Does Ad-Free Mean Less Data Collection? An Empirical Study of Platform Data Practices and User Expectations

Resumo Técnico: "O Modelo Sem Anúncios Significa Menos Coleta de Dados?"

Definição do Problema
As plataformas online oferecem cada vez mais assinaturas "sem anúncios" como uma alternativa aos modelos tradicionais baseados em publicidade. Normativamente, sob o Regulamento Geral sobre a Proteção de Dados (GDPR), a remoção da publicidade como fonte de receita deveria desencadear uma redução no processamento de dados para aderir aos princípios de limitação de finalidade (Artigo 5(1)(b)) e minimização de dados (Artigo 5(1)(c)). No entanto, as plataformas podem justificar a continuidade da coleta de dados sob o pretexto de "interesses legítimos" (Artigo 6(1)(f)) para personalização de serviços, criando uma tensão entre as expectativas regulatórias e os incentivos das plataformas. Este artigo investiga a questão crítica e subexplorada: as práticas de coleta de dados realmente variam entre os modelos de assinatura sem anúncios e baseados em anúncios, e essas práticas alinham-se com as expectativas dos usuários?

Metodologia
O estudo utiliza uma abordagem de métodos mistos, combinando auditorias empíricas de plataformas com um levantamento (survey) com usuários.

1. Auditorias de Dados de Plataformas (RQ1):

   • Sujeitos: Os autores analisaram três Muito Grandes Plataformas Online (VLOPs): Instagram, Facebook e X (antigo Twitter).
   • Procedimento: Dois coautores criaram contas na UE sob o modelo padrão baseado em anúncios. Em seguida, subscreveram ao modelo sem anúncios por um mês antes de retornar ao modelo baseado em anúncios.
   • Coleta de Dados: Em três momentos distintos (pré-sem anúncios, meio do período sem anúncios e pós-sem anúncios), os autores exerceram o seu Direito de Acesso (GDPR Artigo 15(3)) para solicitar Pacotes de Download de Dados (DDPs).
   • Análise: Os autores compararam sistematicamente os DDPs. Eles categorizaram 365 arquivos em três grupos: Apenas-anúncio (exclusivamente para publicidade), Não-anúncio (não relacionado à publicidade) e Misto (usado tanto para publicidade quanto para personalização). Utilizaram uma ferramenta personalizada baseada em navegador para detectar mudanças estruturais, modificações de esquema e a presença ou ausência de campos de dados específicos entre os modelos de assinatura.

2. Levantamento de Expectativas do Usuário (RQ2):

   • Participantes: 255 participantes recrutados via Prolific, estratificados em três grupos: especialistas jurídicos, especialistas em tecnologia e o público em geral.
   • Design: O levantamento mediu as expectativas normativas (o que os usuários acreditam que as plataformas deveriam fazer) e as expectativas descritivas (o que os usuários acreditam que as plataformas farão) em relação à coleta de dados em modelos sem anúncios. Também avaliou se a persistência da coleta de dados dissuadiria os usuários de assinar planos sem anúncios.
   • Validação: Estudos piloto foram realizados e as respostas inatentas foram filtradas através de análise de codificação aberta de justificativas de texto livre.

Principais Contribuições e Resultados

• Descobertas Empíricas sobre Práticas de Plataformas (RQ1):

  • Redução Parcial: O Instagram e o Facebook removeram 57% e 42%, respectivamente, de seus arquivos de Apenas-anúncio, quando mudaram para o modelo sem anúncios. O X não removeu nenhum arquivo de Apenas-anúncio.
  • Coleta de Dados Persistente: Apesar da remoção de alguns arquivos, todas as três plataformas continuaram a reter ou coletar dados pessoais específicos usados exclusivamente para fins publicitários sob o modelo sem anúncios.
    • Meta (Instagram/Facebook): Retiveram arquivos contendo categorias de audiência inferidas e preferências de anúncios derivadas de atividades publicitárias anteriores.
    • X: Continuou a registrar eventos de aplicativos móveis (ex: instalações, logins) que poderiam ser atribuídos a publicidade futura e manteve listas de "audiência lookalike" incluindo a conta do usuário sem anúncios.
  • Arquivos Mistos: Nenhum arquivo Misto foi removido, embora alguns campos específicos de anúncios dentro deles tenham permanecido ativos ou mantido dados históricos.

• Expectativas do Usuário (RQ2):

  • Lacuna Normativa vs. Descritiva: Existe um descompasso significativo entre o que os usuários esperam e o que acreditam que acontece.
    • 69% dos participantes esperam normativamente menos coleta de dados em modelos sem anúncios.
    • Apenas 17% esperam descritivamente que as plataformas realmente reduzam a coleta de dados.
  • Ceticismo: Entre aqueles que esperam menos coleta, 63% são céticos quanto ao fato de as plataformas realmente entregarem essa redução.
  • Impacto na Adoção: 34% dos participantes afirmaram que, se as plataformas continuassem coletando a mesma quantidade de dados em um modelo sem anúncios, isso os dissuadiria de assinar.

Significância e Alegações
O artigo afirma revelar um desalinhamento significativo entre as expectativas dos usuários, as práticas das plataformas e os requisitos regulatórios.

1. Conformidade Regulatória: As descobertas levantam sérias questões sobre a conformidade das plataformas com os princípios fundamentais do GDPR. A continuidade da coleta de dados exclusivos para anúncios nos modelos sem anúncios desafia os princípios de limitação de finalidade e minimização de dados, sugerindo que "sem anúncios" pode funcionar como um rótulo retórico em vez de uma mudança substantiva no processamento de dados.
2. Confiança do Usuário: A lacuna entre os 69% de usuários que esperam redução de dados e a realidade da coleta contínua mina a confiança. O artigo argumenta que os usuários não estão recebendo os benefícios de privacidade que antecipam ao pagar pelas assinaturas.
3. Silos Organizacionais: Os autores postulam que a falha em alinhar as práticas de dados com as expectativas dos usuários e as regulamentações pode decorrer de uma coordenação deficiente entre as equipes jurídica, de engenharia e de produto dentro das plataformas.
4. Contribuição Metodológica: O estudo demonstra a utilidade das exportações de dados do GDPR como uma fonte confiável e juridicamente fundamentada para auditar as práticas de dados de plataformas em diferentes modelos de negócio, indo além da dependência de políticas de privacidade ou dados autorrelatados.

O artigo conclui que orientações regulatórias mais claras e uma melhor coordenação interna são necessárias para garantir que as assinaturas sem anúncios reflitam genuinamente uma redução no processamento de dados, alinhando assim os incentivos das plataformas tanto com as demandas dos usuários quanto com as obrigações legais.