O que são corretores de dados e o que eles coletam

É quase certo que você nunca assinou um contrato com um corretor de dados, visitou um dos sites deles de propósito, ou entregou suas informações a um diretamente. Ainda assim, muitos deles têm um arquivo detalhado sobre você. Esta aula explica o que essas empresas são, de onde vêm os dados delas segundo o próprio estudo da Comissão Federal de Comércio dos EUA (FTC), e por que a ausência de uma relação direta com você é central para o funcionamento desse setor.

O que é um corretor de dados

Em um estudo aprofundado de 2014 sobre nove grandes corretores de dados, a FTC definiu o setor como “empresas cujo principal negócio é coletar informações pessoais sobre consumidores a partir de uma variedade de fontes e agregar, analisar e compartilhar essas informações, ou informações derivadas delas”, tipicamente para marketing, verificação de identidade ou detecção de fraude. A conclusão central do relatório é o que torna isso diferente de uma empresa comum com a qual você lida: os corretores de dados “tipicamente coletam, mantêm, manipulam e compartilham uma ampla variedade de informações sobre consumidores sem interagir diretamente com eles”. Por causa disso, a FTC observou, “os consumidores costumam desconhecer a existência deles, e muito menos a variedade de práticas em que se envolvem”.

De onde os dados realmente vêm

O estudo da FTC constatou que nenhum dos nove corretores coletava dados diretamente dos consumidores. Em vez disso, os dados vinham de três tipos de fontes:

• Fontes governamentais: dados demográficos do Census Bureau dos EUA, registros judiciais e de falência, licenças profissionais e recreativas, registros de imóveis e de eleitores, e registros de veículos motorizados onde a lei permite.
• Outras fontes publicamente disponíveis: listas telefônicas, reportagens da imprensa, e qualquer coisa que indivíduos publicam abertamente na internet, incluindo algumas redes sociais e blogs, reunidas em parte por rastreadores automatizados da web.
• Fontes comerciais: detalhes de compras de varejistas e empresas de catálogo, listas de assinantes de revistas, listas de clientes de sites onde as pessoas se cadastram ou fazem login e — acima de tudo — dados comprados de outros corretores de dados.

Esse último ponto importa: a FTC constatou que sete dos nove corretores estudados compram de ou vendem uns para os outros, e a maior parte dos dados de origem comercial na verdade se origina em corretores completamente fora do estudo. Como o relatório coloca, isso torna “praticamente impossível para um consumidor determinar como um corretor de dados obteve seus dados”, já que um único elemento de dado pode ter passado por uma cadeia de empresas antes de chegar àquela que detém seu arquivo.

Fatos brutos, e as suposições construídas em cima deles

Os corretores de dados não armazenam apenas fatos que você forneceu a alguém, como um nome ou um endereço. A FTC constatou que eles também criam “dados derivados”: inferências que um corretor faz a partir dos fatos brutos. Seu relatório dá exemplos concretos extraídos do setor que estudou — inferir interesse em náutica a partir de uma licença de navegação, ou fidelidade a uma marca a partir da compra de dois carros do mesmo fabricante. Os corretores então agrupam pessoas em segmentos nomeados construídos a partir dessas inferências, alguns claramente voltados a produtos, e outros construídos em torno de etnia, renda, idade ou temas de saúde, com nomes de segmentos que o relatório da FTC cita diretamente, como “Interesse em Diabetes” e categorias que combinam baixa renda com grupos étnicos específicos. O relatório constatou que apenas um dos nove corretores mantinha cerca de 3.000 desses segmentos de dados para quase todo consumidor dos EUA.

Corretores de dados coletam e armazenam bilhões de elementos de dados cobrindo quase todo consumidor dos EUA.

Comissão Federal de Comércio (FTC), Data Brokers: A Call for Transparency and Accountability (2014)

Um dos corretores no estudo relatou um banco de dados cobrindo 1,4 bilhão de transações de consumidores e mais de 700 bilhões de elementos de dados agregados, adicionando cerca de três bilhões de novos registros a cada mês. A FTC também constatou que alguns corretores mantêm esses dados indefinidamente, mesmo depois de desatualizados, porque ainda podem ser úteis para verificar identidade mais tarde — uma prática de retenção que o relatório apontou como um risco de segurança em si, já que um grande perfil armazenado também é um alvo mais valioso caso um corretor sofra uma violação.

Um tipo específico e visível: sites de busca de pessoas

Uma categoria de corretor de dados é fácil de ver por conta própria: os sites de busca de pessoas. A orientação ao consumidor da FTC os descreve como sites que “coletam informações pessoais sobre nós a partir de diversas fontes, compilam em um relatório e vendem esses relatórios a qualquer um disposto a pagar”, recorrendo a outros corretores de dados, perfis públicos de redes sociais e registros públicos do governo, como imóveis, votação, direção e antecedentes criminais. Um relatório sobre você em um desses sites pode incluir sua idade, histórico de endereços, familiares e registros civis ou criminais, visível para qualquer um que pague por ele — incluindo pessoas que você preferiria que não te encontrassem.