Um Download Gratuito Revelou os Deslocamentos de um Colega

Um novo relatório especial do Comitê para a Proteção dos Jornalistas (CPJ) começa com um exemplo marcante de como a vigilância em massa casual se tornou parte da publicidade online. O jornalista Nicolas Baudoux, que trabalha no jornal belga L'Echo, obteve dados de localização de um colega sem pagar nada. Uma corretora de dados sediada nos EUA forneceu dados de rastreamento de dispositivos móveis cobrindo apenas duas semanas de 2025, informações que, segundo o CPJ, eram detalhadas o suficiente para reconstruir onde aquela pessoa havia estado.

O exemplo não é uma ação isolada. Ele ilustra um ponto muito mais amplo que o CPJ apresenta ao longo do relatório: o ecossistema de publicidade comercial, construído sobre a coleta constante de localização, uso de aplicativos e dados comportamentais de smartphones comuns, criou uma infraestrutura que pode ser facilmente voltada contra repórteres, editores e suas fontes.

Por Que o Ecossistema de Publicidade É um Risco de Vigilância

A publicidade online funciona com base em um vasto e amplamente invisível pipeline de coleta de dados. Toda vez que um telefone se conecta a um aplicativo, a um sistema de lances em tempo real ou a um serviço baseado em localização, ele pode gerar um ponto de dados que é registrado, empacotado e vendido. As corretoras de dados agregam esses pontos de diversos aplicativos e serviços e os revendem, muitas vezes com poucas restrições sobre quem é o comprador ou o que ele pretende fazer com as informações.

A reportagem do CPJ se baseia em entrevistas com especialistas que explicam que isso cria riscos para jornalistas de duas maneiras principais. Primeiro, jornalistas que trabalham em ambientes hostis ou no exílio podem ser rastreados pelos mesmos fluxos de dados comerciais que os anunciantes usam para exibir anúncios direcionados. Segundo, como esses dados mudam de mãos por meio de mercados comerciais e não por processos legais, eles podem contornar muitas das proteções que normalmente se aplicariam se uma agência governamental tentasse obter as mesmas informações diretamente de uma operadora de telefonia ou empresa de tecnologia.

O relatório também destaca uma dimensão transnacional do problema. Um jornalista que reporta de um país pode ser rastreado usando dados comprados de uma corretora sediada em uma jurisdição completamente diferente, o que complica qualquer esforço para aplicar leis locais de privacidade ou proteções de liberdade de imprensa. O CPJ observa que os arcabouços legais existentes não acompanharam a facilidade com que esse tipo de dado cruza fronteiras e muda de proprietário.

Lacunas na Proteção e o Caminho à Frente

Um dos pontos mais sóbrios do relatório do CPJ é quantas poucas salvaguardas legais eficazes existem atualmente em torno desse tipo de comércio de dados. Grande parte das informações que as corretoras coletam é tratada como produto comercial, e não como dados pessoais sensíveis, o que significa que muitas vezes escapa do tipo de escrutínio legal aplicado a solicitações de vigilância governamental. Os especialistas do CPJ também levantam preocupações sobre como ferramentas de inteligência artificial podem tornar ainda mais fácil analisar e cruzar esses conjuntos de dados, potencialmente acelerando a capacidade de identificar e rastrear jornalistas individualmente em escala.

Esta não é uma questão puramente europeia ou puramente americana. Como as corretoras de dados operam internacionalmente e vendem para uma ampla gama de compradores, os riscos descritos no relatório se estendem a jornalistas que cobrem corrupção, conflitos ou governos autoritários em qualquer lugar do mundo. O histórico de localização de um repórter, uma vez disponível para compra, não respeita fronteiras.

Legisladores nos Estados Unidos começaram a prestar atenção ao problema mais amplo das corretoras de dados, mesmo que a resposta ainda não tenha alcançado totalmente a escala descrita pelo CPJ. Por exemplo, o H.R. 9800 do deputado Burchett visa uma brecha específica das corretoras de dados que permitiu que agências governamentais comprassem dados que, de outra forma, exigiriam um mandado judicial. Embora esse projeto se concentre em compras governamentais, e não na revenda comercial para qualquer comprador, ele reflete uma crescente preocupação bipartidária de que a indústria de corretoras de dados precise de regras mais claras.

O Que Isso Significa Para Você

Você não precisa ser jornalista para ser afetado por isso. Os mesmos pipelines de dados publicitários descritos pelo CPJ coletam informações de qualquer pessoa que carregue um smartphone com serviços de localização e aplicativos apoiados por anúncios instalados. Se uma corretora de dados pode vender duas semanas dos deslocamentos de um jornalista de graça, dados semelhantes provavelmente existem para milhões de usuários comuns, disponíveis para quem estiver disposto a comprá-los.

Para jornalistas especificamente, o relatório é um lembrete de que a segurança operacional agora precisa levar em conta a vigilância comercial, não apenas o monitoramento direto do governo. Reduzir a exposição significa ser deliberado sobre quais aplicativos têm acesso à localização, usar navegadores e ferramentas de busca focados em privacidade e entender que aplicativos gratuitos apoiados por anúncios muitas vezes vêm com um custo de dados oculto.

Ações Que Você Pode Tomar

Comece auditando quais aplicativos no seu telefone têm acesso à sua localização precisa e revogue esse acesso para qualquer coisa que não precise dele para funcionar. Considere usar uma VPN confiável junto com configurações de navegador reforçadas para privacidade, a fim de limitar quantos dados de rastreamento anunciantes e corretoras podem coletar em primeiro lugar. Jornalistas que trabalham em matérias sensíveis devem presumir que corretoras de dados comerciais, não apenas agências governamentais, são um vetor realista de vigilância, e devem levar isso em conta na forma como se comunicam com fontes e colegas. Por fim, fique de olho nos esforços legislativos voltados a fechar as brechas das corretoras de dados, já que a pressão pública e a conscientização são muitas vezes o que impulsiona esses projetos.