Life360 vai parar de vender dados de localização precisos

O aplicativo de segurança familiar Life360 anunciou na quarta-feira que pararia de vender dados de localização precisos, cortando uma das maiores fontes multibilionárias da indústria de dados de localização. A decisão vem depois que o The Markup revelou que a Life360 estava fornecendo a uma dúzia de corretores de dados o paradeiro de milhões de seus usuários.

Em um relatório trimestral de atividades divulgado a seus investidores na Australian Securities Exchange, o fundador e CEO da Life360, Chris Hulls, anunciou que a Life360 encerrará gradualmente todos os seus negócios de dados de localização, exceto com o Arity da Allstate. A Life360 é uma empresa sediada em São Francisco, negociada publicamente na bolsa australiana, mas tem planos de abrir o capital nos EUA este ano.

O aplicativo, que possui mais de 35 milhões de usuários em todo o mundo, ainda venderá dados de localização para a empresa Placer.ai, mas de forma agregada, em vez de bruta e precisa, disse Hulls.

O relatório da Life360 descreveu o acordo como uma “nova parceria de dados” que “avança significativamente as iniciativas de privacidade”.

“A Life360 reconhece que a análise de dados agregados (por exemplo, 150 pessoas passaram de carro pelo supermercado) é a onda do futuro e que as empresas darão cada vez mais valor aos insights de dados que não dependem do nível do dispositivo ou de outros identificadores individuais no nível do usuário. ”, disse Hulls no anúncio.

Ele disse que a venda de dados agregados de localização significaria “reduzir o risco comercial” para a empresa. Hulls não detalhou quais eram esses riscos. O acordo com a Placer.ai não inclui dados das empresas Tile e Jiobit , ambas as quais a Life360 anunciou aquisições no ano passado.

Hulls e Life360 não responderam aos pedidos de comentário do The Markup.

Em uma ligação com investidores na quarta-feira, Hulls disse que a transição da venda para cerca de uma dúzia de parceiros de dados de localização para apenas Placer.ai e Arity não deve afetar a receita da empresa. Ele não compartilhou quanto valia o acordo com a Placer.ai.

“Estamos essencialmente substituindo um número muito grande de parceiros por um único parceiro, com exceção de Arity, que continuará no lado do motorista”, disse Hulls na teleconferência .

Em 2020, as vendas de dados de localização representaram quase 20% da receita da Life360, rendendo à empresa US$ 16 milhões, de acordo com seus registros financeiros . Ela ganhou US$ 6 milhões adicionais por meio de seu acordo com a Arity, uma empresa de “dados e análises de mobilidade” de propriedade da Allstate, que é divulgada como parceira de dados na política de privacidade da Life360.

O código de Arity, que está embutido no aplicativo, habilita os recursos de “histórico de eventos de condução e detecção de acidentes”. Os dados que Arity recebe contêm dados de localização precisos quando uma viagem em um veículo em movimento foi detectada, de acordo com um ex-funcionário da Arity que falou com The Markup sob a condição de não usarmos seu nome, pois eles ainda estão empregados nos dados indústria.

Nas respostas de Hulls em novembro ao The Markup, ele disse que o Arity “alimenta uma parte significativa” dos recursos de direção do Life360, como detecção de colisão, e que o serviço foi “profundamente integrado” ao seu produto.

“Sim, Arity coleta e utiliza dados de localização precisos do Life360 para fornecer a seus usuários recursos de segurança na direção, como detecção de colisão, resumo de direção familiar e despacho de emergência”, disse Stacy Silver, porta-voz da Arity em um e-mail.

“Os termos de nossa parceria com a Life360 permanecem os mesmos e continuaremos a trabalhar com eles para fornecer os recursos de segurança aprimorados em que seus usuários confiam e confiam.”

Hulls disse que a Life360 não compartilha informações privadas dos usuários com as seguradoras de maneira que possa afetar as taxas de seguro.

Placer.ai não respondeu a um pedido de comentário.

Em dezembro, The Markup revelou que o Life360 era uma das maiores fontes de dados brutos de localização para o setor. Seus clientes incluíam o X-Mode, um corretor de dados de localização que vendia dados para fornecedores militares dos Estados Unidos ; SafeGraph, uma empresa que o senador Ron Wyden sinalizou como uma “corretora de dados preocupante”; e Cuebiq, um dos maiores corretores de dados de localização do setor.

Hulls disse ao The Markup em uma declaração por e-mail em novembro que a Life360 limitou seus parceiros de dados de compartilhar dados de certas maneiras por meio de restrições contratuais.

A Cuebiq foi contratualmente proibida pela Life360 de revender dados brutos de localização, disse Hulls, e a Life360 também implementou uma política em 2020 para impedir que seus clientes vendam dados de localização para “fins de aplicação da lei”.

Em um e-mail de acompanhamento em dezembro, Hulls reconheceu que “é sempre um desafio monitorar as atividades de qualquer fornecedor ou parceiro de negócios terceirizado”.

X-Mode, Safegraph e Cuebiq não responderam aos pedidos de comentários sobre o anúncio.

“As empresas não devem vender dados brutos de localização de consumidores individuais. É muito fácil abusar e, mesmo que as empresas tomem cuidado para não vendê-lo ao governo, as empresas para as quais vendem podem revendê-lo sem seu conhecimento ”, disse Wyden em comunicado ao The Markup na quinta-feira.

“Fico feliz que a Life360 tenha parado de vender registros de localização para corretores de dados, mas não deveria ter sido envergonhada publicamente por jornalistas. O Congresso precisa finalmente aprovar uma legislação rígida de privacidade do consumidor”.

Um ex-engenheiro do X-Mode disse ao The Markup que os dados de localização do Life360 estavam entre os ativos mais valiosos do corretor de dados por causa de quão precisos e vastos eram os dados. A Life360 fornecia dados de localização a seus clientes por meio de transferências de servidor para servidor e fornecia os dados a cada 20 minutos em alguns casos, disse um ex-funcionário da Life360 ao The Markup.

Para alguns parceiros de dados, o Life360 enviaria dados de localização sem qualquer hash ou fuzzing para ofuscar o usuário, disse Hulls ao The Markup em dezembro.

Em novembro, Hulls disse ao The Markup que as transferências diretas do servidor para dados de localização se aplicavam apenas a “certas parcerias, mas não a todas”. Ele também reconheceu que alguns parceiros de dados receberam dados com hash, enquanto outros, como Cuebiq, receberam dados de localização brutos e precisos. Apesar da precisão dos dados, Hulls disse que a empresa “não estava ciente de nenhuma instância em que nossos dados tenham sido rastreados até indivíduos por meio de nossos parceiros de dados”.

Ele também disse ao The Markup que a empresa “não tinha como confirmar ou negar” que a Life360 era uma das maiores fornecedoras de dados de localização para o setor.

Hulls não respondeu à pergunta do The Markup na quinta-feira sobre se o Life360 agregará os dados antes de enviá-los ao Placer.ai ou se o Placer.ai agregará os dados recebidos.

O anúncio do Life360 não ofereceu detalhes específicos sobre como a agregação funcionará.

“As empresas usam termos como 'anônimo' e 'agregado' o tempo todo sem realmente especificar, tecnicamente, o que eles significam”, disse Justin Sherman, pesquisador de política cibernética do Duke Tech Policy Lab.

“Na maioria das vezes, os dados não são realmente 'anônimos' ou 'agregados' – porque é muito fácil, com tantos dados disponíveis, vincular pontos de dados aleatórios a pessoas específicas”, disse Sherman.

Sherman observou que os dados de localização agregados ainda podem causar danos quando os locais observados para obter insights são de natureza confidencial.

“Se esses dados dizem respeito a pessoas reunidas em frente a uma delegacia de polícia em protesto, ou mulheres que visitam clínicas de aborto após o horário de trabalho, ou jovens que vão a um centro de tratamento para HIV, é ainda mais provável que sejam usados de forma prejudicial e revelem informações altamente confidenciais sobre as pessoas. E, acima de tudo, ainda há uma empresa que está coletando (e possivelmente compartilhando) seus dados brutos de localização em primeiro lugar”, disse Sherman.

Os usuários podem desativar as vendas de dados de localização do aplicativo Life360 por meio das configurações de privacidade e segurança.

A Placer.ai também é uma figura importante no setor de dados de localização, tendo levantado recentemente US$ 100 milhões em financiamento com US$ 1 bilhão em avaliação, anunciou a empresa em 12 de janeiro. A empresa fornece dados de localização agregados para análise de tráfego e planeja expandir com dados incluindo tráfego de veículos, tráfego da web e dados de compra, disse Noam Ben-Zvi, CEO e cofundador da empresa, em um comunicado à imprensa.

Seus clientes incluem Sony, Wayfair, Wegmans e Planet Fitness, de acordo com a empresa. O Placer.ai se orgulha de receber dados de localização de mais de 20 milhões de dispositivos e mais de 500 aplicativos.

Escrito por: Jon Keegan e Alfred Ng

Também publicado aqui

Foto de Jason Dent no Unsplash