Pesquisa de privacidade da Mozilla descobre que aplicativos de saúde mental e oração falham no teste de privacidade de forma espetacular

Better Stop Suicide, Pray.com e Talkspace são os piores infratores entre os 32 aplicativos de saúde mental analisados ​​pelos pesquisadores.

Aplicativos com os dados mais confidenciais parecem ser os piores em proteger a privacidade do usuário, de acordo com uma análise da equipe Privacy Not Included da Mozilla. Os analistas analisaram 32 aplicativos de saúde mental e oração para determinar que tipo de proteção de privacidade está em vigor. A equipe da Mozilla deu a 28 dos aplicativos uma etiqueta de aviso “Privacidade não incluída” para políticas fracas, compartilhando dados pessoais com terceiros.

Em uma postagem no blog sobre o processo de revisão, o pesquisador da Mozilla, Misha Rykov, descreveu os aplicativos como “máquinas de sucção de dados com um verniz de aplicativos de saúde mental”. A Mozilla também observou que as empresas estavam “incrivelmente indiferentes”, com apenas uma das 32 empresas respondendo em tempo hábil a perguntas sobre políticas de privacidade.

A boa notícia é que o PTSD Coach e o Wysa são confiáveis. O Departamento de Assuntos de Veteranos dos EUA criou o aplicativo PTSD, que possui regras rígidas de privacidade e explica claramente quais dados de uso são coletados, para que são usados ​​e como desativar o compartilhamento desses dados. Wysa é um chatbot de IA que recebe um polegar para proteção de privacidade como um aplicativo de saúde mental que “não procura ganhar dinheiro com suas informações pessoais”, de acordo com a revisão do aplicativo.

Os aplicativos com as piores práticas são:

• Melhor ajuda: políticas de privacidade vagas e confusas
• Better Stop Suicide: Políticas de privacidade vagas e confusas
• Pray.com: Compartilhe dados pessoais com terceiros
• Woebot: Compartilhe dados pessoais com terceiros
• Youper: Compartilhe dados pessoais com terceiros
• Talkspace: coleta transcrições de bate-papo

Há uma revisão de cada aplicativo com uma classificação do usuário, bem como uma revisão de recursos de elementos de privacidade, segurança e inteligência artificial. A equipe *Privacidade não incluída também explica como o criador do aplicativo usa os dados e se um usuário pode ou não controlar seus dados. Também há dicas sobre como ajustar as configurações de um aplicativo para anonimizar dados ou desativar determinados recursos.

VEJA: Profissionais de TI dizem que os regulamentos de privacidade são mais úteis do que prejudiciais

O Woebot é um chatbot que usa processamento de linguagem natural para conversar com usuários que procuram ajuda para problemas de saúde mental. Na análise do Woebot, a Mozilla identifica esta parte da política de privacidade do aplicativo como referente a:

“O Woebot diz que eles podem coletar muitas informações pessoais, como nome, e-mail, número de telefone, endereço IP e todas as informações que você fornece em suas conversas. Eles também dizem que podem “obter informações sobre você de outras fontes, inclusive por meio de serviços e organizações de terceiros para complementar as informações fornecidas por você”. Assim, o Woebot pode coletar uma boa quantidade de informações pessoais, adicionar às informações que você fornece com ainda mais informações coletadas de terceiros. Então eles dizem que podem compartilhar algumas dessas informações com terceiros, incluindo companhias de seguros e uma categoria aparentemente ampla que eles chamam de “consultores externos”. Eles também usam algumas de suas informações para fins de publicidade e marketing…”

Portanto, embora o Woebot não venda dados do usuário, a empresa pode compartilhar localização, identificadores e atividade da rede de internet com parceiros de publicidade.

Depois que a Mozilla publicou esta análise do aplicativo Woebot, a empresa respondeu à crítica e disse que está trabalhando em uma atualização de sua política de privacidade. Alison Darcy, fundadora e presidente da Woebot, disse no post que a empresa trata todos os dados do usuário como informações de saúde protegidas e protege esses dados em um ambiente dedicado para controle de o claro. Delogne também disse que a empresa acredita no consentimento informado quando se trata de compartilhar dados:

“Para a grande maioria dos usuários, os dados são compartilhados apenas com provedores de serviços que fazem o aplicativo Woebot funcionar ou nas raras circunstâncias em que devemos cumprir a lei. Para uma fração de usuários que optaram por participar de um programa de parceria, como uma instituição de pesquisa, sistema de saúde ou empregador, podemos compartilhar determinados dados com esses parceiros, mas somente quando os usuários fornecerem um acordo explícito.”

O Pray.com é um aplicativo de que coleta uma quantidade significativa de dados pessoais, de acordo com a análise da Mozilla, e a política de privacidade afirma que o criador do aplicativo pode direcionar usuários com anúncios, compartilhados com terceiros para direcionamento de anúncios e compartilhar as informações com outros “ organizações baseadas na fé” também. A análise da Mozilla afirma que essa abordagem aos dados do usuário sugere que o aplicativo é um “negócio de coleta de dados visando cristãos para fins que vão muito além de ajudá-los em sua jornada de oração”.

A Mozilla iniciou o guia do comprador *Privacidade não incluída em 2017. As análises da equipe aconselham consumidores e empresas sobre como lidar com questões de privacidade com produtos conectados. A equipe não compra produtos para fazer essas determinações. Em vez disso, o grupo pesquisa políticas de privacidade e práticas de segurança da empresa para entender as preocupações de privacidade e segurança relacionadas a produtos específicos. A classificação do Creep-O-Meter para cada produto é uma classificação do usuário para refletir as experiências individuais com vários aplicativos.