Pesquisa revela novos métodos controversos da enorme indústria de publicidade na Internet.

Uma nova pesquisa da Privacy International (PI) mostra que quase não existem limites para que tipos de dados são coletados para personalizar anúncios na internet. A organização analisou 136 sites populares de saúde mental na França, Alemanha e Reino Unido e na maioria existem dezenas de cookies de terceiros que rastreiam o comportamento on-line dos usuários. Os sites foram selecionados por sua popularidade no Google ao pesquisar palavras relacionadas à depressão e por serem os mais populares na categoria de saúde mental, de acordo com a Similar Web.

Quando um usuário chega a um site, um grupo de empresas que se dedica a rastrear a Internet conhece seu perfil, onde está e qual dispositivo usa. Se houver um espaço publicitário disponível nesse site, essas empresas vincularão o perfil do navegador criado com base nos dados do histórico de pesquisa, idade, sexo ou previsão de interesse. Agora sabemos que a saúde mental não está fora dessas práticas.

Esses perfis são leiloados para anunciantes interessados, por exemplo, em mulheres entre 25 e 40 anos, que visitaram sites de comida vegana e estão procurando um restaurante. O lance mais alto aparece no anúncio.

Tudo isso acontece em décimos de segundo. Os anúncios geralmente levam uma fração de segundo a mais do que o restante da página para carregar. A razão é essa maravilha tecnológica. O problema é que é uma maravilha tecnológica das mais sombrias e incompreendidas da internet. E, ao mesmo tempo, é o grande andaime que apóia a renda de gigantes como Google ou Facebook.

A escuridão vem de um ecossistema em que nunca fica claro quais informações do usuário estão disponíveis ou quais são usadas para colocar exatamente esse anúncio lá. O eterno duvidoso debate sobre se as empresas ouvem nossas conversas ou lêem nossas mensagens pode ter uma solução mais simples: todas as informações que fornecemos nos permitem concluir que em breve desejaremos algo que não sabíamos que íamos querer. Ou talvez eles saibam porque escrevemos uma palavra-chave em uma mensagem de texto. Ninguém no momento pode confirmar isso.

O resultado é "preocupante", diz Frederike Kaltheuner, diretor de Exploração de Dados da PI. "Existem leilões de anúncios nas páginas de saúde mental, negligência quando se trata de alertar os usuários sobre o rastreamento e as pessoas não sabem de nada", acrescenta.

A PI explica o caso da Criteo, uma empresa que perfila usuários e que da organização já apontou em outras investigações. "Sites que usam cookies de terceiros para marketing permitem que os usuários sejam rastreados pela Web com um identificador exclusivo", diz o relatório. Esse identificador exclusivo não para porque alguém entra, por exemplo, no "Netdoktor.de", que compartilha com a Criteo o URL da página de teste de depressão que o usuário visita. A Criteo adiciona essas informações ao perfil do usuário, para quem os anunciantes agora podem oferecer anúncios específicos. Esses anúncios podem ser para necessidades relacionadas à saúde mental ou podem usar seu status para chegar até você em momentos de fraqueza.

Um processo semelhante ocorre com a página francesa Doctissimo.fr, que envia palavras-chave como "depressão" ou "deprimido", o URL da página que inclui palavras semelhantes ou informações gerais na página sobre "testes psicológicos". Toda essa informação vai para uma página na nuvem do Google que processa a solicitação. Essa função permite exibir anúncios para perfis que vão para esses tipos de páginas.

As empresas envolvidas podem se defender dizendo que não identificam ninguém por causa de sua alegada doença, mas porque demonstraram interesse em "saúde mental". Eles podem ser familiares, estudantes ou apenas curiosos. Mas é uma aproximação valiosa se levarmos em conta que o sentimento de tristeza é um bom indicador de que um indivíduo está mais aberto a determinadas ofertas comerciais, que podem aparecer de várias maneiras que um anúncio em um site: email, alerta móvel , ofereça dentro de um aplicativo.

Além dos problemas éticos que esse processo envolve, na Europa o Regulamento Geral de Proteção de Dados (RGP) impõe obrigações mais severas entre aqueles que lidam com esse tipo de dados. As sombras do sistema impedem que essa lei seja aplicada com firmeza.

Páginas ocultas do Google

A enorme complexidade e opacidade desse setor aumentaram mesmo que alguns dias atrás, quando o Brave, um navegador focado na privacidade, anunciou que havia novas evidências de que o Google "permite que muitas empresas terceirizadas vinculem seus identificadores" a perfis de usuários em páginas ocultas. . O sistema, sempre de acordo com Brave, é feito para burlar secretamente os requisitos da legislação européia: "A análise revelou um mecanismo, as 'páginas de envio', com as quais o Google convida várias empresas a compartilhar os identificadores do perfil de uma empresa. pessoa quando eles carregam uma página da web ".

O Google nega que compartilhe suas informações confidenciais com terceiros. O caso está sob investigação por violação do GDPR na Comissão de Proteção de Dados da Irlanda, onde o Google tem sua sede na Europa.

Segundo Brave, o Google "compartilha dados pessoais de visitas com mais de 2.000 empresas, bilhões de vezes por dia". O resultado é um sistema-chave para o modelo atual da Internet, mas baseado em fundamentos duvidosos: "O leilão de anúncios na Internet em seu formato atual é tóxico. A velocidade e a escala com que os dados são compartilhados impedem a conformidade com o princípio. de segurança estabelecida pela legislação européia ", diz Ravi Naik, advogado da Brave neste caso.

Os usuários entendem que o modelo de internet gratuito precisa dos anúncios. Uma pesquisa on-line do governo britânico de 2.342 pessoas em fevereiro passado resulta em 63% aceitando que um site gratuito mostre anúncios. Mas quando você explica como obter os dados que permitem personalizar esses anúncios, o número cai para 36%. E que, sem entrar em detalhes como esse, as consultas de páginas sobre saúde mental também fazem parte desses perfis.