Carta do senador Wyden confirma que a NSA está comprando dados de pessoas nos EUA de corretores de dados

Artigo original ↗ Discussão no Hacker News ↗

Uma carta de um senador dos EUA confirmando que a NSA compra dados comercialmente disponíveis sobre americanos de corretores de dados renovou a preocupação com a vigilância em massa e os limites constitucionais. Os comentaristas debatem se o problema central é o fato de agências governamentais contornarem as proteções da 4ª Emenda ao comprar dados, ou a indústria de corretores de dados amplamente desregulada que coleta e vende informações pessoais detalhadas com apenas um consentimento nominal do usuário. Muitos pedem leis de privacidade mais fortes ou até a proibição da venda de dados pessoais, enquanto uma minoria sustenta que as agências de inteligência seriam negligentes se não usassem dados que estão legalmente no mercado aberto.

Reação geral

  • Muitos não estão surpresos, vendo isso como uma continuação das práticas pós‑Snowden.
  • Outros ficaram recentemente alarmados porque isso confirma que a NSA está comprando explicitamente dados de pessoas nos EUA, e não apenas coletando passivamente.
  • Um sentimento recorrente: a indignação se divide entre o comportamento da NSA e a existência do ecossistema comercial de corretores de dados em si.

Governo vs corporações

  • Um grupo: o governo é singularmente perigoso porque tem monopólio da força, pode prender ou matar e deveria ser contido pela Constituição.
  • Outro: as corporações costumam ser, na prática, menos responsabilizadas e causam mais danos no dia a dia (pontuações de crédito, discriminação, riscos de chantagem).
  • Vários observam que a assimetria é intencional: a Constituição restringe principalmente o governo, não atores privados.

Legalidade, a 4ª Emenda e a doutrina

  • Debate sobre se comprar dados viola o espírito da 4ª Emenda, mesmo que os tribunais atualmente permitam isso.
  • A doutrina do terceiro é citada repetidamente: uma vez que você entrega dados a um terceiro, os tribunais tratam sua expectativa de privacidade como perdida.
  • Contra-argumento: na vida moderna você não pode razoavelmente evitar terceiros (ISPs, celulares, bancos, escolas), então chamar isso de “voluntário” ou “consentimento” é enganoso.
  • Alguns argumentam que a NSA (e não a aplicação da lei) usando os dados é menos diretamente uma questão da 4ª Emenda; o verdadeiro abuso ocorre quando agências como DEA/FBI transformam esses dados em processos, às vezes por meio de “parallel construction”.

Corretores de dados, consentimento e capitalismo de vigilância

  • Há amplo consenso de que os corretores de dados são um problema central; vender dados pessoais deveria ao menos ser fortemente regulamentado, talvez ilegal.
  • Outros alertam que proibir corretores só empurraria isso para um mercado cinza.
  • Crítica forte ao “consentimento” via ToS que ninguém lê; pedidos por divulgações mais claras, “rótulos” de privacidade padronizados e controle mais significativo do usuário.
  • Alguns propõem tratar dados pessoais como material perigoso (estilo HIPAA ou pior), tornando a própria coleta arriscada.

Cenários de risco e uso indevido

  • Exemplos discutidos: arrombamento com base em dados de localização, discriminação por seguro ou crédito, perseguição, chantagem sobre sexualidade ou política, e identificação equivocada como criminoso ou terrorista por meio de correspondência de padrões.
  • Alguns descartam isso como paranoia; outros contrapõem com relatos do mundo real e baixas taxas de esclarecimento de crimes, argumentando que danos não detectados provavelmente existem.

Escopo das agências de inteligência & dever vs abuso

  • Confusão e discordância sobre os mandatos:
    • NSA = inteligência de sinais estrangeiros, mas a internet torna “estrangeiro” algo difuso.
    • CIA = voltada para o exterior; FBI = aplicação da lei doméstica que exige mandados.
  • Uma visão: se os dados estão abertamente à venda, a NSA seria negligente se não os comprasse para defesa e detecção de anomalias.
  • Visão oposta: usar a compra como um atalho para contornar mandados é precisamente o abuso que as regras de supervisão foram criadas para impedir.

Correções propostas e opções individuais

  • Propostas estruturais: atualização constitucional para privacidade digital, lei federal de privacidade de dados, limites explícitos para compras governamentais e proibição ou forte regulação de corretores de dados.
  • Reconhecimento de que usuários individuais podem fazer pouco para evitar a coleta; tentativas de “contaminar” conjuntos de dados com dados falsos são vistas como arriscadas e provavelmente ineficazes.