Denúncia: LinkedIn compartilha dados de usuários verificados além do esperado

Denúncia sobre compartilhamento de dados no LinkedIn

O LinkedIn usa os serviços da Persona para verificar contas de usuários que desejam o selo azul de verificação. Este processo, no entanto, envolve o compartilhamento de informações coletadas com outras empresas. A denúncia foi feita por um usuário identificado como “rogi” no blog The Local Stack.

Processo de verificação e coleta de dados

Durante a verificação de identidade, o usuário teve seus dados pessoais e biométricos coletados. A Persona requisitou nome completo, foto do passaporte, selfie e informações biométricas. Além disso, foram registrados dados do chip NFC do passaporte, nacionalidade, sexo, data de nascimento e idade.

O denunciante alegou que informações de contato e dispositivo também foram capturadas. A Persona obteve e-mail, número de telefone, endereço físico, endereço IP e geolocalização. Informações técnicas incluíram tipo de dispositivo, endereço MAC, navegador, versão do sistema operacional e idioma.

O comportamento do usuário foi monitorado durante o processo, incluindo o tempo gasto em cada etapa e ações de copiar e colar.

Compartilhamento com parceiros

A Persona repassa os dados coletados a sua "rede global de parceiros de dados", que inclui subprocessadores como AWS da Amazon e Google Cloud Platform. Empresas de inteligência artificial como OpenAI e Anthropic também estão na lista.

Os termos de serviço da Persona indicam que a empresa pode fornecer dados às autoridades policiais se solicitado. A lista de subprocessadores abrange todas as empresas com as quais a Persona trabalha em todos os seus clientes.

Atuação em múltiplas plataformas

Além do LinkedIn, a Persona fornece serviços de verificação para outras plataformas populares, como Roblox e Discord, que utilizam a empresa para verificar a idade dos usuários.

Resposta do CEO

Rick Song, CEO e cofundador da Persona, respondeu às alegações em um comentário no LinkedIn. Ele afirmou que "dados pessoais não são usados para treinamento de IA" e que as informações são empregadas apenas para confirmar a identidade.

Song garantiu que todos os dados biométricos são eliminados imediatamente após o processamento, enquanto outros dados pessoais são deletados em até 30 dias. Ele negou que empresas de inteligência artificial como OpenAI e Anthropic sejam subprocessadores na verificação de identidade.

Preocupações sobre privacidade

A situação é ainda mais complexa devido ao envolvimento de Peter Thiel, cofundador da empresa de vigilância Palantir e investidor significativo na Persona. Esse investimento gera preocupações adicionais entre grupos de privacidade, especialmente com o aumento do uso da Persona por plataformas populares online, o que a coloca sob intenso escrutínio.