Está pensando em verificar sua conta do LinkedIn para obter aquele cobiçado selo de marca de seleção azul?
Você pode querer ouvir isso primeiro.
Um usuário anônimo atento está alertando outros usuários do LinkedIn que a rede social para profissionais de propriedade da Microsoft utiliza um serviço de verificação de terceiros que, por sua vez, compartilha os dados dos usuários com outras empresas.
Inc. destacado uma história postada em A pilha localum blog que cobre o “capitalismo de vigilância” de um indivíduo que simplesmente atende pelo nome de “rogi”.
De acordo com o relato de Rogi, após passar pelo processo de verificação do LinkedIn para confirmar sua identidade, ele se aprofundou na política de privacidade e nos termos de serviço do processo, que é realizado por um fornecedor terceirizado chamado Persona.
Persona pode parecer familiar se você acompanha as controvérsias em andamento sobre idade e política de verificação de identidade. Por exemplo, ambos Roblox e Discórdia também use Persona para o processo de verificação de idade.
Como seria a verificação ética da idade online?
Segundo Rogi, o que o preocupava era exatamente o que o Persona poderia fazer com seus dados. Persona acessou o nome completo de Rogi, foto do passaporte, selfie, dados biométricos faciais, dados do chip NFC (ou as informações armazenadas no chip dentro de seu passaporte), sua nacionalidade, sexo, aniversário, idade, e-mail, número de telefone, endereço físico, endereço IP, geolocalização, tipo de dispositivo, endereço MAC, navegador, versão do sistema operacional e idioma.
Velocidade da luz mashável
Mas isso não é tudo. Persona também utilizou “detecção de hesitação”, que rastreou quanto tempo Rogi levou para concluir o processo e onde ele fez uma pausa, bem como detecção de copiar e colar.
Além do mais, Rogi afirmou que esses dados não são compartilhados apenas com o LinkedIn e o Persona, mas também com a “rede global de parceiros de dados” do Persona, que inclui outros fornecedores terceirizados, também conhecidos como subprocessadores. Se solicitado, a Persona poderá até mesmo entregar dados às autoridades, de acordo com seus termos de serviço. Os subprocessadores da Persona incluem AWS da Amazon, Google Cloud Platform e até algumas empresas de IA, como OpenAI e Anthropic.
Depois que a postagem de Rogi no The Local Stack no LinkedIn e Persona se tornou viral, o cofundador e CEO da Persona Rick Song abordado o relatório em um comentário no LinkedIn.
“Nenhum dado pessoal processado é usado para treinamento de IA/modelo”, disse Song em um comentário. “Os dados são usados exclusivamente para confirmar sua identidade.”
Verificação de idade do Discord: como funciona, quando acontece
Song também disse que todos os dados biométricos são excluídos logo após o processamento e todos os outros dados pessoais são excluídos em 30 dias. Song também negou que empresas de IA como OpenAI e Anthropic fossem subprocessadores usados para verificar a identidade de um usuário, embora essas empresas sejam incluído em uma página da Persona que lista os subprocessadores da empresa.
“A lista de subprocessadores referenciados é o superconjunto de subprocessadores usados por todos os clientes, o que infelizmente é enganoso”, disse Song. “Nossos clientes selecionam quais produtos serão usados, o que determina quais subprocessadores serão usados. Estamos adicionando um esclarecimento a esta lista para deixar isso mais claro no futuro.”
Em outras palavras, só porque uma empresa está listada nesta página, isso não significa necessariamente que os dados dos usuários do LinkedIn em particular serão compartilhados com ela.
O uso crescente do Persona entre algumas das plataformas mais populares da Internet certamente está colocando a empresa sob um microscópio. Outro relatório recente on Persona de um pesquisador de segurança reivindicações que a empresa realiza “269 verificações individuais” em usuários do Discord.
Avançar causando preocupação para muitos grupos de vigilância de privacidade? Peter Thiel, o polêmico cofundador da empresa de vigilância Palantir, também é um grande investidor na Persona.
Mashable entrou em contato com o LinkedIn e o Persona para comentar e atualizaremos esta história se recebermos uma resposta.
