Moradores da Califórnia têm o direito legal de acessar os dados que as empresas coletam sobre eles. Mas exercer esse direito se mostrou um pesadelo burocrático.
No início deste mês, protocolei um pedido junto à rede de fast-food McDonald's para obter todas as informações pessoais que a empresa havia coletado sobre mim. Alguns dias depois, recebi um impressionante relatório de 515 páginas que detalhava minhas interações com o aplicativo da marca em detalhes minuciosos, além de prever que eu provavelmente nunca deixaria de comer lá.
Sob a Lei de Privacidade do Consumidor da Califórnia, tenho o direito legal de solicitar acesso a informações de grandes empresas que coletam dados pessoais. Por isso, fiquei curioso sobre o que outras empresas poderiam ter sobre mim, e passei a semana seguinte protocolando mais de 100 pedidos.
A legislação entrou em vigor em 2020 e três de suas principais disposições são: o direito de cancelar a venda de informações pessoais, o direito de excluir essas informações e o direito de solicitar uma cópia para uso próprio. Decidi focar exclusivamente nos pedidos de acesso para compreender melhor quais dados estão sendo coletados.
A experiência de protocolar esses pedidos de acesso foi incrivelmente trabalhosa, desde encontrar os métodos corretos de solicitação até verificar minha identidade múltiplas vezes. O mais exasperante nesse processo foram as empresas que responderam aos meus pedidos de acesso com mensagens relacionadas à exclusão de informações, algo que eu explicitamente pedi para não fazer.
Advogados de defesa do consumidor com quem conversei demonstraram indignação com o tratamento desses pedidos. "Isso é absurdo", afirmou Ben Winters, diretor de inteligência artificial e privacidade da Federação Americana de Consumidores. "Esse não é um estado aceitável." Winters vê esses exemplos como evidências das fragilidades de políticas que dependem das empresas para agir de forma responsável e de boa fé.
Um dos primeiros erros veio da Crunchbase, empresa conhecida por seu banco de dados sobre startups de tecnologia. Enviei meu pedido de acesso para o endereço de privacidade em 17 de agosto. Minha mensagem especificava os direitos que desejava exercer e incluía um pedido direto para não apagar nada: "Não estou solicitando exclusão neste momento. Por favor, não trate isso como um pedido de exclusão." Dois dias depois, recebi uma resposta de um representante de suporte da Crunchbase.
"Muito obrigado pela paciência. Sua conta foi excluída permanentemente da Crunchbase. Por favor, me avise se precisar de mais alguma coisa!", dizia a mensagem na íntegra.
Quando entrei em contato com a Crunchbase para comentar o caso, um porta-voz culpou o erro por um "problema de processamento" e informou que a empresa daria continuidade ao meu pedido original de acesso. O porta-voz também afirmou que a resposta incorretamente classificada veio de "uma pessoa da equipe de sucesso do cliente" e não de uma ferramenta de inteligência artificial.
Minhas interações com a BeenVerified, um banco de dados pesquisável que reúne registros públicos, também ilustram essa experiência cheia de atritos.
Enviei um e-mail para o endereço dedicado de conformidade com a lei californiana da BeenVerified na manhã de 19 de agosto, especificando que eu era um residente da Califórnia fazendo um pedido de acesso, não de exclusão. Você nunca vai adivinhar o que aconteceu em seguida.
Dois dias depois, recebi uma mensagem de um representante de suporte sobre remoção de informações. "Parece que seu relatório pessoal já foi removido dos resultados de busca de pessoas", dizia a resposta inicial. "Além disso, removemos o número de telefone e endereço de e-mail solicitados dos nossos resultados de busca." Nada do que eu havia pedido.
Quando enviei meu próximo e-mail explicando que havia feito um pedido de acesso, não de exclusão, o representante respondeu 15 minutos depois, negando minha solicitação e afirmando que a empresa não conseguia verificar minha identidade. Isso era perplexo, já que a empresa havia localizado alguns dos meus dados anteriormente na mesma conversa.
Minhas tentativas de protocolar um pedido de acesso junto ao Cash App, serviço de transferência de dinheiro oferecido pela empresa Block, foram igualmente frustrantes. A política de privacidade da empresa, em destaque, afirma que residentes da Califórnia podem fazer pedidos de acesso pelo site do Cash App ou por meio de uma ligação gratuita. Optei por testar o número de telefone.
Na primeira vez que liguei e expliquei que era um residente da Califórnia querendo fazer um pedido de acesso, foi como se eu tivesse começado a falar uma língua de outro planeta. Fiquei em espera várias vezes antes de ser orientado a consultar a política de privacidade e ligar para o número listado lá, que era exatamente o número que eu havia discado.
Especialistas questionaram se as empresas estão dedicando recursos suficientes para cumprir a lei. "Isso mostra o quanto as empresas potencialmente investem pouco em conformidade e em garantir que as pessoas possam acessar seus dados", afirma Mayu Tobin-Miyaji, bolsista de direito do Centro de Informações de Privacidade Eletrônica.
Winters e Tobin-Miyaji mencionaram uma abordagem aprimorada de "minimização de dados" como um caminho potencialmente melhor para os consumidores. Isso significaria essencialmente que as empresas só podem coletar os dados necessários para processar operações comerciais padrão.
A minimização de dados é uma abordagem mais abrangente que transfere o fardo dos consumidores, que atualmente são forçados a navegar por um parcours burocrático apenas para descobrir o que as empresas sabem sobre eles.
Fonte: Feed: All Latest
