Corretores de dados: Quem está a vender os seus dados? O que pode fazer a esse respeito?
Já ouviu falar dos dois mil milhões de dólares da indústria dos corretores de dados? Saiba mais sobre os corretores de dados, as entidades que recolhem e vendem informações pessoais através da agregação de dados de várias fontes, salientando a importância de salvaguardar a sua privacidade em linha.
O que são corretores de dados?
Estima-se que a indústria de corretagem de dados valha 200 mil milhões de dólares por ano. Os corretores de dados, como a Experian, a Equifax e a Acxiom, recolhem e vendem as suas informações confidenciais únicas, incluindo informações financeiras, pessoais, de comportamento e interesses, com fins lucrativos. Muitas vezes, isto acontece sem o seu consentimento direto ou sem que se aperceba totalmente de que deu esse consentimento.
A compra de dados como estes permite às empresas direcionar anúncios para pessoas específicas, com o objetivo de chegar a pessoas com maior probabilidade de comprar os seus produtos ou serviços. Por exemplo, uma companhia de seguros poderia pedir uma lista de mil nova-iorquinos com menos de 30 anos e com uma pontuação de crédito de 700+, o que lhes permitiria adaptar a sua publicidade às necessidades específicas e aos pontos fracos desse grupo demográfico.
Os corretores de dados recolhem dados do histórico de navegação, redes sociais, históricos de compras e registos públicos. Todo este sector é extremamente lucrativo e está a crescer, ao mesmo tempo que é alvo de críticas devido a preocupações com a privacidade e à potencial utilização indevida de informações sensíveis.
Como é que os corretores de dados recolhem informações?
Os corretores de dados recolhem informações através de vários meios, tanto online como offline. Eis os principais métodos que utilizam:
Tecnologias de rastreio da Web:
- Cookies: Pequenos ficheiros de dados armazenados no seu dispositivo que registam o histórico de navegação e as preferências do utilizador.
- Impressão digital do navegador: Técnicas que identificam os utilizadores com base nas definições do seu browser, tipo de dispositivo e outras caraterísticas únicas.
- Web beacons: Imagens minúsculas e invisíveis incorporadas em páginas Web ou mensagens de correio eletrónico que acompanham a atividade e as interações do utilizador.
- Rastreio de endereços IP: Rastreia a localização geográfica e as actividades online dos utilizadores através dos seus endereços IP.
Registos públicos:
- Registos de eleitores
- Certidões de nascimento
- Licenças de casamento
- Escrituras de propriedade
- Registos do tribunal
Fontes comerciais:
- Programas de fidelização
- Registos de garantia
- Serviços de assinatura
- Sítios de comércio eletrónico
Extração de dados: Ferramentas automatizadas extraem informações de sítios Web e bases de dados, bem como de outras fontes publicamente disponíveis.
Compra de dados: Os corretores de dados podem comprar dados de outras empresas que recolhem informações sobre os utilizadores. Com estas informações, os corretores de dados criam perfis abrangentes e detalhados de indivíduos, que depois vendem a empresas para fins de marketing, pontuação de crédito e outros fins. Por exemplo, as empresas de agências de crédito fornecem-lhe guias e sugestões de pontuação de crédito financeiro, ao mesmo tempo que vendem os dados que obtiveram sobre si. Isto é que é um duplo mergulho!
O seu consentimento: Quando concorda com os termos e condições de vários sítios Web, pode estar a dar o seu consentimento para que os seus dados sejam partilhados. Poderá ver isto como algo positivo, por exemplo, quando quer receber ofertas direcionadas para um produto específico que pretende comprar. No entanto, é importante saber com o que está a concordar ao fazê-lo.
Que informações recolhem os corretores de dados?
Os corretores de dados recolhem uma vasta gama de informações pessoais para criar perfis pormenorizados de indivíduos. Estes dados provêm de várias fontes e fornecem uma visão abrangente da vida e dos hábitos de uma pessoa. Eis os tipos de dados que normalmente recolhem:
IdentificadoresBasic :
- Nome completo
- Data de nascimento
- Género
- Número de segurança social
Informações de contacto:
- Endereços actuais e anteriores
- Números de telefone
- Endereços de correio eletrónico
Dados demográficos:
- Estado civil
- Composição da família, incluindo a presença e a idade das crianças
- Níveis de ensino
- Ocupação
Informações financeiras:
- Níveis de rendimento
- Pontuação de crédito
- Histórico de compras e hábitos de consumo
- Activos e propriedade de bens
Atividade em linha:
- Histórico de navegação
- Consultas de pesquisa
- Atividade nas redes sociais
- Compras e interações em linha
Informações sobre saúde:
- Condições médicas e historial
- Utilização de medicamentos sujeitos a receita médica
- Informações sobre o seguro de saúde
Estilo de vida e interesses:
- Passatempos e interesses
- Gostos e desgostos
- Afiliações políticas
- Crenças religiosas
- Associações e filiações em várias organizações
Outras informações sensíveis:
- Endereço físico
- Registo criminal
Esta informação categorizada permite que os corretores de dados criem perfis detalhados, tais como identificar indivíduos como "novos pais", "entusiastas do fitness" ou "viajantes frequentes". Estes perfis são depois vendidos a empresas para publicidade direcionada, marketing personalizado e outras utilizações comerciais, muitas vezes sem o conhecimento ou consentimento explícito dos indivíduos.
Como são utilizados os seus dados?
Os dados recolhidos pelos corretores são utilizados de várias formas, muitas vezes sem o conhecimento ou consentimento explícito dos indivíduos.
Publicidade direcionada:
As empresas utilizam dados para criar campanhas de marketing personalizadas. Ao compreenderem os interesses e comportamentos do utilizador, podem apresentar anúncios com maior probabilidade de lhe agradar.
Pontuação de crédito e avaliação de risco:
As instituições financeiras utilizam dados para avaliar a capacidade de crédito. Esta informação ajuda a determinar a aprovação de empréstimos, taxas de juro e prémios de seguro.
Seguro de saúde:
As seguradoras avaliam os dados relativos à saúde para decidir as opções de cobertura e os preços. Podem utilizar o seu historial médico e dados relativos a receitas médicas para avaliar o risco.
Serviços de pesquisa de pessoas:
Os sítios Web que oferecem serviços de pesquisa de pessoas utilizam dados para fornecer relatórios detalhados sobre indivíduos, incluindo informações de contacto e endereços, que são frequentemente vendidos às partes interessadas.
Deteção e prevenção de fraudes:
As empresas utilizam os dados para detetar actividades fraudulentas, garantindo que as informações fornecidas pelos consumidores correspondem a registos conhecidos.
Campanhas políticas:
Os partidos políticos utilizam os dados para se dirigirem a grupos específicos de eleitores com mensagens de campanha adaptadas.
Instituições financeiras:
Para além da pontuação de crédito, as instituições financeiras utilizam dados para avaliar a adequação de potenciais clientes a vários produtos financeiros.
Proprietários e potenciais empregadores:
Estas entidades utilizam dados para selecionar potenciais inquilinos e candidatos a emprego, avaliando a sua adequação com base no historial financeiro e pessoal.
Como proteger-se dos corretores de dados
Para se proteger dos corretores de dados, é necessário tomar medidas proactivas para minimizar a quantidade de informações pessoais a que estes podem aceder e distribuir.
Em primeiro lugar, opte por não participar na recolha de dados sempre que possível. Muitos corretores de dados oferecem opções de exclusão nos seus sítios Web, permitindo-lhe solicitar a remoção das suas informações das respectivas bases de dados. Embora este processo possa ser moroso, reduz efetivamente a sua pegada digital.
Além disso, utilize ferramentas de privacidade para bloquear tecnologias de rastreio. As extensões do browser e o software concebido para bloquear cookies, web beacons e outros mecanismos de rastreio podem impedir que os corretores de dados recolham as suas actividades online.
Limitar as informações que partilha em linha também é crucial. Tenha cuidado ao publicar detalhes sensíveis nas redes sociais e evite participar em questionários ou inquéritos online que solicitem informações pessoais. Quando se inscrever em serviços em linha ou programas de fidelização, forneça apenas as informações necessárias e tenha em atenção as políticas de privacidade.
A utilização de uma VPN (Rede Privada Virtual) pode melhorar ainda mais a sua privacidade em linha, encriptando a sua ligação à Internet e ocultando o seu endereço IP, o que dificulta o rastreio das suas actividades por parte dos corretores de dados. Além disso, considere a utilização de um browser Tor para melhorar o anonimato online. O navegador Tor encaminha o seu tráfego de Internet através de vários servidores, ocultando o seu endereço IP e tornando muito mais difícil para os corretores de dados localizarem as suas actividades em linha.
Ao tomar estas medidas, pode reduzir significativamente a quantidade de informações pessoais a que os corretores de dados podem aceder e distribuir.
Eis os principais pontos a ter em conta:
- Desativar a recolha de dados em sítios Web de corretores.
- Utilizar ferramentas de privacidade para bloquear tecnologias de rastreio.
- Limite as informações que partilha em linha.
- Utilize uma VPN para melhorar a privacidade em linha.
- Considere a possibilidade de utilizar um browser Tor para aumentar o anonimato.
- Utilizar serviços para ajudar a remover as suas informações das listas de corretores de dados.
Os corretores de dados são legais?
Os corretores de dados são legais nos EUA, mas os regulamentos variam consoante o estado. A Califórnia, Vermont, Texas e Oregon têm leis específicas que regem os corretores de dados. A lei Delete da Califórnia actualiza uma lei anterior, a lei de Vermont teve início em 2018 e o Texas e o Oregon implementaram as suas leis em setembro de 2023 e janeiro de 2024.
Nos Estados Unidos, não existe uma lei federal abrangente que regule os corretores de dados. Em vez disso, cada estado implementou os seus próprios regulamentos. A Lei Privacy do Consumidor da Califórnia (CCPA) permite que os consumidores vejam quais os dados que foram recolhidos sobre eles, solicitem a sua eliminação e optem pela não venda dos seus dados. A lei do Vermont exige que os corretores de dados se registem no Estado e cumpram determinadas normas de segurança dos dados. O Texas e o Oregon também implementaram regulamentos para aumentar a transparência e o controlo sobre os dados pessoais. Estas leis a nível estatal visam proporcionar mais direitos e protecções aos consumidores, mas a falta de um quadro federal resulta numa supervisão e aplicação inconsistentes em todo o país.
É importante notar que, de acordo com a lei dos EUA, os corretores de dados têm de cumprir os seus pedidos de remoção de dados. No entanto, após 90 dias, podem legalmente começar a recolher os seus dados novamente ou trabalhar com outra empresa para obter os seus dados.
Em contrapartida, o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia oferece uma abordagem mais abrangente à privacidade dos dados. O RGPD exige que as empresas obtenham o consentimento explícito dos indivíduos antes de recolherem os seus dados e concede-lhes o direito de solicitar a eliminação dos mesmos. Também impõe requisitos rigorosos em matéria de segurança e transparência dos dados, oferecendo uma proteção mais sólida aos consumidores. Outros países têm leis semelhantes inspiradas no RGPD, que garantem um nível mais elevado de privacidade e segurança dos dados.
A disparidade entre as regulamentações dos EUA e da UE realça a necessidade de leis de privacidade de dados mais consistentes e abrangentes para responder às preocupações crescentes sobre as práticas de corretagem de dados.
Quais são os maiores corretores de dados?
O sector da corretagem de dados é dominado por várias grandes empresas que gerem e vendem grandes quantidades de informações pessoais. Estas empresas operam a nível mundial e são bem conhecidas pelas suas extensas capacidades de recolha e análise de dados. Aqui estão alguns dos maiores sítios de corretagem de dados:
Experian: Uma das principais agências de informação de crédito com uma receita anual de 5 mil milhões de dólares, a Experian recolhe dados sobre milhões de consumidores em todo o mundo. As suas bases de dados incluem informações financeiras, pontuações de crédito, comportamentos de compra e dados demográficos pessoais, que vende a empresas para avaliação do risco de crédito, marketing e muito mais.
Equifax: Outra das principais agências de informação de crédito, a Equifax reúne uma vasta gama de dados dos consumidores, incluindo o historial de crédito, informações de emprego e transacções financeiras. Utiliza estes dados para fornecer informações para pontuação de crédito, deteção de fraude e marketing direcionado.
Acxiom: Líder mundial em gestão e análise de dados, a Acxiom possui informações sobre milhares de milhões de consumidores. Recolhe dados de registos públicos, inquéritos e actividades em linha para criar perfis detalhados de consumidores que são vendidos para fins de marketing e publicidade.
Epsilon: Especializada em marketing orientado para os dados e com uma base de dados maciça de informações sobre os consumidores, a Epsilon compila dados de várias fontes, incluindo actividades em linha e históricos de compras, para ajudar as empresas a orientarem a sua publicidade de forma mais eficaz.
CoreLogic: A CoreLogic concentra-se em informações relacionadas com propriedades, recolhendo dados sobre transacções imobiliárias, valores de propriedades e dados demográficos dos proprietários. Os seus dados são utilizados por profissionais do sector imobiliário, credores hipotecários e companhias de seguros para avaliação de riscos e análise de mercado.
Oracle Data Cloud (anteriormente Datalogix): A Oracle Data Cloud agrega dados de consumidores de fontes online e offline, incluindo comportamento de compra e informações demográficas. Os seus dados são utilizados para publicidade direcionada e para medir a eficácia das campanhas de marketing.
TransUnion: Tal como a Experian e a Equifax, a TransUnion é uma das principais agências de informação de crédito que recolhe dados alargados sobre os consumidores. Fornece informações para pontuação de crédito, verificação de identidade e prevenção de fraudes.
Estas empresas desempenham um papel importante no sector da corretagem de dados, utilizando tecnologias sofisticadas e vastas bases de dados para recolher, analisar e vender informações pessoais. As suas práticas levantam questões importantes sobre a privacidade e a utilização ética dos dados, salientando a necessidade de uma regulamentação mais rigorosa e de maior transparência.
Corretores de dados próprios ou de terceiros
Os corretores de dados podem ser classificados em corretores próprios e corretores de terceiros, cada um com métodos distintos de recolha e utilização de dados.
Corretores de dados primários:
Os corretores de dados primários recolhem dados diretamente das suas interações com os consumidores. Estas entidades incluem normalmente empresas que oferecem serviços gratuitos, como plataformas de redes sociais, motores de busca e sítios Web de comércio eletrónico. Ao fornecerem estes serviços, recolhem dados sobre o comportamento, as preferências e a demografia dos utilizadores. Os corretores de dados primários utilizam estas informações para melhorar os seus serviços, adaptar as experiências dos utilizadores e, frequentemente, vender oportunidades de publicidade direcionada a empresas terceiras. Exemplos incluem empresas como a Google, o Facebook e a Amazon, que utilizam as suas extensas capacidades de recolha de dados para melhorar as suas ofertas e gerar receitas através da publicidade.
Corretores de dados terceiros:
Os corretores de dados de terceiros, por outro lado, não têm uma relação direta com os consumidores. Em vez disso, recolhem dados de várias fontes indirectas, incluindo registos públicos, ferramentas de localização online, históricos de compras e outros fornecedores de dados comerciais. Estes corretores agregam, analisam e vendem dados a outras empresas que os utilizam para fins de marketing, avaliação de riscos e outros. Os corretores de dados de terceiros adquirem dados de corretores primários e de outras fontes, compilam-nos em perfis abrangentes e vendem-nos às partes interessadas. Os corretores de dados de terceiros proeminentes incluem empresas como a Experian, a Equifax, a Acxiom e a Epsilon. Infelizmente, como todas as organizações, estas empresas também estão sujeitas a violações de dados. Em setembro de 2017, a Equifax foi vítima de uma violação de dados que expôs as informações pessoais de mais de 140 milhões de pessoas.
A principal diferença entre corretores de dados próprios e de terceiros reside na sua relação com o consumidor. Os corretores próprios recolhem dados através da interação direta com os utilizadores, muitas vezes com algum nível de consentimento ou conhecimento, enquanto os corretores terceiros recolhem dados de uma vasta gama de fontes indirectas, normalmente sem o conhecimento direto das pessoas cujos dados estão a recolher e a vender. Esta distinção levanta importantes questões éticas e de privacidade, uma vez que os corretores de dados terceiros operam de forma mais opaca, tornando difícil para os consumidores saberem que informação está a ser recolhida e como está a ser utilizada. Mais importante ainda, é mais difícil conseguir que os seus dados sejam removidos dos corretores de dados terceiros.
Artigos relacionados:
O que são informações pessoalmente identificáveis?
O que é a usurpação de identidade?