de californianos e para garantir que os corretores estejam preparados e continuem a limpar as informações cobertas pela lei.
“Há mais por aí e estamos tentando garantir que os corretores de dados sigam a lei registrando-se”, disse Kemp, acrescentando que as empresas são obrigadas a realizar auditorias independentes de sua conformidade. “Temos um painel sobre quem está excluindo e quem não está”, disse ele.
Brian Hofer, ex-presidente da Comissão Consultiva de Privacidade de Oakland, disse esperar um “benefício positivo” da Lei de Exclusão, “mas não é uma virada de jogo”.
Corretores que ganham dezenas de milhares de dólares por ano vendendo dados pessoais podem considerar a multa diária de US$ 200 por não registro junto às autoridades estaduais como o custo de fazer negócios, disse Hofer.
As empresas que não eliminam informações enfrentam acusações maiores, uma multa de 200 dólares por dia por cada violação, que Kemp disse que poderia atrair penalidades “astronómicas”.
Raicu chamou a lei de um “experimento que vale a pena” e disse que ainda não se sabe até que ponto ela será eficaz.
“O sucesso dependerá em parte de quantas pessoas sabem que podem fazer isso”, disse Raicu, “e de quantas pessoas tiram vantagem disso”.
Após o Ano Novo, os corretores começarão a descobrir quantos californianos estão tentando acessar o grande botão de exclusão.
