Os corretores de dados coletam e agregam suas informações pessoais de aplicativos, sites, registros públicos, relatórios de crédito e muito mais. Depois, eles compartilham e vendem esses dados para quase quem eles quiserem, muitas vezes com pouca fiscalização, faturando bilhões de dólares a cada ano.

Isso pode levar ao abuso de suas informações pessoais. Por exemplo, governos podem comprar dados que, de outra forma, precisariam de um mandado judicial para obter.

Se você mora nos EUA e prefere que seus dados não sejam coletados e armazenados dessa forma, cabe a você descobrir quem os possui e como cancelar o consentimento (quando isso é possível).

Enquanto isso, os corretores de dados enfrentam poucas barreiras. Em muitas jurisdições, eles analisam, compartilham e revendem suas informações para empresas, anunciantes e até governos, com poucos regulamentos e sem obrigação de notificá-lo. Como a personalização de anúncios orientada por IA está sendo desenvolvida, o valor dos seus dados pessoais nunca foi tão alto — e o risco que você enfrenta também não.

Em 2024, o mercado de corretores de dados estava avaliado em cerca de US$ 270 bilhões(nova janela), e espera-se que ultrapasse US$ 470 bilhões até 2032. Alguns dos maiores players, como Acxiom, Equifax e Experian, possuem dados de centenas de milhões de pessoas e faturam bilhões de dólares a cada ano(nova janela) vendendo acesso aos seus bancos de dados.

É uma indústria enorme e dispersa, com cerca de 5.000 empresas coletando e vendendo dados em todo o mundo. Por exemplo, um malware para Android hospedado legitimamente na Google Play Store por acidente pode coletar seus dados. Embora tenha havido alguma resistência, com a implementação de leis como o GDPR(nova janela) na Europa e o California Consumer Privacy Act, a fiscalização ainda é irregular.

Com tanto dinheiro em jogo e tantos players envolvidos, é quase certo que seus dados pessoais já tenham sido coletados, o que pode levar a roubo de identidade, fraude financeira ou à recusa de crédito, moradia ou seguro para você.

O que são corretores de dados?

Corretores de dados (ou intermediários de informações) são empresas ou indivíduos que coletam, processam e vendem ou compartilham informações pessoais sobre pessoas — muitas vezes sem o conhecimento direto, consentimento ou compensação delas.

Eles reúnem dados de várias fontes, como registros públicos (como propriedade de imóveis e documentos judiciais), atividade on-line (rastreamento na web, cookies, raspagem de redes sociais), programas de varejo e fidelidade, aplicativos móveis e dados de localização, relatórios de crédito e instituições financeiras.

Uma vez coletados, esses dados são compilados em perfis detalhados e vendidos a terceiros, como anunciantes (para anúncios direcionados), seguradoras (para avaliação de risco), empregadores (para verificação de antecedentes), autoridades (para investigações criminais em algumas jurisdições) e até campanhas políticas (para segmentação de eleitores).

O que os corretores de dados coletam?

An infographic showing what data brokers collect about you

Se um comportamento ou preferência pode ser quantificado, é provável que haja um corretor de dados monitorando essas informações e vendendo-as. No entanto, os dados coletados com mais frequência incluem:

  • Identidade e informações de contato, como nome completo, alias, data de nascimento, números de telefone, endereços de e-mail, endereços antigos e número do Seguro Social.
  • Dados demográficos, como gênero, idade, etnia, estado civil, escolaridade, ocupação e renda.
  • Comportamento on-line, como sites visitados, histórico de pesquisa, anúncios clicados, atividade em redes sociais, compras on-line e inscrições em newsletters.
  • Dados de localização, baseados em seu GPS, Wi-Fi, Bluetooth, dados de aplicativos e fotos com geotags.
  • Hábitos de compra, como comportamento de compra, preferências de marca, cartões de fidelidade, assinaturas e uso anonimizado de cartão de crédito.
  • Perfis financeiros baseados em seu histórico de crédito, empréstimos, hipotecas, propriedade de imóveis e registros financeiros públicos, como falências ou gravames.
  • Sinais de saúde baseados em dados de rastreador fitness, pesquisas relacionadas à saúde, compras em farmácias e possíveis condições médicas.
  • Estilo de vida e crenças, como hobbies, inclinações políticas, afiliação religiosa, traços de personalidade e hábitos de mídia.
  • Conexões sociais e profissionais, como membros da família, parentes, amigos, colegas de trabalho e histórico profissional.

Leia mais: Seu endereço está por aí — e não é difícil de encontrar

De onde os corretores de dados obtêm seus dados?

Na era do capitalismo de vigilância, um ecossistema sofisticado de rastreadores de dados foi desenvolvido, e quase todos eles eventualmente alimentam os bancos de dados dos corretores de dados. Esta lista inclui:

  • Registros públicos e fontes governamentais, como processos judiciais, escrituras de imóveis, registros de eleitores e certidões de casamento.
  • Dados de varejo e comerciais, como histórico de compras, programas de fidelidade, certificados de garantia e inscrições em catálogos.
  • Rastreamento on-line, já que sites e aplicativos podem usar cookies, pixels e rastreadores para registrar sua navegação, cliques e atividades.
  • Redes sociais, como publicações públicas, curtidas, seguidores e check-ins.
  • Aplicativos e serviços que vendem ou compartilham dados de usuários com corretores — muitas vezes silenciosamente e ocultos nos termos de serviço.
  • Dados mantidos por birôs de crédito, como relatórios de crédito e atividade financeira, podem ser compartilhados com corretores sob certas condições, particularmente nos EUA.
  • Pesquisas e sorteios, onde as pessoas divulgam voluntariamente suas informações pessoais.
  • Dados de localização coletados por aplicativos que solicitam acesso ao GPS (como aplicativos de previsão do tempo ou fitness) e, em seguida, vendidos como padrões de movimento anonimizados.

Os corretores de dados reduzem sua vida a pontos de dados — veja como

An infographic showing how data brokers exploit your information

Os corretores de dados prosperam porque existem inúmeras organizações dispostas a pagar caro pelos seus dados. Essas informações podem ser usadas para quase tudo, desde segmentar anúncios até rastrear suspeitos. Alguns dos clientes e casos de uso mais populares incluem:

  • Empresas compram perfis detalhados de consumidores — como “novos pais em áreas urbanas” ou “proprietários de imóveis com conhecimento em tecnologia” — para anúncios direcionados, aquisição e retenção de clientes.
  • As seguradoras usam dados negociados para avaliar seu risco e definir prêmios, muitas vezes com base em comportamentos inferidos, como riscos à saúde ou hábitos de direção.
  • Os credores podem usar dados negociados para pontuação de crédito alternativa, baseando-se em informações como hábitos de compra ou histórico de pagamento de contas quando os relatórios de crédito tradicionais não são suficientes.
  • As campanhas políticas podem comprar dados de eleitores para personalizar mensagens com base em suas opiniões, doações anteriores ou questões com maior probabilidade de preocupá-lo. Por exemplo, eleitores suburbanos preocupados com o financiamento da educação podem ser alvo de anúncios focados em escolas.
  • Alguns corretores operam ou alimentam dados em sites que permitem a qualquer pessoa pesquisar nomes, endereços, parentes e números de telefone de pessoas.
  • Governos ou agências de aplicação da lei podem comprar dados, como dados de localização ou financeiros, em vez de solicitá-los com um mandado.
  • Corretores de dados podem negociar dados entre si para enriquecer seus bancos de dados e expandir seu alcance para novos setores e regiões.

Como os seus dados negociados moldam decisões sobre você?

O impacto que essa negociação de dados pode causar é de longo alcance, muitas vezes oculto da visão pública e profundamente pessoal. Eles coletam e monetizam informações que podem não parecer significativas por si só — como os aplicativos que você usa ou as lojas que você frequenta.

Mas esses fragmentos podem ser combinados para criar um retrato surpreendentemente detalhado da sua vida, incluindo rotinas, preferências, situação financeira e vulnerabilidades. Embora alguns desses dados não estejam diretamente ligados ao seu nome, eles geralmente são vinculados a identificadores persistentes (como seu endereço IP(nova janela) ou impressão digital do navegador), tornando fácil reidentificar(nova janela) você sem nunca mostrar seu rosto.

Uma vez que seus dados pessoais são expostos e centralizados, eles podem ser negociados indefinidamente — com pouca chance de você recuperar o controle. E, embora você possa nunca ter concordado conscientemente com isso, você pode se tornar um alvo de ataques cibernéticos se a empresa que detém seus dados sofrer uma violação, o que pode levar a roubo de identidade, fraude ou até perseguição.

Além dos riscos de privacidade e segurança, a falta de transparência é igualmente preocupante. As pessoas raramente sabem o que é coletado sobre elas ou como isso é usado, e as tentativas de excluir dados são muitas vezes complexas por design.

Pior ainda, esses perfis detalhados podem ser usados para influenciar decisões que moldam sua vida, além de anúncios personalizados ou mensagens políticas direcionadas. Eles podem manipular comportamentos, amplificar desinformação e reforçar silenciosamente preconceitos, exclusão ou discriminação.

O negócio de coletar, empacotar e vender informações pessoais das pessoas é geralmente legal, dependendo do país. Nos EUA, por exemplo, não existe uma lei federal que regule a corretagem de dados, mas Califórnia, Vermont, Oregon e Texas exigem que os corretores de dados se registrem(nova janela) e ofereçam às pessoas maneiras de optar pela exclusão. Cidadãos da UE são protegidos pelo GDPR, onde as empresas devem ter uma base legal para coletar e compartilhar dados pessoais.

Apesar dessas proteções legais, investigações recentes sobre corretores de dados estatais revelaram grandes falhas no sistema. Muitas empresas deixam de se registrar onde deveriam, uma grande parte nunca responde a solicitações legais de exclusão ou exige detalhes pessoais ainda mais sensíveis primeiro, e algumas ocultam deliberadamente suas páginas de “excluir meus dados” do Google.

No Registro de Corretores de Dados da Califórnia, por exemplo, 35 das 499 empresas registradas adicionaram o código noindex às suas páginas de exclusão ou remoção de dados, tornando-as impossíveis de encontrar em mecanismos de pesquisa como Google ou Bing, e cinco não tinham nenhuma página de exclusão.

Quais são as maiores empresas de corretagem de dados?

Várias empresas gigantes dominam a indústria de US$ 270 bilhões de corretores de dados, com Acxiom, Experian e Equifax entre os maiores players. Aqui está o que você deve saber sobre elas:

Acxiom

A Acxiom é uma das maiores corretoras de dados do mundo, operando em 36 países e processando 1,2 trilhão de registros por mês — muito disso coletado diretamente das pessoas. Ela afirma ter dados sobre 2,6 bilhões de indivíduos, cada um traçado usando mais de 10.000 características.

Experian

A Experian é uma corretora de dados global e gigante de relatórios de crédito, ativa em 32 países com mais de 200 milhões de usuários e 150.000 clientes empresariais. Ela possui 5.000 pontos de dados e 2.400 segmentos de público.

Equifax

A Equifax é uma potência global em relatórios de crédito e uma grande corretora de dados que opera em 24 países. Com quase US$ 5 bilhões em receita anual, a empresa agrega dados sobre mais de 800 milhões de indivíduos e 88 milhões de empresas em todo o mundo.

Como você pode impedir que corretores de dados coletem suas informações?

An infographic showing how to protect yourself from data brokers

Você não pode impedir completamente a coleta de dados por corretores, mas pode reduzi-la. Veja como:

  • Limite o que você compartilha, evite fornecer detalhes reais como seu nome completo ou data de nascimento real ao criar contas em serviços, e pense duas vezes antes de preencher questionários, pesquisas ou formulários de sorteios.
  • Ao se inscrever em serviços on-line, use alias de e-mail que encaminham mensagens para sua caixa de entrada principal. Isso protege seu endereço de e-mail real, permite identificar quem compartilhou ou vazou o alias e permite desativar ou excluir facilmente o alias se você começar a receber spam.
  • Remova-se de listas de marketing cancelando a assinatura de newsletters, catálogos e e-mails promocionais que você não usa. No Proton Mail, você pode fazer isso facilmente na visualização de Newsletters.
  • Revise seus aplicativos móveis, remova aqueles que você não usa e negue o acesso à localização e permissões de rastreamento para aplicativos que não precisam deles.
  • Use ferramentas que priorizam a privacidade sempre que estiver on-line, incluindo navegadores e mecanismos de pesquisa com bloqueadores de rastreadores, uma VPN(nova janela) para mascarar seu IP e criptografar seu tráfego, armazenamento em nuvem seguro que não escaneia seus dados e e-mail criptografado para comunicações seguras.
  • Opte pela exclusão de sites de corretores de dados, como Acxiom(nova janela) e Experian(nova janela), procure por si mesmo e solicite a remoção em sites de pesquisa de pessoas. Você também pode usar serviços como DeleteMe ou Privacy Bee, que enviam solicitações de exclusão em seu nome em muitos sites, embora nem sempre sejam eficazes(nova janela).

Você pode tomar medidas para reduzir sua exposição — cada pouco ajuda. Mas, em última análise, a única maneira real de impedir que os corretores de dados coletem, explorem e vendam dados é por meio de regulamentos fortes e aplicáveis.

Até que isso aconteça, ferramentas que colocam você no controle dos seus dados são sua melhor defesa.

Perguntas frequentes

Um corretor de informações pode criar perfis fantasmas mesmo se eu evitar as redes sociais?

Mesmo que você tente limitar sua atividade on-line, um corretor de informações ainda pode criar perfis sobre você. Essas empresas coletam dados de fontes off-line, como registros de propriedade, registros do DMV, dados do censo e até informações compartilhadas por outras pessoas em sua casa ou local de trabalho. Por exemplo, se um amigo listar você como contato de emergência ou marcá-lo em uma foto, esses dados podem ser conectados a você.

Os corretores de dados usam IA para analisar e expandir seus conjuntos de dados?

Muitos corretores usam inteligência artificial e aprendizado de máquina para coletar informações e fazer suposições sobre seu estilo de vida que você pode nunca ver ou ter a chance de corrigir. Por exemplo, a Publicis — a maior empresa de publicidade do mundo, que também atua como corretora de dados — construiu o CoreAI, uma plataforma que afirma ser capaz de traçar o perfil de mais de 2,3 bilhões de indivíduos. Detalhes como hábitos de gastos domésticos e preferências familiares são usados para decidir se alguém deve ser alvo de produtos econômicos ou ofertas de alto padrão.

Você pode ganhar dinheiro com seus próprios dados em vez de deixar os corretores vendê-los?

Embora a ideia de monetização de dados pessoais ainda esteja em seus estágios iniciais e longe de competir com a enorme indústria de corretagem de dados, ela está começando a despertar interesse. Um punhado de plataformas já permite que as pessoas optem por participar e sejam recompensadas, como aplicativos que pagam os usuários diretamente pelo compartilhamento de atividades de navegação ou recibos de compras.

Outras, como Datapods, permitem que os usuários licenciem seus dados em pacotes, decidam exatamente o que compartilhar, revoguem o consentimento a qualquer momento e ganhem uma parte da receita. Em escala nacional, a iniciativa dWallet do Brasil oferece aos cidadãos uma “conta poupança de dados” para armazenar informações pessoais com segurança e vender acesso a elas por oferta.