Alguns dos maiores empresas de coleta de dados nos Estados Unidos – incluindo grandes Fornecedores de IA, corretores de dados, empreiteiros de defesae aplicativos de namoro– dependem de métodos enganosos para impedir que os consumidores optem por não vender e compartilhar suas informações pessoais, de acordo com um novo estudo da organização sem fins lucrativos de direitos digitais Electronic Privacy Information Center.
Pesquisadores da EPIC auditou os processos de opt-out de 38 grandes empresas de dados e documentou pelo menos oito categorias distintas de design manipulativo: Formulários de exclusão que na verdade não permitem que os usuários optem por não vender seus dados. Links que estão enterrados em letras miúdas e ausentes nas páginas iniciais. Os consumidores são encaminhados através de vários formulários separados para concluir uma única solicitação. E requisitos para que os usuários criem contas ou paguem por assinaturas antes de cancelar, entre outros.
“O design manipulativo não tem lugar em solicitações de exclusão”, afirma EPIC. “As empresas devem conceber processos de opt-out respeitando os direitos dos consumidores e, caso não o façam, os reguladores a nível estadual e federal devem intervir para defender os direitos dos consumidores de opt-out.”
As principais empresas que oferecem grandes modelos de linguagem, como Google, Meta e OpenAI, não conseguem vincular claramente os seus formulários de opt-out às suas páginas iniciais ou políticas de privacidade, de acordo com o relatório, e várias exigem que os consumidores enviem vários formulários separados para preencher um único pedido. O formulário da OpenAI, quando o consumidor o encontra, não oferece uma forma de cancelar a venda ou transferência de dados pessoais. Em vez disso, o que ele oferece é uma opção para “remover informações pessoais das respostas do ChatGPT”, que, segundo a EPIC, é um filtro na saída do chatbot, e não a remoção de quaisquer dados subjacentes.
EPIC enquadra falhas de opt-out como uma questão de segurança, apontando, entre outros, o caso de Vance Boeltero homem acusado de assassinar a deputada estadual de Minnesota Melissa Hortman e seu marido Mark em junho de 2025. Os promotores dizem que Boelter usou corretores de dados de pesquisa de pessoas para localizar o endereço residencial de seus alvos.
Os investigadores da EPIC descobriram que os corretores de pesquisa de pessoas que auditaram – Spokeo, Whitepages e National Public Data – não oferecem aos consumidores uma forma de optar por não vender ou transferir os seus dados. Em vez disso, as empresas oferecem um processo para remover listagens individuais por URL, uma de cada vez, sem nenhum compromisso de parar de vender as informações dessa mesma pessoa no futuro. Spokeo diz diretamente aos consumidores que suas informações “podem reaparecer no Spokeo no futuro sem aviso prévio” e os instrui a “verificar regularmente” o site em busca de novas listagens.
O relatório EPIC observa que indivíduos abusivos têm utilizado durante décadas dados e tecnologia comercialmente disponíveis para localizar, assediar e atacar os seus alvos, sendo as mulheres, as mulheres negras e as pessoas LGBTQ+ quem suportam o peso. O relatório cita uma análise EPIC separada de dezembro de 2025 sobre o uso de corretores de dados contra sobreviventes de violência doméstica, e outro sobre ameaças a funcionários públicos em todos os níveis de governo. Para as pessoas nessas categorias, argumenta o relatório, o opt-out é muitas vezes o único mecanismo disponível para retirar de circulação um endereço residencial antes que alguém apareça à porta.
“Muitas pessoas podem precisar remover suas informações do Spokeo por razões de segurança, como sobreviventes de violência doméstica ou funcionários públicos e suas famílias”, diz o relatório.
O processo de desativação do Whitepages exige que os consumidores enviem URLs para cada listagem deles no site – mas os relatórios completos são protegidos por uma assinatura paga do Whitepages Premium, o que significa que as pessoas podem ter que pagar ao corretor para encontrar as informações de que precisam para cancelar. Quatro outras empresas, incluindo a Bumble, permitem que os usuários compartilhem dados por meio de botões pré-selecionados, descobriram os pesquisadores. No Bumble, a opção “Não vender” é estilizada para parecer selecionada por padrão, quando na verdade é a opção que o usuário deve clicar para cancelar.
