23andMe mudou seus termos de serviço para impedir que clientes hackeados processassem a empresa

Mudança nos ToS e Cláusula de Arbitragem

• A 23andMe atualizou seus Termos de Serviço logo após a violação para reforçar a arbitragem vinculante, as renúncias a ações coletivas e adicionar o tratamento de “arbitragem em massa”.
• Muitos veem o momento como uma tentativa de limitar a responsabilidade pelo hack recente; outros observam que empresas mudam ToS rotineiramente e que advogados muitas vezes aconselham silêncio durante litígios.

Exequibilidade e Debate Jurídico

• Vários argumentam que uma limitação retroativa de direitos dificilmente se sustentaria para danos ocorridos sob o ToS antigo; os tribunais analisariam os termos em vigor no momento da violação.
• Outros observam que o Federal Arbitration Act torna cláusulas de arbitragem difíceis de invalidar e alertam contra presumir que os tribunais protegerão os consumidores.
• Alguns descrevem a mudança como potencialmente abusiva, “fraud in the factum”, ou até fraude contratual; outros alertam para não confundir “injusto” com “ilegal”.
• Um advogado no tópico diz que adicionar uma renúncia à ação coletiva é legalmente possível; se ela se aplica a reivindicações preexistentes será uma questão em aberto.

Mecanismos de Cancelamento e Ações dos Usuários

• Os novos ToS consideram que os usuários aceitaram as mudanças, a menos que optem por sair em até 30 dias, normalmente enviando um e-mail para [email protected] (os endereços nos e-mails/ToS variam).
• As pessoas compartilham modelos de e-mail de opt-out e aconselham enviar para múltiplos endereços; alguns relatam devoluções de legal@.
• Há confusão e raiva porque o consentimento pode ser presumido pelo silêncio, especialmente se os avisos caírem no spam.

Violação de Dados, Segurança e Escopo

• Usuários perguntam o que exatamente vazou; o tópico cita nomes, localizações, árvores genealógicas, redes familiares e outros dados de perfil; a exposição dos dados genéticos subjacentes é descrita como incerta.
• Alguns criticam os requisitos de senha e as medidas pós-violação como “security theater”; outros respondem que uma violação não prova incompetência sistêmica.
• Vários pedem para apagar as contas e solicitar a destruição da amostra/dados, observando ao mesmo tempo que vendas/compartilhamentos anteriores ou acesso regulatório não podem ser desfeitos.

Privacidade Genética vs. Utilidade

• Há uma forte divisão: alguns sempre consideraram enviar DNA para uma startup obviamente arriscado; outros destacam o otimismo anterior com empresas “inovadoras” e benefícios à saúde.
• O lado pró-testes cita o potencial de medicina de precisão, marcadores de doenças e descoberta de ancestralidade; alguns profissionais de segurança dizem que conscientemente trocaram privacidade genômica por insights de saúde.
• O lado cético destaca a irreversibilidade da exposição do DNA, o potencial de discriminação futura (por exemplo, seguro, emprego, aplicação da lei) e os danos colaterais a parentes que nunca consentiram.
• Há debate sobre se o DNA hoje é “pior” do que vazar e-mail/telefone; alguns o veem apenas como moderadamente sensível hoje, outros argumentam que os riscos futuros são desconhecidos, mas potencialmente grandes.

EUA vs. UE / Proteção ao Consumidor

• Vários comentários contrastam contratos de adesão nos EUA e mudanças unilaterais nos ToS com regras mais rígidas da UE sobre cláusulas abusivas e mudanças surpresa.
• Participantes da UE sugerem que tais opt-ins automáticos e cláusulas de arbitragem provavelmente seriam inválidos ou não vinculantes para consumidores lá.

Ações Coletivas, Arbitragem em Massa e Recursos

• Alguns esperam ações coletivas e apontam processos já em andamento; outros mencionam “arbitragem em massa” como uma nova tática que pode se tornar custosa para empresas apesar das cláusulas de arbitragem.
• Há interesse de não clientes cujos parentes usaram o serviço; não está claro se e como eles podem entrar em ações com base em dano derivado.