Pegada digital: que dados deixas num dia normal

Ficha complementar da lição “Os dados que geramos todos os dias” — curso Privacidade online

A tua pegada digital (em inglês, «digital footprint») não é só aquilo que publicas. É também o que o telemóvel, as aplicações e as contas vão registando enquanto vives um dia normal, e o que se conclui a partir desses registos. Este recurso ajuda-te a ver os rastos de um dia em três camadas, para escolheres os que queres deixar em vez de tentares apagá-los todos.

A. Porque é que isto importa

A lição partiu de uma imagem simples: pegadas na areia, com uma diferença importante, porque aqui não há maré que as apague. Cada rasto, sozinho, diz muito pouco. Juntos, ao longo de um dia, contam uma história que nunca te sentaste a escrever.

Neste curso, a privacidade resume-se a três perguntas: o que se sabe sobre ti, quem o sabe e o que decides deixar que saibam. Só consegues responder à terceira quando tens alguma ideia das duas primeiras. É por isso que este recurso vem antes de qualquer alteração às definições.

O objetivo não é viver sem deixar rastos. Muitos deles são o preço de algo que te serve, como um caminho no mapa ou uma lista de música à tua medida. Trata-se de passar alguns rastos do acaso para a escolha.

O que dizem as fontes

O Comité Europeu para a Proteção de Dados (CEPD) explica, no seu guia para pequenas empresas, que dados pessoais são qualquer informação relativa a uma pessoa identificada ou identificável. Entre os exemplos estão os dados de localização e o histórico de navegação de uma pessoa, e a página refere que certos dados podem permitir identificá-la de forma direta ou indireta.

O Centro Nacional de Cibersegurança (CNCS) descreve o telemóvel como um aparelho que guarda, nas suas palavras, «vestígios do quotidiano como poucos dispositivos». Entre esses vestígios inclui as deslocações feitas com ajuda do GPS, as imagens partilhadas e a corrida acompanhada por uma aplicação. Sobre as aplicações sem custo, o CNCS lembra que uma aplicação gratuita pode ser «uma aplicação que se paga através dos dados do utilizador».

A Comissão Nacional de Proteção de Dados (CNPD) lembra que quem é titular de dados pessoais tem o direito de saber se os seus dados são tratados e de lhes aceder. Entre a informação que se pode pedir, a página enumera as finalidades, a origem dos dados, os destinatários, o prazo de conservação e, quando existam, as decisões automatizadas e os perfis. Na página sobre o direito de oposição, a CNPD refere que é possível recusar o uso dos dados para marketing direto, incluindo a definição de perfis associada.

B. Conceitos-chave

Cinco ideias que transformam a imagem das pegadas em algo com que podes trabalhar.

Dados declarados

O que forneces de forma consciente: o nome e o e-mail de uma conta, uma fotografia que publicas, uma opinião que escreves.

Porque é que isto importa para ti: É a camada que vês com mais facilidade, porque foste tu a escolhê-la. Mas é apenas uma parte da tua pegada digital.

Dados observados

O que um serviço ou um dispositivo regista enquanto o usas: quando te ligas, onde está o telemóvel, o que pesquisas, o que vês e durante quanto tempo. O CEPD inclui nos dados pessoais os dados de localização e o histórico de navegação, e o CNCS fala das deslocações feitas com ajuda do GPS.

Porque é que isto importa para ti: Esta camada cresce sem que faças nada de especial. Acumula-se com o uso normal, e por isso pode surpreender quando a procuras.

Dados inferidos

O que nunca te perguntaram e nunca disseste: conclusões tiradas das duas primeiras camadas. Interesses prováveis, planos possíveis, o tipo de cliente que pareces ser. A CNPD refere a definição de perfis a propósito do marketing direto. Neste curso, é nesta camada que os dados deixam de descrever o que fizeste e passam a sugerir o que poderás fazer.

Porque é que isto importa para ti: Raramente vês esta camada, mas ela pode influenciar os anúncios e os conteúdos que te aparecem. Uma regra simples proposta por este curso: limitar o que é observado ajuda a limitar o que se pode concluir.

O rasto de dados

A cadeia que os teus rastos formam quando se juntam: ao longo de um dia, de uma semana, de um ano e, por vezes, de um serviço para outro.

Porque é que isto importa para ti: Um rasto assim pode indicar onde moras, a que horas sais de casa e o que te ocupa a cabeça. Pensar em rastos, e não em dados soltos, ajuda-te a descobrir que pequenos hábitos revelam mais.

As permissões como decisões sobre os teus dados

Uma permissão é o acesso que uma aplicação pede ao teu telemóvel: a localização, os contactos, as fotografias, o microfone. O nível que concedes decide quantos dados observados essa aplicação pode recolher.

Em muitos telemóveis, a localização de cada aplicação pode ir de «permitir a qualquer momento» a «não permitir», passando por permitir só enquanto a aplicação está aberta ou perguntar de cada vez. Normalmente encontras estas opções em Definições › Privacidade, ou na página de cada aplicação nas definições. Os nomes e o percurso variam consoante a marca do telemóvel e a versão do sistema operativo.

Porque é que isto importa para ti: Entre o acesso a qualquer momento e o acesso só durante a utilização está a diferença entre um rasto quando abres a aplicação e um rasto ao longo do dia inteiro. Parece um pormenor técnico; é uma decisão sobre a tua pegada digital.

C. Um exemplo concreto: a terça-feira normal do Miguel

O Miguel tem 22 anos, estuda numa universidade no Porto e diz, a sorrir, que não tem «nada de interessante para registar». Numa terça-feira em que não faz nada de especial, o dia dele corre assim:

• 7h00: o telemóvel partilha a localização com três aplicações que a podem usar a qualquer momento, duas das quais não abre há semanas.
• 7h45: paga um café com cartão a caminho da estação, como faz em muitas manhãs.
• 8h20: no metro, a aplicação de notícias regista os dois artigos que abre, ambos sobre arrendamento de casas.
• 13h10: à hora de almoço, pesquisa «dor no joelho depois de correr».
• 18h30: entra numa nova aplicação de entrega de refeições com a conta de uma rede social, porque assim basta um toque em vez de preencher um formulário.
• 21h30: a plataforma de séries regista que ele interrompe um filme ao fim de doze minutos.

Nenhum destes momentos tem nada de dramático. Juntos, o rasto sugere onde o Miguel mora e estuda, a que horas sai de casa, um possível interesse em mudar de casa, uma possível preocupação com a saúde, os hábitos da noite e uma ligação nova entre a conta da rede social e um serviço de entregas. E tudo isto num dia em que, segundo ele, não fez «nada».

O que mudou quando o Miguel fez o mapa

Numa noite, o Miguel fez o exercício que tens mais abaixo. Não ficou alarmado; reparou apenas em algumas coisas:

• Havia aplicações que já não usava e que continuavam a ter acesso à sua localização a qualquer momento.
• O botão «Iniciar sessão com…» não era um simples atalho: ligava o que duas empresas guardam sobre ele.
• A pesquisa sobre o joelho fê-lo parar para pensar, mas concluiu que era uma troca razoável pela resposta que obteve.

Nessa noite, passou as duas aplicações esquecidas para a opção que não permite o acesso à localização e a aplicação do mapa para a opção que só o permite durante a utilização. Na semana seguinte, deu à aplicação de entregas uma conta própria, com palavra-passe só dela. Deixou o café e as séries como estavam. É isso que conta: não menos rastos a todo o custo, mas rastos escolhidos.

D. Agora é a tua vez: mapeia um dia normal (15 minutos)

Quatro passos curtos, de preferência no fim de um dia normal, em papel ou numa nota do telemóvel. Nada do que encontrares quer dizer que fizeste alguma coisa errada.

Passo 1 — Percorre o teu dia ao contrário (5 minutos)

• Começa por esta noite e recua até ao momento em que acordaste.
• Anota cada momento em que um dispositivo ou uma conta pode ter registado alguma coisa: o despertador, as deslocações, os pagamentos, as pesquisas, as mensagens, as fotografias, a música, as séries, os inícios de sessão.
• Procura momentos, não um inventário completo.

Passo 2 — Marca cada rasto com D, O ou I (5 minutos)

• Ao lado de cada momento, escreve D se o declaraste (escreveste ou publicaste), O se foi observado (registado enquanto usavas algo) ou I se dele se pode concluir alguma coisa com probabilidade.
• Um mesmo momento pode levar mais de uma letra: uma pesquisa é observada e pode ainda levar a uma conclusão.
• Repara na letra que mais aparece. É o teu retrato, não uma pontuação.

Passo 3 — Faz um círculo à volta das surpresas (2 minutos)

• Circunda dois ou três rastos em que nunca tinhas pensado.
• Escolhe os que te surpreendem, não os que te parecem piores. A surpresa mostra que a tua consciência acabou de crescer.

Passo 4 — Toma uma decisão (3 minutos)

Para um único dos rastos que circundaste, escolhe uma destas três opções:

• Manter: a comodidade compensa o rasto, e agora sabes que ele existe.
• Limitar: baixa uma permissão ou altera uma definição.
• Parar: desativa a funcionalidade ou elimina a aplicação.

Se a decisão tiver a ver com a localização, o percurso habitual é Definições › Privacidade, ou a página da aplicação nas definições, onde podes escolher que só tenha acesso enquanto está a ser usada. Os nomes das opções mudam com a marca do telemóvel e a versão do sistema operativo.

Uma decisão tomada de propósito vale mais do que uma longa lista de boas intenções.

Já tratado no curso Segurança Online

Mapeia a tua vida digital: por onde começa mesmo a proteção
Organiza as tuas contas e dispositivos do lado da segurança, como superfície a proteger, enquanto este recurso mapeia os dados que essas contas e dispositivos produzem sobre ti.

E. Vídeos, artigos e outros recursos

Fontes institucionais portuguesas e europeias, todas em português.

Fontes institucionais

Comité Europeu para a Proteção de Dados — Elementos básicos de proteção de dados
O que são dados pessoais e como uma pessoa pode ser identificada de forma direta ou indireta, com exemplos como a localização e o histórico de navegação.
https://www.edpb.europa.eu/sme/learn-the-basics/data-protection-basics_pt

Centro Nacional de Cibersegurança — Boas práticas no uso de smartphones
Que rastos o telemóvel guarda do dia a dia e como limitar o acesso das aplicações, da localização e do Bluetooth.
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

Centro Nacional de Cibersegurança — Boas práticas nas redes sociais
Conselhos sobre definições de privacidade, partilha de informação e início de sessão noutros serviços com a conta de uma rede social.
https://www.cncs.gov.pt/pt/boas-praticas-nas-redes-sociais/

Comissão Nacional de Proteção de Dados — Direito de acesso aos dados
O que podes pedir a quem trata os teus dados: confirmação, acesso, finalidades, origem, destinatários e prazo de conservação.
https://www.cnpd.pt/cidadaos/direitos/direito-de-acesso-aos-dados/

Comissão Nacional de Proteção de Dados — Direito de oposição
Como recusar o uso dos teus dados para marketing direto, incluindo a definição de perfis associada.
https://www.cnpd.pt/cidadaos/direitos/direito-de-oposicao/

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso situa-se no pilar Consciência. O nível de referência deste conteúdo é o FL1 – Básico, em que o trabalho consiste em ver com clareza os teus próprios dados antes de configurares o que quer que seja.

Competências

• Distinguir os dados declarados, observados e inferidos no teu próprio dia.
• Ler a permissão de uma aplicação como uma decisão sobre o teu rasto.
• Encontrar as permissões de localização no teu telemóvel.

Consciência

• Reconhecer que a tua pegada digital inclui o que é registado e o que é inferido, e não apenas o que publicas.
• Perceber que os rastos soltos se combinam num rasto de dados que diz muito mais.
• Tratar a surpresa como informação útil, e não como motivo de alarme.

Comportamento Seguro

• Transformar uma surpresa numa decisão tomada de propósito: manter, limitar ou parar.
• Conceder a localização só enquanto uma aplicação está a ser usada, a não ser que haja um motivo claro para ir mais longe.
• Repetir de vez em quando o mapa do teu dia, porque as aplicações e os hábitos mudam.

G. Perguntas para refletir

• Que rastos do teu mapa dariam a um desconhecido a ideia mais clara da tua rotina?
• Que comodidade do teu dia compensa mesmo o rasto que deixa, e qual deixou de compensar?
• Se pudesses ver as conclusões tiradas a partir do teu dia, qual gostarias de verificar primeiro?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados da Cyber Welfare que melhor se ajustam a este tema.

1. Localização e aplicações

• R12 — Desligar o Bluetooth e a localização quando não são precisos: o telemóvel deixa menos rastos de onde estás. O CNCS aconselha o mesmo: evitar o Bluetooth e a localização ligados sem necessidade.
• R13 — Verificar as permissões das aplicações: quem pode fazer o quê: revê as permissões de cada aplicação e baixa as que ela não precisa.

Esforço mínimo: hoje, passa uma aplicação que não precisa de saber onde estás a todo o momento para a opção que só permite a localização durante a utilização, ou para a que não a permite.

2. Contas e ligações entre serviços

• R31 — Limitar o início de sessão através das redes sociais: usa «Iniciar sessão com…» só quando faz falta: entrar «com» uma conta de rede social liga essa conta a um serviço novo. O CNCS desaconselha este tipo de início de sessão e explica que, ao fazê-lo, os teus dados são partilhados com essas plataformas.
• MS7 — Limita quem pode ver a tua conta, as tuas fotografias e as tuas publicações nas definições de privacidade, para que o que declaras chegue só às pessoas que escolheres.

Esforço mínimo: escolhe um serviço em que entraste com uma conta de rede social e decide, com conhecimento de causa, se manténs a ligação ou se lhe dás uma conta própria.

Em resumo

• A tua pegada digital tem três camadas: o que declaras, o que é observado enquanto usas os serviços e o que é inferido a partir das duas.
• Os rastos soltos dizem pouco; combinados num rasto de dados, descrevem o teu dia.
• As permissões são decisões sobre os teus dados: permitir a localização só durante a utilização deixa menos rastos do que permiti-la a qualquer momento.
• O objetivo não é apagar todos os rastos, mas decidir quais deixar.

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.