Quando você não tem controle sobre seus dados pessoais, você pode se sentir desamparado, especialmente quando bilhões de dólares em dados de consumidores coletados de diversas fontes são comprados e vendidos por corretores de dados com pouca consideração pela privacidade do usuário.
quase opaco indústria de corretores de dados vale uma estimativa US$ 278 bilhões E até agora, operou nos Estados Unidos com pouca supervisão regulatória. A responsabilidade de conter a coleta desenfreada de informações pelos corretores de dados recai principalmente sobre os próprios consumidores, e o processo de envio de uma solicitação de exclusão nem sempre é o mais transparente ou fácil.
No entanto, graças à Lei de Remoção da Califórnia e à recém-lançada plataforma de solicitação e exclusão de remoção. derrubarOs residentes da Califórnia agora têm acesso a uma ferramenta online que lhes permite enviar automaticamente solicitações de exclusão de dados para mais de 500 corretores de dados de uma só vez. Isto aumenta significativamente a privacidade dos californianos, reduzindo significativamente a quantidade de informações pessoais que os corretores de dados têm à sua disposição, que podem vender ou partilhar com terceiros à vontade. Também limita o risco de que suas informações pessoais sejam expostas a criminosos cibernéticos em uma violação de dados, vendidas na dark web ou usadas em ataques de phishing. Tudo isso pode levar ao roubo de identidade e outros danos na vida real.
Embora o DROP possa ser um divisor de águas para os direitos de privacidade dos californianos, não é uma pílula mágica que elimina automaticamente todos os riscos cibernéticos. Pelo menos eu ainda VPN Para evitar que seu provedor de internet monitore seus hábitos de navegação, gerenciador de senhas Para garantir que suas credenciais de login permaneçam seguras, Antivírus Um programa que protege seu dispositivo contra malware.
O que é uma gota?
Em 2023, o Legislativo da Califórnia lei de eliminação da Califórniaisso inclui: Agência de Proteção de Privacidade da Califórniaou CPPA, exige “até 1º de janeiro de 2026, estabelecer um mecanismo de exclusão acessível pelo qual um consumidor, por meio de uma única solicitação verificável do consumidor, possa solicitar que todos os corretores de dados que controlam informações pessoais excluam informações pessoais relacionadas a esse consumidor mantidas pelo corretor de dados ou seu provedor de serviços ou contratante associado.”
Esse mecanismo de remoção tornou-se DROP, que foi lançado no início deste ano. Além de fornecer aos residentes da Califórnia uma maneira fácil de enviar solicitações de exclusão, o DROP exige que os corretores de dados se registrem anualmente no CPPA a partir de 1º de agosto de 2026, paguem uma taxa de registro anual e processem solicitações de exclusão a cada 45 dias. Você deve então enviar o status da sua solicitação de remoção à CPPA. A multa é de US$ 200 por dia por não registro até 31 de janeiro de cada ano e US$ 200 por consumidor por dia por não cumprimento de uma solicitação de remoção, mais custos de execução. Além disso, os corretores de dados devem passar por auditorias de terceiros a cada três anos, a partir de 1º de janeiro de 2028.
Para beneficiar deste serviço, os residentes da Califórnia devem: Portal DROPverifique sua localização, crie um perfil e envie sua solicitação. De acordo com estatuto do estado da Califórniaresidente refere-se a “um indivíduo que está presente no estado para uma finalidade que não seja temporária ou transitória, e…qualquer indivíduo que esteja domiciliado dentro do estado e que esteja fora do estado para uma finalidade temporária ou transitória”. Em outras palavras, se você mora na Califórnia (mesmo que esteja temporariamente fora do estado), você poderá usar o DROP, mas se estiver na Califórnia apenas por um curto período de tempo, provavelmente não poderá.
Ao criar um perfil, você pode incluir uma quantidade aceitável de informações pessoais, como nome, endereço, endereço de e-mail, data de nascimento, número de telefone e até mesmo seu ID de publicidade móvel ou número de identificação do veículo. A CPPA informa que quanto mais informações você enviar, maior será a probabilidade de um corretor de dados conseguir combiná-lo com seus registros e remover seus dados. Depois de inserir suas informações, envie sua solicitação e acompanhar seu status Com seu próprio DROP ID. Você pode atualizar sua solicitação de exclusão com informações novas ou adicionais a qualquer momento.
Se um corretor de dados encontrar uma correspondência com base nas informações que você enviar com sua solicitação, todas as informações mantidas por esse corretor de dados serão excluídas, exceto quaisquer dados excluídos, como dados disponíveis publicamente ou dados primários que você compartilhou diretamente com sua empresa.
Por que as gotas são importantes?
Os corretores de dados recolhem e partilham quantidades impressionantes de dados, que vão desde dados de risco relativamente baixo até dados altamente sensíveis, muitas vezes sem o consentimento ou conhecimento direto do consumidor. Eles coletam informações como seu nome, endereço de e-mail, endereço, data de nascimento, estado civil, informações familiares, endereço IP, hábitos de compra, atividade de navegação online, histórico de localização, informações financeiras, número de seguro social e dados de saúde.
Os corretores obtêm essas informações de diversas fontes, incluindo plataformas de mídia social, registros públicos, provedores de Internet que compartilham dados de navegação de clientes, rastreadores e cookies on-line, agências de crédito, dados de GPS e aplicativos e serviços que compartilham dados de usuários.
Os corretores de dados vendem todos esses dados a outras organizações, como anunciantes, sites de busca de pessoas, outros corretores de dados, cobradores de dívidas, campanhas políticas, agências de recrutamento, credores, companhias de seguros, agências governamentais e autoridades policiais.
Com grandes quantidades de dados espalhados em diferentes direções, existe um amplo potencial para violações de dados e outros usos indevidos de informações pessoais. Esses dados extensos podem ser roubados por criminosos cibernéticos para roubo de identidade e phishing. Além do cibercrime, os dados pessoais podem ser utilizados por perseguidores para encontrar informações sobre alvos específicos, pelas autoridades para tomar medidas sem mandado e pelas companhias de seguros para aumentar os prémios de seguro.
O DROP permite que os californianos forcem os corretores de dados a excluir grandes porções de seus dados, reduzindo significativamente o risco de uso indevido de seus dados. Toda esta informação traz poucos benefícios para os consumidores, mas é uma mina de ouro para empresas que não têm em mente os melhores interesses dos seus clientes. O DROP pode ajudar os californianos a inclinar a balança e voltar a seu favor.
E quanto aos residentes que não são da Califórnia?
No momento, mecanismos como o DROP estão disponíveis apenas para residentes da Califórnia. Isso essencialmente deixa outros residentes dos EUA com duas opções. Um é tedioso e demorado e o outro pode ser caro, especialmente no longo prazo.
Um método é enviar manualmente solicitações de exclusão para cada data broker individualmente. Com centenas de corretores de dados operando nos EUA e milhares em todo o mundo, esse método manual pode ser demorado e, em última análise, um desperdício, mesmo que apenas uma fração desses corretores de dados realmente detenha seus dados.
Outra opção é serviço de exclusão de dadosque é um serviço pago que permite enviar solicitações de exclusão de dados a corretores de dados em seu nome. No entanto, estes serviços efeitos diferentestalvez não Abrange a gama completa de corretores de dados Também exigem contratos de longo prazo, o que pode resultar em custos mais elevados. Como os dados podem ser coletados novamente, a exclusão de dados é um processo contínuo, portanto você precisará continuar pagando pelos serviços de exclusão de dados, que podem custar centenas de dólares por ano.
Em comparação, o DROP envia automaticamente solicitações de exclusão contendo dados sobre residentes da Califórnia para mais de 500 corretores de dados, gratuitamente e regularmente. Isso significa que os californianos só precisam enviar uma solicitação e o DROP cuidará do resto. Até que outros estados sigam o exemplo ou legislação semelhante seja aprovada em nível federal, os residentes de outros estados ficarão com uma opção decididamente menos atraente.
Como uma VPN pode ajudar ou não
Uma VPN permite evitar que seu provedor de Internet monitore sua atividade de navegação online e compartilhe essas informações com corretores de dados. além disso, Principais VPNs Eles normalmente incluem recursos de bloqueio de rastreadores que podem impedir que cookies e outros rastreadores sigam você pela web e, assim, que os corretores de dados coletem informações sobre suas atividades online.
Uma VPN criptografa o tráfego da Internet enquanto sua conexão passa por um servidor em outro local. Ao fazer isso, você oculta o que está fazendo on-line do seu provedor de Internet, administrador de rede, agência governamental e outros olhares indiscretos on-line. Alterar endereço IP Conecte-se ao servidor do servidor VPN ao qual você está conectado. Isso significa que os sites e serviços que você usa online registrarão o endereço IP (e a localização) do seu servidor VPN, em vez do seu endereço IP e localização reais. Isso ajuda a evitar que sites e serviços compartilhem seu endereço IP ou localização com corretores de dados.
No entanto, embora as VPNs sejam ferramentas de privacidade importantes e possam ajudar a evitar que certos subconjuntos dos seus dados caiam nas mãos de corretores de dados, elas não podem impedir toda a coleta de dados. Uma VPN não impedirá que grandes empresas de tecnologia como Google e Meta coletem e compartilhem dados relacionados à sua atividade em suas plataformas enquanto você estiver conectado. Embora uma VPN forneça proteção contra malware e vírus de nível superficial, ela também não pode impedir que você baixe malware ou insira informações pessoais em sites de phishing. Alcançar privacidade e segurança online mais abrangentes requer uma abordagem holística.
A higiene cibernética adequada requer múltiplas ferramentas
Usar uma VPN, DROP ou serviço de exclusão de dados é ótimo, mas cada um é apenas parte de um quebra-cabeça maior de higiene cibernética. Além dessas ferramentas, você deve usar um gerenciador de senhas e um programa antivírus. Os gerenciadores de senhas permitem que você crie senhas fortes e exclusivas para cada uma de suas contas online, garantindo proteção contra criminosos cibernéticos que obtêm acesso e roubam informações confidenciais. Alguns gerenciadores de senhas incluem proteção contra phishing, como o 1Password lançado recentemente. Novos recursos antiphishing. Os serviços antivírus podem impedir que malware infecte seu computador e impedir que criminosos acessem seus dados.
Além disso, recomendamos o uso de um provedor de e-mail seguro, como: correio de prótons, mensagens criptografadas Bloqueadores de rastreadores como Signal texugo de privacidadenavegador privado, etc. navegador de shopping mecanismos de pesquisa privados, como pato pato vai. Todas essas ferramentas podem ajudá-lo a reduzir sua pegada digital e minimizar a quantidade de dados pessoais que você expõe online e, em última análise, a quantidade de dados que os corretores de dados podem coletar.
Algumas dessas soluções são gratuitas. VPN e software antivíruse outros são serviços pagos que podem ser adquiridos separadamente ou como parte de um serviço. Conjunto de ferramentas agrupadas. Existem várias empresas VPN. NordVPN, surf tubarão, próton e ExpressVPNoferecer Ferramentas integradas de privacidade e segurança cibernética É oferecido como parte de um pacote de assinatura e pode ser uma solução útil se você não se importar em se comprometer com um único provedor.
Qualquer que seja o caminho que você tome, ter ferramentas de privacidade e segurança à sua disposição é uma jogada inteligente e um passo importante para retomar o controle dos seus dados quando eles estão sendo distribuídos e negociados entre organizações externas para seu próprio benefício.
