"Este processo de verificação, que opera de maneira similar a qualquer integração de serviços externos, pode coletar informações de usuários não autenticados do Facebook ou usuários não cadastrados no site".

Em seu mais recente comentário sobre Beacon, Berteau parabeniza o Facebook pelas mudanças recentes, mas lembra que a companhia precisa se aprofundar.

Como o Beacon segue silenciosamente pegadas digitais de usuários, ex-usuários e quem nunca se cadastrou no Facebook, é claro que a comunidade do serviço e de seus parceiros sofre uma ameaça de privacidade, escreveu Berteau.

"Esta transmissão silenciosa de dados sobre ações e de sites de terceiros no Facebook são um sério risco e devem ser enquadrados tanto em avisos claros para usuários como um comprometimento por parte do Facebook para lidar com os dados apropriadamente", escreveu.

Caso um usuário tenha escolhido a opção "remember me" no Facebook, que impede o usuário de se autenticar constantemente a cada vez que retorna, o Facebook pode conectar suas atividades em sites parceiros do Beacon diretamente a ele, mesmo que não esteja autenticado ou escolha não divulgar suas ações, continua ele.

Caso o usuário não tenha escolhido a opção, as informações ainda voltam para o Facebook, mesmo que não haja a ligação com seu perfil no serviço. Para não membros, o Beacon captura endereços de páginas visitadas, endereços IP e ações tomadas no site.

Berteau afirmou que está particularmente preocupado que as pessoas não estão informadas que dados de suas atividades nestes sites estão voltando para o Facebook e nem ganharam uma opção para bloquear o fluxo de informações pessoais.

Mais de 40 sites são parceiros do Beacon, mesmo que nem todos tenham implementado o sistema. Atividades não relacionadas ao Facebook, como comprar um produto ou se cadastrar em um serviço, podem ser enviadas no formato de propaganda.