Armadilha contratual · Privacidade
Dados vendidos a terceiros
O operador reserva-se o direito de vender, licenciar ou compartilhar dados pessoais, de navegação, de localização, de condução ou de compra com «parceiros», «afiliadas», anunciantes ou corretores de dados para as finalidades deles (muitas vezes ao lado da frase «não vendemos seus dados»); os destinatários são descritos apenas como «terceiros»; e dados anonimizados ou agregados são declarados «não pessoais» e utilizáveis sem limite.
- Gravidade
- Gravíssimo
- Com que frequência aparece
- Quase sempre
- Se sustenta?
- Depende do país
- Redações
- 24
Como aparece no contrato
O Redline compara estas expressões com o seu documento palavra por palavra. Quem redige raramente inventa frases novas: copia — e por isso as mesmas expressões aparecem em contratos que nada têm a ver entre si.
Em contratos em inglês
- we may sell
- share with our partners
- affiliates and subsidiaries
- for their own marketing purposes
- in exchange for valuable consideration
- we do not sell your personal information, except
- data partners
- consumer reporting agencies
- any third party we deem appropriate
- subprocessors may change from time to time
- de-identified or aggregated information is not personal information
- we may use and share anonymized data for any purpose
Em contratos em russo
- передавать персональные данные партнёрам
- третьим лицам в маркетинговых целях
- аффилированным лицам Оператора
- партнёрам Оператора для предложения товаров и услуг
- поручить обработку персональных данных третьим лицам
- без дополнительного согласия Пользователя
- любым третьим лицам
- неопределённому кругу лиц
- перечень третьих лиц может изменяться
- в том числе, но не ограничиваясь
- обезличенные данные не являются персональными данными
- Оператор вправе использовать обезличенные данные без ограничений
Analise o seu próprio contrato
Cole uma cláusula, uma página ou o contrato inteiro. Nada sai do seu navegador: a comparação acontece aqui mesmo, contra as expressões acima.
Por que isso pesa
Os dados saem por completo da relação: corretores os revendem a seguradoras, empregadores e financeiras (os dados de condução da GM chegaram a escores de risco de seguradoras e os dados de navegação «anonimizados» da Avast foram para mais de cem compradores e eram reidentificáveis); e não há como exercer acesso ou eliminação contra destinatários que você não consegue identificar.
Vale onde você está?
A mesma cláusula pode ser comum num país e nula em outro. Abaixo está o que diz a lei onde você está — não é um parecer sobre o seu contrato específico.
A LGPD (Lei 13.709/2018) exige base legal para cada tratamento (art. 7), consentimento destacado e específico (art. 8, § 4º), veda tratar dado sensível sem hipótese própria (art. 11) e garante acesso e eliminação (art. 18); a ANPD fiscaliza.
Estados Unidos
- Norma citada
- CCPA
- CPRA
- FTC Act §5
União Europeia
- Norma citada
- GDPR Art 6
Reino Unido
- Norma citada
- CMA37
- GDPR
- ICO
- PECR
Rússia
- Norma citada
- 152-ФЗ
- 233-ФЗ
- ст. 13.11 КоАП
- ст. 14.8 КоАП
- ст. 15
- ст. 6 ч. 3
Onde isso já aconteceu de verdade
Ações de reguladores, decisões judiciais e os contratos que geraram a briga.
- FTC v. Avast (Feb 2024) — $16.5M, 'anonymised' browsing data sold via Jumpshot to 100+ third parties and re-identifiable
- California AG v. Sephora (Aug 2022) — $1.2M, undisclosed 'sale' via ad cookies and ignoring GPC signals
- FTC v. General Motors/OnStar (16 Jan 2025) — 5-year ban on disclosing driving/geolocation data to consumer reporting agencies; Texas AG v. Allstate/Arity (Jan 2025)
- FTC v. X-Mode/Outlogic and InMarket (Jan 2024), Gravy Analytics/Venntel and Mobilewalla (Dec 2024) — bans on selling sensitive location data
- DPC v. WhatsApp (Sept 2021) — €225M for opaque information about recipients and processing
- 233-ФЗ от 08.08.2024 and Приказ Роскомнадзора № 140 (2025) — обезличивание methods and mandatory transfer to ГИС from 1 Sept 2025
O que fazer
Em ordem: do que leva um minuto ao que exige uma reclamação por escrito.
- Procure «vender», «compartilhar», «parceiros», «afiliadas» e «anonimizados»
- Use todas as opções de recusa e guarde as confirmações
- Exija por escrito a lista de destinatários e operadores
- No Brasil a LGPD garante o direito de informação sobre as entidades com as quais houve uso compartilhado (art. 18, VII), o compartilhamento para finalidade diversa exige consentimento específico (art. 7º, § 5º), e a anonimização não vale se o dado puder ser revertido com esforço razoável (art. 12).
Cláusulas que costumam vir junto
Quem usa uma dessas costuma usar várias ao mesmo tempo.