Unbroker localmente: remova seus dados de mais de 500 data brokers gratuitamente

Autoria: Fahd Mirza · Assistir no YouTube

Vídeo de autoria do canal indicado, não da IANIA; todos os direitos pertencem ao criador. Transcrição, resumo e tradução gerados automaticamente; o conteúdo no idioma original é preservado na versão em idioma original.

Idioma original: inglês

Vídeo original: Ubroker Locally: Erase Yourself From 500+ Data Brokers For Free · Canal: Fahd Mirza · 08:18 · Assistir no YouTube

Tópicos: Agentes de IA, Automação de tarefas e workflows, Open source e ecossistemas de software, Privacidade e proteção de dados

Resumo

O vídeo apresenta Unbroker, uma skill de código aberto para Hermes que automatiza parte do processo de remoção de dados pessoais de sites de data brokers, executando localmente. O apresentador demonstra a instalação, a configuração e um teste com dados fictícios, além de explicar como a ferramenta sugere pedidos de exclusão e buscas nos sites. Ele alerta que a cobertura atual se concentra nos Estados Unidos e no Canadá, e que algumas etapas ainda exigem intervenção humana. A ferramenta está em estágio inicial e, por padrão, funciona em modo de rascunho, sem enviar solicitações automaticamente.

Pontos-chave

Sites de data brokers podem reunir e vender dados pessoais, como endereços, telefones, e-mails e informações sobre familiares.
Unbroker automatiza partes do processo de opt-out e pode ser executada localmente, sem exigir que os dados saiam da máquina.
A skill cria um perfil com diferentes versões da identidade da pessoa, incluindo nomes antigos, endereços anteriores, aliases e e-mails passados.
A demonstração usa um sujeito de teste com dados fictícios e consentimento antes de executar comandos.
A ferramenta sugere pedidos de exclusão e buscas em sites de pesquisa de pessoas, mas não garante que os dados sejam removidos de todos eles.
A cobertura é voltada principalmente a data brokers dos Estados Unidos e do Canadá; adicionar fontes de outras regiões pode exigir alterações no código.
Por padrão, a ferramenta opera em modo de rascunho e armazena o perfil em JSON sem criptografia; o envio automático requer configuração adicional.
CAPTCHAs difíceis, sistemas antibot e etapas como ligações telefônicas, envio de documento oficial ou fax continuam dependendo de uma pessoa.
O projeto ainda está em estágio inicial, com dados provisórios, e não deve ser tratado como um produto maduro.

Capítulos

Início	Capítulo	Resumo
00:01	O problema dos data brokers e a proposta do Unbroker	O apresentador explica como data brokers coletam e comercializam informações pessoais e apresenta Unbroker como uma forma local de automatizar pedidos de remoção.
02:35	Instalação e configuração da skill	Ele descreve o que é uma skill, instala Unbroker no Hermes e executa uma verificação de prontidão.
04:10	Teste com dados fictícios e demonstração	A demonstração carrega listas de data brokers, cria um sujeito de teste e mostra as ações recomendadas pela ferramenta.
06:15	Limitações e estágio inicial	O apresentador destaca a cobertura geográfica limitada, as etapas que exigem intervenção humana, a configuração padrão e o caráter ainda experimental do projeto.

Citações

Seus dados sensíveis acabam nas mãos de mais uma empresa no processo. — 01:02

Seus dados nunca precisam sair da sua máquina. — 01:32

Isso não é um botão mágico de exclusão em massa com 100% de eficácia. — 07:16

Você está testando a ferramenta junto com o desenvolvedor, não usando um produto maduro e testado em batalha. — 07:46

Conceitos e entidades

Unbroker (ferramenta): Skill apresentada no vídeo que automatiza etapas para localizar e solicitar a remoção de dados pessoais de data brokers.
Hermes (ferramenta): Agent de código aberto executado pelo terminal, que pode usar ferramentas e ser ampliado com skills instaláveis.
Nous Research (empresa): Organização associada ao desenvolvimento do Hermes, conforme identificado no vídeo.
DeleteMe (empresa): Serviço pago citado como exemplo de empresa que ajuda a solicitar a remoção de dados pessoais de data brokers.
Bad Bull (ferramenta): Lista citada no vídeo como fonte de dados sobre data brokers, usada para ampliar a cobertura da demonstração.
OpenClaw (ferramenta): Harness de código mencionado como outro ambiente que pode usar skills.
NeoClaw (ferramenta): Harness de código mencionado como outro ambiente que pode usar skills.
Fahd Mirza (pessoa): Apresentador do vídeo e responsável pelo canal em que a demonstração foi publicada.
CCPA (conceito): Lei da Califórnia citada no vídeo como exemplo de legislação que concede direitos relacionados à exclusão de dados pessoais.
GDPR (conceito): Regulamento europeu citado no vídeo como exemplo de legislação que concede direitos relacionados à exclusão de dados pessoais.

Tradução completa (pt-BR)

00:01 Neste momento, se eu quisesse, poderia descobrir onde você mora em cerca de 10 segundos. Não porque eu seja hacker, mas porque centenas de sites de corretores de dados já coletaram suas informações, até mesmo seu e-mail, número de telefone e seus parentes, e estão vendendo tudo isso, além de publicar essas informações abertamente. São exatamente esses dados que alimentam perseguição, doxing, roubo de identidade e, é claro, o treinamento de modelos de IA.

00:31 E sim, leis como a CCPA, na Califórnia, e o GDPR, na Europa, dizem que você tem o direito de exigir que eles apaguem seus dados. Mas não existe um botão para apagar tudo de uma vez. Cada corretor tem um processo diferente para solicitar a remoção, e muitos deles tornam isso deliberadamente difícil. Essa lacuna é todo o modelo de negócios por trás de vários serviços, como o DeleteMe e outros, que cobram valores bem altos. E, ironicamente, você está entregando seus

01:02 dados confidenciais exatos a outra empresa nesse processo. É justamente essa lacuna que a skill unbroker preenche. É uma nova skill para o agent Hermes, disponibilizada como open source pelo seu criador, que executa todo o workflow para você de graça. Executada localmente na sua própria máquina, ela reúne todas as versões da sua identidade: nome atual, endereços antigos, aliases, e-mails anteriores, porque os corretores costumam indexar

01:32 você com informações desatualizadas. Em seguida, ela se espalha e verifica a lista de corretores em paralelo, envia as solicitações reais de remoção, lida com o ciclo de CAPTCHA e verificação por e-mail quando isso é permitido e só volta a você com uma lista curta do que realmente exige uma pessoa, como uma ligação ou o envio de um documento de identidade emitido pelo governo. Seus dados nunca precisam sair da sua máquina. Se você não sabe o que é o agent Hermes, ele é um agent de IA open source, autônomo e autoaperfeiçoável, da Now Research, que funciona no seu terminal.

02:05 Ele pode chamar ferramentas, conectar-se a plataformas de mensagens e se ampliar por meio de skills instaláveis. E já falamos bastante sobre ele no canal. Esta ferramenta, Unbroker, não é perfeita. Há várias limitações e desvantagens. Vou mencioná-las ao longo do vídeo. Mas, por enquanto, vamos instalá-la e depois vemos o que fazer. E, aliás, sou Fahad Mirza, e dou as boas-vindas ao canal. Recentemente, também comecei este boletim semanal gratuito sobre IA, no qual você pode se inscrever em

02:35 fahadmirza.substack.com. Vou usar este sistema Ubuntu. Já tenho o Hermes instalado. Se você também o tem instalado, confira se está atualizado, pois esta skill só está disponível na versão mais recente. E, se você não sabe o que é uma skill, basicamente é um conjunto empacotado de instruções, um arquivo skill.md, mais scripts de apoio, que ensina ao Hermes exatamente como executar uma tarefa específica e repetível, para que o agent não precise improvisar do

03:06 zero todas as vezes. Então, vou instalar esta skill com facilidade. E pronto, foi tudo muito rápido, como você pode ver. Há várias outras skills bastante úteis. E, aliás, não só no Hermes, não apenas no agent Hermes, mas também em muitos outros harnesses de código, como OpenClaw e NeoClaw, e a lista continua. Depois da instalação, fui até o diretório onde essa skill foi instalada, na pasta .Hermes. Estes comandos

03:39 estão configurando a própria skill e executando uma verificação de prontidão antes de apontarmos para os dados de alguém. Então, vou executar isso. Foi bem rápido. Você pode ver que ela se configurou automaticamente no modo mais seguro possível. Autonomia total, mas apenas rascunhos de e-mail, sem criptografia, sem navegador na nuvem, e confirmou que está pronta, com 22 corretores selecionados carregados. >> [limpa a garganta] >> Agora, depois disso, vou buscar a

04:10 lista atualizada de corretores do Bad Bull, além do registro de corretores de dados da Califórnia, ampliando a cobertura de 22 para cerca de 50 ou mais corretores. E, claro, tudo isso é código. Você também pode obtê-lo de onde quiser. Você pode ver que também busquei todos esses corretores de dados onde suas informações podem estar. Então, agora temos o panorama completo. Vamos criar um sujeito de teste com dados falsos e consentimento, já que nada

04:42 funciona sem dados. Você pode ver que acabei de inserir uma pessoa de teste, uma cidade e algumas outras coisas. Vamos executar isso. Esse comando criou o sujeito de teste com este ID. Confirmou residência autorizada na Califórnia, um e-mail e um endereço registrados. E esse ID do sujeito é o que todos os comandos futuros usarão para se referir a essa pessoa. Então, agora vamos perguntar o que fazer em seguida. Este é o controlador do ciclo autônomo, que estou executando neste momento. Deixe-me

05:13 subir a tela para mostrar o resultado. Se você olhar esse resultado e prestar atenção especialmente a estas contagens, verá que não encontrou nada, porque era apenas uma pessoa de teste. Isso era esperado. Ela não verificou nada. Está apenas indicando os dois próximos passos. Como essa pessoa está na Califórnia, envie a única solicitação CA de remoção, que apaga seus dados de todos os 524 corretores registrados de uma só vez. E, separadamente, inicie uma verificação em paralelo em todos os 52 sites de busca de pessoas

05:44 para ver quais realmente têm seus dados. Depois, você pode simplesmente conferir. Não tenho certeza se a residência australiana é aceita ou não, mas, de qualquer forma, vou executar isso, porque acho que, até agora, só há suporte para Canadá e Estados Unidos. Mas vou executar com meu nome e minha cidade. E você pode ver que recebi esta resposta. Pelo menos, não deu nenhum erro por causa da residência na Austrália. Enfim,

06:15 vou executar isso e ver o que acontece. Como esperado, não encontrou nenhuma informação sobre mim, porque só tem foco nos Estados Unidos e no Canadá. Seria preciso alterar isso no código. E é bastante trabalhoso adicionar um corretor de dados da sua região. [limpa a garganta] Acho que essa é uma melhoria que poderiam fazer para que a ferramenta fosse aceita globalmente, porque existe um mundo além da Califórnia. E não é só isso: há também várias outras limitações nessa skill.

06:45 E esse é um problema com esses agents: se deixarmos de lado o entusiasmo exagerado, primeiro, como eu disse, ela é voltada aos Estados Unidos. A base de dados de corretores, a lista do Bad Bull e toda a lista do registro são voltadas a corretores de dados americanos. Além disso, outra coisa é que, por padrão, ela tem configuração zero. Ela funciona apenas no modo de rascunho, com um dossiê salvo em JSON de texto simples no disco. Sem criptografia, sem envio automático de e-mails, a menos que você insira deliberadamente chaves de API ou

07:16 instale o age. Portanto, o funcionamento sem intervenção não é o comportamento padrão. Você precisa ativar essa opção. Em terceiro lugar, ela não consegue superar CAPTCHAs difíceis nem sistemas antibot, e tudo que exigir uma ligação telefônica, um documento de identidade emitido pelo governo ou um fax. Esses casos são encaminhados diretamente para uma lista de tarefas humanas. Então, não é um botão mágico para apagar tudo em lote com 100% de eficácia. É um assistente bem estruturado para uma tarefa realmente tediosa e cheia de obstáculos. E, por fim, ainda está nos estágios iniciais e inclui

07:46 muitos dados provisórios. Então, acho que, se você estiver usando agora, nesta fase inicial, na verdade estará testando a ferramenta junto com o desenvolvedor, não usando um produto maduro e testado em condições adversas. Mas, olha, ainda acho que vale a pena experimentar, entender e usar. E, se você quiser algo assim no seu projeto, talvez possa fazer um fork e adaptá-lo ao seu próprio caso de uso. É isso. Quero saber o que você acha desta ferramenta. Mais uma vez, se quiser ajudar o canal, por favor,

08:18 torne-se membro. Obrigado por todo o apoio.

Transcrição original

[00:01] Right now, if I wanted to, I could find out where you live in about 10 seconds. Not because I am a hacker, because hundreds of data broker sites have already scraped your information, even your email, phone number, your relatives, and they are selling it just to publish it outright. This is the exact same data that fuels stalking, doxing, and identity theft, and of course, the AI model training.

[00:31] And yes, laws like CCPA in California and GDPR in Europe say you have the right to make them delete it. But there is no bulk delete button. Every single broker has a different opt-out process, and a lot of them make it deliberately painful. That gap gap is the entire business model behind various services like DeleteMe and various other than they charge you quite handsomely. And ironically, you’re handing your

[01:02] exact sensitive data to yet another company in the process. That’s exactly the gap this skill unbroker closes. It’s a new skill for Herme’s agent open-sourced by its creator that does the entire workflow for you for free. Running locally on your own machine, it builds out every version of your identity, current name, old addresses, aliases, past emails, because brokers often index

[01:32] you under stale information. Then it fans out and scans the broker list in parallel, files the actual opt-out requests, handles the CAPTCHA and email verification loop where it legitimately can, and only comes back to you with a short list of things that truly need a human, like a phone call or a government ID upload. Your data never has to leave your machine. If you don’t know what Hermes agent is, it is a Now Research open self-improving AI agent that runs from your terminal.

[02:05] It can call tools, connect to messaging platforms, and extend itself through installable skills. And we have covered it a lot on the channel. Um now, this tool, Unbroker, is not perfect. There are various limitations and drawbacks. I will mention them as we go along the video. But for now, let’s get it installed, and then we will go from there. And by the way, this is Fahad Mirza, and I welcome you to the channel. Recently, I also have started this free weekly AI newsletter, which you can subscribe at

[02:35] fahadmirza.substack.com. I’m going to use this Ubuntu system. I already have Hermes installed. If you have it installed, just make sure to update it as this skill is only available in the latest version. And if you don’t know what skill is, a skill is basically a packaged instruction set, a skill.md file, plus supporting scripts that teaches Hermes exactly how to carry out a specific repeatable task, so the agent doesn’t have to improvise it from

[03:06] scratch every time. So, I’m just going to install this skill easily. And that’s all done very, very quickly, as you can see. And there are various other skills quite useful. And by the way, not in Hermes not only in Hermes agent, but in lot of other code harnesses like OpenClaw and NeoClaw, and the list goes on and on and on. After installation, I have gone into the directory where that skill got installed in dot Hermes folder. And these commands

[03:39] are configuring itself, this skill, and run a readiness check before we actually point it at anyone’s data. So, let me run this. And it was fairly quick. You can see that it auto configured itself into the safest possible mode. Full autonomy, but draft only emails, no encryption, no cloud browser, and confirmed it’s ready with 22 curated broken loaded. Um >> [clears throat] >> Now, after this, let me now pull the

[04:10] five live broker list from Bad Bull plus the CA data broker registry, expanding coverage from 22 brokers to roughly 50 plus. And of course, it is all code. You can also grab it from where wherever you like. You see that I have also uh pulled all of these data brokers where your information might be. So, now we have got the full picture. Let’s actually create a test subject with fake data and consent since nothing

[04:42] runs without data. You see that I have just put in some test person and city and few other things. Let’s run this. And that command has created the test subject with this ID. Confirmed authorized California residency, one email, and one address on a file. And this subject ID is now how every future command references this person. So, now let’s ask it what to actually do next. This is autonomous loop driver, which I’m running at the moment. Let me

[05:13] take you up to show you the output. So, if you look at this output and especially focus on this counts, you see it has found nothing because it was just a test person. That’s expected. It hasn’t scanned anything. It’s just telling you the two moves to make next. Since you’re since this person is in California, file the one CA drop request that wipes you from all five 24 registered brokers at once. And separately kick off a parallel scan across all 52 people

[05:44] search sites to see which ones actually have you listed. And then you can simply go and check it out. Now, I’m not sure if the residency is Australian or not, but nonetheless, I’m just going to go and run this because I think so far it is just only in Canada and US, but let me run it with my name and my city. And you see that it has given me this response. And at least hasn’t given me any error for Australian residency. Anyways, so

[06:15] I’m just going to run this and see what it does. So, as was expected, it didn’t really find any information regarding me because it is only US and Canada focused. You would have to change it in the code. Uh, and it is quite cumbersome to add a data broker from your region. [clears throat] I think this is one improvement they could make to make it globally accepted because there is a world outside of California. Now, not only that, there are also various other limitations of this skill.

[06:45] And that is a problem with these agents that if we cut out the hype, um, first as I said, it’s US-based. The broker database, the bad boot list, and the entire registry land are built around American data brokers. Also, another, um, thing is that, you know, it’s default zero config state. It runs in draft only mode with a dossier stored as plain text JSON on disk. No encryption, no auto send emails until you deliberately 100 API keys or

[07:16] install age. So, hands-off isn’t actually the out-of-box behavior. You have to opt into that. Third, it does not defeat hard captchas or anti-bot systems and anything requiring a phone call, government ID, or fax. Um, that’s get pointed straight to a human task digest. So, this is not a magic 100% bulk delete button. It’s a well-structured assistant for a genuinely tedious, high-friction chore. And finally, this is very early stages shipping

[07:46] a lot of placeholder data. So, I think if you’re using it right now at this early, you are actually testing it alongside the developer, not using a mature battle-hardened product. But look, I still believe worth trying to worth understanding and worth using. And if you’re looking to have something like that in your project, maybe just fork it and convert it into your own use case. That’s it. Let me know what do you think about this tool. Again, if you want to help out the channel, please

[08:18] become a member. Thank you for all the support.