Os usuários da Internet têm o péssimo hábito de ignorar as letras pequenas e assinar suas informações pessoais. Entramos em contato com um especialista em direitos digitais para explicar algumas das lacunas e armadilhas legais que podem estar ocultas em um contrato de termos de serviço ou política de privacidade.

Esses documentos costumam ser escritos em um idioma jurídico denso, uma linguagem técnica que pode ser confusa para o público em geral. Na verdade, isso se tornou um problema tão grande que a União Europeia implementou a lei do Regulamento Geral de Proteção de Dados, especificando que todas as novas políticas de privacidade precisam ser escritas em linguagem simples e acessível. No entanto, isso se aplica apenas aos territórios da EUA.

Para nos ajudar a explorar as armadilhas e brechas legais que podem estar ocultas nos formulários de consentimento de dados, estamos conversando com Diego Naranjo. Naranjo trabalha para a organização European Digital Rights, ou EDRi, desde 2016 e tornou-se chefe da política em 2019. A EDRi trabalha para proteger os direitos digitais dos cidadãos em toda a EUA.

Quais são as armadilhas mais comuns encontradas nas políticas de privacidade e termos de serviço que todos devem estar cientes?

Diego Naranjo : O problema mais comum é que eles são muito longos e / ou em juridiquês e a maioria das pessoas não tem tempo para lê-los. Mesmo que você tenha passado pelo árduo trabalho de lê-los, eles foram escritos em termos tão vagos que você não saberia realmente o que está assinando.

N: Existe algum setor em particular (ou empresa específica) que é conhecido por ter políticas de privacidade e termos de serviço confusos ou enganosos? Você pode compartilhar ou está ciente de algum caso específico em que foi descoberto que uma empresa estava usando políticas enganosas?

D. Naranjo : O exemplo mais recente é o do Facebook e suas políticas de privacidade em relação ao uso de reconhecimento facial em sua plataforma.

Nota do editor: O fiasco do reconhecimento facial do Facebook se refere a um serviço de reconhecimento facial supostamente opcional que conecta os usuários aos seus rostos. O Facebook alegou apenas armazenar seus dados biométricos com consentimento. A primeira leva de usuários foi informada de que seus dados biométricos foram coletados, mas não houve confirmação do consentimento. O Facebook então ativou automaticamente a segunda onda de usuários.

N: Há alguma palavra-chave específica que podemos encontrar em uma política de privacidade que é sinal de alerta e deve ser evitada? Que dicas você daria aos nossos leitores?

D. Naranjo : Como acontece com as leis, as palavras na forma condicional - “podemos”, “poderíamos” - devem levantar suspeitas se as condições que seguem essas expressões não forem claras e puderem estar sujeitas a abusos arbitrários. Além disso, as referências a “terceiros” não identificados que podem usar dados pessoais que você troca com essa plataforma devem levantar questões.

Quando as políticas de privacidade são vinculativas e não vinculativas? Existe uma maneira de alguém concordar com uma política de privacidade sem assinar seus dados?

D. Naranjo : As políticas de privacidade são uma forma de explicar aos usuários como seus dados estão sendo usados. O que é realmente vinculativo são as leis de proteção de dados e, se as políticas de privacidade (ou, em geral, as práticas de proteção de dados) não estiverem de acordo com a lei aplicável, elas são inválidas.

N: Como será o futuro para as políticas de privacidade e termos de serviço? Você acha que eles se tornarão mais complexos ou haverá um impulso mais forte para simplificá-los para os usuários? Que tal suas proteções de privacidade?

D. Naranjo : Não concordei com nenhuma “Política de Proibição de Incêndio” quando comprei minha máquina de passar ou com uma “Política de Não Explosão” quando comprei meu aspirador de pó. Por padrão, esses produtos precisam respeitar uma série de regulamentos de segurança contra incêndio e segurança do consumidor. Da mesma forma, acredito que a melhor proteção é ter privacidade desde o projeto e por padrão em todos os hardwares e softwares colocados no mercado, em vez de esperar que as pessoas de repente se tornem oficiais de proteção de dados quando compram sua geladeira inteligente.

N: Há mais alguma coisa que você acredita que os consumidores precisam estar cientes antes de concordar com uma política de privacidade ou termos de serviço?

D. Naranjo : Quanto aos termos dos serviços: Na maioria dos casos as pessoas não têm opção. É uma situação de pegar ou largar e somos forçados a aceitar tudo o que eles nos disserem se quisermos usar o serviço. Com relação às políticas de privacidade, isso é um pouco diferente. É uma boa prática verificar o que as empresas farão com seus dados, seja o Facebook ou sua loja de comércio eletrônico local. Se você acredita que as políticas de privacidade podem não estar de acordo com as leis de proteção de dados aplicáveis, verifique com um advogado ou apresente uma reclamação perante sua autoridade de proteção de dados para que eles possam lidar com você.