opt-in vs. opt-out
expressãoprivacidade
As duas posturas padrão do consentimento: nada acontece até você dizer sim, versus tudo acontece até você dizer não - padrões decidem resultados em escala populacional.
A única escolha de design com o maior impacto em privacidade; as taxas de participação oscilam enormemente sobre ela.
Opt-in exige um ato afirmativo antes de algo se aplicar; opt-out se aplica por padrão e exige um ato para escapar. A distinção soa procedimental e determina resultados, porque padrões são o que a maioria das pessoas recebe.
O achado empírico é consistente e grande: as taxas de participação diferem enormemente entre os dois, em doação de órgãos, poupança para aposentadoria, consentimento de marketing e todo outro domínio medido. As pessoas não são indiferentes, estão ocupadas, e o padrão é o que acontece quando a atenção é escassa. Isso faz da escolha do padrão uma decisão de projeto com resultado previsível, e não uma posição de partida neutra.
Em proteção de dados é por isso que os textos legais o especificam. O GDPR exige que o consentimento seja livre, específico, informado e inequívoco, o que exclui caixas pré-marcadas e consentimento embutido nos termos de serviço. A LGPD segue o mesmo formato. A consequência de engenharia é que opt-in é requisito de sistema, e não preferência de política: registrar o que foi consentido, quando e para qual finalidade é decisão de modelo de dados, e adaptar isso depois num sistema que pressupunha opt-out é substancialmente mais difícil que construí-lo assim.