Eu não sei se se aplica, mas parece uma questão de LGPD. Talvez você possa realizar uma denúncia aqui: https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados/denuncia-peticao-de-titular