A autoridade de proteção de dados da Itália multou a Meta em 805 milhões por como seu aplicativo para Android lidava com fotos e vídeos armazenados nos telefones dos usuários. O caso da multa da Meta por acesso a fotos no Android gira em torno de uma alegação simples: segundo a Autoridade, a empresa obteve acesso a fotografias, vídeos e metadados relacionados armazenados nos smartphones de usuários italianos sem autorização.
Os detalhes disponíveis até agora limitam-se à declaração do regulador, conforme relatado pelo Il Sole 24 ORE. Ainda assim, o caso é um alerta útil para verificar o que seus próprios aplicativos podem ver.
O que o regulador italiano constatou
A Autoridade afirma que, por meio do aplicativo Facebook para dispositivos Android, a Meta obteve acesso a arquivos de mídia mantidos nos telefones de usuários na Itália. Isso inclui não apenas as fotos e os vídeos em si, mas também seus metadados, ou seja, as informações de contexto anexadas a um arquivo.
A palavra-chave na conclusão do regulador é "sem autorização". A questão, conforme descrita, não é simplesmente que um aplicativo possa abrir uma galeria. É que o acesso ocorreu sem a permissão adequada das pessoas cujos arquivos estavam envolvidos.
O resumo que temos não detalha o mecanismo técnico, o período de tempo ou quantos usuários foram afetados, portanto não faremos especulações sobre esses pontos. A resposta da Meta também não estava incluída no material disponível para nós. Como na maioria das decisões regulatórias, recursos e esclarecimentos adicionais podem seguir.
Por que o acesso a fotos e metadados importa
A galeria de um telefone é um dos armazenamentos de dados mais pessoais que as pessoas possuem. Fotos podem mostrar rostos, casas, documentos, crianças e rotinas. Vídeos acrescentam mais do mesmo.
Os metadados merecem atenção também. Dependendo do arquivo, podem incluir detalhes como quando uma imagem foi tirada, qual dispositivo a capturou e, às vezes, onde. Mesmo quando a imagem em si é inofensiva, os dados ao redor podem revelar padrões sobre a vida de uma pessoa.
É por isso que os reguladores tendem a tratar o acesso não autorizado a mídia como um assunto sério. Uma vez que um aplicativo tem acesso, o usuário tem pouca visibilidade sobre o que acontece depois. É também por isso que a decisão se encaixa em um padrão mais amplo de escrutínio sobre as práticas de dados da Meta, que abordamos em nossa análise sobre a multa de US$ 25 bilhões da Meta por compartilhamento de dados e o que organizações e usuários devem verificar depois.
Como auditar permissões de galeria e mídia no Android
Você não precisa esperar por um regulador para revisar o que seus aplicativos podem acessar. O Android permite verificar isso em alguns minutos. Os nomes exatos dos menus variam conforme o fabricante do telefone e a versão do Android, mas o caminho geral é semelhante.
- Abra Configurações, depois Aplicativos e selecione Facebook.
- Toque em Permissões.
- Procure Fotos e vídeos, Arquivos e mídia ou Armazenamento.
- Escolha a opção mais restritiva que ainda funcione para você, como Não permitir ou Perguntar sempre.
Algumas versões do Android também oferecem acesso limitado, em que você escolhe fotos específicas para compartilhar em vez de abrir toda a biblioteca. Se essa opção aparecer, geralmente é a escolha mais segura para aplicativos sociais.
Em seguida, repita o processo para outros aplicativos sociais e de mensagens. Você também pode usar o Painel de privacidade ou o Gerenciador de permissões do Android (quando disponível) para ver quais aplicativos possuem permissões de mídia em todo o seu dispositivo. Remova o acesso de qualquer coisa que você não usa mais ou desinstale-a.
Também vale a pena revisar as configurações dentro dos aplicativos. Alguns aplicativos oferecem recursos que pedem para enviar ou sugerir conteúdo da sua galeria. Se você não usa o recurso, desative-o.
O que uma VPN pode e não pode proteger
Este caso é um bom lembrete do que uma VPN faz e não faz. Uma VPN criptografa seu tráfego de internet entre seu dispositivo e o servidor VPN e oculta seu endereço IP dos sites que você visita. Isso é valioso em Wi-Fi público e para limitar algumas formas de rastreamento em nível de rede.
Mas o comportamento descrito pela autoridade italiana diz respeito ao acesso no próprio dispositivo. Se um aplicativo tem permissão para ler arquivos no seu telefone, uma VPN não muda isso. O aplicativo está no seu dispositivo, do lado de cá do túnel criptografado, então pode ler o que tem permissão para ler.
Em resumo, uma VPN protege dados em trânsito. As permissões de aplicativos controlam o que um aplicativo pode ver em repouso no seu telefone. Ambos importam, e um não substitui o outro.
O que isso significa para você
Se você usa o Facebook no Android, especialmente na Itália, esta decisão é um alerta para verificar suas configurações, não um motivo para pânico. A conclusão do regulador diz respeito à conduta da Meta, e você pode reduzir sua exposição limitando o que qualquer aplicativo pode acessar.
Trate as permissões de mídia como chaves de casa: entregue-as com parcimônia e recolha-as quando não forem necessárias. Os aplicativos costumam funcionar bem com acesso limitado ou nenhum acesso à galeria, e você sempre pode conceder acesso temporariamente quando quiser enviar algo.
Principais conclusões
- Revise hoje mesmo as permissões de mídia e galeria do Facebook e de outros aplicativos sociais.
- Prefira "Perguntar sempre" ou a seleção limitada de fotos ao acesso total à biblioteca.
- Use o gerenciador de permissões do Android para identificar aplicativos com acesso amplo que você esqueceu.
- Lembre-se de que uma VPN não impedirá que um aplicativo leia arquivos aos quais tem permissão de acesso.
- Para um contexto mais amplo sobre ações regulatórias contra a empresa, leia nosso artigo sobre a multa de US$ 25 bilhões da Meta.
A história da multa da Meta por acesso a fotos no Android provavelmente evoluirá à medida que mais detalhes surgirem. Enquanto isso, alguns minutos nas suas configurações é o passo mais direto que você pode tomar.
