p O fundador e presidente-executivo do Facebook, Mark Zuckerberg, enfrentou dois dias de interrogatório perante políticos dos EUA esta semana, seguintes preocupações sobre como sua empresa lida com os dados das pessoas. p Mas os dados que o Facebook tem sobre pessoas que não estão inscritas no gigante da mídia social também foram examinados.

p Durante o depoimento de Zuckerberg no congresso, ele alegou ignorar o que é conhecido como "perfis de sombra":

p Zuckerberg: Não estou - não estou familiarizado com isso.

p Isso é alarmante, visto que temos discutido esse elemento da coleta de dados de não usuários do Facebook nos últimos cinco anos, desde que a prática foi trazida à tona por pesquisadores da Packet Storm Security.

p Talvez fosse apenas a frase "perfis de sombra" com a qual Zuckerberg não estava familiarizado. Não estava claro, mas outros não ficaram impressionados com sua resposta.

p

Zuckerberg apenas disse que "não está familiarizado" com o termo "perfis de sombra".

p Isso é besteira da mais alta ordem.

- Will Oremus (@WillOremus) 11 de abril 2018

p

p Os processos proativos de coleta de dados do Facebook foram examinados nos anos anteriores, especialmente porque pesquisadores e jornalistas se aprofundaram no funcionamento das ferramentas "Baixe suas informações" e "Pessoas que você pode conhecer" do Facebook para fazer relatórios sobre perfis de sombra.

p Perfis de sombra

p Para explicar os perfis de sombra de forma simples, vamos imaginar um grupo social simples de três pessoas - Ashley, Blair e Carmen - que já se conhecem, e tenham o endereço de e-mail e números de telefone uns dos outros em seus telefones.

p Se Ashley entrar no Facebook e enviar seus contatos de telefone para os servidores do Facebook, então o Facebook pode sugerir proativamente amigos que ela possa conhecer, com base nas informações que ela carregou.

p Por enquanto, vamos imaginar que Ashley seja a primeira de suas amigas a entrar no Facebook. As informações que ela carregou são usadas para criar perfis de sombra para Blair e Carmen - de forma que, se Blair ou Carmen ingressar, eles serão recomendados a Ashley como amigo.

p Próximo, Blair se junta ao Facebook, carregando os contatos de seu telefone também. Graças ao perfil de sombra, ele tem uma conexão pronta com Ashley no recurso "People You May Know" do Facebook.

p Ao mesmo tempo, O Facebook aprendeu mais sobre o círculo social de Carmen - apesar de Carmen nunca ter usado o Facebook, e, portanto, nunca concordou com suas políticas de coleta de dados.

p Apesar do nome assustador, Não acho que haja necessariamente qualquer malícia ou má vontade na criação e no uso de perfis shadow no Facebook.

p Parece um recurso desenvolvido com seriedade a serviço do objetivo do Facebook de conectar pessoas. É uma meta que claramente também se alinha com os incentivos financeiros do Facebook para crescimento e captação de atenção publicitária.

p Mas a prática traz à tona algumas questões espinhosas em torno do consentimento, coleção de dados, e informações de identificação pessoal.

p Quais dados?

p Algumas das perguntas que Zuckerberg enfrentou esta semana destacaram questões relacionadas aos dados que o Facebook coleta dos usuários, e o consentimento e as permissões que os usuários dão (ou não sabem que dão).

p O Facebook costuma ser bastante deliberado em suas caracterizações de "seus dados", rejeitando a noção de que "possui" os dados do usuário.

p Dito isto, há muitos dados no Facebook, e o que exatamente é "seu" ou simplesmente "dados relacionados a você" nem sempre é claro. "Seus dados" inclui teoricamente suas postagens, fotos, vídeos, comentários, contente, e assim por diante. É qualquer coisa que possa ser considerada como trabalho com direitos autorais ou propriedade intelectual (IP).

p O que é menos claro é o estado de seus direitos em relação aos dados que são "sobre você", em vez de fornecidos por você. Esses dados são criados por sua presença ou proximidade social com o Facebook.

p Exemplos de dados "sobre você" podem incluir seu histórico de navegação e dados coletados de cookies, pixels de rastreamento, e o widget do botão curtir, bem como dados de gráfico social fornecidos sempre que os usuários do Facebook fornecem à plataforma acesso às suas listas de contatos de telefone ou e-mail.

p Como a maioria das plataformas de internet, O Facebook rejeita qualquer reivindicação de propriedade do IP que os usuários postam. Para evitar entrar em conflito com as questões de direitos autorais na prestação de seus serviços, O Facebook exige (como parte de seus acordos de usuário e Declaração de Direitos e Responsabilidades) um "... não exclusivo, transferível, sublicenciável, livre de royalties, licença mundial para usar qualquer conteúdo IP que você publique no ou em conexão com o Facebook (Licença IP). Esta licença IP termina quando você exclui seu conteúdo IP ou sua conta, a menos que seu conteúdo tenha sido compartilhado com outros, e eles não o apagaram. "

p Assustadores de dados

p Se você está no Facebook, provavelmente já viu uma postagem que continua circulando a cada poucos anos, dizendo:"Em resposta às novas diretrizes do Facebook, declaro que meus direitos autorais estão anexados a todos os meus dados pessoais ..."

p Parte da razão pela qual continuamos vendo sustos de dados como esse é que as mensagens sem brilho do Facebook sobre os direitos do usuário e as políticas de dados contribuíram para a confusão, incerteza e dúvida entre seus usuários.

p Foi um ponto que o senador republicano John Kennedy levantou com Zuckerberg esta semana (veja o vídeo).

p Depois do churrasco

p Zuckerberg e o Facebook devem aprender com essa reclamação do congresso que eles lutaram e ocasionalmente falharam em suas responsabilidades para com os usuários.

p É importante que o Facebook agora se esforce para se comunicar mais fortemente com os usuários sobre seus direitos e responsabilidades na plataforma, bem como as responsabilidades que o Facebook deve a eles.

p Isso deve ir além de uma mera campanha de relações públicas de estilo de conscientização. Deve procurar informar e educar verdadeiramente os usuários do Facebook, e pessoas que não estão no Facebook, sobre seus dados, seus direitos, e como eles podem proteger significativamente seus dados pessoais e privacidade.

p Dada a magnitude do Facebook como plataforma de internet, e sua importância para usuários em todo o mundo, o espectro da regulamentação continuará levantando sua cabeça.

p Idealmente, a empresa deve procurar ampliar seus horizontes de governança, procurando envolver-se verdadeiramente em consultas e reformas com as partes interessadas do Facebook - seus usuários - bem como com os grupos da sociedade civil e órgãos reguladores que buscam capacitar os usuários nesses espaços. p Este artigo foi publicado originalmente em The Conversation. Leia o artigo original.