FTC processa empresa de saúde por vazar dado de paciente para Meta e Snap: o pixel que sua empresa também pode ter instalado

O vazamento que não precisa de hacker nenhum

A Comissão Federal de Comércio dos Estados Unidos (FTC) processou a Hims & Hers, plataforma de telemedicina, alegando que a empresa compartilhou dado de saúde de pacientes com Meta e Snap através de ferramentas de publicidade instaladas no próprio site. Não houve invasão, não houve roubo de senha. O mecanismo é mais banal e, por isso mesmo, mais comum do que a maioria dos gestores imagina: um pixel de rastreamento de anúncio, plugado no site ou no app para medir conversão de campanha, capturando e enviando informação sensível para fora da empresa como efeito colateral do seu funcionamento normal.

Esse tipo de caso é diferente dos vazamentos que a gente costuma noticiar aqui — não tem invasor, não tem ataque, não tem nem intenção. Tem uma integração de marketing configurada para um objetivo (medir se o anúncio funcionou) que, sem querer, também está fazendo outra coisa (mandando dado sensível para uma plataforma de terceiros).

Como isso acontece na prática

Pixels de Meta, Snap, TikTok e Google Ads funcionam capturando eventos da página: alguém clicou em "agendar consulta", alguém preencheu um formulário, alguém chegou até a tela de confirmação. O problema é que, dependendo de como o pixel está configurado, esses "eventos" podem incluir o que a pessoa digitou — nome, sintoma, tipo de plano, e-mail. Ninguém que instalou o pixel pensando em otimizar campanha estava pensando em compliance de dado sensível. E é exatamente por isso que esse tipo de vazamento sobrevive tanto tempo sem ninguém perceber: ele não parece um problema de segurança, parece uma ferramenta de marketing funcionando normalmente.

Onde isso mora na camada C3 — e por que ninguém revisa

Na metodologia Growth Tech, a camada C3 (Sistemas e Dados) é onde mapeamos toda integração ativa numa empresa: CRM, ERP, ferramentas de marketing, planilhas, automações. Pixels de anúncio quase nunca aparecem nesse mapa porque, tecnicamente, "não são um sistema" — são um script de três linhas que o time de marketing colou no site há dois anos e ninguém mais olhou.

Esse é o padrão que mais vemos em diagnóstico: o risco não está no sistema grande e visível, está na integração pequena e esquecida. A mesma lógica vale para automações de WhatsApp que replicam mensagem para uma planilha compartilhada, para formulários que mandam cópia por e-mail para uma lista antiga, para chatbots configurados por um freelancer que já não trabalha mais na empresa. Cada uma dessas peças, isoladamente, parece inofensiva. Juntas, formam um mapa de vazamento que ninguém desenhou de propósito.

O checklist de dez minutos que toda empresa devia fazer

Não é preciso ser uma empresa de saúde para ter esse risco — qualquer negócio que colete dado de cliente (nome, telefone, CPF, histórico de compra) e rode anúncio online tem a mesma exposição em potencial. Três perguntas resolvem uma boa parte do problema:

1. Quais pixels de anúncio estão instalados no seu site ou app hoje? Se a resposta não é imediata, é sinal de que ninguém revisa isso há tempo.
2. Algum desses pixels está configurado em "modo avançado" (captura de dado de formulário)? Esse é o modo que aumenta o risco de enviar informação sensível junto com o evento de conversão.
3. Quem, na empresa, é responsável por auditar essas integrações periodicamente? Se a resposta é "ninguém", o vazamento pode já estar acontecendo — só não foi notado.

Governança de dado não é só sobre IA

Vale reforçar: nada disso tem relação direta com um projeto de inteligência artificial. É um lembrete de que a camada C3 — mapear onde o dado está, para onde ele vai e quem tem acesso — é trabalho de higiene básica que toda empresa devia fazer, com ou sem plano de usar IA. Só que, na prática, é exatamente o mapeamento que fazemos na Fase 1 do Growth Tech que acaba revelando esse tipo de vazamento silencioso — porque é a primeira vez que alguém de fora olha para cada integração perguntando "para onde esse dado está indo, e por quê".

Se a sua operação ainda roda no manual e no achismo, fale com a AI Start no WhatsApp e veja em 15 minutos como ficaria aí.