Privacidade nas redes sociais: revê as definições em 10 minutos

Ficha complementar da lição “Informação pública e informação privada” — curso Privacidade online

A lição deu-te a regra da praça pública: antes de partilhares algo, pergunta-te se o dirias em voz alta numa praça cheia de conhecidos e de desconhecidos. Este recurso transforma essa regra numa revisão de dez minutos da tua privacidade nas redes sociais, para veres quem pode ver o quê e decidires tu.

A. Porque é que isto importa

Cada perfil que tens foi criado uma vez, muitas vezes à pressa e com as opções que a plataforma sugeria. Essas definições por defeito são uma decisão que outra entidade tomou por ti. Podem servir-te na perfeição ou mostrar mais do que escolherias. A única forma de o saber é olhar para a tua privacidade nas redes sociais tal como está hoje.

Olhar dá menos trabalho do que parece. Não tens de esconder tudo nem de abandonar as redes: aqui, privacidade quer dizer algo simples, decidir quem vê cada parte da tua vida online, tal como já decides o que contas num almoço de família e o que dizes na paragem do autocarro.

O outro motivo é a combinação. A tua data de nascimento, a tua localidade e o nome do teu ginásio, um a um, dizem pouco. Juntos, podem indicar onde estarás numa terça-feira ao fim da tarde ou ajudar a adivinhar a resposta a uma pergunta de recuperação da conta. Por isso a revisão funciona melhor quando olha para combinações e não para dados soltos.

O que dizem as fontes

O Centro Nacional de Cibersegurança (CNCS) tem uma página de boas práticas para as redes sociais, atualizada em setembro de 2022. Aconselha definições de privacidade restritas, não indicar o número de telemóvel nem a morada no perfil ou nas publicações, aceitar apenas pedidos de pessoas conhecidas e evitar partilhar informação que revele locais.

Uma brochura disponível no portal Internet Segura, «Comunicar em Segurança», recorda que os perfis podem ser privados, mas a Internet é pública. Uma regra simples proposta por este curso: pensar no que se publica, e não só em quem o pode ver.

A DECO PROteste, num artigo de outubro de 2023 sobre o Facebook, explica que as informações do perfil estão visíveis, por defeito, para todas as pessoas, mesmo sem conta, e que se pode escolher a visibilidade de cada elemento do perfil. O mesmo artigo avisa que estas definições limitam o que as outras pessoas veem, mas não impedem a própria plataforma de aceder aos dados.

A ideia de que detalhes pequenos se somam está na própria definição de dados pessoais. O Comité Europeu para a Proteção de Dados (CEPD), que reúne as autoridades nacionais de proteção de dados, define-os como «qualquer informação relativa a um indivíduo identificado ou identificável» e explica que uma pessoa pode ser identificada de forma direta ou indireta.

Sobre o peso das combinações há um estudo clássico, em inglês. A investigadora Latanya Sweeney, da Universidade Carnegie Mellon, estimou que 87 % da população dos Estados Unidos (216 milhões em 248 milhões) seria provavelmente única com apenas três dados: código postal, género e data de nascimento. Os números vêm do recenseamento norte-americano de 1990: ilustram o princípio, não medem a situação de Portugal hoje.

B. Conceitos-chave

Cinco ideias que transformam a regra da praça em decisões que podes tomar sobre os teus próprios perfis.

A regra da praça pública

Antes de publicares ou de preencheres um campo do perfil, imagina a praça: vizinhos, colegas de trabalho, pessoas que nunca viste e algum transeunte com os seus próprios motivos para ouvir. Dirias isto em voz alta, ali?

Porque é que isto importa para ti: Troca uma prudência vaga por uma pergunta a que sabes responder em poucos segundos, antes de qualquer coisa ser partilhada.

Informação pública e informação privada

Informação pública é a que qualquer pessoa vê sem te pedir nada: muitas vezes o teu nome, a fotografia de perfil e o que deixaste com o público mais alargado. Informação privada é a que escolhes partilhar só com pessoas concretas, ou com ninguém. A fronteira não a fixa a plataforma: és tu que a traças, elemento a elemento.

Porque é que isto importa para ti: Saber que a fronteira é tua é o ponto de partida. «O meu perfil é privado» é uma sensação; «a minha lista de amigos só é visível para os meus amigos» é um facto que podes confirmar.

As definições de público

São os controlos que decidem quem vê um campo do perfil, uma publicação, um álbum ou uma lista. As etiquetas mudam de plataforma para plataforma: público, amigos, seguidores, uma lista personalizada, só eu. No artigo sobre o Facebook, a DECO PROteste mostra, por exemplo, que se pode escolher quem vê as publicações futuras e quem vê a lista de amigos, e que cada elemento do perfil tem a sua própria visibilidade.

Porque é que isto importa para ti: Cada elemento pode ter o seu público. Não tens de escolher entre «tudo aberto» e «tudo fechado»: podes reservar as publicações para os teus amigos e, mesmo assim, deixar que antigos colegas de escola te encontrem pelo nome.

A combinação que identifica

É um conjunto de dados inofensivos em separado que, juntos, apontam para ti: uma data de nascimento completa, a terra de origem, o apelido de um familiar, um local habitual a uma hora certa. É com este material que trabalha quem recolhe informação sobre uma pessoa, porque pode responder a uma pergunta de recuperação da conta ou dar credibilidade a uma mensagem falsa que parece pessoal.

Porque é que isto importa para ti: Não precisas de eliminar todos os dados. Muitas vezes basta retirar ou restringir o elo mais fraco da combinação para a desfazer.

A vista de fora

É olhar para o teu perfil como outra pessoa o veria. Se a plataforma oferece uma pré-visualização do perfil tal como o vê o público, usa-a. Se não, abrir o perfil numa janela privada (ou anónima) do navegador, sem iniciar sessão, costuma mostrar o que vê quem visita sem ter conta. Quem tem sessão iniciada pode, nalguns casos, ver mais do que isso, por isso considera isto um mínimo e não um limite.

Porque é que isto importa para ti: É o teste mais honesto que podes fazer. Não tens de adivinhar o que definiste há anos: olhas para o que está visível hoje.

C. Um exemplo concreto: o perfil «quase privado» da Giulia

A Giulia, de 29 anos, diria que o seu perfil principal era quase privado: publica para os amigos e não aceita pedidos de desconhecidos. Numa tarde, abriu-o numa janela privada, sem iniciar sessão, para o ver como o veria uma pessoa estranha. Encontrou quatro coisas:

• a lista de amigos era visível para o público, porque nunca tinha alterado a definição por defeito;
• a data de nascimento completa, com o ano, estava à vista de qualquer pessoa: indicara-a ao registar-se;
• uma publicação de 2019 a dar os parabéns à mãe pelo aniversário trazia o nome completo da mãe;
• três fotografias recentes identificavam-na no mesmo ginásio, de cada vez numa terça-feira ao fim da tarde.

Cada um destes detalhes, sozinho, não a preocupava. Juntos, ofereciam a uma pessoa desconhecida uma data de nascimento útil em certas verificações de identidade, o nome de uma familiar, do tipo que alguns serviços usam como pergunta de recuperação, e um local previsível em cada semana.

O que mudou para a Giulia

• Deixou a lista de amigos visível apenas para os amigos e escondeu a data de nascimento do perfil público.
• Mudou o público da publicação de 2019 de «público» para «amigos»: queria guardá-la, por isso não a apagou.
• Nas definições de identificação, escolheu rever as identificações antes de aparecerem no perfil e retirou o seu nome das fotografias do ginásio já publicadas.
• Percebeu que uma das respostas de recuperação da sua conta era o nome da mãe, agora visível para menos gente, e anotou que devia mudar também essa resposta.

Demorou cerca de oito minutos. Os amigos continuam a ver as publicações dela e ela as deles. O que mudou foi que uma pessoa desconhecida passou a ver um nome e uma fotografia, e pouco mais.

D. Agora é a tua vez: a revisão de visibilidade (10 minutos)

Quatro passos para rever a tua privacidade nas redes sociais. Escolhe o perfil que usas mais e começa por aí; podes repeti-lo nos outros mais tarde.

Passo 1 — Olha para ti de fora (2 minutos)

• Abre o teu perfil com a pré-visualização da plataforma, se existir, ou numa janela privada do navegador em que não tenhas iniciado sessão.
• Limita-te a olhar, sem alterar nada por agora. Pergunta-te: o que obtém uma pessoa desconhecida sem esforço nenhum?
• Se o perfil mostrar menos do que esperavas, também é uma informação útil: regista-o.

Passo 2 — Preenche a lista de públicos (5 minutos)

Para cada item da lista, procura a definição, regista quem a pode ver agora e decide quem deveria poder. As definições de privacidade das redes sociais costumam estar em Definições, na secção Privacidade.

• Lista de amigos ou de seguidores.
• Data de nascimento.
• Número de telemóvel e endereço de e-mail.
• Localidade de origem e cidade onde vives.
• Fotografias e álbuns.
• Publicações antigas, sobretudo as dos primeiros anos na plataforma.
• Conteúdos com a tua identificação e se essas identificações precisam da tua aprovação.

Passo 3 — Desfaz uma combinação (2 minutos)

• Relê o que registaste no passo 2 e procura uma combinação que uma pessoa desconhecida possa montar. Data de nascimento, localidade e apelido de um familiar formam um trio clássico; um local fixo a uma hora fixa é outro.
• Retira ou restringe o elo mais fraco, aquele de que sentirias menos falta.

Passo 4 — Toma uma decisão (1 minuto)

• Marca um lembrete para repetir a revisão daqui a doze meses, ou depois de uma atualização importante da aplicação, se chegar antes.
• Se alguma pergunta de recuperação das tuas contas puder ser respondida com o que o teu perfil mostra, regista-o para alterar essa resposta quando reveres a segurança da conta. A caixa abaixo remete para um recurso que trata disso.

Já tratado no curso Segurança Online

Definições de segurança e privacidade: meia hora bem gasta
O lado da segurança dos mesmos menus: opções de recuperação, sessões ativas e alertas de início de sessão, para que aquilo que decidiste manter privado continue nas tuas mãos.

E. Vídeos, artigos e outros recursos

Primeiro as fontes institucionais portuguesas e europeias, depois um estudo de investigação e, por fim, a ajuda da plataforma referida no exercício.

Fontes institucionais portuguesas e europeias

CNCS — Boas práticas nas redes sociais
Recomendações do Centro Nacional de Cibersegurança sobre definições de privacidade, dados no perfil e pedidos de ligação.
https://www.cncs.gov.pt/pt/boas-praticas-nas-redes-sociais/

Internet Segura — Comunicar em Segurança
Brochura do portal Internet Segura com um capítulo sobre privacidade e redes sociais e o contacto da Linha Internet Segura.
https://www.internetsegura.pt/sites/default/files/2021-02/RedesSociais_PrivacidadeDeDadosPessoais_0.pdf

DECO PROteste — Ao comando do Facebook: como gerir as opções de privacidade
Artigo de outubro de 2023 sobre quem vê as publicações, a lista de amigos e as informações do perfil.
https://www.deco.proteste.pt/tecnologia/ciberseguranca/dicas/comando-facebook-gerir-opcoes-privacidade

CEPD — Elementos básicos de proteção de dados
Página do Comité Europeu para a Proteção de Dados com a definição de dados pessoais e de identificação direta ou indireta.
https://www.edpb.europa.eu/sme/learn-the-basics/data-protection-basics_pt

CNPD — Direitos dos titulares de dados pessoais
Os direitos previstos no RGPD, a forma de os exercer junto do responsável pelo tratamento e o prazo de resposta.
https://www.cnpd.pt/cidadaos/direitos/

CNPD — Direito ao apagamento dos dados
Quando se aplica, como fazer o pedido ao responsável pelo tratamento e aos motores de busca, e quando recorrer à CNPD.
https://www.cnpd.pt/cidadaos/direitos/direito-ao-apagamento-dos-dados/

Investigação

Latanya Sweeney, Universidade Carnegie Mellon — Simple Demographics Often Identify People Uniquely
O estudo que mostra como três dados correntes podem bastar para destacar uma pessoa.
https://dataprivacylab.org/projects/identifiability/paper1.pdf

Documentação das plataformas

Ajuda da Pesquisa do Google — Encontrar e remover informações pessoais nos resultados da Pesquisa Google
Como a ferramenta da Google procura telefone, morada ou e-mail nos resultados e permite pedir a sua remoção (a página pode aparecer em português do Brasil).
https://support.google.com/websearch/answer/12719076?hl=pt-PT

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso apoia-se no pilar Consciência: ver os teus perfis como outras pessoas os veem e reconhecer combinações, e não dados soltos. O nível de referência deste conteúdo é o FL2 – Inicial.

Competências

• Encontrar as definições de público nas plataformas que usas de facto.
• Ver o teu perfil de fora, com uma pré-visualização ou com uma janela privada.
• Limitar o público das publicações antigas e dos conteúdos em que tens identificação.

Consciência

• Reconhecer as definições por defeito como a decisão de outra entidade, até tomares a tua.
• Ver nas combinações de dados, e não nos elementos soltos, aquilo que te identifica.
• Saber que as definições mudam com o tempo, e que por isso a revisão tem data.

Comportamento Seguro

• Escolher com intenção um público para cada campo do perfil e para cada publicação.
• Aplicar a regra da praça antes de partilhar, em poucos segundos.
• Repetir a revisão uma vez por ano ou depois de uma atualização importante da aplicação.

G. Perguntas para refletir

• O que te mostrou a vista de fora do teu perfil que não esperavas?
• Que elemento foi mais difícil de atribuir a um público, e o que o tornou difícil?
• Há dados teus que amigos ou familiares partilham e que as tuas definições não conseguem alcançar? Como falarias disso com eles?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados Cyber Welfare que se aplicam mais diretamente a este tema.

1. Escolhe o teu público

• MS6 — Torna privadas as tuas contas de redes sociais, para que o que publicas chegue às pessoas que escolheste.
• MS7 — Limita quem pode ver a tua conta, as tuas fotografias e as tuas publicações, alterando as definições de privacidade item a item.
• R23 — Seguir apenas pessoas conhecidas nas redes sociais: o teu círculo decide quem te vê: um público de «só amigos» é tão reservado quanto a tua lista de amigos.

Esforço mínimo: hoje, deixa a tua lista de amigos e a tua data de nascimento com o público mais reduzido que consideres aceitável.

2. Reduz o que já anda por aí

• MS12 — Pesquisa o teu próprio número de telemóvel na internet e pede aos sites que o removam. A Google tem uma ferramenta que pode procurar nos seus resultados o teu telefone, a tua morada ou o teu e-mail e permite pedir a remoção do resultado. Mesmo que o pedido seja aceite, a informação continua no site de origem: para a retirar de lá, tens de contactar quem gere esse site.
• Para os dados que uma organização guarda sobre ti, o RGPD (Regulamento Geral sobre a Proteção de Dados) reconhece-te o direito ao apagamento. A CNPD, a autoridade portuguesa de proteção de dados, explica que o pedido se dirige ao responsável pelo tratamento, isto é, a entidade que trata os teus dados, e que a resposta deve chegar dentro de um prazo legal da ordem de um mês, que pode ser prorrogado em caso de necessidade.
• O direito tem limites: a CNPD indica, por exemplo, que pode não se aplicar quando o tratamento é necessário para a liberdade de expressão e de informação. Se não houver resposta ou o pedido for recusado sem justificação, podes apresentar queixa à CNPD, guardando a prova do pedido que fizeste.
• Para as pesquisas feitas pelo teu nome, a CNPD refere que podes pedir aos motores de busca a desassociação de ligações (links) da lista de resultados, identificando cada ligação no pedido.

Esforço mínimo: desfaz uma combinação que identifica, retirando ou restringindo o elo mais fraco entre os que estão visíveis.

Em resumo

• O que uma pessoa desconhecida sabe de ti costuma ser uma combinação de detalhes pequenos e inofensivos, não uma única publicação.
• As definições por defeito são a decisão de outra entidade: a tua privacidade nas redes sociais permite-te escolher um público para cada elemento.
• Olha primeiro para o teu perfil de fora, depois decide e, por fim, desfaz uma combinação.
• As definições mudam com o tempo: dá uma data à tua revisão e repete-a.

Recursos associados neste curso

• Pegada digital: que dados deixas num dia normal
• O que não publicar nas redes sociais? Revê as tuas publicações
• Painel de privacidade: o que os serviços gratuitos sabem de ti

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.