CFPB encerra revisão da Regra de Proteção de Dados
4 de Junho de 2025

A Consumer Financial Protection Bureau (CFPB) cancelou planos de introduzir novas regras projetadas para limitar a capacidade dos data brokers dos EUA de vender informações sensíveis sobre americanos, incluindo dados financeiros, histórico de crédito e números de Social Security.

O CFPB propôs a nova regra em dezembro sob a gestão do antigo diretor Rohit Chopra, que afirmou que as mudanças eram necessárias para combater práticas de vigilância comercial que “ameaçam nossa segurança pessoal e minam a segurança nacional dos Estados Unidos”.

A agência retirou silenciosamente a proposta na manhã de terça-feira, publicando um aviso no Federal Register declarando que a regra não era mais “necessária ou apropriada”.

O CFPB recebeu mais de 600 comentários do público este ano sobre a proposta, intitulada Protegendo os Americanos de Práticas Prejudiciais de Data Brokers.

A regra foi elaborada para garantir que os data brokers obtenham o consentimento dos americanos antes de vender ou compartilhar informações pessoais sensíveis, incluindo dados financeiros como renda.

As agências de crédito dos EUA já são obrigadas a seguir tais regulamentações sob o Fair Credit Reporting Act, uma das leis de privacidade mais antigas da nação.

No aviso, o diretor interino do CFPB, Russell Vought, escreveu que estava retirando a proposta “à luz de atualizações nas políticas do Bureau” e que não estava alinhada com a “interpretação atual do FCRA” pela agência, que, adicionalmente, ele acrescentou que o CFPB está “em processo de revisão”.

O CFPB não respondeu imediatamente a um pedido de comentário.

Os data brokers operam dentro de uma indústria multibilionária construída na coleta e venda de informações pessoais detalhadas — muitas vezes sem o conhecimento ou consentimento dos indivíduos.

Essas empresas criam perfis extensivos de quase todos os americanos, incluindo dados altamente sensíveis como histórico de localização preciso, afiliações políticas e crenças religiosas.

Esta informação é frequentemente revendida para fins que vão desde marketing até vigilância policial.

Muitas pessoas desconhecem que os data brokers sequer existem, quanto mais que suas informações pessoais estão sendo negociadas.

Em janeiro, o Escritório do Procurador-Geral do Texas, liderado pelo procurador-geral Ken Paxton, acusou a Arity — um data broker de propriedade da Allstate — de coletar, usar e vender ilegalmente dados de condução de mais de 45 milhões de americanos para companhias de seguro sem o seu consentimento.

Os danos provenientes dos data brokers podem ser severos — até mesmo violentos.

O Safety Net Project, parte da National Network to End Domestic Violence, alerta que sites de pesquisa de pessoas, que compilam informações de data brokers, podem servir como ferramentas para abusadores rastrearem informações sobre suas vítimas.

No ano passado, a Gravy Analytics — que processa bilhões de sinais de localização diariamente — sofreu uma violação de dados que pode ter exposto os movimentos de milhões de indivíduos, incluindo políticos e pessoal militar.

“Russell Vought está desfazendo anos de trabalho árduo e bipartidário para apoiar o predatório e lucrativo, vigilância dos americanos pelos data brokers”, afirma Sean Vitka, diretor executivo da Demand Progress, uma organização sem fins lucrativos que apoiou a regra.

Vitka acrescentou: “Ao retirar a regra de data brokers do CFPB, a administração Trump está garantindo que os americanos continuarão a ser bombardeados por textos, chamadas e e-mails fraudulentos, e que membros militares e suas famílias podem ser alvo de espiões e chantagistas.”

Publicidade

Proteja sua empresa contra hackers através de um Pentest

Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...