O escândalo de compartilhamento de dados
O aplicativo de relacionamento OkCupid se envolveu em uma polêmica após ser acusado de compartilhar cerca de 3 milhões de fotos de usuários com uma empresa de reconhecimento facial chamada Clarifai. De acordo com a Comissão Federal de Comércio dos EUA (FTC), o OkCupid ainda foi além do compartilhamento de fotos, entregando à companhia dados sobre a localização dos clientes e outras informações pessoais. A ação foi feita sem o devido consentimento dos usuários.
Violação da política de privacidade
Com a ação, o OkCupid violou a própria política de privacidade do aplicativo, que deixa claro que as informações dos usuários não são compartilhadas com terceiros, exceto quando os clientes são informados e recebem a oportunidade de optar por não ter as informações pessoais compartilhadas. Considerando que a empresa não alertou os usuários, há uma violação clara do acordo. A FTC afirma que essa deturpação da política de privacidade é feita pelo OkCupid desde 2014.
Implicações para a LGPD e conformidade
Embora o caso seja nos EUA, ele tem implicações globais para a conformidade com leis de proteção de dados, como a LGPD no Brasil. O compartilhamento não consentido de dados pessoais, especialmente dados biométricos como fotos para reconhecimento facial, é uma violação grave. Empresas que operam no Brasil devem garantir que seus processos de coleta e compartilhamento de dados estejam em conformidade com a legislação local.
Resposta da Match Group e OkCupid
O aplicativo, em conjunto com o Match Group, conglomerado por trás da plataforma, permaneceu neutro diante do caso, sem negar ou admitir as alegações. No entanto, ambos concordaram com uma proibição permanente que os impede de deturpar a maneira como os dados pessoais de usuários são utilizados nos bastidores. O caso acendeu um alerta na comunidade de segurança digital pela falta de transparência.
Recomendações para empresas de tecnologia
- Transparência: Seja claro sobre como os dados dos usuários são coletados e compartilhados.
- Consentimento: Obtenha consentimento explícito para qualquer compartilhamento de dados com terceiros.
- Conformidade: Garanta que seus processos estejam em conformidade com as leis de proteção de dados locais e globais.