O que é data broker

Um data broker é uma empresa que agrega dados de consumidores de várias fontes, constrói perfis detalhados ligados a identidades individuais e vende esses dados pra anunciantes, marketers, serviços de detecção de fraude e cada vez mais polícia.

A indústria americana de data brokers é cerca de US$ 300 bilhões. Os principais players (Acxiom, LiveRamp, Oracle Data Cloud, Experian, Equifax, TransUnion) mantêm perfis de essencialmente todo adulto americano — tipicamente 1.500+ pontos de dados por pessoa.

De onde vêm os dados

Vários pipelines:

Registros de navegação de provedores (especificamente nos EUA). Desde a revogação da net neutrality em 2017, provedores americanos podem vender dados de navegação sem consentimento opt-in. AT&T, Verizon, Comcast operam programas explícitos de monetização de dados. O dado flui provedor → broker → anunciante.

SDKs de apps mobile. Apps embedam SDKs de analytics e publicidade que coletam IDs de dispositivo, localização, comportamento, às vezes contatos. Vendors agregam por muitos apps.

Registros públicos. Registros judiciais, registros de propriedade, registro de eleitores. Agregação torna consulta barata.

Programas de fidelidade. Cartões de supermercado, recompensas de cartão de crédito, milhagem aérea. Comerciantes vendem dados de compra pra brokers.

Tracking de navegador. Cookies, pixels, fingerprinting. Agregação cross-site por empresas de ad-tech alimenta perfis de brokers.

O que tem num perfil típico

Pra um adulto americano: dados demográficos, renda, patrimônio líquido, histórico de endereço, propriedade de veículo, empregador, padrões comportamentais (compras, doações, afiliação política), dados adjacentes a saúde (alguns dados de farmácia, padrões de fitness tracker quando compartilhados), padrões de navegação (onde derivável de feeds de provedor e dados de app).

A agregação é o valor agregado do broker. Pontos individuais de dados estão amplamente disponíveis; juntá-los num perfil unificado ligado a uma única identidade é o que brokers vendem.

Onde VPN se encaixa

Uma VPN fecha o pipeline provedor-pra-broker especificamente. Seu provedor não consegue registrar quais sites você visitou, então não consegue vender esses dados a brokers.

Uma VPN NÃO afeta:

• Coleta de dados em nível de app (apps rodam no seu dispositivo, coletam dados, mandam pra brokers)
• Fingerprinting de navegador (ainda funciona independente do IP)
• Dados baseados em registros públicos (registros judiciais, registros de propriedade — nada afetado)
• Dados de programa de fidelidade (você fornece diretamente)
• Tracking de serviço logado (Google, Facebook conhecem você quando você loga)

Pra usuários que querem privacidade abrangente do ecossistema de brokers, o stack completo é: VPN (camada do provedor) + ad blocker (camada do navegador) + permissões seletivas de app (camada do dispositivo) + participação mínima em programas de fidelidade (camada transacional) + opt-outs periódicos de brokers (limpeza).

Opt-out e deleção

Principais data brokers americanos devem cumprir requisições de deleção sob a CCPA da Califórnia, VCDPA da Virgínia e um número crescente de leis estaduais de privacidade. Usuários da UE têm direitos mais fortes sob GDPR.

Serviços como Privacy Duck, Optery e DeleteMe automatizam o processo de opt-out pros principais brokers. Os dados voltam a fluir de outras fontes, então redeleção periódica é necessária.

No Brasil, a LGPD dá direitos similares ao GDPR — direito de acesso, retificação e deleção — mas a aplicação contra brokers internacionais ainda é limitada na prática.

Leia mais em nosso post sobre data brokers e O que seu provedor vê.