O controverso serviço de medição de fluxos da Bumbee Labs agora recebe o aval da autoridade sueca de proteção de dados. Ele não viola mais a Lei de Dados Pessoais.
Depois de uma colaboração com o município de Västerås, o serviço da Bumbee Labs, visto como potencialmente invasivo à privacidade, ganhou ampla cobertura da imprensa. Com ele, o município podia ver como a população se deslocava pela cidade (mas não em nível individual). No verão, a autoridade sueca de proteção de dados decidiu que o serviço, na forma que tinha na época, violava a Lei de Dados Pessoais da Suécia (PUL).
“Fizemos as mudanças que a autoridade de proteção de dados pediu, e ela nos aprovou. É a primeira decisão do tipo na Europa”, diz o fundador e presidente do conselho da empresa, Staffan Liljestrand.
O problema da versão antiga é relativamente complicado. A questão é se os chamados endereços MAC devem ser considerados dados pessoais.
Um endereço MAC é uma identificação única de cada computador, celular ou outro aparelho que pode se conectar à rede via Wi-Fi. Mas ele não pode ser ligado diretamente a uma pessoa real, ou pelo menos essa é a posição da Bumbee Labs. Já a autoridade de proteção de dados entende que o endereço MAC deve ser considerado um dado pessoal, e por isso concluiu que a versão anterior do serviço da Bumbee Labs violava a Lei de Dados Pessoais.
Segure o chapéu, porque aqui a coisa se complica. A autoridade baseou a decisão do verão no fato de o endereço MAC poder ser ligado indiretamente a uma pessoa. Isso aconteceria se ele tivesse sido registrado junto com dados pessoais em outro lugar, por exemplo pela operadora de telefonia ou quando o celular foi usado para entrar numa rede Wi-Fi.
Depois da decisão da autoridade, a Bumbee Labs mudou o serviço e não armazena mais nenhum endereço MAC.
“Hoje o nosso serviço funciona mais ou menos como aqueles cabos que às vezes se veem nas grandes rodovias e que medem de forma anônima quantos carros passam por um determinado ponto. Só que de forma digital, com celulares, em cidades inteiras. A única informação que armazenamos é a posição dos celulares. Todos os dados pessoais são excluídos de forma irreversível em poucos segundos. Simplesmente damos aos nossos clientes a possibilidade de ver como os visitantes de uma cidade se deslocam em grupo”, diz Staffan Liljestrand.
A cobertura da imprensa se concentrou muito na possibilidade de o serviço ser usado para seguir indivíduos. Staffan Liljestrand afirma que nem a empresa nem os clientes têm qualquer interesse em indivíduos. Mesmo assim, a empresa teve dificuldade para mudar essa narrativa, e alguns clientes adotaram uma postura de esperar para ver.
“Alguns dos nossos clientes preferiram aguardar a decisão da autoridade de proteção de dados antes de começar a usar o serviço. Com essa decisão, mais clientes vão se sentir seguros para usá-lo”, diz Staffan Liljestrand.