O Twitter mal anunciou a função do Tip Jar e já está sendo criticado por problemas de privacidade.
O que é Tip Jar?
O Tip Jar, ou Bonificação em português, é uma função que permitirá as pessoas enviarem dinheiro e dicas para seus usuários favoritos.
O recurso ainda não está disponível para todos. Conforme o Twitter, atualmente está sendo implementado para um grupo limitado de “criadores, jornalistas, especialistas e organizações sem fins lucrativos” que usam o Twitter em inglês, já qualquer usuário do Twitter em inglês podem “enviar”. Em breve pretendem levar esse recurso a mais pessoas e expandir para mais idiomas.
Os pagamentos até então são feitos por plataformas externas de pagamentos, como Cash App, PayPal, Venmo, Patreon e Bandcamp, que são populares nos Estados Unidos.
Problemas Encontrados
Uma pesquisadora de segurança Rachel Tobac, percebeu que ao dar uma gorjeta a alguém pelo Tip Jar, usando o PayPal, foi revelado seu endereço residencial para o destinatário, o que é um problema de privacidade potencialmente perigoso.
O líder de produtos do Twitter, Kayvon Beykpour, reconheceu o problema, dizendo ser um problema do lado do PayPal. “Não podemos controlar a revelação do endereço do lado do PayPal, mas vamos adicionar um aviso para as pessoas que dão dicas via PayPal para ficarem cientes disso”, tuitou.
Segundo o PayPal, isso só acontece se você enviar a dica como “bens e serviços” se você escolher outra opção, como “amigos e família”, seu endereço não será compartilhado. Também parece que isso não acontece se você optar por dar uma gorjeta usando um provedor de pagamento diferente do PayPal.
Esse não é o único problema de privacidade encontrado. De acordo com outro usuário, Ashkan Soltani, o recuso revela o endereço de e-mail do destinatário vinculado a conta, mesmo quando você não envia o dinheiro.
Em seu FAQ para Tip Jar , o Twitter diz o seguinte: “Você poderá enviar dicas de sua conta no serviço de terceiros e os destinatários poderão ver seu nome de usuário nesse serviço. Informações sobre você, incluindo seu nome ou endereço completo e sua dica, podem ser compartilhadas com o destinatário ou outras pessoas, sujeitas aos termos do serviço de pagamento de terceiros. Por favor, reveja os termos de cada serviço para mais detalhes.”
É difícil dizer, quantos usuários lerão este FAQ ou conhecerão os termos de serviço do PayPal bem o suficiente para saber que seu endereço pode ser compartilhado.