Uma investigação do Substack, transmitida através de um post do Reddit num fórum sueco e uma agregação no Bytes Europe, afirma que mensagens privadas analisadas ao abrigo do regime Chat Control 1.0 da UE estão a ser encaminhadas para o Palantir para análise. A alegação espalhou-se rapidamente, mas o material disponível para nós é escasso. Eis o que os relatos dizem, o que a análise realmente abrange e o que significa para os utilizadores comuns. O tema da análise do Palantir no âmbito do Chat Control 1.0 merece uma leitura cuidadosa antes que alguém tire conclusões.

O que a alegação sobre o Palantir realmente diz

O título diz: "As mensagens privadas dos cidadãos da UE são analisadas pelo Chat Control 1.0 e encaminhadas para análise ao Palantir." O item do Bytes Europe é uma agregação. Consiste num link para a investigação do Substack e no título do post do Reddit (originalmente em sueco) que a partilhou. Não reproduz as provas, documentos ou metodologia da investigação.

Isso é importante. Não verificámos a alegação de forma independente, e o resumo que analisámos não contém fontes identificadas, detalhes técnicos ou respostas do Palantir, da Comissão Europeia ou das empresas que realizam a análise. Até que a investigação subjacente seja examinada e as partes envolvidas respondam, a alegação deve ser tratada como uma acusação, não como um facto estabelecido.

O que pode ser dito é mais restrito: uma investigação publicada faz esta afirmação, e está a circular amplamente o suficiente para suscitar questões sobre para onde vão os dados analisados depois de saírem do dispositivo de um utilizador ou dos servidores de uma plataforma.

Como o Chat Control 1.0 analisa mensagens privadas

O Chat Control 1.0 refere-se ao quadro interino e voluntário da UE que permite a certos fornecedores de comunicação analisar conteúdo em busca de material de abuso sexual de menores. Os comentários nos resultados de pesquisa que cobrem este tema salientam uma distinção fundamental: é voluntário e não chegou à mensagens encriptadas de ponta a ponta. Por outras palavras, os fornecedores podem optar por analisar, e a análise aplica-se a serviços onde conseguem tecnicamente aceder ao conteúdo das mensagens.

Isto difere das propostas mais abrangentes frequentemente agrupadas sob o "Chat Control 2.0", que os críticos argumentam que pressionariam os serviços a analisar conteúdo mesmo em plataformas encriptadas. O estatuto jurídico destas medidas mudou repetidamente. Para as últimas novidades sobre onde a legislação se encontra, consulte o nosso explicador sobre a votação do Parlamento Europeu sobre monitorização de chats.

Vale a pena ser preciso sobre o que significa análise aqui. Os fornecedores utilizam tipicamente ferramentas automatizadas para detetar material conhecido ou sinalizar conteúdo suspeito, e os itens sinalizados podem depois ser comunicados. A alegação sobre o Palantir não é sobre a existência desta análise, que é política documentada. É sobre um passo adicional: se os dados das mensagens ou material relacionado são transmitidos a uma empresa de análise de terceiros.

Por que o encaminhamento de dados de mensagens para uma empresa de análise suscita preocupações de confiança

Mesmo que a alegação se revele parcial ou totalmente inexata, aponta para uma questão legítima: quem trata os dados analisados depois de serem sinalizados? Os esquemas de análise voluntária envolvem várias partes, incluindo plataformas, organismos de denúncia e forças de segurança. Cada processador adicional alarga o círculo de pessoas e sistemas com acesso a conteúdo sensível.

O Palantir é uma empresa de análise de dados conhecida por trabalhar com governos e grandes organizações. O seu envolvimento, se confirmado, levantaria questões que se aplicam a qualquer fornecedor de análise:

  • Que base legal permite que os dados das mensagens sejam partilhados com um contratante?
  • Os dados são retidos, e por quanto tempo?
  • Podem ser combinados com outros conjuntos de dados?
  • Quem audita o processo, e podem os utilizadores afetados descobri-lo?

Estas são questões de transparência e responsabilização, não provas de irregularidade. Os críticos do regime de análise há muito argumentam que as salvaguardas em torno da denúncia e do tratamento de dados são difíceis de inspecionar pelo público. Uma alegação não verificada como esta prospera exatamente nessa lacuna. Respostas claras da Comissão, dos fornecedores envolvidos e do próprio Palantir resolveriam grande parte da incerteza.

O que isto significa para si

Para a maioria das pessoas, nada sobre a situação imediata mudou: a análise descrita ao abrigo do Chat Control 1.0 é voluntária e depende dos serviços que utiliza e de como estão configurados. A alegação sobre o Palantir, tal como apresentada, não mostra que as suas mensagens tenham sido enviadas a terceiros.

O que a história destaca é que a privacidade das suas mensagens depende fortemente da aplicação que escolhe. Se um serviço consegue ler as suas mensagens nos seus servidores, pode analisá-las, e esse conteúdo pode potencialmente ser partilhado subsequentemente ao abrigo das políticas que se apliquem. Se um serviço utiliza encriptação de ponta a ponta por defeito, o fornecedor não consegue ler o conteúdo à partida, razão pela qual a questão da encriptação está no centro do debate mais amplo.

O que pode fazer: encriptação, estatuto jurídico e os limites das VPNs

Uma nota sobre VPNs, já que os leitores perguntam frequentemente: uma VPN encripta o tráfego entre o seu dispositivo e o servidor VPN e oculta o seu endereço IP dos sites que visita. Não altera o que o seu fornecedor de mensagens consegue ver quando a sua mensagem chega até ele. Se a aplicação analisa conteúdo de mensagens não encriptado nos seus servidores, uma VPN não o impedirá. A proteção ao nível das mensagens vem da encriptação de ponta a ponta, não de um túnel de rede.

Passos práticos:

  • Verifique que aplicações utiliza. Descubra se cada serviço de mensagens oferece encriptação de ponta a ponta, e se está ativada por defeito ou tem de ser ativada por conversa.
  • Leia a política de privacidade. Procure linguagem sobre análise, moderação de conteúdo e partilha de dados com processadores terceiros.
  • Seja cauteloso com alegações não verificadas. Procure a investigação original, fontes identificadas e respostas das empresas envolvidas antes de partilhar.
  • Acompanhe o estatuto jurídico. As regras em torno da análise voluntária mudaram várias vezes, por isso fique atento aos desenvolvimentos oficiais.

A conclusão

A alegação de análise do Palantir no âmbito do Chat Control 1.0 é grave se for verdadeira, mas o material que circula até agora é uma transmissão de uma investigação, não uma confirmação. Trate-a como uma questão em aberto, não como um facto estabelecido. Entretanto, reveja as aplicações de mensagens em que confia, favoreça as que têm encriptação de ponta a ponta, e acompanhe os últimos desenvolvimentos no nosso guia sobre a votação da UE sobre monitorização de chats para compreender onde a lei se encontra hoje.