Beberapa bulan sebelum Covid tiba di Brasil, Nubank mengirimkan ribuan surat kepada calon nasabah. Bank penantang menargetkan konsumen yang terdaftar di biro kredit Boa Vista SCPC. Hal ini dilakukan melalui “ruang bersih data”, sebuah lingkungan berbagi data di mana merek dapat mengumpulkan data pelanggan berdasarkan profil target tanpa benar-benar mengakses informasi atau mengorbankan privasi.
Strategi seperti ini tidak hanya memungkinkan perusahaan pialang data untuk terus beroperasi setelah munculnya peraturan privasi di Brasil dan luar negeri – peraturan tersebut sudah ditakdirkan untuk menghilang bertahun-tahun yang lalu – namun juga menempatkan banyak perusahaan lain dengan basis data yang kuat pada posisi mitra ideal untuk periklanan. kampanye.
Bahkan perusahaan di sektor kesehatan yang menangani data yang sangat sensitif, seperti jaringan farmasi raksasa Raia Drogasil dan laboratorium penelitian genetika Genera milik Dasa, mengikuti strategi yang sama. Hal ini terjadi karena undang-undang privasi Brasil memperbolehkan segala bentuk pembagian informasi untuk tujuan pemasaran, dan belum ada banyak konsumen yang menentang model predator ini di pengadilan.
Ketika surat langsung Nubank dikirimkan, ratusan konsumen mencuci tertegun dan agak khawatir, bertanya-tanya bagaimana Nubank mendapatkan alamat rumah mereka.
Instituto Sigilo, sebuah organisasi nirlaba yang mempertanyakan model pemasaran dan berbagi data ini, mengajukan gugatan terhadap Nubank pada tahun 2020, dengan alasan bahwa neobank tersebut melanggar prinsip kerangka peraturan tahun 2014 yang mengatur Internet di Brasil dengan menggunakan data konsumen untuk tujuan selain dari tujuan tersebut. diizinkan oleh mereka.
Undang-undang perlindungan data di negara tersebut, yang dikenal dengan akronim LGPD, mulai berlaku pada bulan September 2020.
Kasus ini terhenti karena pengadilan negara bagian di São Paulo menerima sebagian pengaduan dari pengacara neobank, yang menyatakan bahwa entitas tersebut tidak memiliki legitimasi untuk mengajukan gugatan karena tidak mewakili konsumen yang terkena dampak langsung dari kampanye tersebut.
Namun, keputusan yang sama mengakui bahwa terdapat cukup alasan untuk melanjutkan gugatan, dengan Kejaksaan sebagai penggugat utama. Badan tersebut belum mengambil keputusan mengenai masalah ini.
Saat ditanya, Nubank mengatakan dia tidak mengomentari kasus yang sedang berlangsung dan menyatakan pendapatnya dalam catatan kasus tersebut. Di pengadilan, pengacaranya berpendapat bahwa Nubank tidak secara langsung mengakses informasi konsumen dan bahwa kampanye pemasaran yang dimaksud, surat langsung, tidak tunduk pada peraturan baru karena merupakan tindakan fisik.
Data sensitif tidak seperti yang terlihat
Konsumen umumnya percaya bahwa data seperti alamat atau nomor wajib pajak adalah data yang “sensitif”, namun pemahaman hukumnya sangat berbeda.
Menurut LGPD, “data pribadi sensitif” adalah data yang berkaitan dengan asal ras atau etnis, …