Sempre que você faz algo on-line, deixa um rastro de informações para trás que pode ser usado para identificar e rastrear você de forma exclusiva. Essa é a sua pegada digital(nova janela). Neste artigo, veremos:

O que é uma pegada digital?

As pegadas digitais podem ser categorizadas em dois tipos principais:

  1. Pegada digital ativa: informações que você compartilha deliberadamente, como publicações em redes sociais, e-mails(nova janela) e envios de formulários.
  2. Pegada digital passiva: dados coletados sem o seu conhecimento explícito, como cookies que rastreiam seus hábitos de navegação, sites que registram seu endereço IP quando você os visita e aplicativos que gravam seus dados de localização.

É claro que essas não são divisões exatas. O mais importante é que empresas como o Google e o Facebook(nova janela), cujos modelos de negócios dependem da invasão da sua privacidade para direcionar melhor anúncios altamente personalizados, são extremamente eficientes em mapear sua pegada digital passiva para a sua persona do mundo real, conforme expressa por meio de sua pegada digital ativa.

Exemplos de pegada digital

Exemplos de pegadas digitais ativas e passivas incluem:

Pegada digital ativa

  • Publicações em redes sociais: atualizações, fotos, vídeos ou comentários compartilhados em plataformas como o Instagram, o Facebook ou o LinkedIn
  • E-mails: isso é especialmente verdade ao usar serviços de e-mail “gratuitos”, como o Gmail, que monetizam invadindo a sua privacidade
  • Avaliações on-line: feedback deixado em plataformas como Yelp, Amazon ou Google Reviews
  • Envios de formulários: detalhes que você fornece ao se cadastrar on-line, responder a uma pesquisa ou participar de um concurso
  • Uploads de conteúdo: vídeos que você envia para o YouTube, publicações em blogs ou arquivos compartilhados em armazenamento em nuvem
  • Compras on-line: seu histórico de compras, avaliações de produtos e itens adicionados à lista de desejos

Pegada digital passiva

  • Cookies e dados de rastreamento: informações coletadas por sites sobre seus hábitos de navegação, incluindo os sites que você visita e os produtos que visualiza.
  • Registros de endereço IP: registros de sua localização e identificador exclusivo coletados por sites e serviços que você acessa.
  • Histórico de pesquisa: as consultas que você digita em mecanismos de pesquisa como o Google ou o Bing (consulte nosso artigo sobre alternativas ao Google focadas em privacidade(nova janela)).
  • Dados de uso de aplicativos: os sistemas operacionais Android e iOS realizam o rastreamento em segundo plano de como e quando você usa os aplicativos e, geralmente, compartilham essas informações com os desenvolvedores dos aplicativos.
  • Dados de localização: rastreamento por GPS a partir de seus dispositivos móveis e aplicativos.
  • Dispositivos conectados: informações compartilhadas quando dispositivos inteligentes (como wearables e smart TVs) interagem com a internet.

Por que a sua pegada digital importa?

Sua pegada digital ativa importa porque define sua identidade on-line, dizendo ao mundo quem você é, pelo que se interessa e o que importa para você. O que você divulga voluntariamente on-line pode ter consequências graves.

Por exemplo, os empregadores costumam verificar perfis on-line durante o processo de contratação, de modo que publicações, comentários ou fotos podem influenciar a percepção deles sobre você (positiva ou negativamente). Isso também se aplica a faculdades, comitês de bolsas de estudo e possíveis parceiros de negócios que possam pesquisar sua presença on-line. E, é claro, algumas coisas ditas on-line podem levar a ações judiciais criminais ou civis.

Sua pegada digital passiva é explorada principalmente por empresas comerciais interessadas em saber o máximo possível sobre você para que possam vender coisas para você(nova janela) de maneira mais eficaz (ou pelo menos alegar que o fazem). Ela também provavelmente é monitorada tanto pelo seu governo(nova janela) quanto por outros governos (como os da aliança de espionagem 5 Eyes).

Os perigos apresentados por organizações obscuras com segundas intenções coletando uma imensidão de informações altamente íntimas sobre você estão além do escopo deste artigo, mas a privacidade é um direito humano, e sempre vale a pena lembrar que conhecimento é poder.

Como verificar a sua pegada digital

Você pode verificar sua pegada digital ativa analisando suas contas de redes sociais em plataformas como o Facebook, Instagram, Twitter ou LinkedIn. Procure por publicações públicas, fotos ou comentários que você queira remover ou tornar privados. Você também deve verificar suas configurações de privacidade para garantir que apenas o público desejado possa ver seu conteúdo. Para descobrir o que potenciais empregadores e outras pessoas podem saber sobre você on-line, faça o que eles fazem: pesquise seu nome no Google.

Verificar sua pegada digital passiva (ou seja, o que as grandes empresas de tecnologia, governos e até sites individuais sabem sobre você), no entanto, é quase impossível, pois não é de interesse deles divulgar essas informações a você (na verdade, é o oposto).

Como proteger a sua pegada digital

Em grande parte, você tem controle sobre sua própria pegada digital ativa. Você decide o que diz, compartilha e como se apresenta on-line. Em muitas partes do mundo, simplesmente ser gentil e tomar cuidado para não divulgar detalhes pessoais que possam ser explorados por criminosos (por exemplo, para lançar ataques de engenharia social contra você ou outras pessoas que conhece) pode ser suficiente para garantir que sua pegada digital ativa não cause danos.

Se necessário, você pode excluir publicações antigas e reforçar suas configurações de segurança nas redes sociais (por exemplo, garantindo que apenas amigos possam ler suas publicações). Naturalmente, o conteúdo publicado em plataformas que não permitem limitar o acesso (como e-mails enviados) é muito mais difícil de controlar. Alguns países (especialmente os da UE(nova janela)) têm leis de direito ao esquecimento(nova janela) que exigem que os mecanismos de pesquisa removam informações pessoais sobre você das pesquisas se elas não forem mais relevantes. Ainda assim, na maioria dos lugares, você não pode fazer nada além de solicitar aos proprietários das plataformas (como o Google) que removam as informações.

Geralmente é muito mais difícil proteger sua pegada digital passiva, mas há medidas que você pode tomar para minimizá-la. Algumas das mais importantes incluem:

Use uma VPN

Por padrão, cada site que você visita pode identificar você de forma exclusiva usando seu endereço IP. O primeiro passo para proteger sua pegada digital passiva é ocultar seu endereço IP, o que é facilmente feito usando um serviço de VPN como o Proton VPN. Uma VPN roteia sua conexão por um servidor VPN para que os sites que você visita vejam o endereço IP dele, e não o seu endereço IP real. A conexão também é criptografada para que terceiros (como seu isp e, por extensão, seu governo) não consigam ver o que você faz on-line.

Bons serviços de VPN reduzem ainda mais sua pegada digital por não manterem registros do que você faz on-line (a política estrita de inexistência de registros do Proton VPN é auditada de forma independente todos os anos). O Proton VPN também oferece o NetShield Ad-blocker, um recurso de filtragem de DNS que ajuda a proteger você contra rastreadores (e malware).

Saiba mais sobre como as VPNs funcionam

Obter o Proton VPN Plus

Use aliases de e-mail

Cada serviço no qual você cria conta solicita que você inicie sessão usando uma conta de rede social ou, caso contrário, um endereço de e-mail ativo. Cadastrar-se por e-mail protege muito mais a privacidade do que compartilhar seus detalhes de redes sociais (o que nada mais é do que um acordo mútuo de compartilhamento de dados entre o serviço e a plataforma de rede social, onde o único perdedor é a sua privacidade), mas ainda permite que o serviço identifique você de forma exclusiva.

A melhor solução é usar endereços de e-mail descartáveis e criar um novo para cada serviço no qual você criar conta. No entanto, isso pode ser cansativo, especialmente se você precisar manter alguns deles ativos para receber notícias e notificações, além de usá-los para recuperação de conta. Mas com o recurso hide-my-email(nova janela) do Proton Pass, você pode criar facilmente um novo alias para cada serviço que usar. Os e-mails enviados para o endereço de alias chegarão à sua caixa de entrada do Proton Mail, e você pode simplesmente desativar um alias quando não precisar ou não quiser mais dele.

Obtenha o Proton Pass(nova janela)

Use criptografia de ponta a ponta

A maioria dos serviços on-line usa criptografia para proteger seus dados de hackers criminosos, mas como são eles que criptografam seus dados em seus servidores, eles também podem descriptografá-los quando quiserem (e, portanto, acessá-los ou até mesmo entregá-los a terceiros). O Gmail do Google, por exemplo, escaneia(nova janela) todos os seus e-mails(nova janela) para oferecer a você uma “experiência mais útil e personalizada”.

Com a criptografia de ponta a ponta (E2EE), seus dados são criptografados no seu dispositivo antes de serem enviados para um servidor de terceiros. Isso significa que apenas você (ou alguém que você autorizou) pode descriptografá-los. Não o serviço que você está usando (incluindo o Proton). Portanto, usar E2EE sempre que possível reduz bastante sua pegada digital. O Proton oferece um pacote de produtos com E2EE, incluindo o Proton Mail(nova janela), o Proton Drive(nova janela), o Proton Pass(nova janela) e o Proton Calendar(nova janela).

Observe que, embora serviços como WhatsApp, Facebook Messenger e iMessage usem E2EE para proteger o conteúdo das mensagens, eles coletam uma grande quantidade de metadados (como com quem você troca mensagens, quando e com que frequência). Usar aplicativos de mensagens mais focados em privacidade(nova janela) (como o Signal) é muito melhor para reduzir sua pegada digital.

Bloquear cookies de terceiros

Os cookies do navegador realizam uma série de funções genuinamente úteis que melhoram sua experiência on-line, mas os cookies de terceiros são uma ameaça insidiosa cujo objetivo é quase inteiramente rastrear seu comportamento em diferentes sites. Felizmente, a maioria dos navegadores modernos permite bloqueá-los.

Saiba como bloquear cookies de terceiros em todos os navegadores

Considerações finais — Em caso de dúvida, confie no código aberto

É muito difícil (praticamente impossível) não deixar pegadas digitais se você passa algum tempo on-line. Até mesmo tentar fazer isso (usando o Tor, por exemplo) torna grande parte da internet inutilizável para as atividades do dia a dia. Você tem um grande controle sobre o que faz e diz on-line (sua pegada digital ativa), mas gerenciar sua pegada passiva sombria é muito mais difícil (geralmente porque você nem sequer percebe sua existência).

Dito isso, existem muitas ferramentas focadas em privacidade disponíveis (especialmente as do Proton) que podem ajudar você a gerenciar e minimizar sua pegada digital passiva. As melhores dessas ferramentas são de código aberto(nova janela), o que significa que qualquer pessoa pode examinar o código delas para garantir que sejam seguras e façam apenas o que deveriam fazer.

Obviamente, a maioria das pessoas não tem as habilidades para fazer isso. Em um mundo ideal, todo código aberto deveria ser auditado de forma independente por especialistas (como todos os aplicativos do Proton são), mas o simples fato de que ele pode ser verificado deve fornecer algum nível de confiança nele.