Onde é que os operadores de telemarketing obtêm os seus dados? Um corretor de dados diz-nos tudo
Os especialistas em cibersegurança concordam que os utilizadores cedem os seus dados de forma leviana, sem prestar atenção suficiente aos termos e condições, o que facilita a sua comercialização.

No imaginário popular, um bróker é um detetive financeiro, alguém que enfrenta a volatilidade dos mercados com a solidez do seu critério, que veste um fato e está todo o dia consultando cotações, e ademais sabe (ou diz saber) onde há que investir o dinheiro e trabalha (ou diz trabalhar) para os clientes que lhe contratam. Definitivamente, um intermediário que está muito tempo ao telemóvel que ronda pela Bolsa ou Wall Street.
Mas também há corretores com menos glamour, muito longe dessa figura construída por filmes e séries, que não consultam índices da bolsa, mas sim enormes tabelas de Excel com milhares de dados. Os seus dados. Este é o corretor de dados, uma figura que se dedica a extrair informação.
Chamadas telefónicas
Soa o telefone. A voz do outro lado parece amável, de modo que tentas não ser demasiado cortante. Ligam de tua companhia telefónica, ou isso parece. Não estás interessado em fazer nenhuma mudança de tarifa, esclareces; e então interessam-se por saber se és o titular da linha. E então já te fartas, e penduras. Nos quinze segundos que dura essa conversa, o bróker fez o seu trabalho.

Nicolás Jara trabalhou “há alguns anos” numa empresa dedicada à recolha de informações pessoais e conta à Consumidor Global quais eram as suas tácticas. “Era muito curioso. Assim que entrávamos, diziam-nos para não falarmos com os nossos colegas, havia um certo ar de culto. De manhã, a cada um de nós eram atribuídos três códigos postais da cidade, e percorríamos todas as lojas. Empresas, nunca particulares. Perguntávamos aos responsáveis dessas lojas em que empresa tinham serviços telefónicos e de Internet”, conta.
Obter informações
Mas o objetivo não era apenas fechar novos contratos telefónicos (uma vez que eram contratados por uma grande empresa de telecomunicações), mas também extrair informações. “Num dia, era possível recolher dados de cerca de 40 pessoas. No início, sentia-me muito mal, porque é uma questão de simpatia, de empatia... Se estivermos perto da pessoa com quem falamos, ela baixa a guarda e conta-nos tudo”, explica.
“Tudo”, diz Jara, significa nome, apelido, número de identificação, quantas linhas estão contratadas... E tanto quanto possível. Com todos estes pormenores, Jara ampliou uma enorme base de dados durante a tarde. “O que eu não sei é se foi totalmente legal, porque se temos dados, temos de ter um ficheiro na Lei de Proteção de Dados, e não sei se eles o tinham”, recorda Jara. A ideia era gerar uma montanha de informação com potenciais futuros clientes, ou pelo menos foi isso que lhes foi dito.

As empresas de telemarketing compram os dados
Outra forma de obter dados pessoais, aponta Jara, são os concursos de itens que seduzem o consumidor, lançados nas redes sociais ou por meio de e-mails. E é totalmente legal, porque o participante dá o seu consentimento. Nem ele nem os seus colegas foram responsáveis pelo lançamento desses concursos, mas sabe que por vezes a sua empresa recorreu a eles.
“Quando um cliente nos perguntava de onde tínhamos obtido os seus dados, líamos uma secção que dizia que ele tinha entrado num concurso, por exemplo, para um iPhone”, diz ele. Assim, existem dois mercados: o mercado legal e o mercado “negro”, no qual a própria empresa recolhe os dados.
15 ou 20 euros por cada contacto
“O que se paga menos é o número de telemóvel, mas se já tivermos algo muito completo, como nome e apelido, número de telefone, número de identificação, e-mail, morada ou até cartão bancário, é um grande negócio. Talvez cada contacto seja pago por cerca de 15 ou 20 euros. Se eu vender os dados de um cliente por 20 euros, e fizer um concurso para um iPhone (que me custa 1.000 euros) com o qual consegui reunir 10.000 utilizadores, veja se é rentável para mim”, argumenta Jara.

“Qualquer empresa de telemarketing em Espanha compra-lhes os dados, porque são legais”, acrescenta. No entanto, se os comprarem na clandestinidade, “correm o risco de serem multados. Mas também há quem trafique droga porque tem contactos e há quem trafique dados porque tem contactos”, resume.
Os utilizadores dão o consentimento
José Vicente Berna, diretor do Mestrado em Cibersegurança da Universidade de Alicante, define estas empresas de telemarketing (que podem operar desde seguros a eletricidade) como “predatórias”. No entanto, defende que a maior parte do que os corretores de dados fazem é legal. “Muitas vezes somos nós, os utilizadores, que oferecemos os nossos dados”. A priori, não devem ser vendidos se não for explicada a verdadeira razão da recolha, mas admite que todo esse conteúdo “pode ir parar às piores mãos”.
Por isso, segundo Berna, o melhor a fazer é exigir que o interlocutor cancele a circulação dos dados, embora isso não seja fácil. “Quando a conversa vai numa direção que não lhes interessa, desligam e impedem-nos de pedir o que quer que seja”, lamenta Berna.

Uma lacuna específica
Samuel Parra é um advogado especializado em direito tecnológico e tem uma opinião semelhante. “Em teoria, as empresas que trabalham com dados são obrigadas a informar de quem os recolhem. E o consumidor tem o direito de saber de onde são retirados os dados, é o chamado direito de acesso à informação pessoal. Mas a minha prática profissional diz-me que isto quase nunca é cumprido”, argumenta o advogado.
“Os corretores de dados não estão identificados e não é fácil contactá-los. Os grandes são desconhecidos”, diz o advogado, especialista em transparência e cibersegurança. No entanto, isso não significa que haja uma barra livre. Parra acredita que não é fácil comercializar estes bens, porque a lei proíbe a venda de certas coisas sem aviso prévio, pelo menos na Europa. Neste sentido, explica que nos concursos de iPhone ou similares deve haver uma caixa específica a dizer que os seus dados vão ser comercializados, se é que vão ser comercializados. Chama-se “opt-out” e implica um controlo específico”, afirma.
Bases com os números de milhões de utilizadores
Uma das empresas espanholas que trabalha com dados e os vende a terceiros é a adSalsa. No seu sítio Web, são muito explícitos: “Destacamo-nos da concorrência porque temos a nossa própria base de dados de telemarketing para ajudar cada empresa a alcançar e a impactar positivamente os seus potenciais clientes, incluindo mais de 30 milhões de utilizadores”, afirmam.

Em termos de métodos, reconhecem que utilizam “a subscrição para compras online ou em lojas físicas, dependendo da presença comercial do nosso cliente”, criam newsletters “que cativam a atenção e incitam à subscrição”, ou incorporam janelas pop-up. A parte mais difícil passa pelas redes sociais. “Aproveitamos a notoriedade das redes sociais para lançar concursos, prémios ou trocar recursos digitais gratuitos em troca de subscrições”, explicam. A empresa também cuida da sua própria saúde e afirma oferecer aos seus clientes acesso a “milhões de telemóveis totalmente verificados e normalizados, recolhidos de acordo com a regulamentação em vigor em cada país e com o consentimento expresso de cada um dos utilizadores”.
Tratar a informação pessoal como se fosse dinheiro
Embora as instituições devam atuar de acordo com a lei, Parra diz que, em determinadas circunstâncias, vale a pena tomar medidas. “Se lhe telefonarem e tiverem coisas que não deviam ter, o consumidor deve preocupar-se e chamar a atenção da Agência Espanhola de Proteção de Dados”, diz.
Berna considera que outro problema é a rápida mobilidade das empresas que procuram novos utilizadores através de referências. “Geram uma atividade comercial para si e você tem uma pegada, compram bases de dados e, quando têm críticas suficientes, desaparecem. Por isso, a melhor coisa a fazer, na opinião deste professor, é “tratar os seus dados como se fossem o seu dinheiro. Não mostramos uma nota de banco a uma pessoa mesmo que ela peça para a ver, pois não? É a mesma coisa. Nem sequer devemos dar o nosso nome”, diz.