Delve acusada de fraude em conformidade: Clientes enganados?
Delve acusada de fraude em conformidade
Uma startup de tecnologia, a Delve, que oferece soluções de conformidade, está no centro de uma polêmica após ser acusada de enganar centenas de clientes. As denúncias apontam para a criação de "evidências falsas" e a simulação de conformidade com regulamentações de privacidade e segurança, como HIPAA e GDPR.
As alegações, originadas em um post anônimo no Substack, sugerem que a empresa pode ter exposto seus clientes a responsabilidades criminais e multas substanciais. A Delve, que recebeu investimento significativo, incluindo uma rodada Série A de US$ 32 milhões, negou as acusações, classificando-as como "enganosas" e "imprecisas".
A investigação anônima, creditada a "DeepDelver", um ex-cliente, detalha um padrão de práticas questionáveis. A fonte e colaboradores optaram pelo anonimato por medo de retaliação por parte da Delve, destacando a gravidade das preocupações levantadas.
Conforme informação divulgada pelo TechCrunch.
Contexto das Acusações Contra a Delve
As acusações ganharam força após um cliente relatar ter recebido um e-mail indicando um vazamento de planilhas com relatórios confidenciais. Apesar das garantias do CEO da Delve, Karun Kaushik, de que a conformidade estava mantida e os dados não foram acessados externamente, os clientes desconfiaram.
"DeepDelver" e outros clientes, unidos por experiências negativas com a Delve, decidiram investigar conjuntamente. A investigação interna da startup teria revelado que a empresa produzia "evidências falsas" para atingir suas metas de conformidade rapidamente, gerando relatórios de "certification mills" e ignorando requisitos essenciais.
Detalhes das Supostas Práticas Fraudulentas
O post detalha que a Delve teria fornecido aos clientes "evidências fabricadas de reuniões de conselho, testes e processos que nunca aconteceram". Os clientes eram então forçados a escolher entre usar essas evidências falsas ou realizar um trabalho manual extenso, com pouca automação ou uso de inteligência artificial.
Uma alegação particularmente séria é que a Delve opera em conjunto com duas firmas de auditoria, Accorp e Gradient, descritas como "parte da mesma operação" e com forte atuação na Índia, com presença mínima nos Estados Unidos. Essas firmas seriam responsáveis por "carimbar" relatórios gerados pela própria Delve.
Impacto na Estrutura de Conformidade e Segurança
A estrutura normal de conformidade seria invertida, segundo as denúncias. A Delve, ao gerar conclusões de auditoria, procedimentos de teste e relatórios finais antes de qualquer revisão independente, assumiria um papel duplo de implementadora e examinadora. Isso, argumenta "DeepDelver", constitui uma "fraude estrutural que invalida toda a atestação".
Além de enganar os clientes sobre sua conformidade, a Delve estaria ajudando-os a "enganar o público" através de páginas de confiança contendo medidas de segurança que nunca foram implementadas. A fonte anônima mencionou que, durante discussões sobre os problemas, a Delve enviou "múltiplas caixas de donuts" para "manter a felicidade" dos clientes insatisfeitos.
Resposta da Delve e Refutação das Alegações
Em resposta às acusações, a Delve afirmou que não emite relatórios de conformidade. A empresa se descreve como uma "plataforma de automação" que fornece informações a auditores independentes. "Relatórios e opiniões finais são emitidos exclusivamente por auditores independentes e licenciados, não pela Delve", declarou a empresa.
A Delve também esclareceu que os clientes podem escolher auditores de sua preferência ou da rede da Delve, composta por "firmas independentes e credenciadas", que são "firmas estabelecidas usadas amplamente na indústria". Sobre as "evidências falsas", a empresa argumentou que oferece "modelos para ajudar as equipes a documentar seus processos", prática comum em outras plataformas de conformidade.
A Delve declarou estar "investigando ativamente quaisquer vazamentos" e "ainda revisando o Substack".
Análise e Próximos Passos
"DeepDelver" expressou surpresa com a resposta da Delve, considerando-a "preguiçosa, desajeitada e descarada". A fonte criticou a distinção entre "evidências pré-preenchidas" e "modelos", vendo isso como uma tentativa de transferir a culpa para os clientes. A alegação de não "emitir" relatórios foi vista como um jogo de palavras.
Questões importantes como a acusação sobre a atuação na Índia, a falta de IA (a Delve mencionou apenas "automações") e as páginas de confiança com controles não implementados não foram abordadas diretamente pela Delve. "DeepDelver" prometeu uma "Parte II" de suas revelações, indicando que mais informações podem surgir.
Adicionalmente, um usuário do X, James Zhou, alegou ter obtido acesso a informações sensíveis da Delve, como verificações de antecedentes de funcionários e cronogramas de vesting de ações. Detalhes sobre "diversos buracos de segurança na superfície de ataque externa da Delve" foram compartilhados por Jamieson O’Reilly, fundador da Dvuln, com base em uma conversa com Zhou.
Perguntas e respostas sobre fraude em conformidade
O que é a Delve e qual sua área de atuação?
A Delve é uma startup que oferece soluções de automação para auxiliar empresas a cumprir regulamentações de privacidade e segurança. Seu foco é simplificar e agilizar o processo de conformidade para clientes.
A plataforma da Delve visa ingerir informações sobre o status de conformidade de uma empresa e disponibilizá-las para auditores independentes, facilitando a verificação e a emissão de relatórios finais por terceiros.
Quais são as principais acusações feitas contra a Delve?
As principais acusações envolvem a criação de "evidências falsas" de conformidade, a simulação de processos e a geração de relatórios de auditoria sem a devida revisão independente. Alega-se que a Delve enganou clientes sobre seu real status de conformidade com leis como HIPAA e GDPR.
Também foi alegado que a empresa opera em conluio com firmas de auditoria na Índia para "carimbar" relatórios, e que suas páginas de confiança exibem medidas de segurança não implementadas, enganando o público.
Como a Delve se defende das acusações?
A Delve nega as acusações, classificando-as como enganosas e imprecisas. A empresa afirma que não emite relatórios de conformidade, mas sim atua como uma plataforma de automação para auditores independentes. Eles também defendem o uso de "modelos" para documentação como uma prática padrão do setor.
A startup declarou estar investigando os vazamentos e revisando as denúncias, mas suas respostas iniciais foram consideradas insuficientes por alguns críticos.
Qual o impacto dessas alegações para o mercado de tecnologia e para os consumidores?
Essas alegações podem abalar a confiança em startups de conformidade e em soluções de automação de segurança. Para empresas, o risco de conformidade simulada pode levar a multas severas e danos à reputação, além de expô-las a riscos de segurança reais.
Para os consumidores, a preocupação reside na proteção de seus dados. Se as empresas que deveriam garantir a segurança de informações não o fazem de forma legítima, a privacidade e a segurança dos dados pessoais ficam comprometidas, com potenciais usos indevidos.
A controvérsia em torno da Delve levanta questões cruciais sobre a integridade das soluções de conformidade no mercado tecnológico. A promessa de automação e agilidade em processos complexos como segurança e privacidade deve ser sempre acompanhada de transparência e rigor ético, sob pena de comprometer a confiança de todo o ecossistema digital. A expectativa agora recai sobre as investigações em curso e a possível divulgação de mais informações na "Parte II" prometida por "DeepDelver".
Veja Também:
Amazon Trainium: Chip que Desafia a Nvidia e Conquista Gigantes da IA
IRPF 2026: Começa hoje (23) a declaração; veja quem precisa
Core Chiplet Die: A Revolução dos Processadores que Mudou a Tecnologia
Cursor Composer 2: Base em IA Chinesa Gera Debate
Delve acusada de fraudar conformidade e enganar clientes