De quanto anonimato precisas? O teu plano numa só folha

Ficha complementar da lição “O teu modelo de ameaça pessoal: de quanto anonimato precisas?” — curso Anonimato online

De quanto anonimato precisas quando estás online? A resposta passa por um modelo de ameaça pessoal, uma expressão que faz pensar em espiões, mas que na prática é uma pequena série de perguntas do dia a dia: o que queres proteger, de quem, qual a probabilidade de surgir um problema e quanto te afetaria, e quanto esforço aceitas fazer. Este recurso ajuda-te a responder-lhes numa só folha, para que o anonimato que escolhes corresponda ao que te faz falta, nem mais nem menos.

A. Porque é que isto importa

Este curso trata do anonimato: agir sem que aquilo que fazes seja associado a quem és. Faz fronteira com a privacidade, que é decidir o que os outros sabem de ti, e com a segurança, que protege contas e dispositivos. O anonimato, porém, faz sempre a sua própria pergunta: o que associa esta ação a mim, e quero que essa associação exista?

A resposta muda de pessoa para pessoa, e até entre as partes de uma mesma vida. Uma professora, alguém que gere uma pequena loja e um estudante que joga online até tarde têm coisas diferentes a proteger e públicos diferentes a quem preferem não chegar. E a mesma pessoa pode não se importar que o supermercado a reconheça, mas preferir que um colega não o faça.

Sem um plano, os conselhos sobre anonimato parecem uma lista sem fim. Com ele, vês que poucas mudanças cobrem o que te importa e deixas o resto como está, de consciência tranquila. É por isso que este recurso abre o curso: o teu modelo de ameaça diz-te por que secções começar.

O que dizem as fontes

A Electronic Frontier Foundation (EFF), uma organização norte-americana de defesa dos direitos digitais, constrói o seu guia de autodefesa contra a vigilância à volta de um plano de segurança pessoal. O plano começa por duas perguntas, o que quero proteger e de quem, e segue para a gravidade das consequências, a sua probabilidade e o trabalho que se aceita ter para as evitar; uma última pergunta trata dos aliados. O objetivo é equilibrar comodidade, custo e privacidade, com um plano que muda quando a situação muda.

O mesmo guia deixa as ferramentas para depois: a segurança, diz uma das suas páginas, é um processo e não uma compra, e nenhuma ferramenta ou programa dá uma proteção absoluta contra a vigilância em todas as circunstâncias.

Em Portugal, a Carta Portuguesa de Direitos Humanos na Era Digital, aprovada pela Lei n.º 27/2021, de 17 de maio, trata o tema no artigo sobre a privacidade em ambiente digital. Segundo o n.º 1 do artigo 8.º, todas as pessoas têm direito a comunicar eletronicamente «usando a criptografia e outras formas de proteção da identidade ou que evitem a recolha de dados pessoais», designadamente para exercer liberdades civis e políticas sem censura nem discriminação. O anonimato surge assim como uma escolha legítima.

O Comité Europeu para a Proteção de Dados (CEPD) traça uma linha que interessa a quem usa uma alcunha. Ao anunciar, em janeiro de 2025, as suas orientações sobre a pseudonimização, lembrou que os dados pseudonimizados que podem ser atribuídos a uma pessoa através de informações adicionais «continuam a ser dados pessoais».

B. Conceitos-chave

Seis ideias que transformam as perguntas do plano num plano a sério.

Modelo de ameaça: as tuas respostas, por escrito

Um modelo de ameaça é, simplesmente, o conjunto das tuas respostas a essas perguntas. A entrada do glossário Cyber Welfare sobre o modelo de ameaças explica o termo com mais pormenor; aqui serve para decidires de quanto anonimato precisas.

Porque é que isto importa para ti: Escrever as respostas transforma um desconforto vago numa lista curta e mostra-te onde já não tens nada a mudar.

O que proteges: muitas vezes uma associação, não um segredo

A EFF chama «ativo» (asset, em inglês) àquilo que valorizas e queres proteger. No anonimato, esse ativo muitas vezes não é um segredo, mas uma separação: a vida pessoal à parte do trabalho, uma opinião à parte do teu nome, uma pesquisa à parte do teu perfil de todos os dias.

Porque é que isto importa para ti: Quando percebes que proteges uma associação e não uma informação, a pergunta deixa de ser «o que tenho de esconder?» e passa a ser «o que não deve ficar associado, e aos olhos de quem?».

De quem: públicos comuns, não vilões de filme

Para a EFF, a pessoa ou entidade que representa uma ameaça para os teus ativos é um «adversário». Na vida de todos os dias, raramente se trata de um criminoso. Pode ser uma rede de publicidade que constrói um perfil, a entidade patronal, a família de um aluno ou alguém que pesquisa o teu nome.

Porque é que isto importa para ti: Dar nome ao público diz-te que associações contam. Manter algo longe de um anunciante e longe de um colega pede escolhas diferentes, quase sempre simples.

Probabilidade e impacto

A EFF define o risco como a probabilidade de uma ameaça concreta contra um ativo concreto vir de facto a acontecer. O impacto é a outra metade: quanto te afetaria se acontecesse. Uma associação provável mas inofensiva merece menos esforço do que uma improvável mas grave.

Porque é que isto importa para ti: Bastam duas avaliações aproximadas, baixa, média ou alta, para ordenar as tuas situações. Não precisas de fórmulas nem de números.

Pseudónimo não é o mesmo que anonimato

Uma alcunha, um segundo e-mail ou uma conta à parte dão-te um pseudónimo: ages com outro nome. É útil, mas se algo ainda puder levar até ti, como um número de telemóvel, uma fotografia, um pagamento ou um pormenor que só tu mencionarias, a associação sobrevive. É a mesma lógica que o CEPD aplica aos dados pseudonimizados.

Porque é que isto importa para ti: Saber qual dos dois tens evita surpresas e ajuda-te a decidir se um pseudónimo te chega.

Proporção: cada passo tem um custo

As ferramentas formam uma escala. Segundo a ajuda do Chrome, o modo de navegação anónima não guarda um registo dos sites visitados e remove os cookies e os dados de sites no fim da sessão, mas «não torna a sua utilização invisível»: os sites e quem gere a rede, como a escola, a entidade patronal ou o fornecedor de serviços de internet, podem continuar a ver a atividade. O Tor Browser vai muito mais longe e esconde o teu endereço IP (o número que identifica a tua ligação à internet) dos sites que visitas. Mas a EFF lembra que navegar pelo Tor é muito mais lento, que alguns sites podem nem funcionar e que, se iniciares sessão num site, ele consegue identificar-te. As regras sobre o uso destas ferramentas variam de país para país.

Porque é que isto importa para ti: A ferramenta mais forte não é automaticamente a certa: a certa é a mais leve que cobre a situação do teu modelo de ameaça.

C. Um exemplo concreto: as três situações da Sara

A Sara tem 28 anos e é professora numa escola secundária de Lisboa. Nunca se tinha visto como alguém que precisasse de anonimato, mas, no mesmo mês, três situações banais fizeram-na pensar:

• A sua conta pessoal numa rede social. Quando a mãe de um aluno lhe pediu amizade, percebeu que o seu perfil, cheio de fotografias de férias e piadas, era mais fácil de encontrar do que julgava.
• Uma opinião com uma alcunha. Depois de um curso de fotografia de fim de semana que a desiludiu, queria publicar uma avaliação sincera num fórum do bairro, sem que aparecesse ao lado do seu nome quando alguém a procura.
• Uma procura de emprego. Anda a ver vagas noutras escolas e prefere ser ela a dar a notícia à direção da escola, quando tiver decidido.

Num domingo, escreveu em vinte minutos uma folha sobre elas.

O que mudou quando a Sara as pôs por escrito

A folha era curta. Para cada situação, a Sara anotou as cinco respostas:

• Conta pessoal. Protege a fronteira entre a vida privada e o papel na escola, perante alunos e famílias. Bastante provável que alguém a procure; mais constrangedor do que grave. Esforço: uns minutos. Tornou a conta privada e escolheu uma fotografia de perfil em que não se lhe vê a cara.
• Opinião. Protege a associação entre uma opinião e o seu nome, perante quem organizou o curso e quem a procurar na internet. Pouco provável que importe; só um pouco desagradável se importasse. Esforço: baixo. Criou a conta do fórum com um e-mail à parte, sem o seu nome, em vez de entrar com a rede social, e omitiu os pormenores que só ela conheceria. Sabe que isto é um pseudónimo, não anonimato, e está tranquila com isso.
• Procura de emprego. Protege os seus planos, perante a escola onde trabalha, até estar decidida. Pouco provável, mas o momento conta. Esforço: pequenos hábitos. Pesquisa no seu telemóvel e na rede de casa, nunca com a conta ou a rede da escola.

O que a Sara não fez também conta: não instalou ferramentas novas nem passou a usar o Tor Browser, porque nada na folha o pedia. Marcou duas partes do curso para ler primeiro: partilhar sem te expores e como somos identificados online.

D. Agora é a tua vez: escreve o teu modelo de ameaça numa só folha (20 minutos)

Quatro passos curtos, em papel ou numa nota do telemóvel. Não escrevas segredos nem palavras-passe: chegam etiquetas como «procura de emprego» ou «fotografias de férias».

Passo 1 — Escolhe três situações (4 minutos)

• Pensa em três momentos de um mês normal em que preferias que algo não ficasse associado a ti: uma conta, uma pesquisa, uma opinião, um lugar.
• Mistura: uma conta, algo que partilhas, algo que procuras.
• Se não te ocorrer nada, anota uma situação em que não te importas que te reconheçam.

Passo 2 — Responde a cinco perguntas para cada uma (8 minutos)

• O que quero proteger? Muitas vezes é uma associação: o meu nome e esta conta, o meu trabalho e a minha vida privada.
• De quem? Dá nome ao público: um anunciante, a entidade patronal, um vizinho, alguém que pesquisa o meu nome.
• Qual a probabilidade de o procurarem, ou de darem com isso por acaso? Baixa, média ou alta.
• Quanto me afetaria se acontecesse? Impacto baixo, médio ou alto.
• Quanto esforço aceito fazer? Uns minutos, uma noite ou uma mudança de hábito duradoura.

Passo 3 — Ordena por probabilidade e impacto (3 minutos)

• Põe uma estrela ao lado de cada situação alta nas duas coisas, ou alta só no impacto.
• As situações baixas nas duas podem ficar como estão. É uma decisão, não um falhanço.
• Para cada situação com estrela, anota um aliado: uma pessoa amiga, alguém do trabalho ou uma página de ajuda a que possas recorrer.

Passo 4 — Escolhe uma mudança e o teu mapa do curso (5 minutos)

• Para a primeira situação com estrela, escreve a mudança mais leve que enfraqueceria a associação: um endereço de e-mail à parte, uma conta privada, outro navegador ou outro dispositivo para uma única atividade.
• Depois, marca as partes do curso que mais te interessam: como somos identificados online; partilhar sem te expores; a tua identidade na era da IA; vigilância, censura e novas regras; primeiros passos com o Tor Browser.
• Guarda a folha num sítio fácil de encontrar.

Uma folha a que voltas vale mais do que um plano perfeito que nunca escreves.

Já tratado no curso Segurança Online

Mapeia a tua vida digital: por onde começa mesmo a proteção
Mapeia as tuas contas e dispositivos do lado da segurança, para decidir onde a proteção conta mais; este recurso faz outra pergunta sobre a mesma vida: que ações queres manter separadas do teu nome, perante quem e a que custo.

Já tratado no curso Privacidade Online

Pegada digital: que dados deixas num dia normal
Mostra os dados declarados, observados e inferidos que um dia normal deixa para trás; este recurso parte de um retrato desse tipo para decidir que associações à tua identidade vale a pena enfraquecer, e com quanto esforço.

E. Vídeos, artigos e outros recursos

Primeiro os guias para o teu plano, depois as fontes portuguesas e europeias e, por fim, a documentação das ferramentas. As páginas da EFF estão em inglês; as restantes estão em português.

Construir o teu plano

Electronic Frontier Foundation — Your Security Plan
As perguntas do plano (o que proteges, de quem, quão grave, quão provável, quanto esforço e quem são os teus aliados), com definições simples de ativo, adversário e risco. Revista em outubro de 2023.
https://ssd.eff.org/module/your-security-plan

Electronic Frontier Foundation — Choosing Your Tools
Porque é que a segurança é um processo e não uma compra, e porque é que nenhuma ferramenta, sozinha, protege em todas as situações.
https://ssd.eff.org/module/choosing-your-tools

Fontes portuguesas e europeias

Diário da República — Lei n.º 27/2021, de 17 de maio: Carta Portuguesa de Direitos Humanos na Era Digital
O texto da Carta; o artigo 8.º trata da privacidade em ambiente digital e do direito a comunicar com formas de proteção da identidade.
https://diariodarepublica.pt/dr/detalhe/lei/27-2021-163442504

Comité Europeu para a Proteção de Dados — O CEPD adota orientações sobre a pseudonimização e abre caminho para melhorar a cooperação com as autoridades da concorrência
Comunicado de 17 de janeiro de 2025: porque é que os dados pseudonimizados continuam a ser dados pessoais.
https://www.edpb.europa.eu/news/news/2025/edpb-adopts-pseudonymisation-guidelines-and-paves-way-improve-cooperation_pt

Documentação das ferramentas

Ajuda do Google Chrome — Navegue no Modo de navegação anónima
O que o modo de navegação anónima apaga no fim da sessão e quem pode continuar a ver a atividade.
https://support.google.com/chrome/answer/95464?hl=pt

Electronic Frontier Foundation — How to: Use Tor
O que o Tor Browser esconde, o que não esconde e os seus custos práticos, como uma navegação mais lenta. Revista em janeiro de 2025.
https://ssd.eff.org/module/how-to-use-tor

Ligações verificadas em novembro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso situa-se no pilar Consciência. O nível de referência deste conteúdo é o FL2 – Inicial: perceber a tua situação antes de escolher qualquer ferramenta.

Competências

• Responder às perguntas do plano para situações reais da tua vida.
• Avaliar, por alto, a probabilidade e o impacto, sem números.
• Distinguir um pseudónimo de algo mais próximo do anonimato.

Consciência

• Reconhecer que a necessidade de anonimato muda entre pessoas e entre partes de uma mesma vida.
• Perceber que mais anonimato custa tempo, conforto e compatibilidade.
• Saber que um plano é uma fotografia do momento e muda com a tua situação.

Comportamento Seguro

• Escolher a mudança mais leve que cobre uma situação, e não a ferramenta mais forte.
• Manter os contextos que queres separados em contas, endereços ou dispositivos diferentes.
• Reler a tua folha depois de uma mudança de emprego, de casa ou de papel público.

G. Perguntas para refletir

• Que parte da tua vida gostarias mais de manter separada do resto, e perante quem?
• Há alguma situação em que estejas a pôr mais esforço do que o teu modelo de ameaça sugere, ou menos?
• Se a tua situação mudasse no próximo ano, que linha da tua folha reescreverias primeiro?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados da Cyber Welfare que melhor se ajustam a este tema.

1. Mantém os teus contextos separados

• R31 — Limitar o início de sessão através das redes sociais: usa «Iniciar sessão com…» só quando faz falta: cada vez que o usas, um serviço novo fica associado a uma conta que já tens, o que pode juntar dois contextos que preferias separados.
• MS6 — Torna privadas as tuas contas de redes sociais quando o público do teu modelo de ameaça, como colegas ou as famílias com quem lidas no trabalho, é um público a quem preferes não chegar.

Esforço mínimo: escolhe na tua folha o contexto que mais queres manter à parte e dá-lhe um endereço de e-mail ou uma conta só para ele.

2. Mantém o plano proporcionado

• Começa pela mudança mais leve que cobre a tua primeira situação; junta ferramentas mais fortes só se a folha o pedir.
• Volta ao teu modelo de ameaça quando a tua situação mudar: um emprego novo, uma mudança de casa, um papel mais público.

Esforço mínimo: hoje, cria um lembrete para reler a tua folha daqui a seis meses.

Em resumo

• Um modelo de ameaça pessoal são as tuas respostas a poucas perguntas: o que proteges, de quem, com que probabilidade, com que impacto e com quanto esforço.
• O que proteges é muitas vezes uma associação, como a que une o teu nome a uma opinião, e não um segredo.
• Um pseudónimo é útil, mas não é anonimato; a ferramenta certa é a mais leve que se ajusta à situação.
• De quanto anonimato precisas depende da tua situação e muda com ela: mantém o plano curto e volta a ele.

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.