Buy Now Pay Later e privacidade: o que está por trás do “parcelamento” de dados

O modelo de compras “Buy Now Pay Later” (BNPL) cresce no varejo, oferecendo pagamento facilitado. Porém, uma análise recente da Incogni revela que essa conveniência pode ter um preço alto: a exposição de dados pessoais sensíveis ao usar esses serviços

1. Coleta além do necessário
   Aplicativos de BNPL solicitam dados básicos como nome e endereço, mas também coletam muito mais: histórico de navegação web, localização precisa, interações dentro do app e até score de crédito — como é o caso do Afterpay, Klarna, Sezzle e Zip. Isso permite perfis detalhados, com dados monetizados por terceiros.

2. Compartilhamento agressivo de dados
   Em média, cada app coleta 14 tipos de dados e compartilha 5 com terceiros. Raisões variam de funcionalidades internas até publicidade direta, com pouca transparência sobre uso real. Estima-se que a vigilância alcance dezenas de milhões de dispositivos — por exemplo, localização de 53 milhões de usuários

3. Riscos reais quando falham
   Vazamentos anteriores mostram que dados de BNPL não estão imunes: falha de segurança do Klarna em 2021 expôs contas, brecha na Block (Afterpay) atingiu 8,2 milhões de pessoas, e clientes da Affirm foram afetados por incidente em parceiro bancário

4. Dificuldade de exclusão de dados
   Muitos apps não oferecem formas claras de exclusão das informações. Isso pode violar legislações como a Califórnia ou Nova York, e manter dados sensíveis retidos indefinidamente 

Dica de prevenção 

• Avalie permissões de dados: antes de usar um app de BNPL, revise quais informações são acessadas e por que.

• Use alternativas confiáveis: prefira serviços regulamentados por órgãos financeiros e que cumprem leis de privacidade locais (ex.: LGPD no Brasil).

• Monitore sua privacidade: verifique periodicamente se serviços permitem exclusão de dados e exercite esse direito sempre que possível.

O BNPL traz praticidade, mas pode sacrificar privacidade em troca de dados valiosos. Ao adotar medidas conscientes — controle de permissões, preferência por serviços regulamentados e uso da LGPD para exclusão — você reduz o risco.

Quer fortalecer sua segurança digital além de tecnologia? A LC SEC oferece soluções integradas com foco total em proteção de dados e conformidade. Saiba mais sobre nossos serviços: lcsec.io