Direitos

Um intermediário de dados é uma empresa cujo ofício é recolher informação sobre as pessoas e vendê-la. Você quase nunca é o cliente dela — é o produto. Reúne dados que nunca forneceu conscientemente, agrega-os em perfis, e vende o acesso a anunciantes, a outras empresas, e por vezes a quem quer que pague.

A informação vem de toda a parte ao mesmo tempo: registos públicos (cadastro, cadernos eleitorais, decisões judiciais), o que faz online, programas de fidelização e compras, permissões de aplicações, e dados comprados ou trocados junto de outras empresas. Tomado isoladamente, cada elemento parece inócuo; combinados num só perfil, podem revelar muito sobre a sua vida.

Os diferentes tipos de intermediários de dados

Não existe um único tipo de intermediário. Os intermediários de marketing constituem audiências publicitárias e segmentos de interesses. Os sites de busca de pessoas publicam perfis pesquisáveis — nome, idade, moradas, familiares, números de telefone. Os intermediários do risco e da identidade vendem dados usados para as verificações antifraude e os inquéritos de antecedentes. Os mesmos factos a seu respeito podem encontrar-se nos três ao mesmo tempo.

O que distingue um intermediário de dados de uma empresa que usa de facto é que a relação é invisível. Nunca se inscreveu, não pode consultar a sua ficha por predefinição, e em geral ignora que intermediários detêm os seus dados ou a quem os venderam. Esta opacidade é o cerne do problema de privacidade, mais do que um dado isolado.

Porque os intermediários de dados importam

Porque é que isto conta concretamente: os perfis dos intermediários alimentam a publicidade dirigida, mas também a discriminação de preços, o spam e as chamadas automatizadas, e — quando um site de busca de pessoas expõe a sua morada — riscos bem reais como o assédio ou a perseguição física. Os dados agregados são também um alvo cobiçado: uma fuga num intermediário pode divulgar pormenores que nunca confiou a essa empresa.

• Intermediário de dados — uma empresa que recolhe dados pessoais e os revende; você é o produto, não o cliente
• Fontes — registos públicos, atividade online, compras e programas de fidelização, dados de aplicações, e dados comprados a outros
• Tipos — intermediários de marketing (audiências publicitárias), sites de busca de pessoas (perfis públicos), intermediários risco/identidade (fraude, inquéritos)
• Problema central — a relação é invisível: nenhuma inscrição, nenhuma vista predefinida da sua ficha, nenhuma lista dos compradores
• Os seus direitos — RGPD (acesso/apagamento) na UE; leis californianas sobre privacidade e Delete Act, além de registos de intermediários em alguns estados americanos
• O que pode fazer — cancelar-se dos sites de busca de pessoas (ou usar um serviço de remoção), usar alias de e-mail, e ocultar o seu IP aos rastreadores

Os seus direitos e como cancelar-se

Os seus direitos dependem de onde vive. O RGPD europeu permite-lhe pedir a qualquer empresa, intermediários incluídos, o que detém, e exigir o acesso ou o apagamento. Alguns estados americanos também avançam: as leis californianas sobre privacidade e o «Delete Act» visam um meio centralizado de pedir aos intermediários registados que eliminem os seus dados, e alguns estados mantêm registos públicos de intermediários. Os direitos existem; exercê-los exige esforço.

Retirar-se é possível, mas é um jogo do gato e do rato. Cada site de busca de pessoas tem a sua própria página de remoção, e em geral tem de encontrar a sua ficha, pedir a remoção, e depois recomeçar em dezenas de sites. Os intermediários podem também voltar a inseri-lo mais tarde a partir de novos registos públicos: é manutenção, não uma correção pontual. Os serviços de remoção pagos automatizam a caça mas não podem garantir a permanência.

Como limitar o que recolhem

Não consegue apagar-se de todos os intermediários, mas pode reduzir a quantidade de dados novos que recolhem e a facilidade com que os ligam a si. Partilhar menos, usar alias de e-mail para que uma única morada não ligue as suas contas entre si, e ocultar o seu IP aos rastreadores: tudo isto reduz o rasto que alimenta estes perfis na origem.

Veja isto por camadas: retire-se dos maiores sites de busca de pessoas (ou use um serviço de remoção), exerça os seus direitos legais onde os tem, e corte a recolha nova para o futuro. Não ficará invisível, mas pode tornar-se um alvo muito mais pequeno e mais difícil de reconstituir — é o objetivo realista.