A Delve foi acusada de enganar os clientes por meio de um esquema de “conformidade falsa”.

Uma publicação anônima recente no Substack acusa a startup de conformidade Delve de levar centenas de clientes a acreditarem que cumpriam as regulamentações de privacidade e segurança, expondo-os potencialmente a responsabilidades criminais sob a HIPAA e multas significativas previstas no GDPR.

A Delve, startup apoiada pela Y Combinator, anunciou em 2023 uma rodada Series A no valor de 32 milhões de dólares, com avaliação de 300 milhões de dólares (a rodada foi liderada pela Insight Partners). Na sexta-feira, a empresa tentou refutar as acusações em seu blog, classificando o post do Substack como “enganoso” e afirmando que ele contém diversas afirmações imprecisas.

O texto do Substack é atribuído a “DeepDelver”, que se descreveu como ex-funcionário de um cliente da Delve.

DeepDelver relatou ter recebido, em dezembro, um e-mail informando que a startup vazou uma planilha com relatórios confidenciais de clientes. Embora o CEO da Delve, Karun Kaushik, tenha garantido aos clientes, em outro e-mail posterior, que eles continuavam em conformidade e que nenhuma terceira parte acessou dados sensíveis, DeepDelver afirmou que ele e outros clientes passaram a desconfiar.

“Como todos ficamos insatisfeitos com a experiência oferecida pela Delve e percebemos algo suspeito, decidimos unir nossos recursos para investigar juntos”, escreveram eles.

Qual foi sua conclusão? A Delve alcançaria seu status de plataforma mais rápida ao produzir provas falsas, gerar conclusões de auditores para empresas que simplesmente aprovam os relatórios sem análise profunda e ignorar requisitos importantes das normas, enquanto informa aos clientes que eles atingiram total conformidade.

DeepDelver detalhou essas acusações, afirmando que a startup fornece aos clientes provas fabricadas de reuniões do conselho, testes e processos que nunca ocorreram, forçando-os então a escolher entre adotar essas provas falsas ou realizar um trabalho predominantemente manual, com pouca automação ou uso de inteligência artificial real.

DeepDelver também sustentou que quase todos os clientes da Delve parecem ter utilizado duas firmas de auditoria, Accorp e Gradient, as quais descreveram como parte da mesma operação, sediadas principalmente na Índia, com presença nominal nos EUA.

Essas empresas, segundo eles, simplesmente aprovam os relatórios criados pela Delve. Por isso, DeepDelver afirmou que a startup inverte a estrutura normal de conformidade: “Ao gerar conclusões de auditores, procedimentos de teste e relatórios finais antes mesmo de qualquer revisão independente, a Delve se posiciona tanto como implementadora quanto como examinadora. Isso não é uma questão técnica; trata-se de uma fraude estrutural que invalida todo o atestado.”

Além de acusar a Delve de enganar seus clientes, DeepDelver afirmou que a empresa também ajuda esses clientes a enganar o público ao hospedar páginas de transparência que listam medidas de segurança que nunca foram realmente implementadas.

Quanto à relação deles com a Delve, DeepDelver disse que sua empresa não publicou mais sua página de transparência e já não depende da startup para questões de conformidade.

A Delve respondeu às acusações afirmando que não emite relatórios de conformidade. Em vez disso, se descreve como uma “plataforma de automação” que coleta informações relacionadas à conformidade e depois permite que auditores acessem esses dados.

“Os relatórios finais e as opiniões são emitidos exclusivamente por auditores independentes e licenciados, não pela Delve”, afirmou a empresa.

A Delve também declarou que seus clientes podem optar por trabalhar com um auditor de sua própria escolha ou com um dos profissionais da rede de firmas de auditoria terceirizadas independentes e credenciadas da empresa. Essas firmas, segundo a startup, são “empresas consolidadas amplamente utilizadas em todo o setor, inclusive por outras plataformas de conformidade”.

Diante da acusação de fornecer provas falsas aos clientes, a Delve argumentou que simplesmente oferece “modelos para ajudar as equipes a documentar seus processos de acordo com os requisitos de conformidade, assim como fazem outras plataformas desse tipo”.

“Modelos preliminares não são o mesmo que ‘provas preenchidas antecipadamente’”, afirmou a empresa.

A Delve acrescentou que está “investigando ativamente quaisquer vazamentos” e ainda está “analisando o post do Substack”.

O TechCrunch enviou um e-mail solicitando comentários adicionais para o endereço de contato listado no site da Delve, mas a mensagem foi devolvida. Também entramos em contato com DeepDelver para obter mais informações.