Startup de saúde mental Cerebral compartilha dados privados de pacientes com Google, Meta e TikTok

A Cerebral compartilhou dados pessoais de pacientes com gigantes como Google, Meta e TikTok.

A Cerebral, uma startup de telemedicina que ganhou destaque nos primeiros dias da pandemia, disse que compartilhou os dados pessoais de mais de 3,1 milhões de pacientes nos Estados Unidos com empresas de mídia social e anunciantes, incluindo Google, Meta e TikTok. De acordo com o TechCrunch, informações divulgadas recentemente no site da Cerebral mostram que a empresa usa “pixels”, scripts de rastreamento que empresas como a Meta oferecem a desenvolvedores terceirizados para fins de marketing, para coletar dados do usuário desde sua criação em outubro de 2019.

Dados Pessoais Gerais do Paciente Cerebral

Após uma revisão recente de seu software, a Cerebral “determinou que divulgou certas informações que podem ser classificadas como dados de saúde protegidos pela [Lei de Portabilidade e Responsabilidade de Seguro de Saúde]”. Em alguns casos, a empresa pode até divulgar informações coletadas por meio de autoavaliações de saúde mental que os pacientes preenchem para agendar consultas médicas e acessar outros serviços. Segundo a Cerebral, ela não divulgou CPF, dados bancários ou números de cartão de crédito.

com gigantes como Google, Meta e TikTok

Ao fazer essa descoberta, a Cerebral explica que “desabilitou, reconfigurou e/ou removeu” os pixels de rastreamento que estavam na origem dessa divulgação de dados. “Além disso, melhoramos nossas práticas de segurança de dados e sistemas de validação de tecnologia para minimizar os riscos de compartilhamento dessas informações no futuro.” O Departamento de Saúde e Serviços Humanos dos Estados Unidos está investigando o Cerebral.

Esse novo “vazamento” de dados ocorre depois que a Federal Trade Commission multou o aplicativo GoodRx em US$ 1,5 milhão por compartilhar dados de pacientes com Meta e Google. Alguns dias atrás, a agência anunciou um acordo de US$ 7,8 milhões com a empresa online BetterHelp e disse que estava tentando proibir permanentemente a empresa de compartilhar dados de saúde para publicidade direcionada.