Redes sociais: a fonte mais subestimada de exposição de dados

A exposição de dados pessoais que preocupa, a que aparece em golpe e em chantagem, quase nunca vem de um vazamento famoso. Vem de perfil público, e é montada por uma combinação de coisas que a pessoa postou sem pensar.

Uma foto do documento, usada como foto de perfil. Uma foto da placa do carro, com a cidade. O nome do filho na datasource de um aniversário. A cidade em que mora, em um post de viagem. O nome completo no perfil e a data de nascimento em um cadastro antigo. Cada uma dessas informações é pública e, sozinha, não significa nada. Juntas, formam um conjunto que responde às perguntas de recuperação de conta e permite a alguém falar com a sua voz, no seu nome, sobre o seu contexto.

A lição é que proteção de dado não é sobre o que está no cadastro do sistema, e sobre o que está no mundo. A empresa que lida com dado pessoal dos clientes precisa saber o que está exposto publicamente, e isso é verificável.

A medida preventiva do lado da pessoa é simples e um pouco incômoda: pensar antes de postar, e revisar periodicamente o que está público. A medida do lado da empresa é Have em CRM também aparece, e uma empresa que usa dado de cliente para segmentar precisa ter o mesmo cuidado.

E há uma última, que é a mais barata de todas e a mais esquecida: o dado que não é publicado, não é coletado. Formulário que pede menos, formulário que vazia menos.