Os corretores de dados recolhem e agregam as suas informações pessoais a partir de aplicações, sítios web, registos públicos, relatórios de crédito e muito mais. Em seguida, partilham e vendem estes dados a quase quem quiserem, frequentemente com pouca supervisão, faturando milhares de milhões de dólares todos os anos.

Isto pode levar ao abuso das suas informações pessoais. Por exemplo, os governos podem comprar dados que, de outra forma, precisariam de um mandado judicial para obter.

Se você vive nos EUA e prefere que os seus dados não sejam recolhidos e armazenados desta forma, cabe a você descobrir quem os possui e como optar pela exclusão (quando isso é possível).

Entretanto, os corretores de dados enfrentam poucas barreiras. Em muitas jurisdições, eles analisam, partilham e revendem as suas informações a empresas, anunciantes e até governos, com escassos regulamentos e nenhuma obrigação de o notificar. À medida que a personalização de anúncios baseada em IA é desenvolvida, o valor dos seus dados pessoais nunca foi tão alto — e o risco que você enfrenta também não.

Em 2024, o mercado de corretores de dados estava avaliado em cerca de 270 mil milhões de dólares(nova janela), e espera-se que ultrapasse os 470 mil milhões de dólares até 2032. Alguns dos maiores operadores, como a Acxiom, Equifax e Experian, têm dados sobre centenas de milhões de pessoas e ganham milhares de milhões de dólares por ano(nova janela) ao vender o acesso às suas bases de dados.

É uma indústria enorme e dispersa, com cerca de 5.000 empresas a recolher e vender dados em todo o mundo. Malware Android alojado legitimamente na Google Play Store por acidente pode recolher os seus dados, por exemplo. Embora tenha havido alguma oposição, com a implementação de leis como o RGPD(nova janela) na Europa e a Lei de Privacidade do Consumidor da Califórnia, a fiscalização ainda é irregular.

Com tanto dinheiro em jogo e tantos operadores envolvidos, é quase certo que os seus dados pessoais já foram recolhidos, o que pode levar a roubo de identidade, fraude financeira, ou a que lhe seja recusado crédito, habitação ou seguro.

O que são corretores de dados?

Os corretores de dados (ou corretores de informações) são empresas ou indivíduos que recolhem, processam e vendem ou partilham informações pessoais sobre pessoas — frequentemente sem o seu conhecimento direto, consentimento ou compensação.

Eles reúnem dados de várias fontes, tais como registos públicos (como propriedade de imóveis e documentos judiciais), atividade online (rastreio web, cookies, recolha de dados de redes sociais), programas de retalho e fidelização, aplicações móveis e dados de localização, relatórios de crédito e instituições financeiras.

Uma vez recolhidos, estes dados são compilados em perfis detalhados e vendidos a terceiros, tais como anunciantes (para anúncios direcionados), companhias de seguros (para avaliação de risco), empregadores (para verificação de antecedentes), autoridades policiais (para investigações criminais em algumas jurisdições) e até campanhas políticas (para segmentação de eleitores).

O que é que os corretores de dados recolhem?

An infographic showing what data brokers collect about you

Se um comportamento ou preferência puder ser quantificado, é provável que exista um corretor de dados a monitorizar esses dados e a vendê-los. No entanto, os dados recolhidos com maior frequência incluem:

  • Identidade e informações de contacto, como o seu nome completo, alias, data de nascimento, números de telefone, endereços de e-mail, endereços anteriores e número de Segurança Social.
  • Dados demográficos, como o seu género, idade, etnia, estado civil, educação, ocupação e rendimento.
  • Comportamento online, como sítios web visitados, histórico de pesquisa, anúncios clicados, atividade nas redes sociais, compras online e inscrições em newsletters.
  • Dados de localização, baseados no seu GPS, Wi-Fi, Bluetooth, dados de aplicações e fotos com georreferenciação.
  • Hábitos de compra, como o seu comportamento de compra, preferências de marca, cartões de fidelização, subscrições e utilização anonimizada de cartões de crédito.
  • Perfis financeiros baseados na sua pontuação de crédito, empréstimos, hipotecas, propriedade de imóveis e registos financeiros públicos, como falências ou penhoras.
  • Sinais de saúde baseados em dados de rastreadores de fitness, pesquisas relacionadas com saúde, compras em farmácias e potenciais condições médicas.
  • Estilo de vida e crenças, como hobbies, inclinações políticas, afiliação religiosa, traços de personalidade e hábitos mediáticos.
  • Ligações sociais e profissionais, como membros do agregado familiar, parentes, amigos, colegas de trabalho e histórico profissional.

Ler mais: O seu endereço está por aí — e não é difícil de encontrar

Onde é que os corretores de dados obtêm os seus dados?

Na era do capitalismo de vigilância, desenvolveu-se um ecossistema sofisticado de rastreadores de dados, e quase todos eles alimentam eventualmente as bases de dados dos corretores de dados. Esta lista inclui:

  • Registos públicos e fontes governamentais, tais como processos judiciais, escrituras de imóveis, registos de eleitores e certidões de casamento.
  • Dados de retalho e comerciais, tais como histórico de compras, programas de fidelização, cartões de garantia e inscrições em catálogos.
  • Rastreio online, uma vez que os sítios web e as aplicações podem usar cookies, píxeis e rastreadores para registar a sua navegação, cliques e atividade.
  • Redes sociais, como publicações públicas, gostos, seguidores e check-ins.
  • Aplicações e serviços que vendem ou partilham dados de utilizadores com corretores — muitas vezes de forma silenciosa e ocultos nos termos de serviço.
  • Dados mantidos por agências de crédito, como relatórios de crédito e atividade financeira, podem ser partilhados sob certas condições com corretores, particularmente nos EUA.
  • Inquéritos e sorteios, onde as pessoas divulgam voluntariamente as suas informações pessoais.
  • Dados de localização recolhidos por aplicações que pedem acesso ao GPS (como aplicações de meteorologia ou fitness) e, depois, vendidos como padrões de movimento anonimizados.

Os corretores de dados reduzem a sua vida a pontos de dados — eis como

An infographic showing how data brokers exploit your information

Os corretores de dados prosperam porque existem inúmeras organizações dispostas a pagar o melhor preço pelos seus dados. Estas informações podem ser usadas para quase tudo, desde segmentar anúncios até localizar suspeitos. Alguns dos clientes e casos de uso mais populares incluem:

  • As empresas compram perfis detalhados de consumidores — como “pais recentes em áreas urbanas” ou “proprietários de casas com conhecimentos tecnológicos” — para anúncios direcionados, aquisição de clientes e retenção.
  • As companhias de seguros usam dados comercializados para avaliar o seu risco e definir os prémios, muitas vezes com base em comportamentos inferidos, como riscos para a saúde ou hábitos de condução.
  • Os credores podem usar dados comercializados para uma pontuação de crédito alternativa, baseando-se em informações como hábitos de compra ou histórico de pagamento de faturas quando os relatórios de crédito tradicionais não são suficientes.
  • As campanhas políticas podem comprar dados de eleitores para adaptar as mensagens com base nas suas opiniões, donativos anteriores ou problemas com maior probabilidade de o preocupar. Por exemplo, eleitores suburbanos preocupados com o financiamento da educação podem ser alvo de anúncios focados nas escolas.
  • Alguns corretores gerem ou fornecem dados a sítios web que permitem a qualquer pessoa pesquisar nomes, endereços, parentes e números de telefone de pessoas.
  • Governos ou agências de aplicação da lei podem comprar dados, como localização ou dados financeiros, em vez de os solicitar com um mandado.
  • Os corretores de dados podem trocar dados entre si para enriquecer as suas bases de dados e expandir o seu alcance para novos setores e regiões.

Como é que os seus dados de corretagem moldam as decisões sobre si?

O impacto que este comércio de dados pode ter é de longo alcance, muitas vezes oculto da visão pública e profundamente pessoal. Recolhem e rentabilizam informações que podem não parecer significativas por si só — como as aplicações que utiliza ou as lojas que frequenta.

Mas estes fragmentos podem ser combinados para criar um retrato surpreendentemente detalhado da sua vida, incluindo rotinas, preferências, situação financeira e vulnerabilidades. Embora alguns destes dados não estejam diretamente ligados ao seu nome, estão frequentemente associados a identificadores persistentes (como o seu endereço IP(nova janela) ou impressão digital do navegador), tornando fácil a sua reidentificação(nova janela) sem nunca mostrar o seu rosto.

Assim que os seus dados pessoais são expostos e centralizados, podem ser negociados indefinidamente — com poucas hipóteses de retomar o controlo. E, embora possa nunca ter consentido conscientemente, poderá tornar-se um alvo de ciberataques caso a empresa que detém os seus dados sofra uma violação, conduzindo potencialmente ao roubo de identidade, fraude ou até perseguição.

Para além dos riscos de privacidade e segurança, a falta de transparência é igualmente preocupante. As pessoas raramente sabem o que é recolhido sobre elas ou como é utilizado, e as tentativas de eliminar dados são muitas vezes complexas por design.

Pior ainda, estes perfis detalhados podem ser utilizados para influenciar decisões que moldam a sua vida, para além de anúncios personalizados ou mensagens políticas direcionadas. Podem manipular comportamentos, amplificar desinformação e reforçar silenciosamente preconceitos, exclusão ou discriminação.

O negócio de recolher, empacotar e vender informações pessoais das pessoas é geralmente legal, dependendo do país. Nos EUA, por exemplo, não existe legislação federal que regule a corretagem de dados, mas a Califórnia, Vermont, Oregon e Texas exigem que os corretores de dados se registem(nova janela) e ofereçam às pessoas formas de optar pela exclusão. Os cidadãos da UE estão protegidos ao abrigo do GDPR, em que as empresas devem ter uma base legal para recolher e partilhar dados pessoais.

Apesar destas proteções legais, investigações recentes sobre corretores de dados estatais revelaram falhas importantes no sistema. Muitas empresas não se registam em todos os locais onde deveriam, uma grande parte nunca responde a pedidos legais de eliminação ou exige primeiro detalhes pessoais ainda mais sensíveis, e algumas ocultam deliberadamente as suas páginas de “eliminar os meus dados” do Google.

No Registo de Corretores de Dados da Califórnia, por exemplo, 35 das 499 empresas registadas tinham adicionado código noindex às suas páginas de exclusão ou eliminação de dados, tornando-as indetetáveis em motores de pesquisa como o Google ou Bing, e cinco não tinham qualquer página de exclusão.

Quais são as principais empresas de corretagem de dados?

Várias empresas gigantes dominam a indústria de corretagem de dados de 270 mil milhões de dólares, com a Acxiom, Experian e Equifax entre os maiores intervenientes. Eis o que deve saber sobre elas:

Acxiom

A Acxiom é um dos maiores corretores de dados do mundo, operando em 36 países e processando 1,2 biliões de registos por mês — grande parte recolhidos diretamente das pessoas. Afirma ter dados sobre 2,6 mil milhões de indivíduos, cada um perfilado usando mais de 10 000 características.

Experian

A Experian é um corretor de dados global e um gigante de relatórios de crédito, ativo em 32 países com mais de 200 milhões de utilizadores e 150 000 clientes empresariais. Possui 5000 pontos de dados e 2400 segmentos de audiência.

Equifax

A Equifax é uma potência global de relatórios de crédito e um grande corretor de dados que opera em 24 países. Com quase 5 mil milhões de dólares em receitas anuais, a empresa agrega dados de mais de 800 milhões de indivíduos e 88 milhões de empresas em todo o mundo.

Como pode impedir os corretores de dados de recolherem as suas informações?

An infographic showing how to protect yourself from data brokers

Não pode impedir completamente a recolha de dados por parte dos corretores, mas pode reduzi-la. Eis como:

  • Limite o que partilha, evite fornecer detalhes reais como o seu nome completo ou data de nascimento real ao registar-se em serviços, e pense duas vezes antes de preencher questionários, inquéritos ou formulários de sorteios.
  • Ao subscrever serviços online, utilize alias de e-mail que encaminham mensagens para a sua caixa de entrada principal. Isto protege o seu endereço de e-mail real, permite-lhe identificar quem partilhou ou divulgou o alias e permite-lhe desativar ou eliminar facilmente o alias caso comece a receber spam.
  • Remova-se de listas de marketing cancelando a subscrição de newsletters, catálogos e e-mails promocionais que não utiliza. No Proton Mail, pode fazê-lo facilmente na vista de Newsletters.
  • Reveja as suas aplicações móveis, remova as que não utiliza e recuse permissões de acesso à localização e rastreio para aplicações que não precisem delas.
  • Utilize ferramentas focadas na privacidade sempre que estiver online, incluindo navegadores e motores de pesquisa com bloqueadores de rastreadores, uma VPN(nova janela) para ocultar o seu IP e encriptar o seu tráfego, armazenamento seguro na nuvem que não digitaliza os seus dados, e e-mail encriptado para comunicações seguras.
  • Opte pela exclusão de sítios web de corretores de dados como a Acxiom(nova janela) e Experian(nova janela) e pesquise-se a si próprio, solicitando a remoção de sítios web de pesquisa de pessoas. Também pode usar serviços como o DeleteMe ou Privacy Bee, que submetem pedidos de exclusão em seu nome em muitos sítios web, embora nem sempre sejam eficazes(nova janela).

Pode tomar medidas para reduzir a sua exposição — cada pouco ajuda. Mas, em última análise, a única forma real de impedir os corretores de dados de recolherem, explorarem e venderem dados é através de uma regulamentação forte e aplicável.

Até que isso aconteça, as ferramentas que o colocam no controlo dos seus dados são a sua melhor defesa.

Perguntas mais frequentes

Um corretor de informações pode criar perfis sombra mesmo que eu evite as redes sociais?

Mesmo que tente limitar a sua atividade online, um corretor de informações pode continuar a criar perfis sobre si. Estas empresas retiram informações de fontes offline como escrituras de propriedade, registos do DMV, dados do censo e até informações partilhadas por outros no seu agregado familiar ou local de trabalho. Por exemplo, se um amigo o indicar como contacto de emergência ou o identificar numa fotografia, esses dados podem ser ligados a si.

Os corretores de dados usam IA para analisar e expandir os seus conjuntos de dados?

Muitos corretores usam inteligência artificial e aprendizagem automática para recolher informações e tirar conclusões sobre o seu estilo de vida que poderá nunca ver ou ter a oportunidade de recolher. Por exemplo, a Publicis — a maior empresa de publicidade do mundo, que também atua como corretor de dados — construiu a CoreAI, uma plataforma que diz conseguir traçar o perfil de mais de 2,3 mil milhões de indivíduos. Detalhes como hábitos de consumo doméstico e preferências familiares são usados para decidir se alguém deve ser alvo de produtos económicos ou ofertas de luxo.

Pode ganhar dinheiro com os seus próprios dados em vez de deixar que os corretores os vendam?

Embora a ideia de rentabilização de dados pessoais ainda esteja numa fase inicial e longe de competir com a enorme indústria de corretagem de dados, está a começar a despertar interesse. Já existe um punhado de plataformas que permitem às pessoas optar por participar e serem recompensadas, tais como aplicações que pagam diretamente aos utilizadores pela partilha de atividade de navegação ou recibos de compras.

Outras, como a Datapods, permitem aos utilizadores licenciar os seus dados em pacotes, decidir exatamente o que partilhar, revogar o consentimento a qualquer momento e ganhar uma parte da receita. À escala nacional, a iniciativa dWallet do Brasil oferece aos cidadãos uma “conta poupança de dados” para armazenar informações pessoais de forma segura e vender o acesso a elas numa base por oferta.