CYBER WELFARE

Proteja a sua privacidade digital

Consequências do rastreio da localização: o que a posição revela

De toda a informação que um dispositivo produz, a posição é a que descreve uma vida com mais precisão. Falar das consequências do rastreio da localização é falar disso: do que se deduz, de quem o deduz e do que ainda podes mudar.

Não é que a posição seja mais sensível em abstrato. É que é contínua, involuntária e difícil de falsificar. Uma mensagem, és tu que a escreves; uma posição, produze-la só por estares num sítio.

Este artigo descreve o que isso implica, separando — como sempre — o que diz respeito a toda a gente do que diz respeito apenas a algumas pessoas. Parte da recomendação desligar o Bluetooth e a localização e complementa o artigo sobre o impacto das ligações sempre ativas, que mostra o que é recolhido e por quem.

Este artigo é informação geral e não substitui aconselhamento jurídico.

Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; aplicação é aplicativo e definições são configurações.

1. As consequências comerciais

São as que afetam toda a gente, e são em grande parte correntes e reguladas.

A publicidade baseada nos lugares. Ofertas ligadas às lojas que frequentas, às tuas deslocações, aos sítios onde paras. É o modelo de negócio de grande parte das aplicações gratuitas.

A definição de perfis por categoria. Os lugares que visitas colocam uma pessoa em segmentos: um escalão de rendimento deduzido do bairro, interesses deduzidos dos lugares recorrentes, a situação familiar deduzida dos horários e dos destinos.

A cedência a serviços de análise. Existe um mercado de dados de localização agregados, usado em estudos de fluxos, decisões comerciais e planeamento. Os dados costumam ser agregados, mas a agregação nem sempre impede que se chegue a uma pessoa: um rasto que passa todas as noites pela mesma morada identifica essa morada.

A diferenciação das ofertas. Preços ou propostas diferentes consoante o sítio onde estás.

São consequências económicas modestas para cada pessoa, e fazem parte do funcionamento normal dos serviços que se usam de graça. Saber que existem faz parte de uma escolha consciente, não é motivo para alarme. O RGPD exige, de resto, que esta recolha seja declarada e assente numa base legal — o que não quer dizer que alguém leia as declarações.

2. As consequências na privacidade pessoal

Aqui o quadro muda, e muda de natureza.

Os lugares que revelam uma condição

Alguns destinos contêm a informação em si mesmos: uma unidade de saúde especializada, um escritório de advogados, um centro de apoio, um local de culto, a sede de uma organização.

Não é preciso saber o que foste lá fazer. O simples facto de lá teres estado, repetidamente, já diz muito — e sobre assuntos que as pessoas guardam para si por excelentes razões. Não por acaso, o RGPD trata os dados de saúde, as convicções religiosas ou a filiação sindical como categorias especiais.

As relações que se deduzem

Dois telemóveis que aparecem repetidamente nos mesmos sítios às mesmas horas são, com boa probabilidade, duas pessoas que se conhecem. A posição revela as relações sem que ninguém as declare.

É o tipo de dedução que pode ter consequências em contextos familiares, profissionais ou pessoais delicados.

A mudança

Mais uma vez, a informação mais forte não é o padrão, mas a sua variação: uma rotina que se interrompe, um lugar novo que aparece com regularidade, uma ausência prolongada. Assinalam uma mudança na vida de uma pessoa.

3. As consequências em casa e nas relações

É a dimensão mais delicada desta unidade, e merece espaço.

A partilha da localização em família

Muitas famílias partilham a localização entre os telemóveis de todos, por razões compreensíveis: saber que os filhos chegaram, combinar as deslocações, a tranquilidade de parte a parte.

É uma escolha legítima. Mas há duas perguntas a fazer, porque raramente se fazem quando a partilha é ativada:

É recíproca e combinada? Uma partilha decidida em conjunto é uma coisa; uma partilha ativada no telemóvel de outra pessoa é outra.

Foi revista ao longo do tempo? Uma partilha que faz sentido para um filho de doze anos pode não fazer para um de dezoito, e ninguém a revê quando o contexto muda.

Quando a partilha se torna controlo

Sem dramatizar, mas com clareza: a vigilância contínua da localização é um dos instrumentos com que se exerce controlo sobre uma pessoa em relações familiares ou afetivas problemáticas.

Os sinais que distinguem a partilha do controlo são reconhecíveis: não foi combinada, não é recíproca, não se pode desligar sem consequências, e é usada para pedir contas das deslocações.

Se esta descrição corresponde a uma situação real, o problema não é técnico. As medidas descritas nesta unidade podem ajudar, mas o mais importante é falar com alguém de confiança ou com serviços especializados. Em Portugal, o CNCS reúne em cncs.gov.pt informação e apoio para os cidadãos; a Linha Internet Segura responde a quem precisa de ajuda. Quando o controlo se transforma em perseguição, a lei portuguesa pune-a como crime, e a queixa pode ser apresentada na PSP ou na GNR.

Os localizadores de objetos

Os pequenos aparelhos Bluetooth pensados para encontrar objetos perdidos podem ser escondidos nas coisas de outra pessoa. Os fabricantes introduziram sistemas de alerta precisamente por isso, e é útil saber que existem: o telemóvel avisa quando um localizador que não é teu se desloca contigo. Os sinais a que deves estar atento estão em sinais de uma localização indesejada.

4. As consequências psicológicas

A sensação de ser seguido. Ao contrário de outras exposições, esta é concreta e contínua: a posição é a própria vida física, não um dado abstrato. O desconforto que daí nasce é compreensível.

Uma referência para pôr as coisas em proporção: os dados de localização da grande maioria das pessoas são tratados de forma automática e agregada, por sistemas que gerem milhares de milhões deles. Não há ninguém a lê-los um a um.

A sensação de impotência. «Agora já sabem tudo.» É uma reação comum e leva à inação. Na verdade, nesta recomendação mais do que noutras, a ação é eficaz e imediata: retirar uma permissão interrompe a recolha a partir desse momento.

O remédio proporcionado. Abrir a lista das permissões e reduzi-la. Não resolve tudo, mas muda concretamente a situação — e é isso que devolve o controlo.

5. As consequências profissionais

São menos discutidas do que as outras, e concretas em certas funções.

A posição que revela uma atividade em curso. Visitas repetidas à sede de uma empresa ou a um escritório podem sinalizar uma negociação, uma operação, uma mudança de emprego — a quem souber ler esse dado.

O telemóvel da empresa com a localização ativa. Muitas organizações gerem a localização dos dispositivos que atribuem, por razões legítimas: encontrar um aparelho perdido, a segurança de quem anda em deslocação. É uma prática que deve ser declarada. Em Portugal, o Código do Trabalho limita o uso de meios de vigilância à distância para controlar o desempenho, e a CNPD tem orientações específicas sobre a geolocalização de trabalhadores: vale a pena saber o que a tua organização declara.

A procura de emprego. Entrevistas noutras empresas, visitas às instalações de concorrentes: são deslocações que, se observáveis, dizem aquilo que se prefere não dizer.

As fotografias com coordenadas. Uma imagem tirada no escritório ou em casa e partilhada publicamente leva consigo o lugar, escrito nos metadados do ficheiro. É o caso mais comum de exposição involuntária, e toca sobretudo quem publica muito.

Os percursos das aplicações de desporto. Um treino que começa e acaba sempre no mesmo ponto identifica esse ponto. Muitas aplicações têm uma opção para ocultar uma zona à volta de uma morada: é pouco conhecida e muito útil.

Nenhuma destas consequências exige uma intervenção urgente. Mas, juntas, desenham um princípio: a posição é um dado profissional além de pessoal, e em certas funções merece a mesma atenção que a correspondência.

O que fazer para limitar as consequências do rastreio da localização

Para a recolha futura:

  1. Revê as permissões de localização e passa de «sempre» para «só enquanto usas a aplicação».
  2. Retira a permissão às aplicações que não têm uma razão funcional para a ter.
  3. Ativa a localização aproximada onde for suficiente.
  4. Desativa o histórico de localizações na conta, se não te serve.

Para o que já está acumulado:

  1. Consulta o histórico existente na tua conta: muitos serviços mostram-no num mapa.
  2. Apaga-o, por inteiro ou por períodos, se não te serve.
  3. Configura a eliminação automática ao fim de um período definido, onde existir.

Para a partilha com outras pessoas:

  1. Verifica quem pode ver a tua localização neste momento, em todas as aplicações.
  2. Revê as partilhas configuradas há muito tempo e que já não fazem sentido.

O ponto 8 é o que quase ninguém faz, e o que mais vezes surpreende: as partilhas ativam-se uma vez e ficam durante anos. A configuração detalhada, função a função, está em gerir ligações e localização.

A localização dos mais novos: um caso à parte

Merece espaço porque junta necessidades legítimas e questões delicadas, e porque é a situação em que mais famílias têm de decidir sem referências.

As razões para partilhar são reais. Saber que um filho chegou à escola, poder encontrar um telemóvel perdido, combinar as deslocações. Não são preocupações sem fundamento.

As questões a ter presentes são igualmente reais:

A idade muda as coisas. O que faz sentido aos oito anos não faz necessariamente aos dezassete. A partilha deve ser revista quando o contexto muda, e não ficar ativa por inércia.

A consciência conta. Uma partilha que o filho conhece e compreendeu é diferente de uma ativada sem ele saber. A segunda, quando é descoberta, tem efeitos sobre a confiança que ultrapassam o benefício.

Os dados vão parar a algum lado. As aplicações de localização familiar recolhem a posição de um menor de forma contínua e guardam esse histórico. Convém escolher ferramentas sérias e ler o que declaram — incluindo onde ficam os dados e durante quanto tempo.

Os telemóveis dos mais novos têm mais aplicações. E, portanto, mais permissões concedidas à pressa. É o caso em que a revisão das permissões descrita nesta unidade produz o maior benefício.

Uma nota final: este é um tema educativo antes de ser técnico. Explicar a um adolescente porque é que um jogo não tem de saber onde ele está ensina uma coisa que lhe fica para a vida; configurá-lo às escondidas, não.

Quanto tempo duram estas consequências

Uma distinção que orienta a ação, porque nesta unidade a reversibilidade é invulgarmente alta.

ConsequênciaReversível?
Recolha futura por parte de uma aplicaçãoSim, de imediato: retira a permissão
Partilha com uma pessoaSim, de imediato: desativa-a
Histórico na contaSim: pode ser apagado
Dados já transmitidos a uma aplicaçãoEm parte, com os pedidos de acesso e de apagamento previstos no RGPD
Dados cedidos a terceirosDificilmente
Coordenadas numa fotografia já partilhadaNão
Uma informação que alguém deduziuNão

As três primeiras linhas cobrem a maior parte da situação, e todas se revertem em poucos toques. É um caso raro nesta série: quase sempre, as consequências apenas se previnem.

A quarta linha pede um esclarecimento. Perante uma aplicação que recolheu a tua localização, tens o direito de pedir acesso aos dados e o seu apagamento; se o pedido ficar sem resposta, podes apresentar queixa à CNPD. Não é um processo imediato, mas é um direito que existe.

As duas últimas não se recuperam, e definem as duas únicas coisas que pedem atenção preventiva: o que partilhas publicamente, e quem autorizas a ver onde estás.

O resto resolve-se hoje, olhando para duas listas.

Ligação ao Framework Cyber Welfare

As consequências do rastreio da localização são, antes de mais, uma questão de consciência: o que está em jogo não são os lugares, mas o que eles dizem sobre uma pessoa.

PilarContributo deste conteúdo
CompetênciasDistinguir a recolha futura da já acumulada e agir sobre ambas
ConsciênciaPerceber que a posição revela condições e relações, não apenas lugares
Comportamento SeguroRever periodicamente permissões e partilhas

Níveis de maturidade digital.

  • FL1 – Básico. Vês a localização como um pormenor técnico, e as partilhas que ativaste há anos continuam lá.
  • FL2 – Inicial. Sabes que a posição revela lugares sensíveis e relações, e já verificaste quem vê a tua localização.
  • FL3 – Autónomo. Geres a recolha futura e o histórico acumulado, e as partilhas familiares são combinadas e revistas.
  • FL4 – Hábil. Tratas também as fontes secundárias — fotografias, aplicações de desporto, telemóvel da empresa — e conheces os teus direitos sobre os dados.
  • FL5 – Especialista-Guia. Ajudas outras famílias a decidir a partilha da localização dos filhos de forma consciente e adequada à idade.

Nível de referência: FL2 – Inicial.

O que verificar hoje

  • ☐ Sei quem pode ver a minha localização neste momento, em todas as aplicações
  • ☐ As partilhas antigas que já não fazem sentido foram desativadas
  • ☐ O histórico de localizações foi consultado, e apagado se não me serve
  • ☐ Nenhuma aplicação sem motivo tem acesso «sempre»
  • ☐ As partilhas familiares foram combinadas com quem é localizado

Para uma medida mais ampla do teu ponto de partida, podes fazer a Autoavaliação de Resiliência Digital.

Resumo

  • A posição é contínua e involuntária: descreve uma vida melhor do que quase qualquer outro dado.
  • Alguns lugares já contêm a informação: basta saber que lá estiveste.
  • As partilhas familiares devem ser combinadas e revistas, não ativadas e esquecidas.
  • Aqui a ação é eficaz e imediata: retirar uma permissão corta a recolha no mesmo instante.

Ação concreta para hoje. Verifica quem pode ver a tua localização neste momento — em todas as aplicações que a partilham. É a lista que mais vezes guarda alguma coisa de que já não te lembravas.

Conteúdos relacionados

Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.