O que os opt-outs de sites de busca de pessoas realmente removem: a realidade do 'whack-a-mole' da exclusão de dados
Sites de busca de pessoas - Spokeo, BeenVerified, Whitepages e dezenas de concorrentes - vendem históricos de endereços, telefones, parentes e registros judiciais a quem estiver disposto a pagar. O conselho padrão de privacidade é o opt-out: encontre seu anúncio, envie um pedido de remoção, siga em frente. O pedido faz menos do que a maioria imagina, e a remoção raramente se mantém.
O que um pedido de remoção realmente remove
A Comissão Federal de Comércio dos EUA descreve os sites de busca de pessoas como um tipo de corretor de dados: eles montam relatórios comprando dados de outros corretores, varrendo redes sociais e indexando registros públicos - imóveis, listas eleitorais, casos criminais, casamentos, óbitos. Um opt-out diz a um único site para parar de vender a ficha já compilada. Ele não toca nos registros de origem e não remove seus dados dos relatórios vendidos sobre parentes, vizinhos ou conhecidos. O guia do consumidor da FTC adverte que, quando os registros públicos mudam, "suas informações podem reaparecer à venda em sites de busca de pessoas". A mecânica, além disso, é por ficha. A página de opt-out da Spokeo explica que uma pessoa pode ter várias fichas no site, cada uma com sua própria URL, e cada uma precisa ser excluída separadamente. Como o site recebe continuamente registros novos e atualizados, a página adverte que informações removidas podem reaparecer sem aviso e pede que os visitantes confiram de novo. Um pedido bem-sucedido apaga a cópia de um corretor em um momento; o registro do condado e todos os outros sites ficam onde estão.Remover dados provando identidade
Há uma ironia embutida no processo. Para confirmar que um pedido é genuíno, os sites verificam a identidade - o que normalmente significa entregar os detalhes que você quer esconder de volta à indústria da qual está tentando sair. A FTC diz sem rodeios: "excluir-se pode exigir fornecer algumas informações para verificar sua identidade". O mecanismo da DELETE Act da Califórnia tenta suavizar isso. O DROP, plataforma do estado, criptografa e aplica hash ao que os residentes enviam para que "os corretores possam cruzar seus dados sem expor a informação original".Respiração: por que as fichas voltam a crescer
Praticantes chamam esse rebrote de respiração de dados: fichas deletadas que renascem via revendedores, novas varreduras, marcas afiliadas e importações massivas atualizadas. Um estudo de 2024 da Consumer Reports, conduzido com a empresa de segurança Tall Poppy, mediu o tamanho do problema. Trinta e dois voluntários passaram quatro meses testando sete serviços pagos de remoção contra treze sites de busca de pessoas. Os opt-outs manuais superaram todos os serviços pagos: 70% das fichas sumiram em uma semana, contra 0 a 58,7% nos serviços. Os melhores, Optery e EasyOptOuts, alcançaram apenas 68% e 65% de remoção após quatro meses e, em cada checagem, parte dos dados de cada participante seguia online em algum lugar. A cobertura do The Record acrescentou números mais duros: os investigadores rastrearam 332 instâncias de dados de usuários dos serviços e encontraram apenas 117 - 35% - removidas em quatro meses, enquanto perfis apagados "voltam a aparecer semanas ou meses depois". Voluntários em Nova York, que não tem lei abrangente de privacidade, viram cerca de 6% mais dados removidos que os voluntários da Califórnia. A mesma reportagem encontrou laços financeiros entre alguns serviços de remoção e justamente os sites que dizem limpar.O que a lei cobre e onde ela para
A Califórnia foi mais longe. A Delete Act exige que corretores de dados se registrem anualmente na Agência de Privacidade da Califórnia entre 1 e 31 de janeiro. Desde 1º de janeiro de 2026, residentes podem usar o DROP para "enviar um único pedido a todos os corretores de dados ativos", e os corretores devem começar a processá-los em 1º de agosto de 2026. As penalidades são específicas: 200 dólares por dia por não registrar, e 200 dólares por dia por consumidor mais custos de fiscalização por não excluir. Os limites da lei estão em página do consumidor do estado: corretores não precisam excluir dados de registros públicos, dados protegidos por outras leis como HIPAA ou FCRA, nem informações entregues diretamente pelo consumidor. O DROP ajuda apenas residentes da Califórnia - nenhuma lei federal dá aos americanos um direito geral de exigir exclusão dos corretores de dados. Alguns estados atacam o comércio em si. Pela Daniel's Law de Nova Jersey, que prevê 1.000 dólares por violação, a autora Atlas Data Privacy processou cerca de 150 corretores, e em agosto de 2026 uma sentença por revelia de um tribunal de Nova Jersey tirou da Radaris 14 domínios, segundo o KrebsOnSecurity. A versão da Virgínia Ocidental foi derrubada em 2025, e um desafio com base na Primeira Emenda à Daniel's Law segue no Terceiro Circuito.Quem mais está lendo
Os compradores não são só antigos colegas de escola. Empregadores, locadores e encontros pesquisam pessoas - e também assediadores, perseguidores e doxers montando a vida offline de um alvo. Yael Grauer, gerente de programas da Consumer Reports que liderou o estudo, disse que esses sites "representam um perigo real ao facilitar que stalkers ou assediadores encontrem e contatem você", e o guia da FTC aponta expressamente o que está em jogo para sobreviventes de violência doméstica e stalking. A sobreposição com o tema deste site é direta: sites de busca de pessoas são a fachada legal do mesmo comércio de agregação que os dumps de vazamentos servem ilegalmente. Excluir-se da Spokeo não faz nada com seus registros dentro de um banco vazado - como o suposto vazamento de 70 milhões de fichas da SCHUFA, oferecido à venda em fóruns da dark web - nem nos stealer logs e combolists. Nada disso torna os opt-outs inúteis. Torna-os manutenção:- Opt-outs manuais superam serviços pagos, mas são uma tarefa recorrente, não uma limpeza única.
- Espere que fichas reapareçam; agende uma nova checagem a cada poucos meses em vez de acreditar que a exclusão segurou.
- Residentes da Califórnia podem canalizar pedidos pelo DROP; todos os demais ficam fazendo site por site.
- Opt-outs reduzem a superfície fácil de consulta. Eles não apagam registros públicos, vazamentos nem cópias já vendidas.