Foi exatamente isso que supostamente aconteceu com o Grindr, um aplicativo de encontros voltado explicitamente para a comunidade LGBTQ+. Cerca de 12.000 usuários do aplicativo processaram a empresa no Reino Unido por supostamente transmitir informações pessoais altamente sensíveis a anunciantes. Em alguns casos, isso incluía até mesmo o status de HIV dos usuários .
A batalha judicial acaba de terminar com um acordo totalizando 26 milhões de libras, embora o Grindr negue qualquer responsabilidade. Em outras palavras, eles pagaram uma quantia substancial, mas não houve admissão oficial de culpa, nem condenação. Segundo o quê?
Para nós, usuários, um aplicativo é antes de tudo um produto útil, mas por trás dele geralmente existem também serviços em nuvem, ferramentas de análise, redes de publicidade e outros provedores de serviços. Estes armazenam e transmitem dados, os interligam e os analisam.
Muitas das grandes empresas de tecnologia, explica o especialista em políticas digitais Jan Penfrat, queriam "tornar o mais difícil possível para os usuários e autoridades de supervisão entenderem quais dados cada entidade coleta em nossos dispositivos e para qual finalidade".
Todo mundo sabe disso: um aplicativo — por exemplo, um serviço de mensagens — instala-se rapidamente e, quando surge a questão sobre se os dados pessoais podem ser usados , os usuários geralmente clicam em "Sim". Quem quer ler páginas e páginas de políticas de privacidade?
Imagens de conversas privadas
Mas o problema está nos detalhes. Por exemplo, o WhatsApp acessa os contatos do smartphone durante a instalação. Isso significa que os números de telefone de pessoas que nem sequer usam o WhatsApp e que nunca consentiram em compartilhar seus contatos também são transmitidos para os servidores.
O serviço de mensagens Discord coleta todas as mensagens de texto, imagens e links enviados por seus usuários — mesmo em chats privados — a menos que eles se oponham explicitamente a essa prática. Somente após anos de reclamações, em maio de 2016, o Discord introduziu a criptografia para gravações de voz e vídeo.
Quanto maior e mais interconectada for uma empresa, menos se trata de pontos de dados individuais e mais se trata de padrões: "O Google controla muitas partes diferentes de nossas vidas digitais e, por assim dizer, introduziu sistemas de coleta de dados e vigilância em praticamente todos os níveis", explica Penfrat.
"Isso começa com o hardware, quando o Google fabrica seus próprios telefones, e continua com o sistema operacional, ou seja, o Android, que já possui um identificador de publicidade único e permanente que identifica cada dispositivo durante toda a sua vida útil."
A isso se somam os aplicativos que o Google gerencia diretamente e que geralmente vêm pré-instalados: Gmail, agenda de endereços, contatos, calendário e, por último, mas não menos importante, o Google Maps, "onde você pode registrar os locais onde as pessoas estão a cada minuto. E tudo isso acaba formando parte de um enorme perfil."
O Google é apenas um dos muitos fornecedores. "É um mercado global gigantesco, de bilhões de dólares, onde os perfis de dados pessoais das pessoas são simplesmente negociados."
A União Europeia já possui uma das regulamentações de proteção de dados mais rigorosas do mundo. O Regulamento Geral de Proteção de Dados (RGPD) visa proteger os dados pessoais e a privacidade dos indivíduos.
Outras leis digitais da UE, como a Lei dos Mercados Digitais e a Lei dos Serviços Digitais, visam impedir que grandes empresas de tecnologia abusem do seu poder contra empresas e utilizadores. Estas leis também devem ser respeitadas pelas empresas americanas quando oferecem os seus serviços a pessoas na Europa ou monitorizam o seu comportamento.
Mas um controle verdadeiramente eficaz por parte da UE não é tão simples: as gigantes da tecnologia possuem infraestruturas globais, enormes recursos financeiros e modelos de negócios complexos. As autoridades europeias teriam primeiro que penetrar e compreendê-las.
A isso se soma a própria dependência da Europa: serviços em nuvem, sistemas operacionais, plataformas e, cada vez mais, também a infraestrutura de inteligência artificial são — pelo menos até agora — fornecidos em grande parte por empresas americanas .
Então, o que um consumidor pode fazer? Jan Penfrat menciona duas regras básicas: "Uma é sempre me perguntar: qual é o modelo de negócios? Como o dinheiro é ganho aqui? E aqui se aplica a frase de ouro: 'Se eu não pagar, eu sou o produto'."
Nenhum comentário:
Postar um comentário