Os pesquisadores da EPIC não conseguiram localizar um processo de opt-out no Meta, X, OpenAI e Tinder sem primeiro fazer login. E a HireVue e o fornecedor de vigilância DataTrust enquadram suas instruções de opt-out como disponíveis apenas para residentes da Califórnia, embora 20 outros estados tenham aprovado leis que concedem direitos de opt-out.
Palantir, o contratante de defesa e inteligência, fornece um formulário de privacidade em seu site, mas não inclui uma opção de cancelamento da venda ou compartilhamento de dados pessoais – a mesma descoberta EPIC documentada para TikTok, Amazon e o fornecedor de detecção de tiros SoundThinking. A Palantir também não vincula claramente o formulário de sua página inicial ou de sua política de privacidade, e os pesquisadores não conseguiram localizar nenhum processo de exclusão no site da Palantir, Meta, X, OpenAI ou Tinder sem primeiro fazer login.
A Amazon contestou a descoberta. Adam Montgomery, porta-voz da empresa, diz que a Amazon não vende informações pessoais dos clientes e, portanto, os clientes são excluídos por padrão. As opções de exclusão para compartilhamento de dados estão disponíveis através de seu “Suas opções de privacidade de anúncios” e “Preferências de publicidade“Páginas e por meio de configurações de privacidade na maioria dos dispositivos Amazon. Montgomery diz que a Amazon não usa a palavra “compartilhar” em suas opções de cancelamento, mas disse que as opções cobrem os mesmos usos definidos pela lei aplicável.
Shane Bauer, porta-voz da OpenAI, diz que a empresa não vende dados de usuários, embora reconheça o compartilhamento de dados limitados com parceiros de marketing para publicidade comportamental direcionada e em vários contextos. “Oferecemos às pessoas maneiras simples de controlar como seus dados são usados diretamente em nossos aplicativos, para que essas escolhas sejam fáceis de fazer exatamente onde as pessoas usam nossos serviços”, diz Bauer. “Nosso Portal de privacidade é outra forma de as pessoas enviarem solicitações de privacidade, incluindo indivíduos que não possuem uma conta OpenAI, mas ainda desejam exercer seus direitos de privacidade. Acreditamos que oferecer aos usuários diversas maneiras de exercer seus direitos é uma coisa boa.”
Jackie Quintana, porta-voz da HireVue, contesta as conclusões da EPIC sobre o escopo, dizendo que a política de privacidade pública da empresa se aplica apenas a pessoas que visitam seu site de marketing, e não a candidatos a empregos, cujos dados são processados através da plataforma de RH da HireVue sob controles de consentimento configurados por cada empregador. A empresa não abordou a conclusão da EPIC de que sua política pública direciona instruções de exclusão apenas para residentes da Califórnia.
John Fisher, porta-voz da SoundThinking, diz que os formulários de cancelamento da empresa podem ser encontrados na parte inferior do seu página de política de privacidadejuntamente com um número de telefone de ajuda ao cliente.
Google, Meta, Spokeo, Whitepages, National Public Data, Bumble, X, DataTrust, Palantir, TikTok, não responderam aos pedidos de comentários. O Tinder reconheceu a investigação, mas não forneceu uma declaração imediatamente.
“Os consumidores não podem proteger eficazmente a sua própria privacidade exercendo direitos de exclusão”, afirma EPIC. Mesmo um processo perfeitamente projetado – sem links ocultos, sem alternâncias pré-selecionadas, sem acesso pago – ainda exigiria que as pessoas encontrassem e enviassem uma solicitação a cada empresa que detém, vende ou transfere seus dados. O verdadeiro remédio, conclui EPIC, não são formas melhores, mas menos coleção: regras que proíbem as empresas de coletar informações pessoais de que nunca precisaram.
