A empresa de testes genéticos 23andMe, conhecida por suas análises de ancestralidade através de kits de teste de saliva, se encontra em uma situação crítica após sofrer uma violação de dados em 2023 e vivenciar um acentuado declínio financeiro. Desde a abertura de seu capital em 2021, quando atingiu um valor de mercado de aproximadamente 6 bilhões de dólares, a empresa viu sua valorização despencar em mais de 99%, gerando amplo descontentamento entre seus investidores e inquietação sobre o futuro da companhia e, principalmente, sobre a privacidade dos dados genéticos de seus aproximadamente 15 milhões de clientes. A trajetória do 23andMe, que antes era considerada pioneira no setor, agora enfrenta um futuro incerto em meio a tentativas de tornar a empresa privada, o que aumentou as preocupações sobre as implicações do uso e proteção de dados dos consumidores que confiaram suas informações genéticas à plataforma.
No decurso do ano de 2023, 23andMe foi atingida por uma violação de dados que resultou no roubo de informações pessoais de quase 7 milhões de usuários, incluindo dados sobre predisposição genética e relatórios de ancestralidade. Para agravar ainda mais a situação, a empresa decidiu em setembro pagar 30 milhões de dólares para resolver um processo judicial relacionado a essa brecha de segurança. Nas semanas que se seguiram a esse evento crítico, a fundadora e CEO da empresa, Anne Wojcicki, anunciou que estava “considerando propostas de aquisição de terceiros”, apenas para reverter rapidamente sua declaração ao manifestar a intenção de colocá-la sob propriedade privada. No entanto, os danos à reputação da empresa foram significativos e todos os membros independentes do conselho de administração renunciaram de imediato, levando muitos a questionar a segurança dos dados genéticos armazenados e o futuro da empresa.
Uma das principais questões que emergem dessa crise é a segurança e a privacidade dos dados genéticos coletados pela 23andMe. Embora a empresa tenha afirmado adotar um modelo de transparência em relação ao manuseio de dados, é importante ressaltar que 23andMe não está coberta pela Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA), uma norma que protege informações de saúde sensíveis. Isso significa que a 23andMe é em grande parte regida por suas próprias políticas de privacidade, que podem ser alteradas a qualquer momento, suscitando dúvidas sobre o que pode acontecer com as informações dos usuários em caso de uma possível venda da empresa. Ademais, as políticas de privacidade do 23andMe indicam que as informações pessoais dos clientes “podem ser acessadas, vendidas ou transferidas” em situações como falências, fusões ou aquisições. Wojcicki foi mais longe ao afirmar que a empresa deixaria de lado programas de desenvolvimento de medicamentos onerosos, concentrando-se em comercializar o vasto banco de dados de clientes para empresas farmacêuticas e pesquisadores.
Com a eventual venda da empresa pairando como uma possibilidade, abrangendo os dados de milhões de americanos na transação, especialistas da área de privacidade, como os representantes da Electronic Frontier Foundation, já iniciaram alertas, solicitando que a 23andMe evite transações com empresas que mantenham vínculos com a aplicação da lei. O receio é que as informações genéticas dos clientes sejam utilizadas para investigações policiais indiscriminadas. Apesar das promessas de que as políticas de privacidade da empresa permaneceriam inalteradas em caso de venda, queda na confiança é pronunciada, principalmente considerando que potenciais compradores podem ter visões distintas sobre o uso desse valioso conjunto de dados genéticos.
Atualmente, a possível administração da 23andMe está em uma posição desafiadora, uma vez que muitos usuários, preocupados com seus dados pessoais, estão sendo aconselhados a tomar medidas proativas. A presidente do aplicativo de mensagens criptografadas Signal, Meredith Whittaker, e a diretora de cibersegurança da EFF, Eva Galperin, enfatizaram a urgência de deletar contas na 23andMe como uma forma de proteger os dados, recomendando que os usuários realizem esse procedimento imediatamente. O processo de remoção da conta é relativamente simples, no entanto, há ressalvas nas políticas de privacidade da empresa que indicam que a exclusão da conta está sujeita à manutenção de certos dados por motivos legais ou de compliance.
Em resumo, o 23andMe se depara com um cenário repleto de incertezas, não apenas em relação a suas operações financeiras, mas, mais gravemente, no que tange à privacidade e segurança das informações pessoais de seus usuários. Em um mercado onde informações genéticas podem se tornar um ativo valioso para genéricos e farmacêuticas, a confiança do consumidor se torna um recurso precioso. A continuidade da operação da 23andMe e sua capacidade de proteger adequadamente os dados de seus clientes permanecerá no centro das atenções, enquanto os comentários reverts da CEO acendem um alerta sobre as medidas que os usuários devem tomar para salvaguardar suas informações pessoais e genéticas em um cenário cada vez mais incerto.
