O Pinterest me envia seus prints do WhatsApp, atestados médicos, documentos e até fotos comprometedoras todos os dias

Se você alguma vez criou uma conta no Pinterest, deve se preocupar: há mais de dois meses, a plataforma me encaminha diariamente e-mails com recomendações de conteúdos que mostram dados pessoais e sensíveis de diversas pessoas com as quais eu não tenho qualquer tipo de contato. Brasileiros e estrangeiros.

São dados como documentos de identidade, capturas de telas de conversas no WhatsApp, telas de contas bancárias, atestados médicos e até laudos de pacientes.

Talvez os seus dados mais sigilosos estejam expostos e você nem se deu conta!

De acordo com a Doutora Mardeli Da Mata, advogada especialista em Direito Digital, Proteção de Dados e Cibersegurança, "a exposição desses dados traz ao cidadão riscos concretos de fraudes por terceiros, principalmente: fraude financeira, contratação indevida de serviços, abertura de contas, golpes de engenharia social, roubo de identidade, perseguição, discriminação, entre outros".

Começar do começo: por que o Pinterest me envia seus dados

Confesso, essa entrega diária do Pinterest não tem origem aleatória. Ela começou durante o processo de apuração da informação de que havia na plataforma uma infinidade de imagens contendo documentos oficiais, prints de conversas privadas, fotos de cartões de crédito, faturas bancárias, registros de pessoas em situações privadas e, supostamente, consumindo drogas e ostentando armas.

Essa informação começou a circular no final do ano passado em diversos canais de notícias e páginas de redes sociais.

Com base nas buscas que fiz para comprovar a existência de documentos, como CPF's, carteira de habilitação e prints de movimentações bancárias, uso de drogas e outros, o Pinterest entendeu que eu tinha um interesse nesses assuntos e inundou minha caixa de entrada com esse tipo de conteúdo.

Aqui nem vou tratar do que você pode encontrar ao entrar na plataforma, apenas daquilo que, desde julho, recebi nos mais de 150 e-mails com conteúdos de 'sugestão' do Pinterest que foram entregues na minha caixa de mensagens. Pelo menos 70% dessas mensagens vieram carregadas de conteúdos pessoais de terceiros.

Uau, que gosto impecável!

Recebo esse tipo de conteúdo no meu e-mail cadastrado na plataforma com títulos bastante sugestivos: "Uau, que gosto impecável", diz a frase de destaque da mensagem recebida no dia 28 de julho.

Dentro do e-mail, vejo uma foto da usuária Victoryvickson mostrando a tela de uma conta do banco Santander com saldo de R$ 46.630,79.

Neste mesmo material enviado pelo Pinterest, também posso ver uma captura de uma tela do Instagram, na qual mostra o nome de usuário e senha, além diversas fotos de mulheres com pouca roupa, tomando banho e até em situações que sugerem ato sexual.

Em outro e-mail, com o título "Sua vibe acabou de chegar", o Pinterest me entrega a carteira de identidade de duas pessoas, fotos que mostram o número do RG de duas brasileiras: Silvia e Lourdes * e uma conta de água da Sanesul, empresa de saneamento do Mato Grosso do Sul, na qual consta o endereço completo de Ailson.

Não para por aí.

Recebo também um número sem fim de prints de conversas de WhatsApp.

Entre textões de reconciliação, flertes e brigas, aparece uma mensagem de uma mulher chamada Fátima, para um contato com DDD 19, na qual ela combina uma hospedagem. Não seria nada demais, mas a conversa registra o nome, CPF e RG de outras três pessoas, além de horário previsto para chegada do grupo.

Um prato cheio para golpistas.

Seu atestado médico e laudo psiquiátrico também podem estar online

As imagens disponíveis não se limitam a documentos e conversas, mas também aos dados sensíveis** de algumas pessoas, como laudos médicos.

No entanto, numa das mensagens do Pinterest por e-mail, recebo uma foto que mostra um receituário e parte do prontuário médico de um paciente chamado Gustavo*, que se apresentou como empresário a uma UPA. Também chega uma mensagem com o atestado médico de uma pessoa identificada como Maicon Roberto*, que foi atendido numa Unidade Básica de Saúde do Jardim Santo André, em São Paulo, em maio deste ano.

Em outro e-mail, tenho acesso a um relatório médico psiquiátrico de uma paciente Adriana*, da cidade de São Pedro-SP, na qual consta detalhadamente sua condição mental e até a medicação que tem sido utilizada no tratamento.

Riscos e responsabilidades

Procurei a Dra. Mardeli Da Mata para entender quais os riscos aos usuários e as responsabilidades do Pinterest neste tipo de situação.

De acordo com a advogada, "diante da exposição de documentos pessoais, dados médicos ou bancários, a plataforma deve agir com diligência para mitigar danos, proteger os titulares e cumprir seus deveres legais de segurança e prevenção e se responsabilizar com o pagamento de indenização por quaisquer danos que os usuários tenham sofrido".

A especialista em Direito Digital, Proteção de Dados e Cibersegurança orienta que o usuário que tiver dados sensíveis expostos ou vazados "deve documentar a exposição dos dados antes da remoção, preservando provas como URL, capturas de tela, data e horário de acesso, perfil responsável e descrição dos dados divulgados".

Feiras livres em Uberlândia: dias, bairros e horários

Guia reúne informações sobre dezenas de feiras semanais que acontecem de terça a domingo, com alimentos frescos, produtos artesanais e barracas tradicionais de pastel.

Acesse já

Em seguida, continua Dra. Mardeli, o usuário "deve acionar formalmente a plataforma, solicitar a remoção imediata do conteúdo e requerer informações sobre a origem, extensão e eventual compartilhamento dos dados".

A advogada também diz ser recomendável "comunicar instituições financeiras, alterar senhas, ativar autenticação em dois fatores, monitorar movimentações bancárias e registros de crédito, registrar boletim de ocorrência quando houver indício de crime e apresentar denúncia ou reclamação à ANPD".

O que diz o Pinterest

O Notícias do Triângulo entrou em contato com o Pinterest, com uma lista de 15 perguntas sobre como a plataforma lida com dados pessoais e outras questões relacionadas.

Por meio de sua assessoria de imprensa, a plataforma respondeu com poucas palavras:

De acordo com nossa Política de Privacidade, não são permitidas imagens que revelem informações de identificação pessoal no Pinterest. Isso inclui carteiras de motorista, certidões de nascimento e outros documentos oficiais emitidos pelo governo. Aplicamos nossas políticas de forma rigorosa, com combinação de revisão humana com tecnologia de inteligência artificial. Seguimos aprimorando nossos processos de fiscalização para identificar e remover esse tipo de conteúdo com mais rapidez.

Mesmo após o contato com a plataforma, o e-mail cadastrado no Pinterest continuou recebendo pelo menos três mensagens por dia com o mesmo tipo de conteúdo.

A Agência de Proteção de Dados (ANPD) não respondeu aos questionamentos do Notícias do Triângulo.

* Nomes completos suprimidos para evitar exposição indevida.

** A Lei Geral de Proteção de Dados (LGPD) define que dados sensíveis são aqueles que se referente à saúde.