A dificuldade deste tema é que a recolha de dados não é uma avaria: é o funcionamento previsto de muitíssimas aplicações, declarado nas políticas de privacidade e autorizado pelas permissões que concedeste. Procurar sinais de aplicações que recolhem dados não é, por isso, procurar algo partido.
Não há sinais de «alguma coisa que não está bem». Há indícios de desproporção — coisas que não batem certo entre aquilo que uma aplicação faz e aquilo de que precisa para o fazer. Ao contrário dos indicadores de compromissão clássicos, que apontam uma anomalia, aqui aponta-se um excesso.
Este artigo acompanha a recomendação verificar as permissões das aplicações do lado da observação: o que se pode notar antes de instalar, depois de instalar e no comportamento do telemóvel — e, com o mesmo peso, o que não quer dizer nada.
Nota de variante: este texto está em português europeu. Onde se lê aplicação, no Brasil diz-se aplicativo; telemóvel é celular, ecrã é tela e definições são configurações.
Antes de instalar: os primeiros sinais de aplicações que recolhem dados
São os mais úteis, porque previnem em vez de remediar. A página da aplicação na loja oficial diz muito mais do que parece, e lê-se em trinta segundos.
1. As permissões declaradas. Cada loja enumera aquilo a que a aplicação vai querer aceder. A pergunta não é «são muitas?», mas «são coerentes com o que a aplicação faz?». Uma aplicação que faz uma coisa simples e pede acesso aos contactos, ao microfone e à localização está a pedir mais do que precisa.
2. A secção sobre a segurança dos dados. As lojas principais exigem hoje que cada aplicação declare que dados recolhe, se os partilha e com que finalidade. É uma autodeclaração, e por isso não é uma garantia — mas uma declaração muito ampla já é uma informação, e uma declaração ausente é-o ainda mais. O mesmo vale para a política de privacidade: se a ligação não funciona ou abre uma página vazia, é um dado.
3. O programador. Tocando no nome, vês as outras aplicações que publicou. Um editor com um produto cuidado é um modelo diferente de um com dezenas de aplicações quase idênticas.
4. As instalações e as opiniões recentes. Uma aplicação com pouquíssimas instalações e comentários genéricos merece mais atenção do que uma usada por milhões de pessoas. E, nas opiniões, conta menos o que está no topo — pode ter sido escolhido — do que o que foi escrito depois das últimas atualizações. Se muitas falam de uma mudança — publicidade nova, funções que passaram a pagas, pedidos novos —, a aplicação mudou há pouco tempo.
Um quinto elemento, se tiveres mais dez segundos: a data da última atualização. Uma aplicação que não é atualizada há anos não recebe correções de segurança, e isso vale também para uma aplicação honesta. É a mesma lógica da recomendação manter o software atualizado.
Nenhum destes controlos exige conhecimentos técnicos. Juntos, reduzem o trabalho de revisão futura mais do que qualquer outro hábito deste tema.
Os sinais depois da instalação
O pedido fora de contexto
Uma aplicação que pede uma permissão num momento que não tem nada a ver com o que estás a fazer. Um pedido de acesso aos contactos enquanto editas uma fotografia, por exemplo.
As aplicações bem feitas pedem as permissões quando fazem falta, e explicam porquê: «para tirar a fotografia é precisa a câmara». Um pedido sem contexto já é um indício de desproporção.
A insistência depois da recusa
Uma aplicação que repete o mesmo pedido cada vez que abre, ou que torna difícil avançar sem conceder, está a tratar a permissão como um requisito e não como uma escolha.
A chantagem funcional
«Para usar esta função tens de conceder o acesso a X», quando X não é tecnicamente necessário. É uma prática que as lojas desencorajam, mas existe.
A permissão que reaparece
Uma permissão que tinhas revogado e que volta a estar concedida depois de uma atualização. Não devia acontecer, e quando acontece merece atenção.
Os sinais no comportamento do dispositivo
| Sinal | O que pode indicar |
|---|---|
| Bateria que se gasta depressa | Atividade contínua em segundo plano |
| Consumo de dados elevado | Envio regular de informação |
| Dispositivo que aquece | Processamento contínuo |
| Lentidão | Muitos processos ativos |
| Indicador de microfone ou câmara | Uma aplicação está a usá-los agora |
| Publicidade que segue de perto demais | Definição de perfis a partir de dados partilhados |
Os quatro primeiros são indícios fracos, com muitas explicações banais. Só ganham peso quando o ecrã da bateria ou o do consumo de dados apontam uma aplicação concreta que não usas.
O quinto é, pelo contrário, um facto: se o indicador aparece e não estás a usar nada que precise do microfone ou da câmara, há uma aplicação a usá-los.
A melhor ferramenta: o relatório de privacidade
Os sistemas principais oferecem hoje uma função que torna visível o que antes não se via.
Onde: na secção de privacidade das definições, com nomes que variam — painel de privacidade, relatório de privacidade, atividade das aplicações.
O que mostra: que aplicações usaram que permissões, quando e quantas vezes, numa linha temporal das últimas horas ou dias.
Como o ler. Bastam duas perguntas:
Há uma aplicação que aparece muito mais vezes do que a uso? É o sinal de atividade em segundo plano.
Há uma aplicação que usou alguma coisa a horas em que não lhe toquei? É o mesmo sinal, mais nítido.
A Eva fez esta leitura numa noite de domingo e encontrou uma aplicação de cupões de supermercado com acesso à localização registado de hora a hora, incluindo de madrugada. Nunca a abria fora das compras. Revogou a localização e, uma semana depois, confirmou no mesmo relatório que as entradas tinham parado.
É a ferramenta mais eficaz deste tema porque transforma uma impressão num dado que se pode verificar, e leva dois minutos.
O que não é um sinal
Fundamental, porque neste domínio os falsos alarmes são frequentíssimos.
| O quê | Porque não indica um problema |
|---|---|
| Uma aplicação que pede uma permissão no primeiro arranque | É o comportamento previsto: avalia e responde |
| Publicidade coerente com os teus interesses | Definição de perfis corrente, não escuta |
| Publicidade a uma coisa de que falaste | Coincidência estatística, somada a outros dados |
| Bateria que dura menos com os anos | As baterias envelhecem |
| Uma aplicação que usa dados em segundo plano | Sincronização, atualizações, notificações |
| O indicador do microfone durante uma chamada | É a chamada |
| Muitas aplicações com acesso à internet | Praticamente todas o têm |
A terceira linha merece explicação, porque é a convicção mais espalhada: a publicidade que «parece saber» é quase sempre o resultado de perfis construídos a partir de pesquisas, localização, compras e das pessoas que estão perto de ti — não de escuta. O resultado parece-se, a origem é outra, e a resposta eficaz é reduzir os dados partilhados, não desligar o microfone.
Os sinais que pedem uma reação
Três casos em que se age já.
Uma aplicação com a permissão de acessibilidade que não é uma ferramenta de apoio. É o sinal mais sério deste tema.
Uma aplicação que lê as notificações e não é de um relógio ou do carro. Vê os códigos de verificação.
Uma aplicação instalada que não te lembras de ter descarregado. Verifica a data de instalação e desinstala-a.
Nos três casos a reação é a mesma: revogar, desinstalar e — se a aplicação tinha acessibilidade ou acesso às notificações — mudar as credenciais dos serviços principais. A ordem completa está em rever as permissões concedidas.
Porque é que «desproporção» é o critério certo
Convém explicar porque é que este tema gira à volta de uma palavra em vez de uma lista de sintomas.
Nas outras unidades da série há um comportamento anómalo a reconhecer: um acesso que não é teu, uma regra de reencaminhamento que não criaste, uma ligação sem cifragem. São factos que não deviam lá estar.
Aqui não. Uma aplicação que recolhe dados para os quais tem permissão não está a fazer nada de anómalo. Não há uma anomalia para encontrar, porque o comportamento é exatamente o previsto.
O que fica é um juízo de proporção: entre o que a aplicação faz por ti e o que pede em troca.
| Pergunta | O que revela |
|---|---|
| O que faz esta aplicação por mim? | O benefício |
| O que pede para o fazer? | O custo |
| O segundo é coerente com o primeiro? | A proporção |
É um critério menos preciso do que uma lista de sintomas, e há quem o ache pouco satisfatório. Tem, porém, duas vantagens: funciona com aplicações que ainda não existem e não exige saber nada de técnico. E é, no fundo, o mesmo critério que se aplica fora do digital sempre que alguém pede mais do que precisa.
Quando a desproporção deixa de ser comercial e passa a ser usada para causar dano, entra-se no terreno do abuso das permissões das aplicações, onde se explicam os mecanismos que estes sinais revelam.
Uma verificação em cinco pontos
Para fazer de poucos em poucos meses, ou depois de instalares várias aplicações novas.
1. O relatório de privacidade. Dois minutos, e diz mais do que qualquer outra coisa: que aplicações usaram o quê, e quantas vezes.
2. A acessibilidade. Só deve ter ferramentas de apoio. É a verificação mais importante e a mais rápida.
3. O acesso às notificações. Só aplicações de dispositivos de pulso e do carro.
4. As aplicações que não reconheces. Ordena a lista pela data de instalação: com as mais recentes no topo, salta à vista o que não te lembras de ter descarregado.
5. As extensões do browser. O ponto mais esquecido. Remove as que não usas e vê as permissões das que ficam.
Cinco minutos ao todo. A diferença em relação a outras verificações desta série é que aqui não é preciso interpretar nada: olha-se para uma lista e decide-se se cada linha faz sentido. E se alguma coisa não faz sentido, a reação é sempre a mesma e sempre reversível: revoga, e vê o que acontece.
Ligação ao Framework Cyber Welfare
Este conteúdo trabalha a leitura dos sinais: ensina a distinguir o que é excesso do que é funcionamento normal, e a confiar mais num dado do que numa impressão.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Ler o relatório de privacidade e as permissões na página da loja |
| Consciência | Perceber que a recolha é funcionamento previsto, e não uma anomalia |
| Comportamento Seguro | Avaliar antes de instalar, e não depois |
Níveis de maturidade digital.
- FL1 – Básico. O único sinal que notas é a publicidade «que sabe», e atribui-la ao microfone.
- FL2 – Inicial. Olhas para as permissões declaradas antes de instalar uma aplicação nova.
- FL3 – Autónomo. Usas o relatório de privacidade para confirmar uma suspeita e distingues os indícios fracos dos factos.
- FL4 – Hábil. Fazes a verificação em cinco pontos de poucos em poucos meses, em todos os dispositivos.
- FL5 – Especialista-Guia. Ajudas outras pessoas a ler os sinais sem cair nos falsos alarmes.
Nível de referência: FL3 – Autónomo. É o nível em que confirmas ou afastas uma impressão com um dado.
O que podes verificar hoje
Lista breve
- ☐ Abri o relatório de privacidade e vi as últimas 24 horas
- ☐ Nenhuma aplicação aparece muito mais vezes do que a uso
- ☐ A acessibilidade e o acesso às notificações não têm entradas estranhas
- ☐ Não há aplicações instaladas que eu não reconheça
- ☐ Antes de instalar, olho para as permissões declaradas na loja
Para situar o teu ponto de partida com mais rigor, podes fazer a Autoavaliação de Resiliência Digital.
Resumo
- Não há sinais de avaria: há indícios de desproporção.
- Os sinais mais úteis veem-se antes de instalar, na página da loja.
- O relatório de privacidade transforma uma impressão num dado, em dois minutos.
- A publicidade que «parece saber» é definição de perfis, não escuta — e reduz-se reduzindo os dados.
Os sinais de aplicações que recolhem dados raramente são dramáticos; são pequenas incoerências que, vistas com método, dizem onde agir.
Ação concreta para hoje. Abre o relatório de privacidade do teu telemóvel e vê as últimas 24 horas. Se uma aplicação aparece muitas mais vezes do que aquelas em que a abriste, encontraste uma coisa concreta.
Conteúdos relacionados
- verificar as permissões das aplicações — a recomendação de onde nasce este aprofundamento, e a referência geral sobre as permissões das aplicações
- rever as permissões concedidas — o que fazer quando encontras alguma coisa
- impacto de permissões excessivas — porque é que a acessibilidade e as notificações contam mais do que o resto
- abuso das permissões das aplicações — as técnicas que estes sinais revelam
- instalar aplicações apenas das lojas oficiais — a recomendação sobre a origem das aplicações, o primeiro filtro antes de qualquer pedido de permissão
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
