Radaris perde domínios: o que isso ensina sobre privacidade

Imagine que você descobre que uma empresa tem coletado e vendido suas informações pessoais sem a sua permissão, e que, apesar dos seus pedidos para que removam seus dados, eles simplesmente ignoram. Foi exatamente isso que aconteceu com milhões de pessoas nos Estados Unidos em relação ao Radaris.com, um site de busca de pessoas que acumulou dados de consumidores por anos. Recentemente, uma decisão judicial ordenou a transferência de mais de uma dúzia de domínios da Radaris para os autores de uma ação judicial, marcando uma vitória significativa na luta pela privacidade digital.

Mas o que isso significa para você, que vive no Brasil e pode nunca ter ouvido falar da Radaris? A resposta é simples: demonstra que a batalha pela proteção de dados é global e que todos nós estamos expostos. Neste artigo, vou explicar o caso Radaris em detalhes, mostrar como ele se conecta com golpes que você pode receber no seu celular (como o smishing) e, mais importante, dar passos práticos para você se proteger agora mesmo.

O caso Radaris: uma teia de empresas e a luta pela remoção de dados

A Radaris é o que chamamos de corretor de dados (data broker): uma empresa que coleta informações de fontes públicas e privadas, como registros de propriedade, perfis de redes sociais, registros criminais e até detalhes de compras online, e depois vende esses dados para quem pagar. O problema é que, muitas vezes, essas empresas dificultam ao máximo a remoção dessas informações, mesmo quando a pessoa tem motivos legítimos, como ser vítima de perseguição ou violência doméstica.

No caso da Radaris, a empresa era famosa por ignorar pedidos de exclusão. A gota d'água veio quando a Atlas Data Privacy Corp, uma empresa que representa agentes da lei e suas famílias, processou a Radaris por violar uma lei de Nova Jersey chamada Daniel's Law, que permite que policiais, juízes e outros funcionários públicos tenham suas informações removidas de sites de busca de pessoas. A Radaris não apenas ignorou os pedidos, como também tentou atrasar o processo judicial usando táticas questionáveis, como transferir a propriedade dos domínios para empresas de fachada em paraísos fiscais como as Ilhas Marshall e Seychelles.

O juiz, percebendo a má-fé, ordenou que os domínios fossem transferidos para a Atlas. Agora, o site radaris.com exibe um aviso sobre a decisão judicial, e a empresa pode enfrentar multas de US$ 1.000 por cada violação da lei. Essa história, embora tenha acontecido nos EUA, é um alerta para todos nós: nossos dados estão espalhados por inúmeros bancos de dados, e muitas empresas não estão dispostas a nos ajudar a removê-los.

Para entender melhor como grandes empresas de tecnologia também lidam com seus dados, recomendo a leitura do artigo Big Techs viram infraestrutura crítica: e os seus dados?, que explora os riscos ocultos quando corporações gigantes controlam nossa infraestrutura digital.

Por que devemos nos importar com corretores de dados?

Você pode pensar: "Mas eu não sou policial nem juiz, por que isso me afeta?" A resposta é que os corretores de dados não discriminam. Eles coletam informações de qualquer pessoa, e essas informações podem ser usadas para fins maliciosos, como:

• Roubo de identidade: Com dados suficientes, criminosos podem abrir contas em seu nome, solicitar empréstimos ou até cometer fraudes.
• Golpes direcionados: Sabendo seu endereço, número de telefone e hábitos de consumo, golpistas podem criar mensagens personalizadas para enganá-lo.
• Assédio e perseguição: Como vimos em comentários de vítimas no artigo original, stalkers podem usar esses sites para localizar suas vítimas.
• Invasão de privacidade: Mesmo sem intenção criminosa, ter suas informações expostas viola seu direito fundamental à privacidade.

No Brasil, temos a Lei Geral de Proteção de Dados (LGPD), que garante o direito de solicitar a remoção de dados pessoais de empresas. No entanto, a aplicação da lei ainda é um desafio, e muitos sites de busca de pessoas operam em uma zona cinzenta. Por isso, a melhor defesa é a prevenção: limitar a quantidade de dados que você compartilha online e monitorar ativamente se suas informações vazaram.

Outro ponto importante é a relação entre corretores de dados e o vazamento de informações em massa. Quando uma empresa como a Radaris acumula dados de milhões de pessoas, ela se torna um alvo atraente para hackers. Se um ataque bem-sucedido ocorrer, todos esses dados podem acabar na dark web, prontos para serem usados em golpes. Para saber mais sobre como vazamentos acontecem e como se proteger, leia também IA com Desconto: Risco de Vazamento de Dados e Roubo de Identidade, que aborda os perigos de ferramentas de inteligência artificial que prometem descontos, mas podem comprometer sua segurança.

Smishing: o golpe que chega pelo SMS e se aproveita dos seus dados

Agora, vamos falar de algo que pode estar acontecendo com você agora mesmo: o smishing, uma variação do phishing que usa mensagens de texto (SMS) para enganar as vítimas. O nome vem da junção de "SMS" com "phishing". Os golpistas enviam mensagens que parecem ser de bancos, lojas, operadoras de telefonia ou até mesmo de órgãos governamentais, com links maliciosos ou pedidos de informações pessoais.

Como os corretores de dados entram nessa história? Simples: eles fornecem os números de telefone e outras informações que tornam os golpes mais convincentes. Por exemplo, um golpista pode comprar uma lista de pessoas que recentemente fizeram compras online e enviar uma mensagem falsa de "atualização de entrega" com um link que leva a uma página clonada. Ao clicar, a vítima digita seus dados de cartão de crédito, pensando que está resolvendo um problema de entrega, mas na verdade está entregando suas informações financeiras ao criminoso.

O smishing é especialmente perigoso porque as pessoas tendem a confiar mais em mensagens de texto do que em e-mails. Além disso, os golpistas usam táticas de urgência, como "sua conta será bloqueada em 24 horas" ou "você ganhou um prêmio, clique para resgatar". A melhor defesa é a desconfiança: nunca clique em links recebidos por SMS de remetentes desconhecidos, mesmo que pareçam legítimos. Se a mensagem for de uma empresa com a qual você tem relação, entre em contato diretamente pelos canais oficiais.

Como identificar e evitar golpes de smishing

Aqui estão alguns sinais de alerta para reconhecer um smishing:

• Remetente desconhecido: O número não está na sua lista de contatos e não corresponde ao formato oficial da empresa.
• Urgência excessiva: Mensagens que ameaçam consequências imediatas se você não agir rápido.
• Links suspeitos: URLs encurtadas (como bit.ly) ou com erros de digitação no nome da empresa.
• Pedidos de informações pessoais: Empresas legítimas nunca pedem senhas, números de cartão ou CPF por SMS.
• Erros de português: Muitos golpes são traduzidos automaticamente e contêm erros gramaticais.

Se você receber uma mensagem suspeita, não responda, não clique em links e bloqueie o remetente. Em seguida, denuncie o número à sua operadora ou à polícia, se necessário.

O que você pode fazer agora para proteger seus dados

O caso Radaris e a ameaça do smishing mostram que a proteção de dados é uma responsabilidade compartilhada: governos precisam criar leis eficazes, empresas devem ser transparentes, e nós, como indivíduos, precisamos adotar hábitos mais seguros. Aqui estão sete passos práticos que você pode começar a seguir hoje:

1. Limite o compartilhamento de dados: Pense duas vezes antes de fornecer seu número de telefone, endereço ou CPF em sites e formulários. Pergunte-se: "Eles realmente precisam dessa informação?"
2. Use senhas fortes e únicas: Para cada conta, crie uma senha longa e diferente. Considere usar um gerenciador de senhas para facilitar.
3. Ative a autenticação em duas etapas: Sempre que possível, adicione uma camada extra de segurança às suas contas.
4. Monitore seus dados: Use serviços de monitoramento de vazamentos para saber se suas informações apareceram em bancos de dados comprometidos.
5. Revise as configurações de privacidade: Nas redes sociais, ajuste quem pode ver suas publicações e informações pessoais.
6. Cuidado com links e anexos: Nunca clique em links ou abra anexos de mensagens suspeitas, seja por e-mail, SMS ou aplicativos de mensagens.
7. Denuncie: Se você for vítima de um golpe ou tiver seus dados expostos, denuncie às autoridades competentes, como o Procon ou a polícia cibernética.

Além disso, considere usar uma ferramenta que monitore continuamente a dark web e outros locais onde dados vazados são comercializados. A Kzarka oferece esse serviço: você pode verificar se seus dados já vazaram e receber alertas em tempo real caso novas exposições ocorram. É uma forma proativa de se manter um passo à frente dos criminosos.

Perguntas frequentes sobre privacidade e vazamentos de dados

1. O que é um corretor de dados e como ele obtém minhas informações?

Um corretor de dados é uma empresa que coleta informações pessoais de fontes públicas (registros governamentais, redes sociais, etc.) e privadas (histórico de compras, dados de navegação) e as vende para terceiros. Eles podem obter seus dados de formulários que você preenche, aplicativos que usa, registros públicos e até de outras empresas que compartilham informações.

2. Como posso saber se meus dados vazaram?

Você pode usar serviços de monitoramento de vazamentos, como o oferecido pela Kzarka, que verificam se seu e-mail, número de telefone ou outros dados aparecem em bancos de dados comprometidos. Além disso, fique atento a sinais como recebimento de e-mails estranhos, cobranças indevidas ou tentativas de login em suas contas.

3. O que devo fazer se receber uma mensagem de texto suspeita (smishing)?

Não clique em nenhum link, não responda e bloqueie o número. Se a mensagem supostamente vier de uma empresa, entre em contato com a empresa pelos canais oficiais para verificar. Denuncie o número à sua operadora e, se possível, à polícia.

4. A LGPD me protege contra corretores de dados no Brasil?

Sim, a LGPD garante o direito de solicitar a exclusão de seus dados pessoais de empresas, incluindo corretores de dados. No entanto, a aplicação da lei ainda enfrenta desafios, e muitas empresas podem não cumprir prontamente. Por isso, é importante ser proativo na proteção dos seus dados e usar ferramentas de monitoramento.

Em resumo, o caso Radaris é um lembrete de que a privacidade digital é um direito que precisa ser defendido ativamente. Ao adotar práticas seguras e monitorar seus dados, você reduz significativamente o risco de se tornar vítima de golpes e roubo de identidade. Não espere que algo ruim aconteça para agir — comece hoje mesmo a proteger sua identidade digital.

Para descobrir se seus dados já foram expostos e monitorar continuamente sua identidade digital, visite Kzarka e faça uma verificação gratuita.