De acordo com uma investigação conjunta por Placa-mãe e PCMag, a empresa por trás do popular programa antivírus Avast vende dados de usuários altamente confidenciais para as grandes empresas.
Os documentos, de uma subsidiária do gigante antivírus Avast chamada Jumpshot, mostram que o programa antivírus Avast instalado em um computador coleta dados e que Jumpshot os reempacota em vários produtos diferentes que são vendidos para as grandes empresas, incluindo Google, Yelp, Microsoft, McKinsey, Pepsi, Sephora, Home Depot, Condé Nast, Intuit, entre outras multinacionais.
Um dos produtos mais populares do Jumpshot é o “All Clicks Feed”, que pode rastrear o comportamento do usuário, cliques e movimentação em sites com grande precisão.
Estima-se que o Avast tenha 450 milhões de usuários, e estima-se que a empresa tenha vendido dados que pertencem a cerca de 100 milhões de usuários. Embora os pesquisadores não tenham conseguido verificar, o Avast informa que só fornece ao Jumpshot os dados daqueles que deram sua autorização.
Como o Avast coleta os dados do usuário que eles vendem?
O Avast coleta dados de usuários que se cadastram e os fornece ao Jumpshot, mas vários usuários do Avast disseram que não sabiam que o Avast estava vendendo dados de navegação, o que levanta dúvidas sobre se eles realmente sabiam com o que estavam consentindo.
De acordo com as informações que o Motherboard e o PCMag tiveram acesso, o Avast vendeu dados que incluíam buscas no Google, buscas por localizações e coordenadas GPS no Google Maps, pessoas que visitam as páginas da empresa no LinkedIn, vídeos visualizados no YouTube e pessoas que visitam sites pornográficos. É possível determinar a partir dos dados coletados em que data e hora o usuário anônimo visitou YouPorn e PornHub e, em alguns casos, qual termo de pesquisa entrou no site pornográfico e que vídeo específico ele viu.
Embora informações pessoais, como nomes de usuário, não sejam incluídas nos dados, eles ainda contêm muitos dados de navegação específicos, e os especialistas dizem que pode ser possível desencorajar certos usuários.
Depois que foi descoberto que coletava informações por meio de extensões de navegador, o Avast decidiu fazê-lo diretamente por meio de seu software antivírus. A empresa começou a pedir aos usuários atuais de sua solução antivírus gratuita que optassem pela coleta de dados. E na seção de ajuda do produto é explicado como, se um usuário se registrar, esse dispositivo se torna parte do painel Jumpshot e todas as atividades de Internet baseadas no navegador serão transferidas para o Jumpshot incluindo os URLs visitados em ordem.