Uma coluna de opinião no Post Register começa com uma frase que a maioria dos americanos aprende na escola: os governos derivam seus poderes justos do "consentimento dos governados". O argumento do colunista é que esse princípio deveria ter peso real quando o governo adquire a capacidade de rastrear sistematicamente pessoas comuns. É uma premissa curta, mas enquadra uma questão que vale a pena fazer sobre quase todo sistema moderno de coleta de dados: quem, de fato, concordou com isso?

Este post examina essa questão sob a ótica do consentimento dos governados na vigilância em massa. Uma ressalva inicial: o trecho disponível para nós cobre apenas o enquadramento inicial da coluna, portanto não estamos resumindo seus argumentos detalhados. Em vez disso, usamos sua ideia central como teste e a aplicamos a mecanismos que os leitores interessados em privacidade já encontram.

O que a coluna argumenta sobre consentimento e vigilância

A coluna recorre à Declaração de Independência para fazer um ponto simples. O poder do governo é legítimo porque o público o concede. Se isso é verdade, então poderes que permitem ao Estado vigiar grandes números de pessoas que não são suspeitas de nada não deveriam chegar silenciosamente, por meio de regras técnicas ou dispositivos enterrados. Deveriam ser debatidos abertamente e aprovados pelo público por meio de seus representantes.

Esse padrão é mais exigente do que parece. Consentimento no sentido democrático significa acordo informado, não apenas a ausência de uma objeção ruidosa. Uma capacidade de vigilância que a maioria das pessoas não sabe que existe, ou não entende, dificilmente pode ser considerada como apoiada em seu consentimento.

Onde o consentimento falha na coleta cotidiana de dados

O teste do consentimento é útil porque tantas formas de coleta de dados falham nele de maneiras práticas. Três exemplos familiares se destacam:

  • Corretores de dados. Empresas que compilam e vendem informações pessoais normalmente não têm relação direta com as pessoas que perfilam. A maioria das pessoas nunca clicou em "eu concordo" com nada envolvendo essas empresas. Quando agências governamentais podem comprar ou acessar esse tipo de dado, a linha entre o comércio privado e o rastreamento estatal fica nebulosa, e o público tem pouca voz.
  • Registro por provedores de internet. Os provedores de serviços de internet ficam entre você e quase tudo o que você faz online. O que eles registram, por quanto tempo mantêm e quem pode solicitar são questões regidas por políticas e leis, mas poucos assinantes saberiam descrever essas regras para seu próprio provedor.
  • Termos de serviço. Acordos longos e não lidos costumam ser tratados como consentimento. Isso pode satisfazer uma caixa de seleção legal, mas é uma versão frágil do acordo informado que a Declaração descreve.

Em cada caso, a informação existe por causa de um sistema que a maioria das pessoas não projetou e do qual não pode facilmente optar por sair. Essa lacuna entre permissão legal e aprovação pública genuína é o cerne do problema do consentimento.

A verificação de idade como caso de teste para a infraestrutura de vigilância

Mandatos de verificação de idade são um exemplo atual de como isso se desenrola. Tais medidas costumam ser introduzidas com um objetivo que muitas pessoas apoiam: proteger crianças online. A questão do consentimento é se o público também está concordando com a infraestrutura necessária para executá-las.

Verificar a idade de um usuário em escala geralmente significa coletar informações identificadoras, seja por meio de documentos, biometria ou serviços de verificação de terceiros. Uma vez construída essa maquinaria, ela pode sobreviver à lei específica que a criou e ser adaptada para outros propósitos. Defensores da privacidade levantam essa preocupação repetidamente, e nossa cobertura sobre o KIDS Act e como as verificações de idade constroem um sistema de vigilância examina isso em detalhe.

O ponto não é que a segurança infantil seja sem importância. É que uma política pode ter um propósito popular e ainda assim criar capacidades duradouras que merecem seu próprio debate público separado e explícito.

O que os indivíduos podem e não podem fazer com VPNs e criptografia

Os leitores frequentemente perguntam se as ferramentas de privacidade resolvem isso. A resposta honesta é: em parte.

Uma VPN pode mudar quem vê seu tráfego. Ela pode ocultar sua atividade de navegação do seu provedor de internet e mascarar seu endereço IP dos sites que você visita, embora o próprio provedor de VPN possa então ver certas informações de conexão, de modo que a confiança no provedor importa. Mensagens criptografadas e criptografia de dispositivos protegem o conteúdo de suas comunicações e arquivos. Essas são salvaguardas significativas contra tipos específicos de coleta.

Mas elas têm limites que se conectam diretamente ao tema da coluna:

  • Uma VPN não remove seus dados dos bancos de dados de corretores.
  • Ela não ajuda se um serviço exige que você envie documentos de identidade para acessá-lo.
  • Ela não pode mudar leis ou a infraestrutura que essas leis exigem.

Ferramentas de privacidade protegem indivíduos. O consentimento é uma questão coletiva e política. Salvaguardas pessoais podem reduzir sua exposição, mas não substituem o debate público sobre o que os governos têm permissão para construir.

O que isso significa para você

O enquadramento da coluna lhe dá uma pergunta prática a fazer sempre que surgir uma nova proposta de rastreamento: o público aprovou isso de forma significativa, e entendemos o que será construído para aplicá-la? Você não precisa de formação técnica para fazer essa pergunta.

No plano pessoal, você pode reduzir a exposição desnecessária enquanto ainda participa da conversa mais ampla.

Conclusões práticas

  • Leia as propostas além da manchete. Veja quais dados uma medida exige e quem os manteria.
  • Verifique suas próprias configurações. Revise o que seu provedor de internet, aplicativos e dispositivos coletam, e opte por sair de listagens de corretores de dados onde essa opção existir.
  • Use ferramentas de privacidade de forma realista. Criptografia e uma VPN que você pesquisou podem reduzir a exposição, mas não abordam todas as formas de rastreamento.
  • Contate seus representantes. O consentimento dos governados é exercido por meio do voto e do comentário público, não apenas por meio de configurações pessoais.

Se você quer ver como um projeto de lei de segurança infantil pode criar infraestrutura duradoura, leia nosso artigo sobre o KIDS Act e verificações de idade. Depois, pondere as ferramentas de privacidade como uma salvaguarda parcial, ao lado do trabalho mais difícil de debater qual vigilância em massa o público está verdadeiramente disposto a aceitar sob o princípio do consentimento dos governados.