A Comissão Federal de Comércio dos EUA (FTC), juntamente com Utah e Califórnia, entrou com uma ação judicial contra a provedora de serviços de telemedicina Hims & Hers .
A FTC alega que a empresa compartilhou informações de saúde sensíveis dos consumidores com plataformas de publicidade de terceiros, apesar de prometer fortes proteções de privacidade.
Hims & Hers é uma plataforma de telemedicina e saúde digital que conecta usuários a profissionais médicos licenciados para consultas online, medicamentos com receita e produtos de cuidados pessoais.
A denúncia também acusa a Hims & Hers de práticas enganosas de cobrança e assinatura, que dificultavam aos usuários evitar cobranças ou cancelar assinaturas.
De acordo com a denúncia da FTC, apresentada em um tribunal federal na Califórnia, a Hims & Hers:
- Compartilhamento de dados de saúde sensíveis, incluindo detalhes sobre condições médicas, com plataformas de publicidade como Meta e Snap, apesar das promessas de privacidade.
- Cobrança antes da consulta. A empresa prometeu aos usuários que eles poderiam consultar um profissional médico antes de serem cobrados, mas a FTC afirma que muitos consumidores foram inscritos em assinaturas recorrentes de medicamentos prescritos logo após o envio do formulário de inscrição, frequentemente sem antes passar por uma consulta.
- Dificultou o cancelamento. Antes de 2023, o cancelamento exigia contato com o atendimento ao cliente por telefone, e-mail ou chat. Mesmo após o surgimento de uma opção de cancelamento online, a FTC alega que o botão estava oculto por meio de várias etapas e opções confusas.
Do ponto de vista da pesquisa em cibersegurança e privacidade, isso não se resume a uma única marca de telessaúde. Destaca três tendências mais amplas que observamos repetidamente em programas voltados ao consumidor:
Políticas Privacy versus realidade. Uma empresa pode se apresentar como focada em privacidade, mas ainda integrar softwares de desenvolvimento (SDKs) de terceiros para publicidade e análise, que vazam informações sensíveis. Isso se torna especialmente preocupante quando eventos relacionados à saúde são vinculados a contas de usuários ou cookies de rastreamento.
A fricção como característica. Fluxos de cancelamento difíceis de encontrar e práticas de cobrança pouco claras são exemplos de " padrões obscuros " que induzem os usuários a pagar por serviços que talvez não tivessem escolhido mesmo com todas as informações relevantes.
A pressão regulatória está aumentando. Os serviços relacionados à saúde estão sob crescente escrutínio, especialmente quando lidam com dados sensíveis e os combinam com plataformas de publicidade.
O tribunal decidirá em última instância se a Hims & Hers violou a lei, mas a ação da FTC envia um sinal claro: os reguladores estão prestando muita atenção em como os serviços relacionados à saúde coletam, usam e compartilham dados sensíveis.
Para quem valoriza a privacidade online, o caso da Hims & Hers serve como um lembrete de que "tecnologia na área da saúde" não significa automaticamente "privacidade em primeiro lugar".
Como se manter seguro
Na maioria das vezes, as brechas de privacidade estão escondidas em algum lugar na política de privacidade.
Dica: uma das grandes qualidades da IA é a capacidade de ler nas entrelinhas. Peça a um chatbot de IA para resumir uma política de privacidade e identificar quando suas informações podem ser compartilhadas com terceiros. A IA facilita muito a compreensão de políticas de privacidade extensas, sem a necessidade de ler cada palavra. Se as empresas não cumprirem suas próprias políticas de privacidade, os órgãos reguladores e os consumidores podem responsabilizá-las.
Fora isso:
- Não compartilhe informações confidenciais a menos que seja realmente necessário para prestar o serviço.
- Use senhas fortes e exclusivas e autenticação multifator (MFA) . Mesmo que uma empresa esteja em conformidade, violações de segurança acontecem. Senhas exclusivas e autenticação de dois fatores limitam os danos caso os dados da sua conta sejam expostos.
- Verifique as permissões do seu navegador e aplicativos. Desative recursos de rastreamento desnecessários sempre que possível e considere configurações ou extensões de navegador focadas em privacidade que limitem cookies e rastreadores de terceiros .
Seu nome, endereço e número de telefone podem já estar à venda.
Os corretores de dados coletam e vendem seus dados pessoais para qualquer pessoa disposta a pagar.Personal Data Remover Malwarebytes Personal Data Remover osPersonal Data Remover e remove suas informações, mantendo-se em alerta para garantir que tudo permaneça assim.
