- A Meta foi considerada pela Justiça responsável por coletar dados sensíveis sem o consentimento das usuárias do app de monitoramento de saúde menstrual Flo Health
- O Flo Health coletava dados extremamente pessoais das usuárias, como ciclo menstrual, humor e informações sobre vida sexual, e os compartilhou com vários terceiros, incluindo Facebook e Google, entre 2016 e 2019
- O Flo Health prometia às usuárias privacidade e não compartilhamento de dados, mas, na prática, permitia que terceiros usassem essas informações livremente para outros fins
- Diante disso, a Comissão Federal de Comércio dos EUA (FTC) ordenou uma investigação dos fatos e melhorias nas políticas do Flo Health; Flo Health e Google já haviam chegado a um acordo, mas a Meta não fez acordo até o fim
- Em meio ao debate recente sobre o direito ao aborto nos EUA, os riscos à privacidade dos dados de saúde feminina ganharam ainda mais destaque
Visão geral do caso em que a Meta coletou sem autorização dados de usuárias do app Flo Health
- Um júri nos Estados Unidos decidiu que a Meta coletou, sem consentimento, informações sensíveis de saúde reprodutiva de usuárias por meio do app de acompanhamento de saúde feminina Flo Health
- O Flo Health, criado em Belarus em 2015, é um aplicativo projetado para rastrear dados extremamente detalhados e pessoais sobre menstruação e estado de saúde das mulheres, sendo usado por mais de 150 milhões de pessoas no mundo
Como o Flo Health coletava e compartilhava dados
- As usuárias do Flo Health respondiam regularmente a perguntas extremamente íntimas sobre datas da menstruação, mudanças de humor, métodos contraceptivos, satisfação sexual e planos de gravidez
- O app prometia explicitamente que não compartilharia os dados inseridos pelas usuárias com terceiros e que forneceria apenas parte das informações a empresas relacionadas quando necessário para prestar o serviço
- No entanto, entre 2016 e 2019, o Flo Health forneceu amplamente essas informações pessoais a Facebook (hoje Meta), Google, AppsFlyer e Flurry
- A cada abertura do app, ficava registrado um histórico de acesso, e toda atividade realizada no app era registrada e enviada para fora
- Esses terceiros podiam usar as informações também para finalidades diferentes da prestação do serviço
Problemas de política e confiança no Flo Health
- O Flo Health prometia confiança e proteção da privacidade às usuárias, mas, na prática, não havia qualquer limitação ou diretriz sobre o uso de dados por terceiros
- Pelos termos de uso do app, parceiros externos podiam usar livremente parte dos dados das usuárias do Flo Health
- Em 2020, o Flo Health afirmava a seus 150 milhões de usuários que “a proteção dos dados pessoais é a maior prioridade”, reforçando uma relação de confiança
Responsabilidade legal e medidas da FTC
- A usuária Erica Frasco entrou com uma ação coletiva em 2021 contra o Flo Health e empresas associadas, especialmente a Meta
- Os principais pontos da ação incluem violação de privacidade, quebra de contrato, enriquecimento ilícito e violação de lei sobre informações médicas
- A ação pede indenização às vítimas e devolução de ganhos indevidos
- Flo Health e Google já chegaram a acordo com a autora, mas a Meta seguiu litigando até o fim
- O júri reconheceu que a Meta interceptou ou gravou conversas por meio de dispositivos eletrônicos e agiu sem o consentimento das usuárias
Contexto social e implicações do caso
- A Comissão Federal de Comércio dos EUA (FTC) determinou ao Flo Health medidas corretivas, incluindo auditoria externa das políticas e proibição de uso indevido de dados pessoais
- Depois que a Suprema Corte dos EUA revogou o direito ao aborto em 2022, a privacidade dos dados de saúde feminina passou a ser um tema ainda mais sensível
- A Meta também foi alvo de nova controvérsia ao cooperar, em 2022, com uma investigação policial e fornecer dados de mensagens relacionadas a aborto entre uma mulher e suas duas filhas
- Segundo reportagem da ProPublica, farmácias online também compartilham informações sensíveis com empresas como o Google, o que cria o risco de uso desses dados como prova legal
Conclusão e alerta de segurança
- Muitas usuárias confiavam no Flo Health, mas, depois que as práticas reais de tratamento de dados vieram à tona, a perda de confiança se aprofundou
- O caso vai além da simples recomendação de evitar o uso do app e chama atenção para os problemas de privacidade de dados de saúde pessoais e confiabilidade tecnológica como um todo
- A tecnologia oferece conveniência, mas o uso indevido de dados pode gerar riscos concretos às usuárias
Ainda não há comentários.