Já enviou uma selfie? Como fazer com que ela seja apagada

O que você quer apagar não é só a foto

Quase todo mundo pensa numa coisa: a foto. Um site de escaneamento facial costuma guardar várias, e elas têm vidas diferentes.

• A imagem original. Muitas vezes é apagada rápido; às vezes fica por uma janela de retenção.
• As medidas derivadas. Coordenadas de pontos, distâncias, proporções, a nota final. São pequenas, fáceis de guardar e costumam durar mais que a foto, porque são o que o produto realmente usa.
• O texto do resultado. O parágrafo que você printou. É gerado a partir das medidas, mas pode ser guardado como registro próprio.
• Dados de conta. E-mail, histórico de acesso, compras se você pagou por algo.
• Logs do servidor. Endereço IP, user agent, carimbos de tempo. Normalmente por segurança e depuração, muitas vezes de 30 a 90 dias.
• Backups. Cópias que sobrevivem horas ou semanas à exclusão.
• Terceiros. Meios de pagamento, analytics, armazenamento em nuvem ou uma API de inferência que o site chama.

Apagar a foto não apaga as medidas. Se você quer que o registro desapareça, diga isso de forma explícita. É a frase mais útil deste artigo.

Primeiro, verifique se há algo para apagar

Algumas ferramentas não guardam a imagem. A política de privacidade deste site diz que a foto é usada para uma análise, apagada do servidor depois, não usada para treino e não compartilhada. Se isso for exato, não há nada a recuperar quando o resultado aparece, o que é melhor que um botão de apagar.

Como verificar qualquer site em cerca de cinco minutos:

1. Abra a política de privacidade e procure "retenção", "apagar", "guardar" ou "armazenar".
2. Procure um número. "Pelo tempo necessário" não é prazo de retenção. "90 dias" é.
3. Procure uma via de exclusão que não seja um e-mail: página de configurações, formulário, link "apagar meus dados".
4. Veja se a política separa a imagem dos resultados da análise. Quase nenhuma separa, e esse silêncio já é informação.
5. Olhe o rodapé em busca de razão social e jurisdição. Um site sem entidade legal é difícil de perseguir e fácil de ignorar.

O que perguntar antes de enviar está na lista de verificação prévia, que é o momento mais barato de perguntar.

O pedido em si

Você não precisa de advogado nem de citar lei para ser levado a sério. Mas citar ajuda quando a primeira resposta é vaga. Dois direitos fazem quase todo o trabalho:

• Acesso. Pelo GDPR (artigo 15) você pode perguntar quais dados existem sobre você e pedir uma cópia. É útil porque obriga a empresa a olhar de fato, e a resposta diz se a exclusão é sequer necessária.
• Eliminação. Pelo GDPR (artigo 17) você pode pedir a exclusão quando os dados não são mais necessários para a finalidade com que foram coletados. Um resultado de escaneamento que você já viu costuma se encaixar.

O GDPR vale para empresas fora da UE quando oferecem serviços a pessoas na UE, então "a empresa fica em outro país" não é resposta automática. O GDPR britânico é quase igual. Na Califórnia, a CCPA alterada pela CPRA dá direito de apagar e de saber, com janela de resposta de 45 dias prorrogável uma vez. Outros países têm suas versões, com nomes e relógios diferentes.

Prazos importam na hora de decidir se espera: pedidos pelo GDPR devem ser respondidos em um mês, prorrogáveis por mais dois em casos complexos, e a empresa deve avisar da prorrogação. Se nada chegar nessa janela, o silêncio em si é um problema de conformidade que você pode denunciar.

Uma mensagem que é respondida

Curta, específica e impossível de responder com modelo pronto. Algo assim:

Olá. Em 12 de outubro enviei uma foto para a ferramenta de escaneamento facial de vocês em [URL], com sessão iniciada como [e-mail]. Por favor, apaguem: (1) a imagem enviada, (2) todas as medidas faciais derivadas, incluindo coordenadas de pontos e proporções, (3) o resultado gerado e (4) qualquer cópia em backups, dentro do prazo de retenção indicado na política de vocês. Confirmem por escrito: a data em que a exclusão foi concluída, quais categorias foram apagadas e quando as cópias de backup expiram. Se usarem alguma exceção, digam qual. Este é um pedido com base no [artigo 17 do GDPR / direito de exclusão da CCPA]. Respondam dentro do prazo legal.

Quatro coisas fazem isso funcionar. A mensagem nomeia as categorias, então uma resposta que só menciona a foto fica visivelmente incompleta. Pede uma data, o que cria um registro. Pergunta sobre backups, onde "apagado" costuma significar "oculto". E pede a base legal de qualquer recusa, muito mais difícil de responder com carta padrão do que "não podemos".

Como é uma exclusão de verdade

Uma confirmação útil contém quatro elementos:

1. Quais dados foram apagados, item por item, batendo com sua lista.
2. Quando, com data.
3. O que foi mantido e por quê — registros de cobrança, por exemplo, costumam ser mantidos por obrigação fiscal, e isso é legítimo desde que declarado.
4. A janela dos backups, ou uma explicação de por que ficam fora do escopo.

Se a resposta diz "seus dados foram apagados conforme nossa política" e nada mais, pergunte de novo com os quatro pontos numerados. Você não está sendo difícil; está pedindo o registro que um regulador também pediria.

Cinco coisas que não são exclusão

• Apagar o aplicativo. Remove o cliente. A cópia no servidor fica intacta.
• Limpar o navegador. Apaga armazenamento local, cookies, páginas em cache. Do lado deles nada muda.
• Cancelar a inscrição de e-mail. Muda uma marca de marketing. A conta e os resultados continuam.
• "Desativar" a conta. Normalmente esconde o perfil e mantém as linhas. Procure a palavra "apagar", não "desativar", e veja se entrar de novo restaura tudo.
• Apagar o resultado do histórico. Esconde de você. Continua no banco de dados deles.

Como confirmar que aconteceu

Você não pode auditar um banco remoto, mas pode reunir evidências que um regulador aceitaria.

• Peça um número de protocolo e guarde a conversa inteira. E-mail com carimbo de tempo é prova; janela de chat que desaparece não é.
• Teste a conta. Se pediu exclusão da conta, use "esqueci a senha" uma semana depois. Se ainda chega e-mail de redefinição, o registro da conta existe.
• Releia a política um mês depois. A linguagem de retenção às vezes muda logo após uma onda de pedidos, e a versão em que você se baseou merece ser salva em PDF com data.
• Fique de olho em reaparecimento. Se começar a receber e-mail de uma marca relacionada, os dados podem ter sido compartilhados antes da exclusão.

Se eles ignorarem você

Escalar é chato e eficaz, nesta ordem:

1. Um segundo e-mail, uma linha, citando o primeiro e a data.
2. O provedor de hospedagem. Descubra o IP do site, rode um WHOIS e use o contato de abuso. Hosts encaminham reclamações; alguns suspendem contas.
3. O meio de pagamento, se você pagou. Mesas de chargeback se importam com lojistas que ignoram pedidos de dados, e o lojista sabe disso.
4. A loja de aplicativos, se era um app. As duas grandes têm canal de reclamação de privacidade.
5. Sua autoridade de proteção de dados. Na UE e no Reino Unido é gratuito e pode ser feito online. Em geral é preciso mostrar que você contatou a empresa antes, e é por isso que a conversa por e-mail importa.

A versão curta

Peça as medidas, não só a foto. Peça uma data, não uma garantia. Pergunte sobre backups, porque é ali que a exclusão morre. E se a resposta for vaga, repita as quatro perguntas numeradas — vagueza costuma ser modelo pronto, e modelo pronto não sobrevive ao específico.

Se ainda está decidindo se envia, comece pela lista de privacidade, e o explicador sobre o que o escaneamento calcula diz exatamente quais valores derivados existem para apagar.

Perguntas frequentes

Posso pedir que um site apague meus dados faciais se nunca criei conta?

Sim, se o site conseguir vincular aquele envio a você: número de pedido, pagamento, e-mail informado. Sem nenhum identificador o pedido é difícil de executar, porque eles não sabem qual envio anônimo era o seu. É um argumento para enviar apenas onde exista identificador.

Quanto tempo a exclusão deve levar?

Pelo GDPR, um mês a partir do recebimento, prorrogável por dois meses com aviso. Pela CCPA, 45 dias, prorrogáveis uma vez por mais 45 com aviso. Muitos sites agem mais rápido; o prazo legal é o limite, não a meta.

Apagar minha conta apaga meus resultados de escaneamento?

Não necessariamente. Exclusão de conta e de dados costumam ser operações separadas, e os resultados podem ser mantidos como analytics anonimizado. Peça os dois explicitamente, na mesma mensagem.

E se o site não tiver nenhum endereço de contato?

Use o contato de abuso do provedor de hospedagem e o meio de pagamento. Um site sem via de contato também merece denúncia ao órgão de defesa do consumidor do seu país — e é um bom motivo para não enviar nada lá de novo.