Plataformas gratuitas repassam dados de usuários para anúncios sem consentimento

Enquanto você trabalha, estuda ou navega pela internet, é provável que alguém esteja observando. Não é paranoia — é o que uma investigação de dezoito meses do The Markup, uma plataforma de jornalismo orientado a dados, descobriu ao examinar mais de vinte mil sites. A conclusão é perturbadora: milhares de empresas de tecnologia estão recebendo informações sobre seu comportamento online sem que você tenha dado permissão para isso.

O mecanismo é simples e invisível. Quando você visita um site construído em plataformas gratuitas de criação — aquelas que prometem democratizar a presença online — você está sendo rastreado. Os dados coletados sobre você são repassados para gigantes como Google, Amazon, Adobe e LinkedIn, que os usam para alimentar máquinas de publicidade segmentada. A maioria das vezes, essa transferência acontece através de cookies, aqueles pequenos arquivos que os navegadores armazenam sem que você perceba. O custo real do serviço gratuito não é cobrado em dinheiro. É cobrado em privacidade.

O que torna essa descoberta particularmente preocupante é quem está sendo afetado. A investigação identificou padrões alarmantes: mais de cem sites que servem a comunidades vulneráveis — imigrantes sem documentação legal, sobreviventes de abuso doméstico e sexual, profissionais do sexo, pessoas LGBTQI+ — estavam enviando dados sensíveis sobre seus visitantes para empresas de publicidade. Serviços médicos como o WebMD, páginas dedicadas à Covid-19 e sites com informações sobre clínicas de aborto também apareciam na lista de repassadores de dados. Em cada caso, as pessoas que buscavam informações ou apoio em tópicos delicados estavam tendo sua privacidade violada sem saber.

O caso da Spart*A ilustra essa dinâmica com clareza. A organização, que oferece suporte a militares transexuais e veteranos, tinha seu site construído em uma plataforma gratuita. Kara Zajac, a criadora, era explícita sobre sua intenção: proteger a privacidade de pessoas que talvez ainda não tivessem se assumido como trans dentro das forças armadas. Ela acreditava estar fazendo isso corretamente. Quando o The Markup rastreou a segurança do site, porém, descobriu algo que a chocou: mais de vinte e uma empresas de tecnologia tinham acesso aos dados dos visitantes. Braços de marketing e publicidade do Google, Amazon, Oracle e outras plataformas estavam recebendo informações que potencialmente revelavam a identidade de gênero dos visitantes aos anunciantes, tudo sem consentimento prévio.

Zajac aprendeu uma lição que deveria ser óbvia, mas raramente é: se um serviço é gratuito, isso não significa que é de graça. Significa apenas que não há troca financeira direta. O verdadeiro preço é pago pelos usuários, cujos dados se tornam a moeda de troca. Para comunidades que já enfrentam vulnerabilidades — imigrantes em situação irregular, pessoas em risco de violência, minorias sexuais e de gênero — essa descoberta tem implicações que vão além do incômodo. Ela significa que informações que poderiam colocá-los em perigo estão sendo coletadas e distribuídas sem seu conhecimento ou consentimento. A investigação do The Markup expõe não apenas uma falha técnica, mas um sistema que lucra sistematicamente com a privacidade das pessoas mais vulneráveis.