Em resumo

  • Documentos da SEC obtidos pela 404 Media mostram que a agência assinou o Programa de Inteligência de Viagens da Airlines Reporting Corporation, que detinha mais de um bilhão de registros de passagens.
  • Os dados incluíam nomes, números de cartões de crédito, rotas e um sistema de alerta que sinalizava novas reservas feitas por pessoas que a agência monitorava — provavelmente sem mandado judicial.
  • A ARC, coproprietária da Delta, United e American, vendeu os dados até que a pressão de legisladores forçou o encerramento em 2025.

A Securities and Exchange Commission comprou acesso a um banco de dados mundial de passagens aéreas com mais de um bilhão de registros, de acordo com documentos da SEC obtidos pela 404 Media por meio de um pedido da Lei de Liberdade de Informação.

Os dados vieram da Airlines Reporting Corporation, uma câmara de compensação coproprietária da American, Delta e United, que fica entre as companhias aéreas e as agências de viagens, e revendia reservas feitas por sites como Expedia e Kayak.

Os registros continham nomes dos passageiros, cartões de crédito usados para comprar passagens, cidades de partida e chegada e números de voo. Além disso, a assinatura da SEC incluía um sistema de alerta que verificava novas reservas em relação a uma lista de pessoas que monitorava, sinalizando viagens das últimas 24 horas, com a agência solicitando entre 1 e 25 desses alertas por dia.

Nenhuma ordem judicial foi necessária; o governo simplesmente comprou os dados, provavelmente sem mandado.

A SEC é um regulador financeiro, não uma agência de espionagem. Seu trabalho é proteger os consumidores americanos de insider trading, fraude e manipulação de mercado. Mas o mesmo rastro de viagens e pagamentos que comprou é exatamente o que os detentores de criptomoedas deixam para trás: um cartão de crédito vinculado a uma conta de exchange, um voo para uma conferência, uma travessia de fronteira. Quando o Estado pode observar tanto a blockchain quanto o cartão de embarque, a linha entre policial do mercado e braço de vigilância fica tênue.

Um ano após o segundo mandato de Donald Trump, a SEC recuou da aplicação de regras em criptomoedas, enquanto a solução alternativa de corretores de dados permite que as agências evitem o mandado que precisariam se exigissem os registros diretamente.

O IRS tem expandido sua própria vigilância sobre investidores de criptomoedas usando o mesmo método. A investigação da SEC sobre a Coinbase de um ano atrás mostrou o mesmo apetite por dados de usuários. A questão é menos se a SEC quer a informação do que como ela a obtém.