Painel de privacidade: o que os serviços gratuitos sabem de ti

Ficha complementar da lição “O que os serviços «gratuitos» sabem sobre ti” — curso Privacidade online

A lição descreveu a troca que existe por trás dos serviços «gratuitos»: tu usas o serviço e o serviço fica com dados sobre a forma como o usas. Esta ficha serve para deixares de a dar por garantida. Em vinte minutos, vais abrir o painel de privacidade do serviço que mais usas, isto é, a área da conta onde ele mostra o que registou, ler o perfil que guarda sobre ti e tomar uma decisão, que pode ser continuar exatamente como antes.

A. Porque é que isto importa

Um serviço «gratuito» também tem de se financiar de alguma forma. Um caminho habitual é a publicidade, e os anúncios podem ser escolhidos a partir do que o serviço sabe sobre ti. Por isso, ele guarda registos: o que pesquisaste, o que viste, por onde andaste e em que aplicações e sites entraste com a tua conta.

Não é informação secreta: os serviços descrevem-na nas políticas de privacidade e mostram boa parte dela nas definições da conta. O que costuma faltar é o momento de olhar a sério. Saber que existe um perfil é uma coisa; ver a tua própria lista de interesses, uns certeiros, outros desatualizados e outros simplesmente errados, é outra.

Não se trata de encontrar algo alarmante nem de apagar tudo. Trata-se de saber o que estás a trocar, para decidires de olhos abertos.

O que dizem as fontes

O portal europeu Your Europe, na sua página em português sobre proteção de dados e privacidade em linha, explica que os sites que usam cookies (pequenos ficheiros que o site guarda no teu dispositivo) têm de pedir o teu consentimento antes de os instalar, com algumas exceções. Acrescenta que os cookies podem servir para criar perfis de utilizador e, depois, mostrar-te publicidade seletiva.

A Comissão Nacional de Proteção de Dados (CNPD), a autoridade portuguesa nesta matéria, descreve no seu site cada um dos direitos que tens sobre os teus dados. Quanto ao marketing direto, indica que te podes opor a qualquer momento e sem explicar porquê, e que a oposição abrange também a definição de perfis associada.

Por trás das ferramentas dos serviços há um direito. Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), o regulamento europeu que enquadra o uso de dados pessoais, podes perguntar a uma organização se trata dados teus e pedir uma cópia: é o direito de acesso. Segundo a CNPD, o pedido faz-se diretamente ao responsável pelo tratamento, a entidade que decide para que fins e de que forma os teus dados são tratados, e convém guardares prova do pedido, com data. Além dos dados em si, podes saber, por exemplo, para que finalidades são usados, quem os recebe, durante quanto tempo são conservados e se existem decisões automatizadas ou perfis.

O Comité Europeu para a Proteção de Dados (CEPD), que reúne as autoridades nacionais de proteção de dados, esclarece nas Orientações 01/2022 que não tens de justificar o pedido e que a primeira cópia é gratuita. Por cópias adicionais pode ser cobrada uma taxa razoável, baseada nos custos administrativos. O prazo de resposta conta-se a partir da receção do pedido e é de um mês, que pode ser prorrogado por mais dois meses quando for necessário; o Your Europe indica o mesmo prazo de um mês, e a página da CNPD sobre o direito de acesso fala em 30 dias.

Se a resposta não chegar, se o pedido for recusado sem razão ou se achares que os teus direitos não foram respeitados, podes apresentar queixa à CNPD, através dos formulários de participação do seu site. No formulário geral, descreves os factos e podes indicar provas, e a análise fica a cargo da CNPD.

B. Conceitos-chave

Cinco ideias para saberes ler uma página de definições.

A troca

A ideia de que um serviço «gratuito» é pago, pelo menos em parte, com dados e atenção em vez de dinheiro. A tua atividade ajuda o serviço a decidir que anúncios te mostra e como te mantém dentro da aplicação.

Porque é que isto importa para ti: Quando passas a ver isto como uma troca, a pergunta muda: em vez de «estão a vigiar-me?», passa a ser «este negócio convém-me, para este serviço?». A resposta é tua e pode ser diferente de serviço para serviço.

Painel de privacidade

A área da conta onde um serviço junta, num só sítio, a tua atividade, as definições de publicidade, as aplicações ligadas e os controlos de privacidade. O nome varia: «Privacidade», «Os teus dados» ou algo parecido. Em inglês, chama-se muitas vezes dashboard.

Porque é que isto importa para ti: É o mais parecido com um espelho que o serviço te oferece. Não mostra tudo o que ele sabe ou deduz, mas mostra uma parte considerável do que podes ver e mudar.

Histórico de atividade

O registo contínuo de pesquisas, vídeos vistos, lugares visitados e outras ações associadas à tua conta.

Porque é que isto importa para ti: Os históricos são a matéria-prima do perfil. Em alguns serviços, é possível pausá-los ou programá-los para se apagarem sozinhos ao fim do tempo que escolheres. Normalmente, isto está em Definições › Privacidade, numa área com «histórico» ou «atividade» no nome. O navegador guarda ainda o seu próprio histórico, que se gere nas definições do navegador.

Interesses publicitários inferidos

Os temas que um serviço julga descreverem-te, calculados a partir do que fazes e não do que lhe disseste. É a camada «inferida» dos dados pessoais, que as lições anteriores desta secção apresentaram.

Porque é que isto importa para ti: Ler a lista mostra como funciona a definição de perfis: o serviço faz suposições, umas vezes certeiras, outras vezes falhadas. Alguns serviços permitem pedir menos anúncios sobre um tema ou desativar a publicidade personalizada. Esse botão mexe nos anúncios que vês; não diz tudo o que o serviço guardou.

A tua cópia dos dados

Duas coisas relacionadas: a ferramenta de descarga que muitos serviços oferecem e os direitos que existem por trás dela, o direito de acesso e o direito de portabilidade.

Porque é que isto importa para ti: Uma descarga transforma «eles têm os meus dados» numa pasta que podes abrir. Uma cópia não apaga o original: o apagamento é um direito à parte, que a CNPD descreve em separado e que só se aplica em certas circunstâncias. A CNPD descreve também a portabilidade, que consiste em receber os teus dados num formato estruturado e legível por máquina quando o tratamento assenta no consentimento ou num contrato e é feito por meios automatizados; abrange apenas os dados que forneceste. Quando um serviço não tem botão de descarga, o pedido de acesso é uma via prevista no RGPD.

C. Um exemplo concreto: a Sara encontra o seu perfil

A Sara, de 28 anos, professora em Lisboa, abriu uma noite as definições de privacidade da sua conta principal, «só para ver». Usava a mesma conta havia anos, para o e-mail, os mapas, os vídeos e as pesquisas, sem nunca ter olhado para o que ela guardava.

Encontrou a atividade na web e nas aplicações ligada há muito tempo, com pesquisas, vídeos vistos e lugares consultados no mapa. Encontrou uma longa lista de interesses publicitários: dois descreviam-na bem, um era sobre um desporto que tinha deixado de praticar havia anos e outro sobre um tema de saúde de que só tinha lido um artigo. E encontrou onze aplicações e sites em que tinha entrado com essa conta, quatro dos quais não reconhecia de todo.

A primeira reação foi de desconforto. A segunda foi de curiosidade: como é que um único artigo tinha podido produzir um interesse que agora parecia segui-la de site em site?

O que mudou para a Sara

• Programou o histórico de atividade, e o histórico de localização que o telemóvel guardasse, para se apagarem sozinhos passados alguns meses, em vez de guardar tudo.
• Pediu menos anúncios sobre o tema de saúde e sobre o desporto que já não praticava, e deixou os dois interesses certeiros, porque esses anúncios lhe eram úteis.
• Retirou as quatro aplicações ligadas que não reconhecia.
• Pediu a descarga dos seus dados, por curiosidade, e passou dez minutos a explorá-los alguns dias depois.

Depois, continuou a usar o serviço como antes. «Sinto que é um acordo que aceitei a sério», disse. Os hábitos dela não tiveram de mudar. O que mudou foi que passou a conhecer as condições.

D. Agora é a tua vez: uma visita ao painel de privacidade (20 minutos)

Cinco passos, com um só serviço: aquele que mais usas, normalmente a conta associada ao telemóvel ou ao e-mail. Tem à mão papel e caneta ou uma aplicação de notas.

Passo 1 — Encontra a porta (2 minutos)

• Abre as definições da conta desse serviço e procura uma secção com «privacidade» ou «dados» no nome.
• Se não a encontrares, procura na ajuda do serviço por «definições de privacidade» ou «descarregar os meus dados».

Passo 2 — Percorre os históricos (6 minutos)

• Procura cada histórico que o serviço guarda: pesquisas e atividade, localização, vídeos vistos.
• De cada um, anota três coisas: está ligado ou desligado? Até quando recua? Existe eliminação automática e para que períodos?
• Lembra-te de que o navegador pode ter o seu próprio histórico, mesmo que apagues o da conta.
• Ainda não precisas de mudar nada. Limita-te a anotar o que vês.

Passo 3 — Conhece o teu perfil inferido (5 minutos)

• Abre a secção de anúncios ou de personalização e lê a lista de interesses ou temas. Se o serviço não mostrar nenhuma lista, anota isso: também é informação.
• Anota três interesses certeiros, um errado ou desatualizado e aquele que mais te surpreende.
• Quanto a este último, pergunta-te o que fizeste que o pode ter produzido.

Passo 4 — Verifica as portas que ficaram abertas (4 minutos)

• Procura a lista de aplicações e sites ligados à tua conta. O nome varia de serviço para serviço: algo como «aplicações de terceiros» ou «aplicações ligadas».
• Repara naquelas que já não usas ou que não reconheces e pergunta-te se queres que continuem associadas à tua conta.

Passo 5 — Toma uma decisão informada (3 minutos)

Escolhe uma destas opções, e só uma. Esta é uma regra simples proposta por este curso: uma escolha de cada vez chega para ficares a saber o que decidiste.

1. Ativa a eliminação automática de um histórico.
2. Pausa completamente um histórico.
3. Pede menos anúncios sobre alguns temas ou desativa a publicidade personalizada.
4. Retira uma aplicação ligada que já não uses.
5. Pede a descarga dos teus dados, para os veres com calma mais tarde.
6. Continua exatamente como antes, agora que conheces as condições.

A sexta é uma opção a sério. O objetivo desta atividade não é fazer-te mudar coisas, mas garantir que, faças o que fizeres, foi uma escolha tua.

Já tratado no curso Segurança Online

Definições de segurança e privacidade: meia hora bem gasta
Acrescenta o lado da segurança das mesmas páginas da conta: opções de recuperação, sessões ativas e alertas de início de sessão.

Navegador para a privacidade: a ferramenta que usas o dia todo
Explica como um navegador pode limitar o rastreio por terceiros nos sites que visitas.

E. Vídeos, artigos e outros recursos

Primeiro as fontes da autoridade portuguesa de proteção de dados, depois as fontes europeias, todas em português. Para o caminho exato de cada definição, usa a página de ajuda do próprio serviço, porque os menus mudam com frequência.

Autoridade portuguesa de proteção de dados

CNPD — Direito de acesso aos dados
Como pedir ao responsável pelo tratamento acesso aos teus dados, o que podes saber e quando recorrer à CNPD.
https://www.cnpd.pt/cidadaos/direitos/direito-de-acesso-aos-dados/

CNPD — Direito ao apagamento dos dados
Em que circunstâncias podes pedir que os teus dados sejam apagados e quando esse direito pode não se aplicar.
https://www.cnpd.pt/cidadaos/direitos/direito-ao-apagamento-dos-dados/

CNPD — Direito de portabilidade
Receber os teus dados num formato estruturado e de leitura automática e, em certos casos, transmiti-los a outro responsável.
https://www.cnpd.pt/cidadaos/direitos/direito-de-portabilidade/

CNPD — Direito de oposição
Como te podes opor ao marketing direto e à definição de perfis associada, sem teres de explicar porquê.
https://www.cnpd.pt/cidadaos/direitos/direito-de-oposicao/

CNPD — Participações
Como apresentar uma participação à CNPD através do formulário geral ou dos formulários específicos.
https://www.cnpd.pt/cidadaos/participacoes/

Fontes europeias

CEPD — Orientações 01/2022 sobre os direitos dos titulares dos dados: direito de acesso
O que inclui o direito de acesso do RGPD, sem obrigação de justificar o pedido, a gratuitidade da primeira cópia e os prazos de resposta.
https://www.edpb.europa.eu/system/files/documents/2024-04/edpb_guidelines_202201_data_subject_rights_access_v2_pt.pdf

Your Europe — Proteção de dados e privacidade em linha
Os direitos sobre os teus dados pessoais, o consentimento para cookies, a cópia gratuita e o prazo de um mês para a resposta.
https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_pt.htm

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta ficha trabalha o pilar Consciência. O nível de referência deste conteúdo é o FL2 – Inicial: transforma a troca descrita na lição em algo que viste com os teus próprios olhos.

Competências

• Encontrar e ler o painel de uma conta: históricos, interesses publicitários, aplicações ligadas, descarga de dados.
• Usar de propósito a eliminação automática e os controlos de personalização.
• Saber como pedir a uma organização uma cópia dos teus dados.

Consciência

• Compreender o «gratuito» como uma troca cujas condições podes consultar.
• Ver a camada inferida dos teus dados, erros incluídos.
• Saber que descarregar os teus dados te mostra o que existe, mas não o apaga do serviço.

Comportamento Seguro

• Tomar uma decisão deliberada por visita, em vez de várias decisões à pressa.
• Retirar as aplicações ligadas que já não usas.
• Voltar ao painel de vez em quando, por exemplo uma vez por estação do ano.

G. Perguntas para refletir

• Que interesse inferido te surpreendeu mais e o que fizeste que o pode ter produzido?
• A troca parece-te justa para este serviço? A tua resposta seria a mesma para outro?
• Se decidiste continuar como antes, o que fez dessa a escolha certa para ti?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados Cyber Welfare que mais diretamente se aplicam aqui.

1. O que alimenta o perfil

• MS5 — Usa um navegador que respeite a privacidade, como o Firefox ou o Brave, para que cheguem menos informações sobre a tua navegação aos perfis publicitários.

Esforço mínimo: programa um histórico para se apagar sozinho ou decide conscientemente deixá-lo como está.

2. Ligações e acessos

• R31 — Limitar o início de sessão através das redes sociais: usa «Iniciar sessão com…» só quando faz falta, e retira as ligações que já não usas.
• MS11 — Usa o site móvel de um serviço em vez da aplicação, quando te convier, para evitar as permissões da aplicação.

Esforço mínimo: retira uma aplicação ligada que não reconhecias no passo 4.

Em resumo

• Um serviço «gratuito» é uma troca: tu usas o serviço e o serviço fica com dados sobre a forma como o usas.
• O painel de privacidade é o sítio onde vês essa troca aplicada a ti: históricos, interesses inferidos, aplicações ligadas.
• Tens o direito de pedir uma cópia dos teus dados; descarregá-la não os apaga do serviço.
• Uma escolha informada chega, e continuar como antes pode ser uma delas.

Recursos associados neste curso

• Pegada digital: que dados deixas num dia normal
• Privacidade nas redes sociais: revê as definições em 10 minutos
• O que não publicar nas redes sociais? Revê as tuas publicações

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.