7. Retenção prolongada de dados: Manter informações de leads por tempo indeterminado, sem política clara de descarte após cumprida a finalidade da coleta.

6. Falta de canal para exercício de direitos: Não disponibilizar meios fáceis e acessíveis para que os titulares possam solicitar a exclusão, correção ou portabilidade de seus dados.

5. Compartilhamento de dados com terceiros sem autorização: Transferir informações de leads para parceiros comerciais ou usar dados para finalidades diferentes das informadas inicialmente, sem o conhecimento do titular.

4. Uso de dark patterns para obtenção de dados: Utilizar interfaces enganosas que dificultam a recusa do compartilhamento de dados ou induzem o usuário a fornecer mais informações do que gostaria.

3. Ausência de informações claras sobre o tratamento: Não explicar de forma transparente como os dados serão utilizados, por quanto tempo serão armazenados e com quem serão compartilhados.

2. Coleta de dados excessivos: Solicitar informações além do necessário para a finalidade declarada (como CPF, dados bancários ou informações familiares para um simples download de e-book).

1. Ausência de consentimento específico e informado: Obter dados pessoais sem solicitar consentimento explícito ou usar opções pré-marcadas em formulários.

Ela foi treinada pelo guru da persuasão. Respeita! (contém ironia)