Forças de Segurança Usaram Redes de Publicidade para Rastrear 500 Milhões de Dispositivos

Um novo relatório do Citizen Lab revelou uma ferramenta de vigilância chamada Webloc que agências de segurança nos Estados Unidos, Hungria e El Salvador têm usado para monitorar até 500 milhões de dispositivos móveis em todo o mundo. A ferramenta não depende de escutas telefônicas tradicionais ou interceptações ordenadas judicialmente. Em vez disso, ela explora a mesma infraestrutura de publicidade que alimenta os aplicativos gratuitos no seu telefone.

As descobertas levantam questões sérias sobre como os governos adquirem e utilizam dados disponíveis comercialmente, e o que isso significa para a privacidade de pessoas comuns que nunca foram suspeitas de qualquer crime.

O Que É o Webloc e Como Funciona?

O Webloc coleta dados de aplicativos móveis e redes de publicidade digital. Quando você usa um aplicativo gratuito, ele normalmente compartilha informações com redes de publicidade para exibir anúncios direcionados. Esses dados frequentemente incluem um identificador de dispositivo, coordenadas de localização precisas e atributos de perfil como idade estimada, interesses e comportamento de navegação.

O Webloc agrega essas informações e as torna pesquisáveis para as forças de segurança. As autoridades podem usá-lo para rastrear os movimentos históricos de um dispositivo, identificar onde uma pessoa mora ou trabalha e construir um perfil comportamental detalhado — tudo isso sem obter um mandado tradicional para dados de localização.

O alcance da ferramenta é impressionante. As redes de publicidade operam globalmente e coletam dados de forma passiva, o que significa que o proprietário de um dispositivo não precisa fazer nada incomum para aparecer no conjunto de dados. Simplesmente usar aplicativos que exibem anúncios pode ser suficiente.

Vigilância Sem Mandado por uma Porta dos Fundos Comercial

O enquadramento legal aqui é importante. Tribunais em muitas jurisdições impuseram restrições sobre como os governos podem coletar dados de localização diretamente de operadoras de telefonia ou sistemas GPS. Mas a compra ou licenciamento desses mesmos dados por meio de intermediários comerciais tem existido em uma zona cinzenta que os legisladores têm sido lentos em abordar.

O relatório do Citizen Lab destaca que isso não é uma brecha hipotética. Os governos a estão usando ativamente. O envolvimento de agências em três países com sistemas jurídicos muito diferentes sugere que ferramentas no estilo Webloc são atraentes precisamente porque contornam os requisitos de mandado que se aplicariam a métodos de vigilância direta.

A Hungria e El Salvador têm histórico de uso de tecnologia de vigilância contra jornalistas, ativistas e opositores políticos, o que torna a exposição desta ferramenta particularmente significativa para pesquisadores de liberdades civis.

O Que Isso Significa Para Você

Você não precisa ser uma pessoa de interesse para as forças de segurança para que isso o afete. Os dados coletados pelas redes de publicidade são indiscriminados. Eles fluem do seu dispositivo toda vez que um aplicativo se conecta a um servidor de anúncios, independentemente do que você esteja fazendo ou de quem você seja.

Alguns pontos práticos que vale a pena entender:

  • Identificadores de dispositivo são persistentes. O ID publicitário do seu telefone é projetado para acompanhá-lo em diferentes aplicativos. Redefini-lo periodicamente reduz a continuidade do seu perfil, embora não elimine completamente a coleta de dados.
  • Permissões de localização são importantes. Aplicativos que solicitam acesso preciso à localização em segundo plano são os que mais provavelmente contribuem com o tipo de dados que o Webloc coleta. Revisar e restringir as permissões de localização de aplicativos que genuinamente não precisam delas é uma medida direta e acessível.
  • A coleta de dados baseada em publicidade é amplamente invisível. Ao contrário de um cookie de rastreamento de site que você pode teoricamente limpar, os dados que fluem pelos SDKs de publicidade móvel não são apresentados aos usuários de nenhuma forma significativa.
  • VPNs podem limitar alguma exposição. Mascarar seu endereço IP reduz um ponto de dados que as redes de publicidade usam para correlacionar sua atividade e aproximar sua localização, embora uma VPN por si só não impeça um aplicativo de ler as coordenadas GPS do seu dispositivo se você tiver concedido essa permissão.
  • Configurações de sistema operacional voltadas para privacidade ajudam. Tanto o Android quanto o iOS adicionaram opções para limitar o rastreamento publicitário no nível do sistema. Ativar essas opções não torna você invisível, mas reduz a riqueza do perfil que pode ser construído.

O relatório do Citizen Lab é um lembrete de que a economia de dados construída para servir anunciantes também se tornou infraestrutura para vigilância estatal. As duas nunca foram totalmente separadas, mas a escala e o nível de detalhe operacional revelados aqui tornam essa conexão concreta.

A resposta mais eficaz não é o pânico, mas a mudança deliberada de hábitos. Faça uma auditoria dos aplicativos no seu dispositivo, restrinja permissões que não servem a um propósito claro e trate o acesso à localização como uma permissão sensível, e não como algo rotineiro. Essas medidas não protegerão ninguém de uma investigação determinada e com recursos abundantes, mas reduzem significativamente a exposição passiva a programas de coleta massiva de dados como o Webloc.

À medida que governos e tribunais continuam a debater onde os limites legais devem ser estabelecidos, os usuários que entendem como esse pipeline de dados funciona estão em melhor posição para se proteger dentro dele.