Avast proibida de vender dados dos utilizadores

A FTC multou a Avast e proibiu a empresa de vender dados dos utilizadores para efeitos de publicidade.

A Avast é uma empresa que promete proteger a privacidade dos utilizadores enquanto navegam pela web, mas a maioria dos seus clientes não estaria consciente de que a empresa fazia - ela própria - a recolha de dados sobre tudo o que fizessem, para os vender a empresas de publicidade. Uma prática que já seria pouco apreciada, mas que se torna ainda mais inaceitável por ser feita por produtos que prometem proteger os utilizadores contra o tracking.

Foi algo que até levou a FTC norte-americana a intervir, aplicando-lhe uma multa de 16.5 milhões de dólares e, mais significativamente, proibindo que a Avast volte a vender dados dos utilizadores para efeitos de publicidade.

A FTC diz que a Avast recolheu estes dados usando as extensões para browsers (Avast Online Security, Avast SafePrice, AVG Online Security, e AVG SafePrice) e o seu software anti-virus, e que o tem feito desde 2014, num total acumulado que agora supera os 8 Petabytes de informação. Informação essa que inclui identificadores únicos para cada browser e cada site que visitado, horas das visitas, tipo de dispositivo utilizado, e localização aproximada dos utilizadores. A empresa mentia descaradamente na sua promessa de que os dados recolhidos só seriam utilizados de forma agregada e anónima.

A Avast terá que eliminar todos os dados recolhidos, e assegurar-se que obtém a devida autorização e consentimento dos utilizadores antes de poder recolher novos dados.

A acção da FTC será bem vinda, mas peca pela aplicação de uma multa que parecem "insignificante". A Avast vendeu todos estes dados a mais de 100 empresas e serviços entre 2014 e 2020, potencialmente tendo lucrado mais do que o valor da multa. De qualquer foma, será um sinal de que este tipo de prática não será tolerada, e apesar desta multa chegar do outro lado do Atlântico, ainda há a possibilidade da Avast ter que enfrentar medidas idênticas por parte das entidades de protecção de dados da UE.