Por que a privacidade importa, mesmo que você não tenha nada a esconder

"Não tenho nada a esconder" é o motivo mais comum que as pessoas dão para não ligar para a privacidade. Ele pressupõe duas coisas: que quem tem seus dados hoje quer o seu bem, e que sempre vai querer. A história mostra que nenhuma das duas é garantida.

Tudo o que você compartilha pode ser usado, e será

Uma mensagem, uma busca, uma foto ou uma pergunta a um chatbot parecem passageiras. Nos servidores de uma empresa, não são. São armazenadas, analisadas, usadas para direcionar anúncios, usadas para treinar IA e guardadas por anos. As regras sobre o que acontece com elas podem mudar da noite para o dia: a Meta passou a usar conversas com sua IA para direcionar anúncios na maioria dos países, sem possibilidade de recusa, e um tribunal ordenou que a OpenAI guardasse conversas que os usuários tinham apagado.

Pequenas peças se somam. Seu histórico de localização mostra onde você mora, trabalha, reza e vai ao médico. Suas curtidas e buscas revelam suas posições políticas, sua saúde e sua sexualidade. Juntas, formam um perfil mais detalhado do que qualquer coisa com que uma polícia secreta do passado poderia sonhar.

George Orwell imaginou algo parecido no romance 1984, de 1949: uma "teletela" em cada casa, que observa e escuta, de modo que ninguém sabe se está sendo vigiado em um dado momento. A diferença hoje é que nenhum governo precisou instalá-la. Nós mesmos carregamos o microfone, a câmera e o rastreador de localização, e os registros ficam com empresas.

Quem tem seus dados pode mudar

Em uma democracia estável, com tribunais independentes e imprensa livre, os pedidos de um governo a uma empresa pelos seus dados costumam ser limitados e fiscalizados. Mas os dados sobrevivem aos governos, e os governos nem sempre continuam os mesmos.

Países Baixos, 1941

Os Países Baixos tinham um registro populacional detalhado e centralizado, criado por um governo democrático para a administração comum. Depois da ocupação alemã, em 1941 os judeus receberam ordem de se registrar no seu município, e cerca de 160.000 pessoas foram cadastradas (Casa de Anne Frank). Esses registros se tornaram uma ferramenta eficiente para encontrar pessoas a deportar. Menos de um em cada quatro judeus holandeses sobreviveu ao Holocausto (Holocaust Encyclopedia).

A resistência entendeu o que aqueles dados significavam: em 27 de março de 1943, atacou com explosivos e incendiou o registro populacional de Amsterdã para tentar destruir os arquivos. Só uma parte foi destruída, e doze dos envolvidos foram executados (Verzetsmuseum). Hoje ninguém precisaria invadir um prédio. Os dados estão nos servidores das empresas.

Alemanha Oriental, até 1989

A polícia secreta da Alemanha Oriental, a Stasi, vigiava os próprios cidadãos por meio das pessoas ao redor deles. Em 1989, tinha cerca de 189.000 informantes não oficiais, aproximadamente um para cada 90 cidadãos, que relatavam sobre colegas, amigos e colegas de escola, até "as informações mais íntimas" (Arquivo da Stasi). O que restou ocupa mais de 111 quilômetros de prateleiras (Arquivo Federal alemão). Isso exigiu um exército de pessoas e décadas de trabalho. Hoje, um celular e um punhado de apps registram automaticamente mais sobre os deslocamentos, os contatos e as conversas de uma pessoa.

Afeganistão, 2021

Quando o Talibã tomou o poder, apreendeu dispositivos biométricos das forças armadas dos EUA que, segundo autoridades americanas, poderiam ajudar a identificar afegãos que tinham trabalhado com as forças ocidentais. Bancos de dados do governo afegão com dados biométricos e pessoais também ficaram para trás (The Intercept, MIT Technology Review). Dados coletados para checagens de segurança e identidade podiam agora ser usados para encontrar justamente as pessoas de quem tinham sido coletados.

O que governos autoritários já fazem

• A China mantém em Xinjiang um sistema de vigilância em massa que reúne dados de celulares, deslocamentos e dados pessoais para apontar pessoas, principalmente uigures e outros muçulmanos, para investigação policial. Algumas das pessoas apontadas são detidas (Human Rights Watch).
• O Irã usa reconhecimento facial, drones e um aplicativo do governo para identificar mulheres que não usam o véu obrigatório, segundo uma missão de apuração de fatos da ONU (CNN).
• A Rússia usa reconhecimento facial no metrô de Moscou para deter ativistas e jornalistas como "possíveis manifestantes", às vezes antes mesmo de qualquer protesto acontecer (RFE/RL).

Em todos os casos, a matéria-prima é o mesmo tipo de dado que apps e plataformas coletam todos os dias: rostos, localizações, contatos e mensagens.

Democracias também erram

Não é preciso uma ditadura. No escândalo holandês dos auxílios-creche, a autoridade fiscal usou a nacionalidade dos requerentes nas verificações de risco de fraude e guardou ilegalmente dados sobre a dupla nacionalidade das pessoas. A autoridade holandesa de proteção de dados classificou isso como discriminatório e ilegal e multou a administração tributária em 2,75 milhões de euros (Autoriteit Persoonsgegevens). Milhares de famílias foram rotuladas injustamente como fraudadoras.

Na Polônia, um Estado-membro da UE, o governo revelou em abril de 2024 que 578 pessoas tinham sido alvo do programa espião para celulares Pegasus entre 2017 e 2022, no governo anterior. Um ministro disse que ele foi usado contra "políticos, advogados, juízes e promotores incômodos"; um dos alvos foi um político da oposição cujo celular foi invadido durante a campanha eleitoral de 2019 (Notes from Poland).

Nos EUA, as mensagens de Facebook de uma mãe e de sua filha foram entregues à polícia e usadas em Nebraska em um processo relacionado a um aborto. À medida que as leis sobre aborto ficaram mais rígidas em vários estados americanos, mensagens, buscas e dados de apps de ciclo menstrual viraram possíveis provas. As leis mudam, e dados coletados sob as regras antigas podem ser usados sob as novas.

As empresas são o canal

Os governos raramente precisam coletar esses dados por conta própria. Eles pedem às empresas que já os têm, e as empresas precisam cumprir ordens legais onde quer que atuem. Por isso a pergunta mais importante deste site é a empresa consegue ler seus dados? Uma empresa que não consegue ler suas mensagens não pode entregá-las, vazá-las nem vendê-las, não importa quem esteja no poder.

O que você pode fazer

• Prefira serviços que não conseguem ler seus dados, como o Signal para mensagens e a Proton para e-mail e arquivos.
• Mantenha em casa quando puder: rode sua própria IA, suas fotos e seus arquivos.
• Compartilhe menos por padrão. Pule os campos opcionais, desative a personalização de anúncios e o treinamento de IA, e não conte aos chatbots nada que você não gostaria de ver em um arquivo sobre você.
• Confira a nota antes de confiar algo pessoal a uma empresa.