Dado de usuário deve ser tratado como produto tóxico, diz especialista