A plataforma de mensagens WhatsApp foi flagrada mantendo instruções ocultas em suas páginas de suporte que ordenavam a seu assistente virtual por inteligência artificial para não recomendar autoridades de proteção de dados ou reguladores de privacidade aos usuários que estavam impossibilitados de excluir suas contas da plataforma.
As orientações estavam inseridas diretamente no código-fonte das páginas de ajuda da empresa, permanecendo completamente invisíveis para os usuários que acessavam o conteúdo. As instruções só puderam ser visualizadas através de uma análise técnica do HTML das páginas, revelando uma camada de texto que nunca era exibida na interface visual do site.
A descoberta llama atenção principalmente porque contradiz diretamente o que a própria política de privacidade do WhatsApp afirma para os usuários europeus. O documento oficial da empresa garante que os usuários podem apresentar reclamações junto às autoridades de proteção de dados do continente, incluindo a figura do regulador de privacidade como canal legítimo de denúncias.
As instruções ocultas foram removidas pela empresa apenas no dia 18 de outubro, após a divulgação do problema. Até aquele momento, o assistente virtual da plataforma seguia automaticamente as orientações escondidas no código, deixando de informar aos usuários sobre seus direitos de recorrer a órgãos reguladores quando enfrentavam dificuldades para excluir suas contas.
Especialistas em proteção de dados classificaram a prática como potencialmente enganosa, uma vez que a empresa informava oficialmente um caminho para reclamações enquanto suas ferramentas internas bloqueavam ativamente a divulgação dessa informação. A questão levanta preocupações sobre a transparência e a conformidade das práticas do WhatsApp com as regulamentações de privacidade vigentes na União Europeia.
Fonte: The Hacker News
