Rastreio e LGPD na Wikipédia Capítulo III

 Com base no documento fornecido, aqui está um resumo estruturado das principais violações à LGPD (Lei 13.709/2018) atribuídas à Wikipédia (Wikimedia Foundation) e das evidências técnicas apresentadas:

📌 Principais Violações à LGPD Apontadas

1. Violação dos Princípios de Tratamento (Art. 6º)

  • Falta de finalidade clara: A Wikipédia não informa que coleta dados técnicos para bloquear usuários.

  • Uso excessivo de dados (necessidade): Coleta de informações de hardware e software via device fingerprinting ultrapassa o necessário para o funcionamento do site.

  • Falta de transparência: Não há clareza sobre quais dados são coletados e como são usados para penalizações.

  • Tratamento discriminatório: Bloqueios automáticos podem atingir usuários de forma desigual, sem justificativa comportamental.

2. Ausência de Base Legal Clara (Art. 7º)

  • A Wikipédia alegaria “legítimo interesse” para segurança, mas não demonstra as salvaguardas exigidas.

  • Não há consentimento explícito para rastreamento via fingerprinting.

  • A prática é classificada como rastreamento invasivo sem autorização.

3. Impedimento dos Direitos do Titular (Art. 18º)

  • Usuários não conseguem acessar, corrigir ou excluir dados técnicos usados para bloqueios.

  • Não há como revogar consentimento ou contestar o tratamento.

  • A opacidade impede o exercício de direitos garantidos pela LGPD.

4. Decisões Automatizadas sem Revisão (Art. 20º)

  • Bloqueios são aplicados automaticamente, sem revisão humana.

  • Não há canal claro para contestação ou recurso.

  • Decisões algorítmicas afetam reputação e interesses sem transparência.

🔍 Evidências Técnicas de Device Fingerprinting

  • Bloqueio imediato em novos navegadores: Contas são bloqueadas em menos de 1 minuto ao acessar por um navegador novo, indicando identificação via dados de hardware/software.

  • Coleta oculta de dados do navegador: Técnicas de fingerprinting coletam informações como:

    • Configurações do navegador

    • Plug-ins instalados

    • Resolução de tela

    • Fontes disponíveis

    • Outros dados técnicos do dispositivo

  • Punição sem evidência de conduta: Bloqueios ocorrem sem que o usuário cometa infrações no momento do acesso.

⚖️ Consequências Jurídicas Possíveis (segundo o documento)

  • Enquadramento em múltiplas infrações à LGPD.

  • Responsabilidade por tratamento irregular de dados.

  • Invalidação de decisões automatizadas por falta de transparência e revisão.

  • Possibilidade de ações judiciais por danos morais ou materiais.

  • Fiscalização pela ANPD (Autoridade Nacional de Proteção de Dados), com possibilidade de multas e sanções administrativas.

❓ Perguntas Frequentes Respondidas pelo Documento

Pergunta

Resumo da Resposta

Como solicitar revisão humana?

A Wikipédia não oferece canal claro para isso, violando o Art. 20.

É discriminatório?

Sim, se bloqueios forem baseados apenas em dados técnicos, sem justificativa comportamental.

E se rastrear via IMEI/MAC?

Seria uma violação ainda mais grave, por usar identificadores únicos e persistentes sem autorização.

Quem fiscaliza?

A ANPD é o órgão responsável pela fiscalização da LGPD no Brasil.

📎 Conclusão do Documento

As práticas de rastreamento e bloqueio automático da Wikipédia, especialmente via device fingerprinting, são classificadas como ilegais perante a LGPD, por:

  • Operarem sem transparência

  • Impedirem direitos dos usuários

  • Falharem em oferecer revisão humana

  • Coletarem dados além do necessário

A contradição entre a política declarada (cookies mínimos e sem fins comerciais) e a prática real (rastreamento invasivo) é apontada como uma violação clara da lei brasileira.

 

📜 RELATÓRIO DETALHADO: Violações da LGPD pela Wikipédia (Wikimedia Foundation)

📌 Contexto Geral

As práticas de rastreamento e bloqueio automático da Wikipédia, especialmente via device fingerprinting, são classificadas como violações diretas à Lei 13.709/2018 (LGPD). O documento afirma que a plataforma opera de forma opaca e punitiva, ignorando a transparência, o consentimento e os direitos dos usuários.

⚖️ Violações por Artigo da LGPD

🔹 Artigo 6º – Princípios do Tratamento de Dados

Princípio Violado

Descrição da Violação

Citação do Documento

Finalidade (Inc. I)

A Wikipédia não informa que coleta dados técnicos para bloquear usuários.

“A plataforma não informa de maneira clara e explícita que coleta informações técnicas do navegador (fingerprints) para aplicar bloqueios.” (P. 11)

Adequação (Inc. II)

Bloqueios automáticos baseados apenas em dados técnicos são desproporcionais.

“Bloqueios automáticos baseados apenas em dados técnicos, sem evidência de má conduta real, são vistos como desproporcionais.” (P. 11)

Necessidade (Inc. III)

Coleta de dados via fingerprinting ultrapassa o necessário.

“O uso de device fingerprinting não declarado é visto como uma prática que ultrapassa o estritamente necessário.” (P. 12)

Transparência (Inc. VI)

Não há clareza sobre quais dados são coletados e para que fim.

“A Wikipédia falha ao ser opaca sobre o uso de fingerprints e ao não fornecer o motivo exato dos bloqueios.” (P. 12)

Não Discriminação (Inc. IX)

Bloqueios podem ser aplicados de forma desigual e abusiva.

“Bloqueios baseados exclusivamente em dados técnicos podem gerar tratamento desigual ou discriminatório.” (P. 12)

🔹 Artigo 7º – Bases Legais para o Tratamento

Base Legal Ausente

Descrição da Violação

Citação do Documento

Legítimo interesse sem salvaguardas

A Wikipédia não demonstra as proteções exigidas pela lei.

“Ela falha ao não demonstrar as salvaguardas exigidas pela lei para proteger os direitos e liberdades fundamentais do titular.” (P. 11)

Consentimento inexistente

O rastreamento invasivo é feito sem autorização.

“O rastreamento via fingerprinting não é informado claramente ao titular, tornando a coleta excessiva e sem consentimento.” (P. 13-14)

Ausência de base legal clara

Não há justificativa legal transparente para o tratamento.

“Há uma ausência de uma base legal clara e explícita para o uso de dados técnicos do navegador visando bloqueios automáticos.” (P. 16)

🔹 Artigo 18º – Direitos do Titular

Direito Impedido

Descrição da Violação

Citação do Documento

Acesso aos dados

Usuário não sabe quais dados técnicos são usados contra ele.

“O titular sequer tem consciência de quais informações técnicas estão sendo usadas para identificá-lo.” (P. 18)

Correção de dados

Não há como retificar dados incorretos que geraram bloqueio.

“O usuário não consegue verificar se os dados que levaram ao seu bloqueio são excessivos ou incorretos.” (P. 18)

Exclusão de dados

Dados técnicos coletados não podem ser excluídos pelo usuário.

“O usuário fica impossibilitado de exercer o direito de revogação do consentimento ou de solicitar a exclusão dessas informações técnicas.” (P. 19)

🔹 Artigo 20º – Decisões Automatizadas

Direito Violado

Descrição da Violação

Citação do Documento

Revisão humana

Não há canal claro para solicitar análise humana de bloqueios.

“A maior violação direta apontada é a ausência de um canal claro e acessível para que o usuário conteste o bloqueio.” (P. 20)

Transparência da decisão

O usuário não é informado sobre a lógica do algoritmo.

“Como o uso de fingerprinting não é declarado explicitamente, o usuário fica impossibilitado de saber que foi alvo de uma decisão puramente automatizada.” (P. 20)

Direito de defesa

Bloqueios são aplicados sem aviso prévio ou chance de defesa.

“O bloqueio ocorre ‘sem aviso ou defesa’, ignorando a obrigação legal de fornecer meios para contestação.” (P. 21)

🔍 Evidências Técnicas de Device Fingerprinting

Evidência

Descrição

Bloqueio imediato em novo navegador

Contas são bloqueadas em menos de 1 minuto ao acessar por um navegador diferente.

Coleta de dados de hardware/software

Técnicas de fingerprinting capturam configurações do navegador, resolução, fontes, plug-ins, etc.

Identificação única do dispositivo

A plataforma reconhece o usuário mesmo sem cookies, criando um “perfil técnico” único.

Punição sem conduta atual

Bloqueios ocorrem sem que o usuário cometa infrações no momento do acesso.

⚠️ Consequências Jurídicas e Sanções Possíveis

Tipo de Consequência

Descrição

Multas administrativas (ANPD)

Podem chegar a 2% do faturamento, limitadas a R$ 50 milhões por infração.

Ações judiciais civis

Indenizações por danos morais e materiais.

Obrigatoriedade de ajuste

A Wikipédia pode ser obrigada a criar canais de revisão humana e políticas transparentes.

Responsabilização por tratamento irregular

Enquadramento em múltiplas infrações à LGPD.

📎 Recomendações ao Usuário (com base no documento)

1. Exija transparência: Solicite à Wikipédia quais dados técnicos são coletados e para qual finalidade.

2. Recorra à ANPD: Caso seja bloqueado sem justificativa clara, registre uma denúncia na Autoridade Nacional de Proteção de Dados.

3. Documente o bloqueio: Anote data, hora, navegador usado e se houve aviso prévio.

4. Considere ação judicial: Em casos de danos à reputação ou prejuízos, consulte um advogado especializado em proteção de dados.

📌 Conclusão Geral

A contradição entre a política declarada e a prática real da Wikipédia configura uma violação sistêmica da LGPD. A plataforma, ainda que sem fins lucrativos, não está isenta de cumprir a lei brasileira, especialmente quando suas ferramentas de governança técnica operam de forma invisível, punitiva e sem supervisão humana.

 

Comentários

Postar um comentário