O plugin Vercel para Claude Code está rastreando usuários com um ID único sem consentimento.
(dev.to)O plugin Vercel para Claude Code está rastreando usuários com um ID único sem consentimento.
Resumo principal
- Ao instalar o plugin Vercel para Claude Code, ele gera automaticamente um UUID permanente em
~/.claude/vercel-plugin-device-id. Sem aviso, sem expiração, sem renovação. - Em toda sessão, envia o ID do dispositivo, a plataforma, todas as tool calls e informações de correspondência de skills para
telemetry.vercel.com. Ativado por padrão, sem prompt de consentimento. - Há um diálogo de consentimento para a coleta do texto dos prompts, mas mesmo clicando em "No thanks", o restante da telemetria continua sendo coletado.
- Está documentado no README, mas enterrado a 8 níveis de profundidade dentro de
~/.claude/plugins/cache/. Na prática, quase ninguém lê isso. - Comparação: o Chrome DevTools troca o ID de sessão a cada 24 horas. O ID de dispositivo da Vercel é permanente.
- Para desativar:
export VERCEL_PLUGIN_TELEMETRY=off
Pontos de leitura
- "Escrever na documentação não é o mesmo que avisar!" — ponto explicitado no GDPR
- Se a Vercel pede consentimento para coletar prompts, por que não pede também para a telemetria básica?
- Clicar em "No thanks" na prática não significa recusa total, e sim um dark pattern
Ainda não há comentários.