Os corretores de dados e as informações pessoais do seu filho adolescente

O que é um corretor de dados

Um corretor de dados é uma empresa que coleta informações pessoais sobre as pessoas a partir de muitas fontes e as vende — normalmente para profissionais de marketing, outras empresas ou quem quer que pague — sem ter qualquer relação direta com as pessoas cujos dados possui. O órgão regulador de privacidade da Califórnia define o corretor como uma empresa que coleta e vende conscientemente as informações pessoais de um consumidor com quem não mantém nenhuma relação direta. A organização sem fins lucrativos de privacidade EPIC coloca de forma mais direta: empresas que coletam, agregam, empacotam e vendem enormes volumes de dados pessoais, muitas vezes sem que os consumidores saibam que elas existem.

Essa última parte é o ponto central para um pai ou mãe. Seu filho adolescente nunca assinou um contrato, nunca clicou em “concordar” e, na maioria dos casos, não faz ideia de que a empresa existe. O corretor simplesmente reúne peças que já estão por aí e as monta em um único registro que pode vender.

O negócio funciona em três movimentos: coletar, agregar, vender. Os corretores extraem de registros públicos (processos judiciais, escrituras de imóveis, listas de eleitores), de fluxos comerciais (programas de fidelidade, compras, cartões de garantia) e da atividade on-line, depois fundem tudo em um perfil e vendem o acesso a ele. A escala é difícil de imaginar. O relatório de 2014 da Comissão Federal de Comércio, um marco sobre o setor, constatou que os corretores coletam e armazenam bilhões de elementos de dados que abrangem quase todos os consumidores dos EUA com uma transparência mínima — um corretor detinha mais de 700 bilhões de elementos de dados agregados, e outro mantinha mais de 3.000 “segmentos de dados” de quase todos os norte-americanos. Esses números específicos já têm uma década, mas o setor não fez mais do que crescer, e continuam sendo a imagem mais clara que os reguladores publicaram de até onde vão os perfis.

Como os dados do seu filho adolescente são vendidos

Os dados do seu filho adolescente chegam aos corretores por meio da atividade comum e cotidiana — aplicativos, escolas, registros públicos e vazamentos — e não porque ele fez algo errado. E, ao contrário de uma criança mais nova, o adolescente quase não tem nenhum escudo legal no caminho.

Esse é o fato que vale a pena assimilar. A lei federal de privacidade infantil, a Children's Online Privacy Protection Act (COPPA), limita principalmente a forma como os serviços on-line coletam dados de crianças menores de 13 anos. Não há uma norma federal de privacidade equivalente que cubra os jovens de 13 a 17 anos, de modo que um adolescente fica muito mais exposto do que uma criança mais nova. O relatório de 2024 da equipe da FTC, A Look Behind the Screens, estudou nove grandes plataformas e constatou que elas muitas vezes tratavam os adolescentes exatamente como usuários adultos, coletavam enormes quantidades de dados e podiam retê-los indefinidamente — incluindo dados comprados de corretores.

Isso não é hipotético especificamente para os jovens. Depois que a Califórnia passou a exigir que os corretores se registrassem e revelassem o que vendem, cerca de duas dúzias admitiram que coletam dados de menores, e dezenas de outros vendem localização precisa. Pesquisadores da Duke University documentaram corretores anunciando abertamente pacotes de dados de estudantes e adolescentes — com nomes de peso, incluindo Equifax, Experian e TransUnion, declarando no registro de Vermont que coletam dados de menores.

O que há em um perfil de corretor

Um perfil de corretor é um dossiê — muito mais do que um nome e um e-mail. Ele sobrepõe o factual, o histórico e o presumido, até que um estranho consiga descobrir sobre o seu filho adolescente, em cinco minutos, mais do que a maioria dos professores dele sabe.

A lista detalhada da EPIC sobre o que um perfil de busca de pessoas pode conter dá uma ideia da amplitude:

• Identidade e contato: nome completo, apelidos e nomes anteriores, data de nascimento, endereços residenciais atuais e antigos, números de telefone e endereços de e-mail.
• Vida e registros: escolaridade, emprego, registros de imóveis e detalhes extraídos de casamentos, divórcios, falências e processos judiciais.
• Relacionamentos: parentes, conhecidos e vínculos com contas de redes sociais — as conexões que ligam um apelido anônimo a uma família real.
• Traços inferidos: além dos fatos, os corretores adivinham. A FTC constatou que eles classificam as pessoas em segmentos pontuados e inferem atributos sensíveis — interesses, faixa de renda e muito mais — a partir de padrões nos dados.

Duas coisas tornam isso pior do que parece. Primeiro, os perfis podem simplesmente estar errados. Em um caso que chegou à Suprema Corte dos EUA, Spokeo, Inc. v. Robins, um homem descobriu que o perfil que o site tinha dele afirmava falsamente que ele possuía um diploma de pós-graduação, era um profissional casado e vivia bem — quando, na verdade, estava desempregado. Um perfil presumido de um adolescente pode ser igualmente impreciso, e igualmente público. Segundo, o mesmo registro subjacente está espalhado por muitos sites; um estudo revisado por pares, de 2024, constatou que um punhado de empresas está por trás da maioria dos sites de busca de pessoas que as pessoas reconhecem.

Ajuda tornar isso concreto. Imagine um jovem de 16 anos que reutiliza o mesmo apelido de jogos em todo lugar, menciona a escola no perfil e aparece em uma publicação pública de um dos pais comemorando a mudança para uma casa nova. Isoladamente, nada disso parece perigoso. Mas um site de busca de pessoas já lista o endereço da família a partir de registros de imóveis — então um corretor (ou qualquer pessoa que o leia) consegue costurar o apelido à escola, a escola à cidade e a cidade à porta exata da casa. Seu filho adolescente nunca entregou o quadro completo a nenhum site isolado; o perfil é montado a partir dele, peça por peça.

Os riscos reais

O risco não é que exista um perfil — é o que um perfil exposto torna possível: roubo de identidade, doxxing e golpes que parecem pessoais porque são construídos a partir de detalhes reais. Vale a pena ser preciso aqui, porque o quadro honesto é menos assustador do que o marketing em torno dele, e mais útil.

Roubo de identidade. O número de Seguro Social de um menor é uma folha em branco, sem histórico de crédito, o que o torna valioso e faz com que o uso indevido passe despercebido por anos. A fraude de identidade infantil é real e considerável: um estudo da Javelin de 2022 estimou que 915.000 crianças nos EUA foram vítimas de fraude de identidade em um único ano, e que 1,7 milhão tiveram dados expostos em um vazamento. Mas aqui está a ressalva que os vendedores do medo omitem: a maior fonte isolada de roubo de identidade infantil não são os corretores anônimos — são pessoas que a criança conhece, muitas vezes um parente. Os corretores e os vazamentos são o vetor do estranho; trate-os como uma exposição a gerenciar, não como a história toda.

Doxxing e perseguição. É aqui que os dados dos corretores causam o dano mais direto. Uma ficha de busca de pessoas entrega exatamente o que alguém precisa para encontrar uma pessoa no mundo físico — nomes, endereços atuais e antigos, números de telefone e contas vinculadas. A rede antiviolência NNEDV descreve esses sites como uma ferramenta padrão para localizar pessoas, e remover um registro é uma das poucas coisas que podem impedir um estranho de descobri-lo. Se o seu filho adolescente for algum dia alvo disso, nosso guia sobre doxxing e como proteger o seu filho adolescente percorre a resposta passo a passo.

Golpes sob medida. Detalhes reais tornam uma mensagem de phishing ou um falso SMS de “você ganhou” muito mais convincentes. Um golpista que já sabe o nome, a cidade e a escola de um adolescente não precisa adivinhar — é o toque pessoal que faz um adolescente cauteloso clicar.

Solicitar a exclusão: um guia realista

Para solicitar a exclusão, você percorre os maiores sites um de cada vez, usa as ferramentas de remoção dos mecanismos de busca e — se estiver na Califórnia — envia um único pedido de exclusão a todos os corretores registrados de uma só vez. Você não vai limpar tudo, mas consegue derrubar as fichas mais sensíveis e mais visualizadas, que é onde está a maior parte do risco real.

Comece pelos maiores sites de busca de pessoas. Cada um tem sua própria página de exclusão, cada um geralmente exige que você encontre a ficha específica e confirme por e-mail, e cada um pode ter mais de um registro — então esta é uma tarefa para se sentar e resolver ao longo de uma tarde, de preferência feita com o seu filho adolescente, para que ele aprenda o hábito:

• Spokeo — encontre sua ficha, depois envie a URL dela em spokeo.com/optout e confirme por e-mail.
• Whitepages — use whitepages.com/suppression-requests; ele acrescenta uma etapa de verificação por telefone.
• BeenVerified, Intelius e Radaris — cada um tem sua própria exclusão: BeenVerified, Intelius (pelo centro de supressão da PeopleConnect) e Radaris (gratuito e autoatendimento).
• Acxiom — um corretor de marketing sem perfil público para consultar; solicite a exclusão em acxiom.com/optout.

Essas páginas de exclusão e suas etapas de verificação mudam com frequência, então siga as instruções da página de exclusão ativa de cada site, e não um link salvo. Em seguida, use o Google. A ferramenta Resultados sobre você sinaliza resultados de busca que expõem um endereço residencial, telefone ou e-mail e permite que você solicite a remoção — embora valha notar que ela é atualmente destinada a adultos de 18 anos ou mais, de modo que, para um adolescente mais novo, um pai ou mãe usa, em vez disso, os formulários padrão de pedido de remoção do Google. O Google também mantém um processo dedicado para remover imagens de qualquer menor de 18 anos dos resultados de imagens, e um pai, mãe ou responsável pode apresentá-lo em nome da criança. Remover um resultado de busca não apaga a fonte, mas torna o detalhe muito mais difícil de encontrar por acaso.

Se você mora na Califórnia, agora há um atalho que vale a pena usar. O DROP (Delete Request and Opt-out Platform) do estado, criado sob a Delete Act, permite que um residente envie um único pedido que ordena a todos os corretores de dados registrados — mais de 600 deles — que apaguem seus dados. Fundamental para as famílias: a agência estadual confirma que um pai ou mãe pode enviar um pedido em nome de um filho. Os consumidores podem enviar pedidos a partir de janeiro de 2026, e os corretores devem começar a atendê-los até agosto de 2026 e reconsultar a plataforma pelo menos a cada 45 dias. Ele cobre apenas residentes da Califórnia e corretores registrados na Califórnia, e não vai apagar os registros públicos subjacentes — mas substitui centenas de exclusões separadas por uma só.

Por fim, uma palavra sobre os serviços pagos de remoção, porque os pais perguntam. Eles ajudam, mas menos do que os anúncios dão a entender. Um estudo de 2024 da Consumer Reports constatou que os serviços removeram apenas cerca de 35% das fichas de uma pessoa após quatro meses — e que fazer as exclusões à mão funcionou em cerca de 70% das vezes, superando todos os serviços pagos testados (Optery e EasyOptOuts tiveram o melhor desempenho). Escolha com cuidado: reportagens revelaram que um serviço, o Onerep, compartilhava a propriedade com um corretor de busca de pessoas em atividade. O aplicativo gratuito Permission Slip da Consumer Reports é um caminho intermediário de baixo esforço que envia pedidos de suspensão de venda em seu nome.

Por que a remoção é como enxugar gelo

A remoção é como enxugar gelo porque os corretores reconstroem constantemente seus bancos de dados a partir das mesmas fontes públicas que você não pode apagar — de modo que um registro que você derruba hoje pode reaparecer discretamente meses depois. Saber disso de antemão é o que evita que solicitar a exclusão pareça um fracasso.

A FTC é franca a respeito: solicitar a exclusão não apaga os registros públicos subjacentes, então, se esses registros mudarem, suas informações podem reaparecer à venda, e elas ainda podem aflorar pelas fichas de parentes e vizinhos. Muitas leis de privacidade também abrem exceção para as “informações publicamente disponíveis”, o que significa que os dados extraídos de registros públicos muitas vezes continuam à mercê de qualquer um, mesmo onde existem direitos de exclusão. E o simples número de corretores — uma análise de abril de 2025 contou cerca de 750 nos registros estaduais, e esses são apenas os que se registraram — significa que nenhuma família consegue limpá-los todos manualmente.

Você consegue até ver a suposição embutida na lei. O DROP da Califórnia exige que os corretores reconsultem a plataforma de exclusão pelo menos a cada 45 dias — uma regra que só faz sentido porque todos os envolvidos sabem que os dados continuam voltando. Então, redefina a expectativa: solicitar a exclusão não é uma exclusão única, é uma manutenção periódica, mais ou menos duas vezes por ano. É por isso que a proteção mais duradoura não é a remoção — é garantir que menos coisas sejam coletadas logo de início.

Higiene de dados a longo prazo

A vitória duradoura é minimizar o que é coletado — um punhado de hábitos que reduzem discretamente a pegada do seu filho adolescente na fonte, para que haja menos para qualquer corretor reunir, mesclar e vender. Faça isso com o seu filho adolescente, não contra ele; o objetivo é um jovem que entende o porquê, não um que se sente vigiado.

• Congele o crédito do seu filho adolescente. Desde 2018, a lei federal permite que um pai ou mãe faça um congelamento de crédito gratuito para um filho menor de 16 anos nos três birôs (um jovem de 16 ou 17 anos geralmente precisa fazer o próprio — verifique o processo de cada birô). É a medida isolada mais eficaz contra o roubo de identidade naquele SSN de folha em branco, e ela permanece até que você a remova.
• Restrinja as permissões dos aplicativos — especialmente a localização. Os aplicativos são um canal principal de localização precisa para os corretores. Revise o acesso de cada aplicativo à localização, aos contatos e às fotos, e defina a localização como “ao usar” ou desligada. Limite também o rastreamento de anúncios: no iPhone, desative “Permitir que os apps solicitem rastreamento” (Ajustes › Privacidade e Segurança › Rastreamento) e revise os Serviços de Localização; no Android, exclua ou redefina o identificador de publicidade e desative a personalização de anúncios. O Screen Time no iPhone e o Family Link no Android podem fixar essas escolhas.
• Minimize o que está por aí. Use um e-mail separado para compras e cadastros, mantenha os nomes de usuário únicos para que os perfis sejam mais difíceis de vincular, exclua contas antigas que ninguém usa e pule os quizzes divertidos on-line — muitos existem para colher respostas como dados.
• Solicite a exclusão das informações de diretório escolares. Pergunte à escola como excluir os dados do seu filho adolescente das divulgações de “informações de diretório”; geralmente é um único formulário no início do ano.
• Reverifique duas vezes por ano. Crie um lembrete recorrente para refazer as principais exclusões e pesquisar de novo o nome do seu filho adolescente, já que as fichas voltam.

Nada disso exige desaparecer da internet, e nada disso funciona como uma única tarde heroica. Funciona como um ritmo. O mesmo hábito que reduz a exposição aos corretores — saber o que está por aí e arrumar isso com regularidade — é o que também protege o seu filho adolescente em todos os outros lugares. Se você quer um ponto de partida, sentem-se juntos e auditem a pegada do seu filho adolescente, depois percorra o passo a passo do guia-pilar sobre como limpar e proteger. Para o panorama mais amplo do que é uma pegada digital, comece por o que é uma pegada digital.

Mantenha a visão de longo prazo. O fato de os dados do seu filho adolescente estarem por aí não é um veredicto sobre a sua criação nem sobre o cuidado dele — é a condição padrão de crescer on-line em um mercado construído para coletar. O que você pode controlar é quanto está exposto e com que regularidade você cuida disso. Faça isso e você transforma um problema esmagador em um hábito administrável, duas vezes por ano.

Perguntas frequentes