Os ISPs rastreiam e vendem seus dados de navegação?

Quando você está comprando uma VPN ou de outra forma procurando sua privacidade, você rapidamente se queixa de que seu provedor de serviços de Internet está coletando seus dados e os vendendo. Isso é mesmo verdade? Quais são as regras que governam o que os ISPs podem e não podem fazer com seus dados?

Você está nos EUA ou em outro lugar?

Se seus dados estão sendo vendidos ou não, depende muito de sua localização. Se você está em um país que é membro da União Europeia, por exemplo, não precisa se preocupar. O Regulamento Geral de Proteção de Dados proíbe expressamente seu ISP de até mesmo coletar seus dados sem sua permissão expressa, quanto mais vendê-los.

Na verdade, em todo o mundo, muitas vezes é ilegal para os ISPs coletar dados e vendê-los a terceiros. Por exemplo, o Canadá não permite isso, nem a Austrália .

Nos Estados Unidos, porém, as coisas são muito diferentes. Os ISPs têm permissão para vender dados de clientes a terceiros desde 2017, quando o Congresso aprovou uma resolução para eliminar as regras de privacidade da FCC que teriam banido a prática. Onde antes um ISP precisava perguntar antes de colocar seus dados pessoais e histórico de navegação no mercado, com um toque de uma caneta, essa necessidade de permissão foi revogada.

Em vez disso, os ISPs são obrigados a fornecer aos clientes uma cláusula de exclusão, que geralmente assume a forma de uma página no site do ISP, onde os usuários precisam deixar claro que não querem que seus dados sejam vendidos. A configuração padrão, por assim dizer, é sim.

O alvoroço sobre essa mudança foi enorme na mídia, e VPNs (e sites de revisão de VPN) apregoaram seus produtos como a melhor maneira de responder a essa nova legislação intrusiva. Em resposta, no entanto, os ISPs foram rápidos em se comprometer a não vender dados de clientes e consagraram essas promessas em suas políticas de privacidade.

Afinal, apenas ter o direito de fazer algo não significa que você fará, certo?

Verificando as Políticas de Privacidade do ISP dos EUA

Um tour pelas políticas de privacidade de todos os principais ISPs dos Estados Unidos mostra que todos eles prometem não vender seus dados. No entanto, parte da linguagem usada se destaca um pouco. Por exemplo, a Comcast Xfinity promete não vender informações que o identifiquem . Embora isso possa ser apenas o departamento jurídico protegendo suas apostas, não é exatamente o mesmo que prometer não vender dados.

A AT&T usa uma linguagem muito menos confusa: em sua política de privacidade , em “como coletamos suas informações”, a empresa deixa claro que também coleta informações de terceiros sobre você, incluindo seu relatório de crédito. Gostaríamos de saber mais detalhes, mas a empresa não respondeu às nossas perguntas. A AT&T se compromete a não vender nenhum dado, embora a Electronic Frontier Foundation discorde e tenha processado a empresa por vender dados de localização.

A T-Mobile, no entanto, tomou outro rumo este ano e anunciou que, a partir  de abril de 2021, terá como alvo os clientes de seus planos de celular com anúncios baseados em seu comportamento de navegação. Os clientes podem, é claro, optar por não permitir que a T-Mobile venda seus dados de acordo com a lei, mas resta saber quantos farão isso.

A investigação da FTC 2019 está em andamento

Em 2019, provavelmente preocupada com os muitos relatórios que estava recebendo sobre vendas de dados e outras violações de privacidade pelos grandes ISPs, a Federal Trade Commission decidiu abrir uma investigação sobre essas práticas. Enviou pedidos à Comcast, T-Mobile, Google Fiber, AT&T e Verizon, bem como aos braços móveis de algumas dessas empresas.

Entramos em contato com alguns dos ISPs que receberam pedidos, bem como aqueles que confirmaram que cumpriram o pedido da FTC. No entanto, a própria FTC nos disse por e-mail que ainda está investigando o assunto. A investigação ainda não resultou em nada.

Como você pode proteger sua privacidade

Se você está preocupado com os ISPs acessando e vendendo seus dados e você não está nos Estados Unidos, é provável que você não precise estar – embora você possa pesquisar na web por informações sobre as leis e práticas específicas do seu país. Se, no entanto, você estiver nos Estados Unidos, fique atento.

Mesmo se o seu ISP atualmente declara em sua política de privacidade que não vende dados, realmente não há nada que o impeça de mudar a política e fazer isso de qualquer maneira – se ainda não o fez.

Até que o Congresso possa ser persuadido a mudar isso, tudo o que você pode fazer é inscrever-se em uma rede privada virtual e evitar que os dados sejam coletados pelo seu provedor de serviços de Internet. No entanto, uma VPN não é uma fórmula mágica: apesar do que muitos provedores de VPN dirão, você também precisará usar o modo de navegação anônima com mais frequência.

Resumindo, uma VPN permite que você redirecione sua conexão de internet para seus próprios servidores, que são protegidos do olhar de seu ISP (leia nosso artigo sobre como funcionam as VPNs ). Usar um significa que seu ISP pode ver que você está se conectando a uma VPN, mas não o que está acessando por meio da VPN. Isso significa que, pelo menos teoricamente , sua navegação é privada e não há informações para o seu ISP lucrar.

Se isso parece bom para você, verifique ExpressVPN , nosso serviço VPN favorito – embora, se você quiser uma mudança duradoura, recomendamos que você ligue para o seu representante em DC ou envie um e-mail.