A Economia dos Corretores de Dados: Como Empresas das Quais Você Nunca Ouviu Falar Sabem Mais Sobre Você do Que Seus Amigos

Alguém Que Você Nunca Conheceu Tem um Perfil de 3.000 Pontos sobre Você

A Acxiom, uma empresa sediada em Conway, Arkansas, sabe seu nome, todos os endereços onde você morou, sua renda familiar estimada, que tipo de carro você dirige, sua afiliação religiosa, suas inclinações políticas e a qual dos 70 "segmentos de estilo de vida" você pertence — categorias como "Famílias Prósperas" ou "Meios Metropolitanos Modestos". Você nunca fez negócios com a Acxiom. Quase certamente nunca ouviu falar deles. Eles não se importam. Você é o produto deles.

Bem-vindo à economia de corretores de dados: uma indústria de US$ 300 bilhões por ano construída quase inteiramente com informações que você nunca forneceu conscientemente a ninguém que as vendeu.

A Escala É Difícil de Compreender

Existem milhares de corretores de dados operando nos Estados Unidos. Os nomes conhecidos — Acxiom, LexisNexis, Experian (não apenas relatórios de crédito; eles também vendem dados comportamentais e demográficos), Oracle Data Cloud, a divisão de serviços de dados da Equifax — são a ponta do iceberg. Abaixo deles, centenas de agregadores menores, sites de busca de pessoas, empresas de análise de audiência e revendedores de dados. A indústria não exige licença para operar. Não há registro federal. Na maioria dos estados, não há exigência de registro algum.

O produto deles é você — ou, mais precisamente, uma representação estatística sua montada a partir de fontes que você teria dificuldade em enumerar.

O Que Eles Realmente Sabem

O perfil que um grande corretor de dados mantém sobre um adulto americano típico não é abstrato. Provavelmente inclui:

• Nome completo, endereços atuais e históricos, números de telefone e endereços de e-mail
• Renda estimada, patrimônio líquido e capacidade de gasto
• Histórico de compras de programas de fidelidade de varejistas e dados de transações de cartão de crédito
• Registro de partido político e frequência de votação (de registros públicos)
• Afiliação religiosa (inferida de doações, demografia do bairro, padrões de compra)
• Condições de saúde (inferidas — não de registros médicos, mas de compras de medicamentos específicos de venda livre, auxiliares de mobilidade, suplementos alimentares e doações para instituições de caridade relacionadas a doenças)
• Estado civil, composição do domicílio e idades das crianças na casa
• Propriedade de veículo, marca, modelo e ano
• Histórico de localização derivado de aplicativos de smartphone
• Atividade em mídias sociais e traços de personalidade inferidos

O sistema PersonicX da Acxiom classifica os americanos em 70 grupos de estilo de vida. Os segmentos da Oracle Data Cloud chegam a milhares. Estes não são apenas curiosidades de marketing — são vendidos como insumos para decisões que afetam sua vida.

Como Eles Coletam: A Cadeia de Suprimentos de Dados

Nenhuma fonte única constrói um perfil completo. Os corretores de dados montam os seus a partir de dezenas de pipelines rodando simultaneamente:

• Registros públicos: Propriedade de imóveis, registro de eleitores, registros judiciais (incluindo ações civis, divórcios e falências) e registros de veículos automotores são públicos na maioria dos estados dos EUA. Os corretores os absorvem continuamente.
• Dados de varejistas e programas de fidelidade: Quando você usa um cartão de fidelidade de supermercado ou um aplicativo de varejo, seu histórico de compras é frequentemente vendido ou licenciado para corretores de dados. O desconto é real. O custo também é real.
• Dados de localização móvel: Centenas de aplicativos — aplicativos de clima, jogos, aplicativos de cupons — incluem SDKs de terceiros que transmitem dados de localização para corretores. Uma investigação de 2021 do The Markup encontrou dados de localização sendo vendidos que poderiam rastrear indivíduos até entradas específicas de hospitais, locais de culto e abrigos para vítimas de violência doméstica.
• Dados compartilhados entre corretores: Corretores compram de outros corretores. A mesma informação circula e recircula, cada transação enriquecendo ligeiramente o perfil.
• Dados de cabeçalho de crédito: Instituições financeiras compartilham nome, endereço e dados de emprego (não a pontuação de crédito em si, mas a informação do cabeçalho) sob disposições legais específicas.

Perfis Sombra: Você Não Precisa Participar

Um dos aspectos mais perturbadores do ecossistema de corretores de dados é que optar por sair da vida digital oferece quase nenhuma proteção. Se você nunca teve uma conta no Facebook, o Facebook quase certamente tem um perfil sombra sobre você de qualquer maneira — construído a partir de listas de contatos de e-mail enviadas por seus amigos, dados de navegação coletados através do pixel do Facebook incorporado em milhões de sites e dados comprados de corretores.

Isso não é hipotético. Em 2018, quando o Congresso perguntou a Mark Zuckerberg sobre perfis sombra, ele confirmou a prática. A indústria de corretores de dados opera no mesmo princípio em escala industrial: você não precisa interagir com um corretor para que eles tenham um arquivo sobre você. Seus amigos, suas compras, seus vizinhos e seus registros públicos fazem isso por você.

Para Que os Dados São Usados

A publicidade direcionada é a superfície visível. Os usos subjacentes são menos discutidos, mas frequentemente mais consequentes:

• Triagem de inquilinos: Proprietários usam relatórios de corretores de dados que podem incluir registros de despejo, histórico criminal e pontuações comportamentais — dados que podem ser imprecisos e difíceis de contestar.
• Verificações de antecedentes para emprego: Uma indústria significativa opera neste espaço, e erros nos dados subjacentes dos corretores se propagam para decisões de contratação.
• Precificação de seguros: Seguradoras em alguns estados usam "pontuações de seguro baseadas em crédito" derivadas de corretores de dados que se correlacionam com raça e renda, efetivamente cobrando mais de clientes de baixa renda.
• Subscrição de empréstimos: Modelos alternativos de pontuação de crédito usam dados comportamentais de corretores para tomar decisões de empréstimo para pessoas com histórico de crédito limitado.
• Microssegmentação política: Ambos os principais partidos políticos dos EUA compram extensivamente arquivos de corretores de dados. Os ciclos eleitorais de 2016 e 2020 envolveram microssegmentação em uma escala que não seria possível sem a infraestrutura da indústria de corretores.
• Cobrança de dívidas e fraude: Localização de pessoas que se mudaram é um uso primário dos dados de busca de pessoas.

Os Danos Reais

Os danos da atividade dos corretores de dados não são teóricos. Sites de busca de pessoas — um subconjunto voltado ao consumidor da indústria de corretores — foram diretamente ligados a casos de perseguição e violência doméstica, fornecendo a agressores endereços atuais em segundos. Um relatório de 2023 da National Domestic Violence Hotline descobriu que sites de corretores de dados eram uma ferramenta primária usada por agressores para localizar vítimas que haviam fugido.

A discriminação em seguros e empréstimos com base em dados demográficos inferidos é um padrão documentado. Uma investigação de 2020 da ProPublica descobriu que algoritmos de otimização de preços — alimentados por insumos de corretores de dados — cobravam prêmios mais altos em bairros predominantemente negros, mesmo quando os perfis de risco eram idênticos.

Violações de dados em corretores também são uma categoria de risco distinta. A violação da Equifax em 2017, que expôs dados financeiros de 147 milhões de pessoas, e a violação de 2023 na empresa de verificação de antecedentes National Public Data, que expôs números de Seguro Social para cerca de 2,9 bilhões de registros, ilustram o que acontece quando os arquivos agregados mantidos pelos corretores são comprometidos.

O Cenário Legal: Direitos Que Existem e Direitos Que Não Existem

Se você está na União Europeia, o GDPR lhe concede direitos significativos: o direito de acessar quais dados um corretor mantém sobre você, o direito de corrigi-los e o direito de solicitar a exclusão. Esses direitos têm força real — multas por violações chegam a centenas de milhões de euros.

Na Califórnia, o CCPA e sua expansão de 2020, o CPRA, dão aos residentes o direito de saber quais dados foram coletados, o direito de optar por não vender e o direito à exclusão. A Califórnia também mantém um Registro de Corretores de Dados — as empresas devem se registrar e fornecer mecanismos de exclusão. Vermont e Texas têm registros semelhantes.

Em todos os outros lugares dos Estados Unidos: você não tem praticamente nada. Não há lei federal de privacidade com direito de ação privada. O FTC pode processar práticas enganosas, mas o modelo de negócios central de comprar e vender dados pessoais é legal. A maioria dos estados não tem nenhuma regulamentação sobre corretores de dados.

O Que Você Pode Realmente Fazer

A resposta honesta é: não tanto quanto você deveria precisar. Mas algumas ações têm um impacto significativo:

• Remova-se primeiro dos sites de busca de pessoas. Sites como Spokeo, BeenVerified, Whitepages e Intelius são os de maior risco para a segurança física. Enviar solicitações de exclusão especificamente para eles tem o valor protetivo mais imediato.
• Use um serviço de remoção de dados. Serviços como DeleteMe, Kanary e Privacy Bee enviam solicitações de exclusão em seu nome e as reenviam à medida que os dados se repovoam (o que acontecerá, tipicamente dentro de três a seis meses). Eles custam dinheiro, mas economizam tempo significativo.
• Congele seu crédito nas três agências. Isso não remove os dados do corretor, mas impede aplicações fraudulentas de crédito — um dos usos posteriores mais prejudiciais dos dados pessoais expostos.
• Audite as permissões dos seus aplicativos. Permissões de localização concedidas a aplicativos que não precisam delas são um pipeline direto de dados para corretores. Revise e revogue.
• Use um serviço de e-mail mascarado (Hide My Email da Apple, SimpleLogin, etc.) para programas de varejo e fidelidade para limitar a costura de perfis entre corretores.

A ressalva crítica: as exclusões são como um balde furado. Os dados reentram nos bancos de dados dos corretores continuamente a partir de novas transações de fontes. A ação individual pode reduzir a exposição, mas não pode eliminá-la.

A Única Solução Que Realmente Funcionaria

Uma legislação federal abrangente de privacidade — modelada no GDPR, mas adaptada para as estruturas legais dos EUA — com um direito de ação privada permitindo que indivíduos processem por violações, mudaria fundamentalmente a economia da indústria de corretores. Sem a capacidade de processar, os corretores não enfrentam responsabilidade em nível individual. Leis estaduais como o CCPA são significativas, mas incompletas: elas protegem os californianos, mas não os outros 280 milhões de americanos, e estão sujeitas a pressão constante de lobby para serem diluídas.

Até que essa legislação exista, a economia de corretores de dados continuará operando em escala, classificando americanos em segmentos de estilo de vida, precificando seguros com base em saúde inferida e fornecendo a perseguidores endereços atuais. A exclusão individual não é uma solução — é uma forma de gerenciar os sintomas de um problema estrutural que apenas uma mudança estrutural resolverá.