Como as empresas transformam seus dados em dinheiro

A melhor descrição da economia de dados vem da AOL, de todos os lugares. O outrora poderoso provedor de serviços de Internet agora administra um negócio arrumado no espaço de troca de anúncios. O site que promove o serviço é moderno e de bom gosto, mostrando pessoas felizes e festivas e texto em branco que mostra coisas como "Monetize seu bem mais valioso" em todas as letras.

"O público de um editor é a moeda deles", diz o site. "Não importa como eles ganhem dinheiro com o conteúdo - seja por meio de publicidade, assinatura paga ou organização, o principal ativo de um editor são os dados de audiência e audiência".

Trata-se de uma linguagem de marketing de nível de armas, mas também é uma avaliação surpreendentemente honesta do coração pulsante da mídia digital - uma que bombeia conteúdo e coleta resmas de dados das pessoas que consomem esse conteúdo. E em algum lugar, invisível, está sendo feito dinheiro com o que vemos e fazemos online.

Segmentação e redirecionamento

Bill Budington, um tecnólogo sênior da Electronic Frontier Foundation, vê os caminhos para a coleta de dados em todos os lugares: identificadores de publicidade nos cabeçalhos do tráfego da web móvel, navegadores de impressão digital, rastreamento de clientes em lojas que usam dados de sondas Wi-Fi, SDKs em aplicativos móveis, e tons ultrassônicos da TV que estão fora do alcance da audição, mas podem ser detectados por aplicativos em dispositivos inteligentes para rastrear hábitos de visualização.

Alguns dados ainda não estão sendo usados ​​- ele disse, por exemplo, que as informações genéticas coletadas pelo 23andMe poderiam um dia ser usadas para publicidade ou discriminação. A genética usada para publicidade é algo de um sonho hiper-capitalista da febre cyberpunk; e, no entanto, é plausível.

"Não existe um regime legal para a proteção desses dados; portanto, os consumidores precisam estar atentos a eles nos EUA e fazer essas escolhas", disse Budington. "Os EUA estão na vanguarda da implantação dessas tecnologias, e as empresas que estão começando visam primeiro os clientes dos EUA. De várias maneiras, os EUA servem como playground para a economia de big data, o que significa que os cidadãos americanos tem que estar mais consciente dos perigos ".

Os dados coletados têm valor por causa de como são usados ​​na publicidade on-line, especificamente na publicidade direcionada: quando uma empresa envia um anúncio do seu jeito com base em informações sobre você, como localização, idade e raça. Os anúncios direcionados, segundo o pensamento, não são apenas mais propensos a resultar em uma venda (ou pelo menos um clique), mas também devem ser mais relevantes para os consumidores.

Budington apontou que há um lado sombrio nesse tipo de publicidade. "Eu direcionei anúncios mais sintonizados com os meus desejos e as minhas vontades… Mas se você tem alguém que tem um problema de abuso de álcool e consegue um anúncio em uma loja de bebidas…" Ele parou, deixando a implicação travar.

Sua loja de bebidas local provavelmente não está anunciando dessa maneira, mas as comunidades vulneráveis ​​estão sendo segmentadas para anúncios específicos. As universidades com fins lucrativos, por exemplo, têm como alvo pessoas de baixa renda, disse Budington. "Você paga milhares e milhares de dólares, e eles dão a você um diploma que não vale o papel em que está impresso. A publicidade direcionada tem um lado realmente pernicioso".

Um subconjunto de anúncios segmentados é o redirecionamento de anúncios. Os anúncios redirecionados levam em consideração sua atividade on-line anterior para enviar um anúncio do seu jeito. Por exemplo, os pixels de rastreamento podem ser adicionados a uma página da web. Quando o site é carregado, o proprietário de um pixel de rastreamento verá que um computador solicitou o referido pixel e que ele foi carregado em um determinado momento. Pode até capturar informações de identificação sobre o computador que visitou o site.

É isso que cria a experiência irritante de ver um anúncio em um site e depois vê-lo novamente em outro site. O anúncio "segue" você na Web, esperando um clique.

Isso deu origem a uma teoria popular da conspiração: que telefones e dispositivos inteligentes estão ouvindo e depois segmentando anúncios com base no que você está dizendo. Um estudo desmascarou essa alegação, demonstrando que os celulares não pareciam enviar dados de áudio - mas alguns aplicativos transmitiam capturas de tela da atividade do dispositivo. Os aplicativos que usam o SDK (Silverpush Software Development Kit) estavam atentos aos faróis ultrassônicos (como mencionado acima), mas o Google trabalhou para suprimir o uso dessa tecnologia em sua plataforma Android.

Budington disse que, em alguns casos, os desenvolvedores de aplicativos podem incluir o rastreamento de SDKs sem entender completamente as implicações de privacidade para os usuários e talvez sem nunca receber os dados. Às vezes, os desenvolvedores são pagos por incluir os SDKs e podem incluí-los como ferramentas para depuração ou coleta de análises. Os operadores do SDK, no entanto, podem potencialmente receber informações sobre o comportamento das pessoas e o uso de aplicativos.

Quanto aos dispositivos com assistentes digitais integrados, como o Google Home e o Amazon Echo, é verdade que esses serviços enviam gravações de suas consultas de volta às respectivas empresas para processamento. Com os assistentes de voz do Google Assistant e Alexa, você pode ouvir gravações de todas as perguntas que já fez. Budington disse que, embora as empresas tenham sido claras sobre que tipo de dados estão coletando com esses dispositivos e serviços, o que eles estão usando é muito mais opaco.

Budington não espera que essa economia de dados mude, pelo menos sem pressão externa. A maioria dos esforços das empresas para melhorar a privacidade do usuário normalmente não resolve o que ele vê como o problema real. "estão dispostos a configurar filtros de privacidade em relação a outros usuários, porque isso não afeta seus resultados; mas eles ainda estão obtendo esses dados".

Budington também não vê correções vindas do Congresso. "Não vejo muita esperança nisso nos EUA", ele me disse. "Muitas vezes, acho que, quando a regulamentação entra em jogo, ela é mal formulada e mal aplicada. E por causa disso, você não tem a proteção necessária e pode causar mais danos do que o bem."

O argumento contra a posição de Budington sobre privacidade é que a publicidade direcionada e a coleta de dados por trás dela são uma compensação justa para as empresas que fornecem serviços on-line gratuitos. Google, Facebook e Twitter provavelmente não existiriam se não pudessem transformar os dados do usuário em dinheiro. Nem todo mundo tem dinheiro para pagar por assinaturas ou está disposto a fazê-lo - mas a maioria das pessoas tem valor para os anunciantes como consumidores em potencial.

Esse argumento parece vazio para Budington. "As pessoas não têm muitas opções para interagir com o mundo. A maioria das pessoas gosta de tirar fotos e enviá-las para o Instagram", disse ele. A EFF criou o Privacy Badger - uma extensão do navegador que bloqueia anúncios e rastreadores - para resolver essa falta de escolha. Ele permite que os usuários alternem quais rastreadores têm permissão para interagir com sua experiência na Web e substituem widgets sociais e vídeos do YouTube incorporados por ícones de texugo nos quais os espectadores precisam clicar para ativar (e, por sua vez, informações sobre o espectador são transmitidas).

Então, por enquanto, a mudança não vem de empresas e órgãos reguladores, mas das pessoas que estão sendo anunciadas em primeiro lugar.

Os dados devem fluir

O fundador do DuckDuckGo, Gabriel Weinberg, não é um grande fã do Google. Isso não surpreende, porque o DuckDuckGo é uma empresa de pesquisa concorrente - mas que se posicionou como um mecanismo de pesquisa que não absorve seus dados. Dados os inúmeros nichos do Google (na verdade, os do alfabeto), é fácil esquecer como a empresa ganhou dinheiro. Não é principalmente um desenvolvedor de sistema operacional para smartphone, um navegador da web ou mesmo uma empresa de pesquisa. O Google, como os defensores da privacidade são rápidos em apontar, é uma plataforma de publicidade que tira proveito da enorme percepção que a empresa tem das atividades dos usuários.

"O que as pessoas não percebem é que existem esses rastreadores ocultos na Web que estão captando suas informações pessoais", disse Weinberg. O Facebook e o Google implantaram a maioria desses rastreadores. "Isso está alinhado com o domínio deles no mercado de publicidade".

Weinberg não se preocupa apenas com as implicações de privacidade da coleta de dados do consumidor. Ele também se preocupa com os efeitos sociais que surgiram como resultado, em parte porque muitos aplicativos e serviços coletam dados em troca de serviços e também ajudam no redirecionamento de publicidade, o que incentiva as pessoas a comprar mais. "Você está pagando com seus dados, mas também está literalmente comprando coisas", disse Weinberg.

Ele argumentou que o modelo de negócios do Facebook e do Google está filtrando o que você vê para gerar cliques. "Como resultado, as pessoas entram nessas câmaras de eco", disse ele, lembrando os esforços dos agentes de inteligência russos de semear descontentamento entre os eleitores americanos online. "Esses danos são únicos no Google e no Facebook".

"O Facebook é uma internet contida", continuou Weinberg. "É literalmente o que eles estão tentando fazer em lugares como a Índia. A internet é o Facebook para eles, da mesma forma que era para a AOL nos anos 90 nos EUA".

E a consequência desse tipo de contenção, disse ele, é que as pessoas acreditam em coisas que não necessariamente acreditariam de outra forma. Um exemplo profundamente preocupante: as mortes por violência de multidões na Índia que foram estimuladas por rumores se espalharam pelo WhatsApp.

Weinberg acredita que o caminho para o momento atual veio da falta de supervisão ou regulamentação do rastreamento on-line, pelo menos nos EUA, que continua até hoje. Desde que sites e aplicativos tenham uma política publicada publicamente, as empresas podem fazer mais ou menos o que quiserem. Ele caracteriza os esforços de coleta de dados das empresas americanas da seguinte maneira: "Colete tudo, e descobriremos o que fazer com isso mais tarde".

Por outro lado, a União Europeia introduziu recentemente o Regulamento Geral de Proteção de Dados (GDPR), que exige que as empresas obtenham o consentimento do usuário para a coleta de dados, entre outras coisas. Por isso, muitos sites em todo o mundo informaram a todos simultaneamente que suas políticas de usuário haviam mudado. Deste lado do Atlântico, era um desconforto desconcertante, mas menor. Na Europa, a aplicação do RGPD foi um passo para colocar as pessoas no controle de seus dados.

Weinberg disse que os residentes dos EUA estão sujeitos a uma rede de diferentes técnicas de rastreamento. Os cookies e a coleta de endereços IP rastreiam os usuários à medida que eles se deslocam de um site para outro, mas o seu próprio navegador da web também pode te denunciar - nas impressões digitais do navegador, fatores de configuração do dispositivo e software dos usuários (como o número da versão do navegador) são usados ​​para identificá-los.

Mais informações de identificação podem ser simplesmente adquiridas. "O Facebook está pegando dados de cartão de crédito offline e misturando-os com o site", disse Weinberg, para ilustrar a falta de transparência que ele vê no mercado de dados. "Você não esperaria isso. Quanto maior o perfil de dados…, Melhor você pode ser direcionado. Eles têm incentivos para comprar e combinar dados extras". Após nossa entrevista, ficou claro que o Google havia assinado um acordo secreto com a MasterCard para obter dados sobre hábitos de gastos offline.

Lembrei Weinberg do argumento a favor desse tipo de coleta de dados e publicidade - que permite que as empresas forneçam serviços e aplicativos gratuitamente. Ele disse tristemente que ouviu uma frase que descreve seus sentimentos: "As melhores mentes de nossa geração estão trabalhando para ver se as pessoas clicam em mais anúncios".

"Acho que é uma farsa e um desperdício de inovação", disse ele. "Acho que é manipulador, impulsiona o consumo e acredita em coisas nas quais eles não querem acreditar".

"Alguns modelos de negócios que dependem disso precisam mudar", acrescentou Weinberg. "Google e Facebook sugaram os lucros para organizações e mídia, e se esses lucros fossem melhor distribuídos, as coisas seriam melhores".

Weinberg considera esquemas de monetização como paywalls, nos quais os visitantes de um site pagam para exibir parte ou todo o conteúdo do site. Voltando ao Facebook, ele disse: "Seus modelos de negócios são tais que serão mais direcionados ao longo do tempo e mais invasivos".

Qual é a correção? Votar com os pés - deixando um serviço com políticas intrusivas - funciona, disse Weinberg. Mas ele observa os efeitos de rede de sites como o YouTube (que faz parte do Google) e WhatsApp (parte do Facebook). "Enquanto aconselho as pessoas a deixarem o Facebook, também sou realista e sei que as pessoas nunca sairão".

Tanto as forças externas quanto as internas parecem ser a solução. A regulamentação é importante, mas Weinberg, como Budington na EFF, está mais focado nas ferramentas reais que podem resolver o problema de coleta intensiva de dados e rastreamento de usuários. Sites e aplicativos precisam oferecer aos usuários maneiras reais de optar por não participar, ele acredita, e as empresas devem ser impedidas de combinar dados de outras empresas.

Por dentro das trocas de anúncios

Julia Schulman é a principal consultora de privacidade da empresa de troca de anúncios AppNexus e fala com confiança e capacidade pulmonar de um mergulhador de pele. Sem respirar, ela me explicou como o AOL One, AppNexus e trocas de anúncios como ele conectam pessoas que têm sites e querem anúncios a pessoas que têm anúncios que querem aparecer em sites.

"Nós somos os canos", disse ela secamente. É uma posição cuidadosamente neutra que enfatiza o lugar de seus empregadores em uma rede maior de interesses. O AppNexus e empresas similares fornecem aos clientes uma plataforma do lado da demanda (DSP) que serve como um painel para a compra de anúncios. As pessoas com os anúncios podem decidir o público dos anúncios: pessoas em uma área geográfica específica, pessoas navegando em sites em uma determinada hora do dia ou determinadas por informações contextuais, como o tipo de site que uma pessoa está visitando. Uma empresa de automóveis pode querer comprar anúncios em um site que analisa carros, por exemplo.

Quando alguém navega para uma página que possui esse código, ele ativa o AppNexus e verifica se já existe um acordo. Se não houver um acordo direto, algo mais interessante acontece. Nessa situação, serviços como o AppNexus realizam um leilão em tempo real entre os possíveis vendedores de anúncios do espaço. Os anunciantes brigam com lances automáticos - pense no eBay com seus limites máximos de lance - antes de o site terminar de carregar. "Está acontecendo em milissegundos", disse Schulman.

Isso não seria possível sem os dados do consumidor, mas Schulman disse que o AppNexus não quer ou realmente precisa de informações sobre as pessoas que acabam vendo os anúncios. "Nós próprios não temos dados que usamos para segmentação; nossos anunciantes trazem isso para a mesa", explicou ela. "Não temos nomes. Não temos endereços de e-mail."

Armazenar esse tipo de informação exporia o AppNexus ao risco, caso ele vazasse. Mas Schulman disse que enormes pilhas de dados não são úteis para os propósitos da empresa.

"Estamos buscando alcançar amplas faixas - milhões e milhões de impressões", disse ela. Também não é particularmente eficiente atingir indivíduos: "Recebemos informações muito, muito básicas. Não sabemos quem são essas pessoas e não nos importamos com quem elas são", disse ela.

Em vez de manipular as informações, o sistema AppNexus permite que os editores vinculem as informações a IDs aleatórios. Schulman disse que mesmo aqueles dentro da empresa não conseguem analisar o que esses IDs aleatórios representam. Isso é dos clientes. É o que Schulman quer dizer quando fala sobre privacidade por design: "Proibimos nossos clientes de nos enviarem informações de identificação e proibimos nossos clientes de vincular diretamente informações identificáveis".

Os medos sobre sua indústria, ela disse, são causados ​​por uma falta de entendimento. Ela também apontou as ações da Network Advertising Initiative (NAI), uma agência de autorregulação para anunciantes on-line. O NAI publica códigos de conduta e diretrizes para manipulação de dados que os membros concordam em seguir. Ela observou ironicamente que existem alguns termos reais neste contrato: "Se você é membro da Network Advertising Initiative, se comprometeu a cumprir esse código, e uma violação disso é uma violação da seção cinco da FTC."

No total, Schulman não vê esse modelo de publicidade como problemático. "Como consumidor que usa a web e tenho o privilégio de conhecer essa empresa por dentro e por fora, acho mais útil ver um anúncio relevante". Ela considera empresas como AppNexus como parte de, em suas palavras, um "ciclo virtuoso" que melhora a web em geral.

Embora ela posicione o AppNexus e similares como serviços neutros em um setor maior, ela acredita que mesmo os intermediários de dados não merecem sua reputação. Pelo menos, não inteiramente. Ela ressaltou que os editores e anunciantes estão procurando essas informações em primeiro lugar. "Eles não existem sem clientes. Alimenta os negócios deles". A rede de comércio que apóia a indústria, ao que parece, distribui a culpa também.

Abandonando a economia de dados

Algumas pessoas têm muito conhecimento, mas nas entrevistas falam com um cuidado incrível, talvez cientes de que suas palavras poderiam ser tiradas de contexto ou distorcidas contra elas. E há pessoas que sabem o mesmo, mas jogam a cautela ao vento e simplesmente dizem o que pensam. Essas pessoas são máquinas de cotação.

Rob Shavell é um dos fundadores da empresa de privacidade Abine, e ele é uma máquina de cotação. Ele é rápido e direto com seus comentários, e está mordendo suas críticas à indústria de anúncios on-line.

"É um problema específico, e a indústria tornou muito difícil para os consumidores valorizarem a privacidade", disse ele. "O setor de mineração de dados existe se todos realmente entenderem claramente." Para a pessoa comum, ele disse, é muito difícil não fazer parte dessa economia. "As pessoas estão dando informações todos os dias, se não a cada hora."

Ele descreve o problema da seguinte maneira: se uma empresa viesse até você e dissesse "Preencha este formulário com todas as suas informações pessoais porque podemos vendê-lo por US $ 39", nenhuma pessoa racional concordaria com isso.

O Abine oferece algumas ferramentas exclusivas para combater o vazamento desenfreado de informações pessoais. O serviço Abine Blur combina um plug-in da Web de bloqueio de rastreadores com a capacidade de disfarçar ou "desfocar" suas informações pessoais. Quando um site exige um endereço de email, o Blur gera um para você e encaminha automaticamente todas as mensagens para o seu endereço de email real. Ele pode fazer o mesmo com o seu número de telefone, substituindo um número descartável que mantém seu número real privado. O Blur até gera números de cartão de crédito virtuais que separam os pagamentos on-line da sua verdadeira identidade. O cartão digital pré-pago é financiado pelo seu cartão de crédito real, mas o número e o endereço associado do cartão virtual são gerados pela Abine e não têm nada a ver com você.

O Blur foi projetado para impedir que você espalhe suas informações pela Web, e o serviço DeleteMe da Abine limpa o que já existe. Por uma taxa anual, o DeleteMe gerencia a árdua tarefa de remover suas informações pessoais dos sites do intermediário de dados, que coletam informações pessoais como seu endereço, número de telefone etc., e as disponibilizam on-line para qualquer pessoa pesquisar.

Segundo Abine, os registros públicos são a maior fonte de dados para os corretores. A empresa diz que as atividades necessárias para o funcionamento da sociedade - digamos, comprar imóveis, registrar-se para votar e até renovar uma carteira de motorista - podem criar registros públicos extraídos pelos corretores de dados. Vários corretores também coletam informações de registros judiciais, o que significa que o histórico criminal de um indivíduo pode estar à venda.

Na pesquisa de Abine, a empresa viu o preço das informações de um indivíduo cair drasticamente. A Peoplefinder, uma empresa que Abine considera um corretor de dados, já vendeu anteriormente uma verificação básica de antecedentes por US $ 40, mas esse preço agora caiu para US $ 20. Informações básicas, como endereços antigos, endereços atuais e conexões familiares, podem ser compradas por apenas 95 centavos. A implicação é que essas informações estão tão prontamente disponíveis que seu valor inerente caiu.

Flutuações de preços semelhantes podem ser vistas nas informações pessoais à venda na Dark Web. Um relatório da empresa de segurança Flashpoint mostrou que os dados em massa roubados podem custar apenas 10 centavos por pessoa. O preço aumenta dependendo da quantidade de informação disponível e de que tipo de pessoa a informação representa. O número do Seguro Social de alguém com bom crédito, por exemplo, pode ser vendido entre US $ 60 e US $ 80.

"É mais barato comprar suas informações pessoais em 2018 do que em 2016, às vezes 100% mais barato", disse Shavell, com base em dados removidos pelo DeleteMe - que, deve-se observar, se comunica apenas com sites de intermediários de dados que possuem mecanismos de remoção de informações disponíveis publicamente. Provavelmente, existem outros serviços que não são tão voltados para o público que o DeleteMe não se envolve. Mas, de acordo com Shavell, o DeleteMe encontrou 1.000 informações por pessoa em 2016. Em 2018, o serviço estava rastreando 1.500 informações.

"Essa não é uma grande tendência para a privacidade", disse Shavell.

Os dados pessoais têm valor por si só. As pessoas, ao que parece, estão dispostas a gastar dinheiro para descobrir os endereços reais de outras pessoas, ou esses corretores de dados estariam fora do negócio. Mas Shavell observou que há uma conexão entre os corretores de dados e a publicidade direcionada online.

Tomar as informações desses corretores e torná-las úteis para publicidade é, explicou Shavell, uma parte totalmente diferente do negócio. Ele descreve uma "galáxia de empresas" que desempenha papéis diferentes na conexão de dados de usuários de uma infinidade de fontes e a torna mais valiosa. O pipeline é familiar para mim quando escrevi sobre como os hackers geram receita com informações roubadas. Uma pessoa pode roubar milhões de registros de um site e vendê-los mais barato para outra pessoa que possa adicionar mais ou coletar as informações com mais eficiência e depois revender os dados por um preço mais alto.

Shavell descreveu um arranjo semelhante no qual as empresas de dados compram e vendem dados, cortando e cortando de diferentes maneiras para obter algo novo. "Cada um deles tem preços muito sofisticados", disse ele. "Os preços sobem e descem dependendo de quem somos, de quão recentes são as informações, sejam de um dispositivo móvel, sejam de iOS ou não, em que região você está e o que pesquisou"

Um exemplo que Shavell deu é o LiveRamp, de propriedade da Acxiom. "O que eles se especializam é ​​em combinar os cookies de onde você visita as redes de publicidade e combiná-los com seus perfis reais dos corretores de dados". Isso fornece aos anunciantes duas informações críticas: uma pessoa e sua intenção.

"É este mercado de ações incrível em tempo real que combina informações do que estamos fazendo em nossos telefones e sites que visitamos e depois as combina com as informações pessoais que fornecemos sobre nós", disse Shavell. O resultado são anúncios direcionados a um público teoricamente receptivo, com base em informações dos consumidores (que somos nós) retiradas de várias fontes diferentes.

O serviço LiveRamp diz que pode aplicar identificadores exclusivos aos dados do usuário: "aplicar a resolução de identidade em nível individual por meio de um processo de correspondência determinístico (exato um a um), seguro para a privacidade". A sinopse continua: "Para garantir o mais alto nível de precisão, o LiveRamp e o Acxiom mantêm um reconhecimento consistente em 98% dos adultos e quase 100% das residências nos EUA".

A Acxiom não respondeu ao meu pedido de entrevista e não pude experimentar o serviço por mim mesmo. É uma sensação estranha, pois, se as estatísticas da empresa estiverem corretas, eles sabem quem eu sou.

Cada elo da cadeia retira algo do acordo, mas Shavell sustentou que algo maior está acontecendo aqui. Ao evitar a centralização dessas informações em qualquer empresa, as empresas recebem seu corte e também evitam a culpabilidade.

"Eles dizem que essas informações são anônimas em seu pequeno banco de dados e sempre são anônimas, mas o que esses mercados fazem é permitir que todos alegem que seus dados são anônimos e correspondam a um mercado. Isso permite que cada empresa individual basicamente alegam que são inocentes quando realmente completamente culpados ".

Notavelmente ausentes da galáxia que Shavell descreveu estão os titãs da internet moderna: Amazon, Facebook e Google. Essas empresas podem parecer uma adição estranha à lista de empresas de dados, mas cada uma tem uma visão enorme do que muitas - talvez a maioria - das pessoas fazem online.

Embora o produto mais visível do Google seja um mecanismo de pesquisa e a empresa tenha se expandido para praticamente todas as facetas da existência moderna, sempre foi uma empresa de publicidade e dados no coração. "Quando você pesquisa, eles sabem exatamente quais palavras-chave você tem, que histórico de palavras-chave você usou", disse Shavell. "Eles os vendem para suas redes de anúncios, e as pessoas fazem lances para eles, e é aí que eles continuam ganhando a maior parte de seu dinheiro".

O Facebook também tem um alcance enorme, graças ao seu tamanho e ao público cativo que clica nos links compartilhados no feed de notícias. Parte do crédito também se aplica aos sites e serviços que o Facebook possui, além de compartilhar links e botões que aparecem em sites diferentes fora do Facebook. Eles podem fornecer telemetria, permitindo que o Facebook o rastreie mesmo quando você não estiver em um site de propriedade do Facebook.

Um estudo de 144 milhões de carregamentos de páginas em 2017 descobriu que 77% de todos os carregamentos de páginas incluíam algum tipo de rastreador. O Google foi o líder absoluto, recebendo dados de 64% dos carregamentos de páginas. Um segundo distante, mas ainda muito à frente do restante da competição, foi o Facebook, com 28%.

A Amazon, recentemente a segunda empresa a ser avaliada em mais de um trilhão de dólares (depois da Apple), também está procurando expandir seu alcance no espaço de dados de publicidade. "A Amazon está fazendo muitos investimentos em tecnologia de anúncios e em se tornar um player nessa área, quando eles já têm tanta informação sobre nossos hábitos de comércio eletrônico", disse Shavell.

O Google pode saber muito, mas seus esforços de compras não ganharam muita força. "A Amazon está vindo de uma posição muito enraizada e tentará usar algumas das ferramentas que o Google está usando para expandir esse negócio de publicidade. Isso é um pouco estressante, no sentido de que isso nunca aconteceu antes. a empresa que mais conhece nossos hábitos de compra ".

Dados para Venda

Embora a economia de dados esteja cheia de intermediários, a Shavell reserva uma ira especial para os sites dos corretores de dados que coletam e vendem informações pessoais, como números de telefone e endereços. Ele acredita que a solução não está em produtos como o DeleteMe, mas com o governo. "Acreditamos que deveria haver mais regulamentação governamental, e não menos neste setor. Trabalhamos com a FTC e a FCC quando podemos conscientizá-los do que consideramos um comportamento terrível desses intermediários de dados e ajudaremos a reunir evidências e apoio popular às reformas regulatórias que dão aos consumidores mais poder sobre esses intermediários de dados ".

Para Shavell, os corretores de dados são equivalentes aos chantagistas. "Não há motivo para que os corretores de dados não consigam dizer para retirá-los, e não há motivo para que eles paguem o DeleteMe." É notável que os serviços com os quais o DeleteMe se envolve tenham, de fato, mecanismos para os indivíduos removerem suas informações. A função do DeleteMe é descarregar o trabalho, mediante taxa, para uma equipe dedicada.

"As reformas regulatórias garantem que os corretores de dados se safem do assassinato de dados, por assim dizer, e façam o que quiserem. E, finalmente, você deseja que a regulamentação seja tão forte que possa fazer a maior parte dessas coisas, e serviços como o DeleteMe se tornem cada vez menores. menos necessário."

"Publicidade não é má", reconheceu Shavell. "Mas nossa posição é que é preciso haver limites e que os consumidores precisam ter controle sobre quais informações estão disponíveis especificamente".

Quanto ao que as pessoas podem fazer para proteger sua privacidade, Shavell é surpreendentemente otimista. "Quanto mais você fala sobre isso, mais assustador parece", disse ele, mas acrescenta que os indivíduos podem tomar medidas para proteger seus próprios dados. "Basta instalar um bloqueador de anúncios e fornecer um pouco menos de informações - essas coisas fazem muito".

Dados brutos

A segmentação e redirecionamento de anúncios não são as únicas maneiras de gerar receita com dados.

Se rastreadores e trocas como o AppNexus lidam com os refinados, polidos e (supostamente) anonimizados, os corretores de dados lidam com os dados brutos - os dados brutos, coletados não nas pesquisas do Google ou pixels de rastreamento, mas agregados de fontes publicamente disponíveis.

Um desses corretores de dados tem um nome familiar: Whitepages. Embora o nome se lembre de um livro de números de telefone locais, a encarnação digital é uma fera diferente. "Com informações de contato abrangentes para mais de 500 milhões de pessoas, incluindo telefones celulares, os dados mais completos de verificação de antecedentes compilados a partir de registros em todos os 50 estados e muito mais, não somos o seu diretório ou lista telefônica tradicional de páginas brancas", diz o site.

Digitar meu nome no Whitepages obteve 77 resultados. Descobri que havia outro Max Eddy morando na cidade dos meus pais, a menos de 1, 6 km de distância. Meu avô, ou melhor, um erro de ortografia do nome de meu avô, também estava lá. Ele listou sua idade como 80 anos, embora ele esteja morto há mais de uma década. Encontrei um Maxwell A. Eddy que aparentemente mora perto do meu endereço atual, o que pode explicar por que recebo cartas do The New York Times endereçadas a esse nome há vários anos.

Eu apareci com meu nome legal, junto com meu domicílio atual e os últimos três lugares em que morei. Além disso, estão meus irmãos, meu pai, três primos e um tio. Para ver mais informações, incluindo meu número de telefone, mais endereços anteriores e registros públicos (como prisões), eu teria que pagar.

Depois que paguei US $ 1, 00 por um teste limitado, o Whitepages entregou um relatório com meu endereço atual, vários endereços anteriores, números de telefone precisos (incluindo o número de telefone da casa dos meus pais), além de ainda mais parentes e suas informações de perfil.

Um relatório completo inclui antecedentes criminais, registros de trânsito (passagens e similares), falências e execuções hipotecárias, uma lista de propriedades compradas em meu nome, penhoras e julgamentos contra mim e licenças profissionais. Este último é interessante, pois aparentemente inclui coisas como licenças de piloto emitidas pela FAA e licenças de armas ocultas. Parecia que o Whitepages não tinha nenhuma informação sobre mim nessas categorias, mas eu teria que pagar US $ 19, 95 para obter o relatório completo e ter certeza.

Entrei em contato repetidamente com o Whitepages para uma entrevista, mas depois de muito e para trás, nenhuma entrevista resultou. Também encontrei minhas informações (disponíveis em preços variados) em outros sites de intermediários de dados, incluindo Intellius e BeenVerified.

Para ter uma idéia do escopo do que os corretores de dados sabem sobre mim, solicitei à Abine que me desse acesso ao serviço DeleteMe. Por US $ 129 por ano, humanos de verdade na Abine trabalham para remover suas informações pessoais de corretores de dados e sites de registros públicos. Como o Abine procura outros serviços para encontrar suas informações, você deve, infelizmente, entregar muitas informações pessoais para o Abine. Adicionei meu nome legal, alguns apelidos, meus endereços atuais e antigos (que eu me lembrava), números de telefone e assim por diante. Eu cliquei em um botão azul e esperei.

Os resultados iniciais voltaram em alguns dias. Os relatórios subsequentes variaram, mas mostraram que minhas informações estavam definitivamente à venda. Em julho, 30 serviços foram incluídos no meu relatório DeleteMe e minhas informações apareceram em dois deles. Um relatório de acompanhamento em agosto mostrou 28 sites no meu relatório e minhas informações em 19 deles. Quase todos os sites de intermediários de dados tinham meu nome, idade, endereços passados ​​e membros da família; alguns incluíam números de telefone, fotos, endereços de e-mail e contas de mídia social.

Os relatórios do DeleteMe incluem um indicador de que uma solicitação de exclusão foi enviada e uma observação sobre quanto tempo essa exclusão leva. Em alguns casos, é instantâneo; em outros, leva semanas. Perguntei à Abine se minhas informações poderiam aparecer nesses serviços mesmo depois que o DeleteMe foi removido com êxito. A resposta foi sim, poderia.

É notável quanto de minhas informações pessoais estava disponível nesses serviços e ainda mais notável quanto tempo atrás elas foram. Para mim, há uma ameaça implícita nisso: qualquer um pode encontrá-lo. Eu não gostaria de descobrir o que há lá, caso seja realmente horrível? Para ver quanta informação um serviço tinha sobre mim, embaraçoso ou não, eu teria que pagar.

Eu não te conheço, mas você me conhece

Harrison Tang é o CEO e co-fundador da Spokeo, um site de corretor de dados semelhante ao Whitepages e um dos sites que exibe minhas informações pessoais online. Quando pesquiso meu nome no Spokeo, encontro meu endereço, meu número de telefone e muitas das mesmas informações que encontrei nos Whitepages. O Spokeo é um pouco mais moderno: também pesquisa 104 plataformas de mídia social, incluindo Twitter e YouTube, e até serviços de namoro como o OKCupid. Quando procurei, a Spokeo alegou que tinha 14 fotos minhas, além de nove redes sociais associadas a um endereço de e-mail pessoal. Custaria-me US $ 7, 95 para ver o que tudo isso incluía.

Eu não tinha certeza do que esperar quando falei com Tang. Seu escritório havia sido surpreendentemente próximo e envolvente, ao contrário de outros corretores de dados. Mas eu tinha um senso real de pavor entrando na entrevista - suponho, ao ver tantos dos meus detalhes íntimos disponíveis para venda em tantos sites.

No telefone, Tang estava relaxado e falou muito deliberadamente. Imediatamente, ele apontou que sua empresa não faz parte da economia publicitária que eu estava perguntando. "Não estamos no setor de publicidade; não vendemos nossos dados a terceiros".

Tang disse que o processo de inscrição para a compra de informações da Spokeo exige que os clientes declarem para que pretendem usar as informações e que a empresa tria ativamente dados ou compradores de anúncios. A empresa não oferece API para acessar suas informações e limita o acesso do cliente a apenas um portal da web e aplicativo móvel. "Eles não podem baixar nossos dados em massa", explicou Tang.

Quando pergunto se Tang estaria disposto a me dar os nomes dos serviços que vendem dados em massa, ele recusou educadamente. Em vez de anunciantes, ele disse que seus clientes são pessoas e empresas tentando encontrar outras pessoas - às vezes membros da família, às vezes para detecção de fraudes.

Enquanto os defensores da privacidade com quem conversei descreveram os corretores de dados como Spokeo como a fonte de dados pessoais online, Tang considera Spokeo o fim do pipeline. Spokeo, explicou, agrega dados de mais de 12 bilhões de registros públicos, incluindo listas telefônicas, registros judiciais, perfis públicos de mídia social, registros históricos, registros de propriedades e assim por diante. "Todos esses dados são agregados. E os organizamos em perfis simples e fáceis de entender, para que as pessoas possam pesquisar conexões e saber com quem estão lidando." Apenas dados publicamente disponíveis entram no Spokeo, disse Tang.

O desejo por essas informações está claramente presente, pois Tang aponta várias vezes que 8% das pesquisas on-line são para nomes e sobrenomes. "Algumas pessoas chamam os dados de terceira revolução industrial", disse Tang. Para ele, Spokeo e Google e Facebook são "empresas de busca de pessoas".

Embora a Spokeo ofereça uma opção de exclusão em uma etapa, Tang não acredita que seja uma boa solução. "As pessoas confundem que privacidade é esconder suas informações, esconder-se do seu mundo", disse ele. "Acreditamos que privacidade é sobre controle - é sobre transparência".

Segundo Tang, o futuro do Spokeo realmente soa notavelmente parecido com o do Facebook. No futuro, ele espera que o Spokeo seja uma plataforma em que as pessoas reivindiquem seus perfis e editem as informações disponíveis. A verificação de que as pessoas são quem dizem ser, admitiu Tang, é o maior desafio. Mas essa abordagem, disse Tang, colocaria as pessoas no controle de suas informações, em vez de simplesmente escondê-las.

Quando desliguei o telefone depois de falar com Tang, não pensei muito nessa nova privacidade que ele descreve. Parecia um sonho, a visão entusiástica de um homem que realmente acredita que seu serviço ajuda as pessoas. Apenas alguns meses depois, quando revisitei a entrevista, o sentimento de ameaça voltou à tona. A ameaça implícita, eu percebo, ainda está lá, quer Tang perceba ou não. Essa visão de futuro é uma espécie de Facebook não consensual, onde precisamos nos inscrever - ou outra pessoa controla nossas informações. Ignora isso a teu risco.

Uma galáxia de anúncios

• O software de segurança pode comprometer sua privacidade? O software de segurança pode comprometer sua privacidade?
• Proteção de dados on-line 101: não deixe que a grande tecnologia fique rica com suas informações Proteção de dados online 101: não deixe que a grande tecnologia fique rica com suas informações

Olhando para a economia de dados, é difícil encontrar atores realmente ruins. Por mais estranhamente ameaçadores que sejam os corretores de dados, a maioria inclui um mecanismo para remover suas informações. A segmentação e redirecionamento de anúncios, entretanto, não é o produto de uma única empresa, mas um conceito que invadiu as bases de praticamente todos os serviços on-line que você pode imaginar. E todos eles obtêm suas informações de outro lugar e as transmitem a outras pessoas, e ganham um pouco de dinheiro ao longo do caminho.

Shavell chamou a economia de dados de galáxia, e a metáfora é adequada. De longe, uma galáxia é apenas um ponto de luz entre outras luzes; Chegue muito perto e você verá apenas uma estrela solitária. É apenas com a perspectiva adequada que toda a complexidade é visível. E enquanto eu posso assistir os números subirem e descerem no meu bloqueador de rastreadores enquanto vou de site em site, ainda não sei quem está me olhando ou como o dinheiro está fluindo. Só que, de alguma forma, é.