Esta unidade tem uma particularidade útil: uma parte dos sinais de uma localização indesejada é o próprio sistema operativo que ta mostra, de forma explícita e bem visível. Um ícone, uma notificação, um resumo — basta saber lê-los.
A outra parte tem de ser procurada, e diz respeito aos cenários mais delicados: aqueles em que alguém que te conhece configurou alguma coisa no teu telemóvel, na tua conta ou perto de ti. Aí o sistema não assinala nada, porque, do ponto de vista dele, tudo está a funcionar como devia.
Ao lado da recomendação desligar o Bluetooth e a localização, que reduz o que o telemóvel emite e regista, este artigo percorre as duas partes: o que se vê sem procurar, o que só se encontra indo ver, e o que parece um sinal mas não é.
Nota de variante: este texto está em português europeu. Onde se lê palavra-passe, no Brasil diz-se senha; telemóvel é celular, aplicação é aplicativo e definições são configurações.
Os indicadores que o sistema mostra
Os telemóveis recentes assinalam ativamente o uso da localização, do microfone e da câmara. Vale a pena saber o que significa cada sinal.
| Indicador | O que significa |
|---|---|
| Ícone de localização na barra de estado | Uma aplicação está a aceder à localização neste momento |
| Ícone de localização vazio ou a cinzento | Uma aplicação deixou programado um pedido de localização recorrente |
| Ponto colorido no topo do ecrã | Câmara ou microfone ativos |
| Notificação periódica de acesso | Uma aplicação usou a localização em segundo plano recentemente |
O segundo indicador é o mais útil e o menos conhecido: assinala um pedido programado, ou seja, uma aplicação que pediu ao sistema para ser avisada quando te deslocas — sem ter de ficar ativa.
A quarta linha descreve uma função presente nos principais sistemas móveis: uma notificação de resumo que diz que aplicações usaram a localização enquanto estavam fechadas. Se aparecer uma aplicação com que não contavas, é o sinal mais direto desta unidade.
Os sinais no comportamento do telemóvel
Uma bateria que dura muito menos do que o costume. O acesso contínuo à localização gasta energia. No ecrã da bateria vê-se que aplicação é responsável: se aparecer alguma que não usas, vale a pena verificar.
O telemóvel aquece sem razão aparente. O mesmo mecanismo.
Um consumo de dados inesperado. Uma recolha contínua que é transmitida gera tráfego. As estatísticas de utilização mostram que aplicação o produz.
O telemóvel está lento sem motivo. Um indício fraco, mas coerente com os outros.
Nenhum destes sinais é conclusivo sozinho: uma bateria que dura menos tem muitas explicações banais. Contam quando apontam todos para a mesma aplicação.
Os sinais nas definições
São os mais fiáveis, porque são factos que se podem verificar.
Uma aplicação com permissão «sempre» que não te lembras de ter autorizado. É o caso mais comum: a permissão foi dada no primeiro arranque e esquecida.
Uma partilha de localização ativa com uma pessoa. Nas aplicações de mapas e de mensagens existe sempre uma lista de quem pode ver onde estás. É aí que aparecem as maiores surpresas.
Uma aplicação de localização familiar instalada. Se não foste tu que a instalaste, alguém teve acesso ao telemóvel.
Um perfil de configuração acrescentado. Nos sistemas móveis existem perfis que podem impor restrições e comportamentos. Num telemóvel pessoal não deve haver nenhum, a não ser os da empresa, declarados.
Uma aplicação de administração do dispositivo ativa. Tem permissões muito amplas. Convém confirmar que é apenas a da tua organização, se tiveres uma.
Definições alteradas sem que lhes tenhas tocado. Em particular: a permissão de uma aplicação que voltou a «sempre» depois de a teres reduzido.
Uma aplicação que regista a localização às escondidas, instalada por outra pessoa, tem nome: é um software de perseguição (stalkerware). Como funciona e como se reconhece está em stalkerware e aplicações de espionagem, e a lista geral dos indicadores de compromissão ajuda a situar estes sinais.
O sinal dos localizadores próximos
Os pequenos aparelhos Bluetooth para encontrar objetos têm um uso legítimo e um uso indevido. Os fabricantes introduziram um sistema de alerta precisamente para o segundo.
O que acontece: se um localizador que não é teu se desloca contigo durante algum tempo, o telemóvel avisa-te com uma notificação.
O que fazer se aparecer:
- Não a ignores. A notificação só aparece depois de o aparelho te ter acompanhado, não no primeiro encontro.
- Usa a função de procura que o sistema propõe: muitos localizadores podem ser postos a tocar.
- Verifica malas, bolsos, a bagagem e o carro — são os sítios típicos.
- Se o encontrares, o sistema mostra como o desativar.
- Se a situação te preocupa, guarda o aparelho e pondera apresentar queixa na PSP ou na GNR.
Um esclarecimento, para não alarmar: a maior parte destas notificações tem explicações banais. Imagina a Eva, num comboio cheio entre Lisboa e o Porto, a receber o aviso a meio da viagem: o mais provável é que seja o localizador na mochila de outro passageiro, que faz o mesmo percurso. O localizador de um familiar que viaja contigo ou o que está nas chaves de um colega produzem o mesmo efeito. A notificação assinala uma possibilidade, não um facto.
O que NÃO é um sinal
| O quê | Porque não indica um problema |
|---|---|
| O ícone de localização durante a navegação | É a aplicação de mapas a funcionar |
| Uma aplicação que pede a localização no primeiro arranque | É o comportamento previsto: avalia e responde |
| A bateria que dura menos com o tempo | As baterias envelhecem |
| Ver dispositivos Bluetooth desconhecidos na lista | São os aparelhos dos outros ao alcance: normal |
| Uma notificação de localizador num sítio cheio de gente | Muito provavelmente um objeto alheio de passagem |
| A localização pedida pela aplicação do banco | Serve para os controlos antifraude |
Sobre a quarta linha: ver outros dispositivos Bluetooth não quer dizer que te estejam a observar. É como ver outras pessoas numa praça.
O resumo periódico do sistema
Uma função presente nos principais sistemas móveis, pouco conhecida e muito útil: um resumo das aplicações que usaram cada permissão.
Onde o encontrar. Na secção de privacidade das definições, com nomes que variam: painel de privacidade, relatório de privacidade, atividade recente das aplicações.
O que mostra:
- que aplicações usaram a localização, o microfone e a câmara;
- quando, com uma linha do tempo;
- quantas vezes, o que torna evidentes as recolhas frequentes;
- nalguns casos, com que servidores comunicaram.
Como o ler. Não é preciso analisá-lo todo. Chegam duas perguntas:
Há uma aplicação que aparece muito mais vezes do que a uso? É o sinal de uma recolha em segundo plano.
Há uma aplicação que usou a localização a horas em que não lhe toquei? O mesmo, mais evidente.
É a melhor ferramenta desta unidade, porque transforma uma suspeita num dado. E pede dois minutos, de vez em quando.
Um esclarecimento: ver que uma aplicação usou a localização não quer dizer que esteja a fazer algo errado. Uma aplicação de meteorologia que atualiza a previsão usa-a legitimamente. O resumo serve para decidires se esse uso te convém, não para encontrar culpados.
Os cenários delicados
Convém dizê-lo sem rodeios, porque é a situação em que esta unidade é mais útil.
A localização indesejada mais frequente não vem de desconhecidos: vem de pessoas que têm ou tiveram acesso ao telemóvel — um companheiro, um ex-companheiro, um familiar.
Os sinais específicos reconhecem-se:
- uma aplicação de localização familiar que não instalaste;
- uma partilha de localização ativa que não te lembras de ter concedido;
- a conta associada a um dispositivo que não reconheces;
- permissões que voltam atrás depois de as teres reduzido;
- alguém que mostra saber onde estiveste sem que lho tenhas dito.
O último é o sinal mais concreto, e é também o que as pessoas mais tendem a racionalizar.
Se esta descrição corresponde a uma situação real, algumas indicações: muda a palavra-passe da conta principal a partir de outro dispositivo; verifica os dispositivos associados à conta e termina as sessões que não reconheces; revê as partilhas ativas. E, sobretudo, fala com alguém de confiança ou com um serviço especializado — porque nestas situações a ação técnica sozinha pode não chegar, e às vezes nem sequer é o primeiro passo certo: desligar de repente uma partilha pode ser notado por quem a configurou. Os contactos de apoio em Portugal estão reunidos nas consequências do rastreio da localização.
Uma verificação em cinco pontos
Para fazer de poucos em poucos meses, ou quando alguma coisa não bate certo.
1. O resumo de privacidade. Dois minutos: vê que aplicações usaram a localização e quantas vezes. É o ponto de partida.
2. As permissões «sempre». Devem ser muito poucas. Cada entrada que não reconheces merece ser avaliada.
3. As partilhas ativas. Em todas as aplicações: mapas, mensagens, serviços da conta, aplicações familiares. É o ponto que mais vezes revela algo esquecido.
4. Os dispositivos associados à conta. Um dispositivo que não reconheces pode ver a localização partilhada na conta. Terminar a sessão nesse aparelho é o passo que fecha a porta. Como terminar as sessões abertas e retomar o controlo de uma conta está no guia da R29, o que fazer se a tua conta envia mensagens.
5. As aplicações de administração e os perfis. Num telemóvel pessoal não devem existir, a não ser os da empresa, declarados.
Cinco minutos ao todo. A diferença em relação a outras verificações desta série é que aqui os resultados se leem de imediato: não é preciso interpretar nada, olha-se para uma lista e decide-se. O que fazer a seguir, passo a passo, está em gerir ligações e localização.
Porque é que alguns sinais de uma localização indesejada só aparecem a quem os procura
Uma consideração que explica a estrutura deste artigo.
Os telemóveis modernos fizeram muito para tornar visível o uso da localização: indicadores, notificações, resumos. São sinais desenhados para serem notados, e quem os conhece já tem boa parte do que precisa.
Mas cobrem uma coisa só: o uso por parte das aplicações.
Não cobrem as partilhas com pessoas, que são definições e não acessos. Não cobrem uma aplicação de localização familiar instalada por outra pessoa, que, do ponto de vista do sistema, está a funcionar corretamente. Não cobrem uma conta associada a um dispositivo que não reconheces.
| Tipo de sinal | O sistema mostra-o? | Onde se encontra |
|---|---|---|
| Uma aplicação usa a localização agora | Sim, indicador | Barra de estado |
| Uma aplicação usou-a em segundo plano | Sim, notificação | Resumo de privacidade |
| Uma pessoa vê a tua localização | Não | Lista de partilhas |
| Uma aplicação de localização instalada | Não | Lista de aplicações |
| Um dispositivo associado à conta | Não | Definições da conta |
| Um localizador acompanha-te | Sim, notificação | Alerta do sistema |
As três linhas com «Não» são as que obrigam a ir ver, e são também as dos cenários mais delicados.
É por isso que a verificação periódica descrita acima não é redundante em relação aos indicadores automáticos: cobre exatamente o que os indicadores, pela forma como foram pensados, não conseguem assinalar. E é também por isso que os ataques através do Bluetooth, de que se fala muito, pesam menos neste quadro do que uma simples partilha esquecida — o que é realista e o que não é está em ataques através do Bluetooth.
Ligação ao Framework Cyber Welfare
Reconhecer os sinais de uma localização indesejada é uma questão de consciência: a maior parte já está à vista, e o resto está a uma lista de distância.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Distinguir os indícios verificáveis dos que têm explicações banais |
| Consciência | Ler os indicadores que o sistema já mostra |
| Comportamento Seguro | Verificar partilhas e permissões em vez de ignorar as notificações |
Níveis de maturidade digital.
- FL1 – Básico. Os ícones da barra de estado passam-te despercebidos, e fechas as notificações de acesso sem as ler.
- FL2 – Inicial. Sabes o que significa o ícone de localização e já viste quem pode ver a tua posição.
- FL3 – Autónomo. Consultas o resumo de privacidade de vez em quando e distingues um sinal real de uma explicação banal.
- FL4 – Hábil. Fazes a verificação em cinco pontos regularmente, incluindo dispositivos associados, perfis e aplicações de administração.
- FL5 – Especialista-Guia. Ajudas quem suspeita de estar a ser localizado a verificar o telemóvel com calma, sem alarmismo e sem pôr a pessoa em risco.
Nível de referência: FL3 – Autónomo.
O que verificar hoje
- ☐ Sei o que significa cada ícone da barra de estado
- ☐ Consultei o resumo de privacidade pelo menos uma vez
- ☐ Nenhuma partilha de localização ativa me surpreende
- ☐ Reconheço todos os dispositivos associados à minha conta
- ☐ Não há perfis nem aplicações de administração que eu não conheça
Para uma medida global do teu nível, podes fazer a Autoavaliação de Resiliência Digital.
Resumo
- O sistema já mostra quando uma aplicação usa a localização: o indicador só tem de ser lido.
- A notificação de resumo dos acessos em segundo plano é o sinal mais direto.
- A lista das partilhas é o ponto que mais surpresas reserva.
- As notificações de localizadores próximos têm quase sempre explicações banais, mas não devem ser ignoradas.
Ação concreta para hoje. Olha agora para a barra de estado do telemóvel. Se aparecer o ícone de localização e não estiveres a usar nada que precise dele, abre as definições e descobre que aplicação o está a usar.
Conteúdos relacionados
- desligar o Bluetooth e a localização — a recomendação de onde nasce este aprofundamento
- gerir ligações e localização — o que fazer quando encontras alguma coisa
- consequências do rastreio da localização — porque é que estes sinais contam
- ataques através do Bluetooth — o que é realista e o que não é
- configurar o bloqueio do telemóvel — o guia da R5 para que só tu consigas abrir o telemóvel e mexer nas partilhas de localização
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
