Ombudsman de privacidade dá aval à venda de dados da Spirit ao Google por $10 milhões

A ombudsman de proteção de dados pessoais no processo de falência da Spirit Airlines recomendou que o tribunal aprove a venda ao Google de dados anonimizados da companhia. No relatório de 5 de outubro, Lucy Thomson afirma que a Spirit e o Google retiraram do negócio as bases de dados de passageiros. O Google venceu o leilão com um lance de $10 milhões, informou o Business Insider. A recomendação não substitui a decisão judicial: o negócio ainda precisa ser aprovado pelo tribunal de falências em audiência.

O que exatamente o Google comprou

Há poucos detalhes públicos. O principal se sabe: o objeto da venda são dados deidentified, ou seja, informações das quais foram removidos os identificadores diretos. As bases de dados de passageiros, segundo a ombudsman, não fazem parte do negócio. O texto disponível não deixa claro quais conjuntos de dados o Google recebe, de que período eles são nem para que o comprador precisa deles. Ninguém declarou oficialmente que os dados serão usados no treinamento de modelos ou em produtos de publicidade, e atribuir esses planos ao Google seria suposição.

O valor é pequeno para uma empresa do porte do Google. Para a massa falida da companhia aérea, porém, $10 milhões pesam: em processos desse tipo, dados, programas de fidelidade e marcas costumam estar entre os poucos ativos que conseguem ser vendidos em leilão.

O papel da ombudsman e por que ele importa

O ombudsman de privacidade do consumidor é nomeado em casos de falência nos EUA quando o devedor quer vender dados pessoais de clientes. Sua tarefa é verificar se a venda contradiz as promessas da política de privacidade da empresa e apresentar um parecer ao tribunal. Para o juiz, o parecer serve de referência, embora formalmente não seja vinculante.

Thomson recomenda a aprovação justamente porque o escopo do negócio foi reduzido. As bases de passageiros, que contêm nomes, contatos e dados de viagens, ficaram de fora. Informações anonimizadas oferecem menos risco, mas não risco zero: conjuntos anonimizados às vezes podem ser cruzados com outras fontes, restabelecendo a ligação com uma pessoa específica. O trecho disponível do relatório não mostra o quão confiável foi o tratamento de dados feito pela Spirit.

Principais parâmetros do negócio

• Vendedora: Spirit Airlines, empresa em processo de falência. • Compradora: Google, vencedora do leilão. • Preço: $10 milhões. • Objeto: dados anonimizados da companhia aérea. • Excluído do negócio: bases de dados de passageiros. • Recomendação da ombudsman: aprovar; relatório apresentado em 5 de outubro. • Próximo passo: audiência e decisão do tribunal de falências.

O que verificar na prática

Antigos passageiros da Spirit devem olhar menos para as manchetes e mais para os documentos do processo: ali deve constar a descrição de quais campos de dados serão transferidos e de como foi feita a anonimização. Se o seu país tem a GDPR ou uma lei semelhante, você pode ter direitos próprios de solicitar acesso e exclusão dos dados, mesmo que a empresa operadora tenha falido.

Para empresas que armazenam dados de clientes, o caso lembra algo simples: a política de privacidade vale também na falência. Os dados dos clientes serão um ativo que os credores vão querer vender. Separar conjuntos identificáveis e anonimizados, documentar o método de anonimização e definir de antemão, na política, as condições de transferência em caso de reestruturação sai mais barato do que dar explicações a um ombudsman.

A principal pergunta continua sem resposta: para que o Google quer esses dados. A resposta provavelmente aparecerá na audiência ou nos documentos do processo, quando forem divulgados.