O Facebook revelou outro caso em que os desenvolvedores receberam dados do usuário que eles não deveriam ter. Segundo informações publicadas, vários milhares de aplicativos receberam dados pessoais de usuários que não estavam conectados ao Facebook há mais de 90 dias. Informações sobre isso foram publicadas no blog da empresa.
De acordo com as regras do Facebook, os desenvolvedores não devem receber dados do usuário, mesmo quando suas contas receberem o status de “inativas” depois de decorridos 90 dias desde a última autorização. Essa política foi introduzida em 2018, quando o escândalo da Cambridge Analytica forçou a rede social a restringir as regras de interação com desenvolvedores de terceiros.
Agora, foi anunciado que em “alguns casos” os aplicativos continuavam a coletar dados do usuário, inclusive após atribuir o status de “inativo” às contas. A mensagem do Facebook não divulgou quanto tempo o problema existia e quantos usuários da rede social ele poderia afetar. Note-se que, nos “últimos meses”, os dados do usuário receberam “cerca de 5000 desenvolvedores”. O Facebook também não especifica exatamente quais dados do usuário podem ter sido transmitidos de forma inadequada. No entanto, a mensagem observa que, anteriormente, os usuários permitiam que os aplicativos acessassem essas informações.
«Não encontramos evidências de que esse problema levou à troca de informações que não corresponderiam às permissões concedidas pelos usuários ao fazer login via Facebook ”, afirmou a empresa. Observe também que o problema foi resolvido no dia seguinte à descoberta e a empresa planeja “continuar a investigação” do incidente.