Sempre que faz algo online, deixa um rasto de informação que pode ser utilizado para o identificar e monitorizar de forma única. Esta é a sua pegada digital(nova janela). Neste artigo, iremos analisar:

O que é uma pegada digital?

As pegadas digitais podem ser categorizadas em dois tipos principais:

  1. Pegada digital ativa: informação que partilha deliberadamente, como publicações nas redes sociais, e-mails(nova janela) e envios de formulários.
  2. Pegada digital passiva: dados recolhidos sem o seu conhecimento explícito, como cookies que monitorizam os seus hábitos de navegação, sítios web que registam o seu endereço IP quando os visita, e aplicações que gravam os seus dados de localização.

Como é óbvio, estas não são divisões estanques. Crucialmente, empresas como a Google e o Facebook(nova janela), cujos modelos de negócio dependem da invasão da sua privacidade para melhor o visar com anúncios altamente personalizados, são extremamente aptas a mapear a sua pegada digital passiva para a sua persona do mundo real, conforme expressa através da sua pegada digital ativa.

Exemplos de pegada digital

Exemplos de pegadas digitais ativas e passivas incluem:

Pegada digital ativa

  • Publicações nas redes sociais: atualizações, fotos, vídeos ou comentários partilhados em plataformas como o Instagram, o Facebook ou o LinkedIn
  • E-mails: isto aplica-se especialmente quando utiliza serviços de e-mail “gratuitos”, como o Gmail, que geram receitas ao invadir a sua privacidade
  • Avaliações online: comentários deixados em plataformas como o Yelp, a Amazon ou o Google Reviews
  • Envios de formulários: detalhes que fornece quando se regista online, preenche um inquérito ou participa num concurso
  • Carregamento de conteúdos: vídeos que carrega para o YouTube, publicações de blogues ou ficheiros partilhados no armazenamento na nuvem
  • Compras online: o seu histórico de compras, avaliações de produtos e adições à lista de desejos

Pegada digital passiva

  • Cookies e dados de monitorização: informações recolhidas por sítios web sobre os seus hábitos de navegação, incluindo os sítios que visita e os produtos que visualiza.
  • Registos de endereço IP: registos da sua localização e do seu identificador único recolhidos pelos sítios web e serviços a que acede.
  • Histórico de pesquisa: as pesquisas que introduz em motores de busca como o Google ou o Bing (consulte o nosso artigo sobre alternativas ao Google focadas na privacidade(nova janela)).
  • Dados de utilização de aplicações: os sistemas operativos Android e iOS realizam uma monitorização em segundo plano de como e quando utiliza aplicações e, frequentemente, partilham esta informação com os programadores das aplicações.
  • Dados de localização: monitorização por GPS a partir das suas aplicações e dispositivos móveis.
  • Dispositivos ligados: informações partilhadas quando os dispositivos inteligentes (como wearables e smart TVs) interagem com a internet.

Porque é que a sua pegada digital é importante?

A sua pegada digital ativa é importante porque define a sua identidade online, revelando ao mundo quem é, o que lhe interessa e o que é importante para si. O que divulga voluntariamente online pode vir a ter consequências graves.

Por exemplo, as entidades empregadoras verificam frequentemente os perfis online durante o processo de contratação, pelo que publicações, comentários ou fotografias podem influenciar a perceção que têm de si (pela positiva ou pela negativa). O mesmo se aplica a universidades, comissões de bolsas de estudo e potenciais parceiros de negócios que possam pesquisar a sua presença online. E, claro, algumas coisas ditas online podem dar origem a ações judiciais civis ou criminais.

A sua pegada digital passiva é principalmente explorada por empresas comerciais interessadas em saber o máximo possível sobre si para lhe poderem vender coisas(nova janela) de forma mais eficaz (ou, pelo menos, alegarem que o fazem). É também provável que seja monitorizada tanto pelo seu governo(nova janela) como por outros governos (como os da aliança de espionagem 5 Eyes).

Os perigos colocados por organizações obscuras com motivos duvidosos que recolhem quantidades massivas de informações altamente íntimas sobre si estão fora do âmbito deste artigo, mas a privacidade é um direito humano, e vale sempre a pena lembrar que conhecimento é poder.

Como verificar a sua pegada digital

Pode verificar a sua pegada digital ativa revendo as suas contas de redes sociais em plataformas como o Facebook, o Instagram, o Twitter ou o LinkedIn. Procure publicações públicas, fotos ou comentários que possa querer remover ou tornar privados. Deve também verificar as suas definições de privacidade para garantir que apenas o seu público-alvo consegue ver o seu conteúdo. Para descobrir o que os potenciais empregadores e outros membros do público podem saber sobre si online, faça o mesmo que eles: pesquise-se no Google.

No entanto, verificar a sua pegada digital passiva (ou seja, o que as grandes empresas tecnológicas, os governos e até sítios web individuais sabem sobre si) é praticamente impossível, uma vez que não é do interesse deles divulgar-lhe esta informação (de facto, é exatamente o oposto).

Como proteger a sua pegada digital

Em grande medida, tem controlo sobre a sua própria pegada digital ativa. É você quem decide o que diz, partilha e como se apresenta online. Em muitas partes do mundo, ser simplesmente simpático e ter o cuidado de não divulgar detalhes pessoais que possam ser explorados por criminosos (por exemplo, para lançar ataques de engenharia social contra si ou contra outras pessoas que conhece) pode ser suficiente para garantir que a sua pegada digital ativa não causa danos.

Se necessário, pode eliminar publicações anteriores e reforçar as suas definições de segurança das redes sociais (por exemplo, garantindo que apenas os amigos podem ler as suas publicações). Claro que o conteúdo publicado em plataformas que não lhe permitem limitar o acesso (como e-mails enviados) é muito mais difícil de controlar. Alguns países (nomeadamente os da UE(nova janela)) têm leis do direito ao esquecimento(nova janela) que exigem que os motores de busca removam informações pessoais sobre si das pesquisas se estas já não forem relevantes. Ainda assim, na maioria dos locais, não pode fazer nada a não ser solicitar aos detentores das plataformas (como a Google) que removam a informação.

Geralmente é muito mais difícil proteger a sua pegada digital passiva, mas existem medidas que pode tomar para a minimizar. Algumas das mais importantes incluem:

Utilizar uma VPN

Por predefinição, cada sítio web que visita pode identificá-lo de forma única utilizando o seu endereço IP. O primeiro passo para proteger a sua pegada digital passiva é ocultar o seu endereço IP, o que é facilmente conseguido utilizando um serviço de VPN como a Proton VPN. Uma VPN encaminha a sua ligação através de um servidor VPN para que os sítios web que visita vejam o endereço IP do mesmo, e não o seu endereço IP real. A ligação é também encriptada para que outros terceiros (como o seu ISP e, por extensão, o seu governo) não consigam ver o que faz online.

Os bons serviços de VPN reduzem ainda mais a sua pegada digital ao não guardarem registos do que faz online (a política sem registos rigorosa da Proton VPN é auditada de forma independente todos os anos). Adicionalmente, a Proton VPN disponibiliza o NetShield Ad-blocker, uma funcionalidade de filtragem de DNS que ajuda a protegê-lo contra rastreadores (e malware).

Saiba mais sobre como funcionam as VPN

Obter o Proton VPN Plus

Utilizar aliases de e-mail

Todos os serviços em que se regista solicitam que inicie sessão utilizando uma conta de rede social ou, caso contrário, um endereço de e-mail ativo. Registar-se por e-mail é muito mais favorável à privacidade do que partilhar os detalhes da sua rede social (que não passa de um acordo de partilha recíproca de dados entre o serviço e a plataforma de rede social, onde o único perdedor é a sua privacidade), mas continua a permitir que o serviço o identifique de forma única.

A melhor solução é utilizar endereços de e-mail descartáveis e criar um novo para cada serviço em que se regista. No entanto, isto pode ser cansativo, especialmente se necessitar de manter alguns ativos para receber notícias e notificações, e para a recuperação de conta. Mas com a funcionalidade hide-my-email(nova janela) do Proton Pass, pode facilmente criar um novo alias para cada serviço que utiliza. Os e-mails enviados para o endereço de alias irão chegar à sua caixa de entrada do Proton Mail e pode simplesmente desativar um alias quando já não necessitar ou não o pretender.

Obter o Proton Pass(nova janela)

Utilizar encriptação ponto a ponto

A maioria dos serviços online utiliza encriptação para proteger os seus dados contra piratas informáticos, mas como são eles que encriptam os seus dados nos seus servidores, também os podem desencriptar à sua discrição (e, portanto, aceder-lhes ou até mesmo entregá-los a terceiros). O Gmail da Google, por exemplo, digitaliza(nova janela) todos os seus e-mails(nova janela) para lhe proporcionar uma “experiência mais útil e personalizada”.

Com a encriptação ponto a ponto (E2EE), os seus dados são encriptados no seu dispositivo antes de serem enviados para um servidor de terceiros. Isto significa que apenas si (ou alguém que tenha autorizado) os pode desencriptar. E não o serviço que estiver a utilizar (incluindo a Proton). Utilizar a encriptação ponto a ponto sempre que possível reduz, portanto, drasticamente a sua pegada digital. A Proton disponibiliza um conjunto de produtos de encriptação ponto a ponto, incluindo o Proton Mail(nova janela), o Proton Drive(nova janela), o Proton Pass(nova janela) e o Proton Calendar(nova janela).

Tenha em atenção que, embora serviços como o WhatsApp, o Facebook Messenger e o iMessage utilizem a encriptação ponto a ponto para proteger os conteúdos das mensagens, recolhem uma grande quantidade de metadados (como com quem troca mensagens, quando e com que frequência). Utilizar aplicações de mensagens mais focadas na privacidade(nova janela) (como o Signal) é muito melhor para reduzir a sua pegada digital.

Bloquear cookies de terceiros

Os cookies do navegador desempenham uma série de funções genuinamente úteis que melhoram a sua experiência online, mas os cookies de terceiros são uma ameaça insidiosa cujo objetivo é quase inteiramente monitorizar o seu comportamento em diferentes sítios web. Felizmente, a maioria dos navegadores modernos permite-lhe bloqueá-los.

Saiba como bloquear cookies de terceiros em todos os navegadores

Considerações finais — Em caso de dúvida, confie no código aberto

É muito difícil (essencialmente impossível) não deixar pegadas digitais se passar algum tempo online. Mesmo tentar fazê-lo (utilizando o Tor, por exemplo) torna grande parte da Internet inutilizável para as atividades do dia a dia. Tem um grande controlo sobre o que faz e diz online (a sua pegada digital ativa), mas gerir a sua sombria pegada passiva é muito mais difícil (muitas vezes porque nem sequer tem consciência dela).

Dito isto, existem muitas ferramentas focadas na privacidade disponíveis (nomeadamente as da Proton) que o podem ajudar a gerir e a minimizar a sua pegada digital passiva. As melhores destas ferramentas são de código aberto(nova janela), o que significa que qualquer pessoa pode examinar o seu código para garantir que são seguras e que fazem apenas o que é suposto fazerem.

Claro que a maioria das pessoas não tem as competências necessárias para o fazer. Num mundo ideal, todo o código aberto deveria ser auditado de forma independente por especialistas (como todas as aplicações da Proton são), mas o mero facto de poder ser verificado deve transmitir algum nível de confiança.