Plugin do Claude Code da Vercel está rastreando usuários com um ID único sem consentimento.

• Ao instalar o plugin Vercel Claude Code, ele gera automaticamente um UUID permanente em ~/.claude/vercel-plugin-device-id. Sem aviso, sem expiração, sem renovação.
• Em cada sessão, envia para telemetry.vercel.com o ID do dispositivo, a plataforma, todas as chamadas de ferramenta e informações de correspondência de skills. Ativado por padrão, sem prompt de consentimento.
• Há um diálogo de consentimento para a coleta do texto dos prompts, mas mesmo ao clicar em "Não, obrigado", o restante da telemetria continua sendo coletado.
• Está documentado no README, mas escondido a 8 níveis de profundidade dentro de ~/.claude/plugins/cache/. Na prática, quase ninguém lê isso.
• Comparação: o Chrome DevTools troca o ID de sessão a cada 24 horas. O ID de dispositivo da Vercel é permanente.
• Para desativar: export VERCEL_PLUGIN_TELEMETRY=off

Pontos para leitura

• "Estar escrito na documentação não significa que houve aviso!" — trecho explicitado no GDPR
• Se a Vercel pede consentimento para coletar prompts, por que não pede também para a telemetria básica?
• Clicar em "Não, obrigado" na prática não representa uma recusa total, e sim um dark pattern