Um programa antivírus usado por centenas de milhões de pessoas em todo o mundo está vendendo dados de navegação na web altamente confidenciais para muitas das maiores empresas do mundo, concluiu uma investigação conjunta da Motherboard e da PCMag. Nosso relatório se baseia em dados vazados de usuários, contratos e outros documentos da empresa que mostram que a venda desses dados é altamente sensível e, em muitos casos, deve permanecer confidencial entre a empresa que vende os dados e os clientes que os compram.
Os documentos, de uma subsidiária da gigante de antivírus Avast chamada Jumpshot, trazem uma nova luz sobre a venda secreta e a cadeia de suprimentos das histórias de navegação das pessoas na Internet. Eles mostram que o programa antivírus Avast instalado no computador de uma pessoa coleta dados e que o Jumpshot os reempacota em vários produtos diferentes que são vendidos a muitas das maiores empresas do mundo. Alguns clientes passados, presentes e potenciais incluem Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit e muitos outros. Alguns clientes pagaram milhões de dólares por produtos que incluem o chamado “Feed de todos os cliques”, que pode rastrear o comportamento do usuário, cliques e movimentação em sites com detalhes altamente precisos.
A Avast alega tem mais de 435 milhões de usuários ativos por mêse o Jumpshot diz isso possui dados de 100 milhões de dispositivos. A Avast coleta dados de usuários que optam por participar e, em seguida, fornece isso ao Jumpshot, mas vários usuários do Avast disseram ao Motherboard que não estavam cientes de que o Avast vendia dados de navegação, levantando dúvidas sobre o quão informado esse consentimento é.
Os dados obtidos pela Placa Mãe e PCMag inclui pesquisas do Google, pesquisas de locais e coordenadas GPS no Google Maps, pessoas que visitam as páginas do LinkedIn de empresas, determinados vídeos do YouTube e pessoas que visitam sites pornográficos. É possível determinar a partir dos dados coletados em que data e hora o usuário anônimo visitou YouPorn e PornHub e, em alguns casos, qual termo de pesquisa ele inseriu no site pornográfico e que vídeo específico assistiu.
Embora os dados não incluam informações pessoais, como nomes de usuários, eles ainda contêm uma grande quantidade de dados de navegação específicos, e os especialistas dizem que é possível retirar a identidade de certos usuários.
Em um artigo do comunicado de imprensa de julho, Jumpshot afirma ser “a única empresa que desbloqueia dados de jardins murados” e busca “fornecer aos profissionais de marketing uma visibilidade mais profunda de toda a jornada do cliente online”. Jumpshot já discutiu alguns de seus clientes publicamente. Mas outras empresas mencionadas nos documentos da Jumpshot incluem Expedia, IBM, Intuit, que fabrica TurboTax, Loreal e Home Depot. Os funcionários são instruídos a não falar publicamente sobre os relacionamentos da Jumpshot com essas empresas.
“São muito granulares e são ótimos dados para essas empresas, porque se resumem ao nível do dispositivo com um carimbo de data / hora”, disse a fonte, referindo-se à especificidade e sensibilidade dos dados vendidos. O Motherboard concedeu anonimato à fonte para falar com mais franqueza sobre os processos de Jumpshot.
Venho dizendo isso há quase vinte anos.