Neste momento, é bem possível que tenha um jogo gratuito no seu telemóvel. Pode ser algo que joga para passar o tempo nas deslocações diárias, como um jogo de puzzles ou de palavras. Ou talvez sejam os seus filhos a jogá-lo. Não custa nada transferir e parece suficientemente inofensivo, à parte do anúncio ocasional.
No entanto, uma nova investigação da Proton sobre os jogos para telemóvel mais transferidos em vários países concluiu que a grande maioria envia os dados pessoais dos jogadores, incluindo por vezes dados de localização em tempo real altamente sensíveis, para o estrangeiro, para empresas de tecnologia publicitária com sede ou operações importantes na China, na Rússia e noutros países com leis e proteções de privacidade notoriamente fracas. E o facto de mais de 90% também enviar dados para Israel e para os países dos Cinco Olhos sugere fortemente que os seus dados podem acabar em qualquer lugar.
Estas não são aplicações de nicho e maliciosas. São os jogos móveis mais populares do planeta e, coletivamente, foram transferidos quase 20 mil milhões de vezes em todo o mundo, e incluem nomes conhecidos como Block Blast!, Disney Solitaire e Arrows Go!
O que descobrimos
A Proton analisou os jogos móveis mais transferidos atualmente disponíveis através do Google Play, analisando:
- Quantos rastreadores cada um continha
- Para onde vão esses dados
- Quantos jogadores são afetados
Os resultados revelam um panorama preocupante de uma indústria que inclui rotineiramente rastreadores que enviam grandes quantidades de dados altamente pessoais para países hostis à privacidade, com transparência mínima e nenhuma responsabilização efetiva.
Embora alguns possam assumir que estes rastreadores são inócuos, a realidade é mais preocupante. A maioria destas aplicações não reconhece exatamente que dados recolhem na prática, mas os rastreadores dão-lhes a capacidade de recolher informações altamente pessoais, incluindo o dispositivo que está a utilizar, que outras aplicações e serviços tem no seu telefone, os seus hábitos de utilização, onde está, as suas informações de pagamento, idade, género, etc.
Quando tudo isto é somado, cria um retrato detalhado de uma pessoa e, dependendo da empresa ou do país para onde estes dados são enviados, é muito difícil perceber para que são estes dados utilizados depois de recolhidos.
No melhor dos cenários, alguma empresa obscura de tecnologia publicitária sabe demasiado sobre si ou sobre os seus filhos. Um cenário ligeiramente mais preocupante é quando essa empresa de tecnologia publicitária é alvo de hackers, colocando os seus dados nas mãos de criminosos. Possivelmente o pior cenário é quando a empresa de tecnologia publicitária está sediada num país como a Rússia ou a China, o que significa que um governo potencialmente adversário obtém acesso às informações pessoais de milhões de pessoas. Independentemente do cenário, nenhum deles é positivo.
Metodologia
Analisámos transferências de jogos gratuitos da loja Google Play. As contagens mensais de transferências são estimativas da AppTweak para o mês de maio. Para as contagens de rastreadores, utilizámos dados da Exodus Privacy(nova janela), uma plataforma de código aberto que analisa aplicações Android para detetar as assinaturas de código de rastreadores de análise, publicidade e criação de perfis.
Embora os rastreadores tenham origem em todo o mundo, concentrámo-nos nos jogos que enviavam informações para a Rússia e a China devido à situação geopolítica, nos Five Eyes pelo grande número de consumidores afetados, e em Israel, devido ao seu setor de tecnologia publicitária altamente proeminente e maduro.
Resultados por país
Para melhor compreender a escala deste ataque global à privacidade que estas aplicações representam, lançámos um estudo que examina os jogos móveis mais transferidos no Google Play em vários países. Abaixo estão as nossas conclusões, começando pelo Reino Unido e pelos Estados Unidos, Alemanha e França.
Estados Unidos
A Proton analisou os 100 jogos móveis mais transferidos disponíveis para os consumidores nos EUA. As conclusões são surpreendentes:
| Categoria | Percentagem de transferências |
|---|---|
| Enviar dados para entidades dos Cinco Olhos | 98% |
| Enviar dados dos utilizadores para Israel | 95% |
| Enviar dados do utilizador para a China | 81% |
| Enviar dados dos utilizadores para a Rússia | 71% |
| Enviar dados do utilizador para todos os anteriores | 70% |
Estes são os 10 jogos mais populares jogados nos Estados Unidos.
| Nome da aplicação | Transferências nos EUA em maio de 2026 | Transferências globais de todos os tempos | Rastreadores | Rastreador de localização | Rastreador de Israel | Rastreador da Rússia | Rastreador da China | Rastreador dos Cinco Olhos |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 689 000 | Mais de 10 milhões | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 470 000 | Mais de 100 milhões | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 439 000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 425 000 | Mais de 100 milhões | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 406 000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Disney Solitaire | 381 000 | Mais de 10 milhões | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 375 000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 365 000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 358 000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Roblox | 353 000 | 1 mil milhões+ | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
Isto significa que os americanos transferiram estes jogos quase 20 milhões de vezes num único mês. Destes, os jogos que continham rastreadores de localização foram transferidos 1,7 milhões de vezes, e os jogos que partilhavam ativamente dados com empresas chinesas foram transferidos 15,8 milhões de vezes. Mais de 13,7 milhões de transferências foram identificadas como partilhando dados com a Rússia. Tal como no caso do Reino Unido, quase todos estes jogos enviavam dados para empresas israelitas, e a maioria deles enviava os seus dados para praticamente todo o lado.
Por mais preocupante que seja o facto de os seus dados irem para países estrangeiros, a maioria dos jogadores móveis americanos ficaria provavelmente alarmada ao saber que os seus dados de localização podem ser acessíveis não só a anunciantes, mas também a agências governamentais dos EUA. agências federais, incluindo o FBI, admitiram comprar dados de localização(nova janela) a corretores comerciais, uma prática que, segundo os críticos, lhes permite contornar a exigência habitual de obter um mandado emitido por um tribunal.
Como os EUA são membros das alianças de espionagem 5 Eyes, 9 Eyes e 14 Eyes, os dados pessoais obtidos através das suas aplicações de jogos móveis podem ser amplamente partilhados com os seus aliados.
Reino Unido
A Proton analisou os 100 jogos móveis mais transferidos disponíveis para os consumidores no Reino Unido, que contam uma história semelhante às nossas conclusões nos EUA.
| Categoria | Percentagem de transferências |
|---|---|
| Enviar dados para entidades dos Cinco Olhos | 99% |
| Enviar dados dos utilizadores para Israel | 95% |
| Enviar dados do utilizador para a China | 84% |
| Enviar dados dos utilizadores para a Rússia | 74% |
| Enviar dados do utilizador para todos os anteriores | 73% |
Estes são os 10 jogos mais populares jogados no Reino Unido.
| Nome da aplicação | Transferências no Reino Unido em maio de 2026 | Transferências globais de todos os tempos | Rastreadores | Rastreador de localização | Rastreador de Israel | Rastreador da Rússia | Rastreador da China | Rastreador dos Cinco Olhos |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 112 000 | Mais de 10 milhões | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 87 000 | Mais de 100 milhões | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Vita Mahjong | 87 000 | Mais de 100 milhões | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 79 000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Castle Busters | 75 000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Magic Sort! | 72 000 | Mais de 10 milhões | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Arrows GO! | 64 000 | Mais de 10 milhões | 28 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 61 000 | Mais de 10 milhões | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Disney Solitaire | 59 000 | Mais de 10 milhões | 30 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Tasty Travels: Merge Game | 59 000 | Mais de 10 milhões | 17 | ✗ | ✓ | ✗ | ✓ | ✓ |
A Proton descobriu mais de 300 000 transferências de jogos no Reino Unido só em maio de 2026 que estão a rastrear ativamente a sua localização física. Não só isso, mas os jogos que partilhavam ativamente dados com empresas chinesas foram transferidos 3 milhões de vezes, enquanto 2,7 milhões de transferências foram identificadas como partilhando dados com empresas russas.
Curiosamente, embora os rastreadores israelitas fossem um dos rastreadores estrangeiros mais comuns que encontrámos (aparecendo em 95% do total de transferências), estes foram superados pelos rastreadores dos Five Eyes, que apareceram em 99% (ou 3,6 milhões) do total de transferências. Dos 100 jogos examinados no estudo do Reino Unido, praticamente todos continham vários rastreadores, com até uns impressionantes 36 rastreadores diferentes por jogo.
Como seria de esperar no mundo online interligado de hoje, estes números aproximam-se muito dos que encontrámos nas nossas análises a outros países. No entanto, assumem especial importância no Reino Unido, onde decorrem debates sobre a segurança online das crianças e as ferramentas de privacidade digital.
No início deste ano, houve discussões sobre a possibilidade de restringir o uso de VPN para menores ao abrigo de propostas de medidas de segurança online — preocupações que acabaram por levar a uma revisão mais aprofundada. Alegra-nos que o governo tenha abandonado essas propostas restritivas. Embora a intenção de proteger as crianças online seja clara, visar as VPNs teria sido contraproducente.
A nossa investigação mostra que as VPNs tornam a internet mais segura para todos, incluindo os jovens. Num ecossistema em que calculámos que 74% dos jogos mais populares enviam dados para empresas russas e chinesas de tecnologia publicitária, as VPNs auditadas e de reputação sólida com proteção integrada contra anúncios e rastreadores são uma das poucas ferramentas disponíveis que permitem às pessoas comuns defenderem-se contra isto. Proibir os jovens de usar VPNs retiraria esta proteção precisamente às crianças que a lei afirma proteger.
Alemanha
A Proton analisou os 100 jogos móveis mais transferidos disponíveis para os consumidores na Alemanha. As conclusões ecoam as do Reino Unido e dos EUA:
| Categoria | Percentagem de transferências |
|---|---|
| Enviar dados para entidades dos Cinco Olhos | 97% |
| Enviar dados dos utilizadores para Israel | 91% |
| Enviar dados do utilizador para a China | 82% |
| Enviar dados dos utilizadores para a Rússia | 69% |
| Enviar dados do utilizador para todos os anteriores | 68% |
Os 10 jogos mais populares jogados na Alemanha são:
| Nome da aplicação | Transferências na Alemanha em maio de 2026 | Transferências globais de todos os tempos | Rastreadores | Rastreador de localização | Rastreador de Israel | Rastreador da Rússia | Rastreador da China | Rastreador dos Cinco Olhos |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 115 000 | Mais de 10 milhões | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 90 000 | 1 mil milhões+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 86 000 | Mais de 100 milhões | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Brawl Stars | 79 000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Gossip Harbor®: Merge & Story | 75 000 | 50M+ | 14 | ✗ | ✓ | ✗ | ✓ | ✓ |
| Castle Busters | 72 000 | 1M+ | 31 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 72 000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 70 000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Township | 70 000 | Mais de 100 milhões | 11 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 68 000 | Mais de 100 milhões | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
Em conjunto, os 100 jogos mais populares da Alemanha foram transferidos mais de 3,9 milhões de vezes em maio de 2026. Rastreadores chineses estavam presentes em 3,2 milhões dessas transferências, e rastreadores russos em 2,7 milhões. Rastreadores pertencentes a empresas dos Five Eyes apareceram em 3,8 milhões de transferências, o que se aproxima de todo o mercado alemão de jogos móveis gratuitos. Mais de 371 000 transferências foram para aplicações que recolhem ativamente a localização física dos utilizadores.
Estes números destoam num país com uma sensibilidade cultural de longa data à vigilância, reforçada pelo GDPR, que a Alemanha ajudou a moldar. Por exemplo, em 2025, invocando preocupações de privacidade e de cibersegurança, o governo alemão foi decisivo ao bloquear uma proposta de «controlo de conversas» à escala da UE para digitalizar mensagens privadas em busca de material de abuso sexual de menores, embora, ao abrigo de regras provisórias, as plataformas independentes possam continuar a fazê-lo.
Contudo, os jogos móveis gratuitos dirigidos à mesma população, incluindo crianças, enviam discretamente dados sensíveis a empresas de tecnologia publicitária chinesas e russas, com muito menos escrutínio do que aquele debate recebeu.
França
A Proton analisou os 100 jogos móveis mais transferidos disponíveis para os consumidores em França. Mais uma vez, os resultados são comparáveis:
| Categoria | Percentagem de transferências |
|---|---|
| Enviar dados para entidades dos Cinco Olhos | 98% |
| Enviar dados dos utilizadores para Israel | 93% |
| Enviar dados do utilizador para a China | 78% |
| Enviar dados dos utilizadores para a Rússia | 70% |
| Enviar dados do utilizador para todos os anteriores | 68% |
Os 10 jogos mais populares jogados em França são:
| Nome da aplicação | Transferências em França, maio de 2026 | Transferências globais de todos os tempos | Rastreadores | Rastreador de localização | Rastreador de Israel | Rastreador da Rússia | Rastreador da China | Rastreador dos Cinco Olhos |
|---|---|---|---|---|---|---|---|---|
| Arrows – Puzzle Escape | 117 000 | Mais de 10 milhões | 30 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Vita Mahjong | 98 000 | Mais de 100 milhões | 36 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Subway Surfers | 97 000 | 1 mil milhões+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Coin Master – Board Adventure | 86 000 | 1M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Block Blast! | 84 000 | 500M+ | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Fortnite | 80 000 | Mais de 10 milhões | 4 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Mob Control | 78 000 | Mais de 100 milhões | 32 | ✗ | ✓ | ✓ | ✓ | ✓ |
| Jewel Coloring | 72 000 | 1M+ | 32 | ✓ | ✓ | ✓ | ✓ | ✓ |
| Royal Kingdom | 72 000 | 50M+ | 9 | ✗ | ✓ | ✗ | ✗ | ✓ |
| Brawl Stars | 71 000 | 500M+ | 5 | ✗ | ✓ | ✗ | ✗ | ✓ |
Em maio de 2026, os 100 melhores jogos em França foram transferidos mais de 4 milhões de vezes. Destas, 3,1 milhões de transferências continham rastreadores que enviavam dados para a China, 2,8 milhões para a Rússia e 3,9 milhões para países dos Cinco Olhos. Mais de 330 000 transferências incluíam rastreadores que recolhiam ativamente a localização dos utilizadores.
O contraste com o atual debate sobre segurança online em França é flagrante. Em julho de 2026, os legisladores franceses aprovaram uma lei que proíbe os menores de 15 anos de utilizar as redes sociais, exigindo a verificação de idade para a aplicar. Mais de 120 membros do parlamento remeteram a lei para o Conselho Constitucional francês e, a 14 de agosto de 2026, o Conselho anulou a proibição(nova janela), considerando que esta infringia desproporcionadamente a liberdade de expressão e, separadamente, que os legisladores não tinham criado as salvaguardas de privacidade necessárias para proteger os dados de verificação de idade que a proibição teria exigido recolher.
Por outras palavras, o tribunal superior de França bloqueou uma medida de proteção de menores em parte devido ao risco para a privacidade que representa a recolha de dados de crianças. No entanto, jogos como Subway Surfers e Block Blast!, transferidos por crianças tão frequentemente como por adultos, não enfrentam qualquer escrutínio deste tipo, apesar de enviarem dados para redes de tecnologia publicitária em Pequim e Moscovo.
O custo oculto do gratuito
Enviar dados pessoais para redes de tecnologia publicitária e de corretores de dados é o modo como funciona todo o ecossistema de free-to-play, e enquanto as pessoas não estiverem dispostas a pagar antecipadamente pelos jogos que jogam, isto não vai mudar.
Embora a maioria dos jogadores compreenda este modelo de monetização, é pouco provável que perceba a dimensão e a intrusividade do rastreamento efetuado, ou que os seus dados, muitas vezes encaminhados através de longas e opacas cadeias de abastecimento, acabam na China, na Rússia e em Israel. E, com uma média de 29 rastreadores por jogo, uma parte considerável de dados pessoais acaba nos três países.
O rastreio de localização é especialmente preocupante
De todos os dados recolhidos, a informação de localização merece particular atenção, porque os dados de localização não são apenas dados. São um registo da sua vida.
Informa quem a detém onde trabalha e onde dorme. Regista se participou num protesto, se visitou uma clínica médica, se foi a um local de culto ou se se encontrou com alguém que preferia manter privado. Fá-lo continuamente, construindo uma cronologia dos seus movimentos muito mais reveladora do que a maioria das pessoas compreende ou desejaria.
Dos 100 jogos mais transferidos a nível mundial, sete rastreiam a sua localização:
- Magic Tiles 3™ – Piano Game
- Pokémon GO
- Chess – Play and Learn Online
- Arrows – Puzzle Escape
- Jewel Coloring
- 3D Bubble Shoot – ASMR Game
- Rebel Glam: Dress Up Games
O Pokémon Go tem uma razão legítima para o fazer, uma vez que a sua mecânica central depende de conhecer a sua localização física, mas um jogo de puzzles ou um jogo de colorir não tem qualquer necessidade legítima das suas coordenadas GPS. O facto de as terem mesmo assim, e de as partilharem com terceiros em países estrangeiros, deveria preocupar todos os jogadores de jogos móveis.
Não são apenas os governos e as empresas de tecnologia publicitária com que tem de se preocupar
Se os dados existem, podem ser pirateados por criminosos. Por exemplo: a Mixpanel é uma plataforma de análise de produtos frequentemente incorporada em aplicações para monitorizar o comportamento dos seus utilizadores. Em novembro de 2025, a Mixpanel comunicou um incidente de dados(nova janela) que permitiu a atacantes roubar análises históricas de clientes e metadados que identificam utilizadores. A Roblox, por exemplo, um dos jogos gratuitos mais populares, com mais de mil milhões de transferências globais de todos os tempos, envia dados para a Mixpanel.
O que pode fazer em relação a isto?
Os rendimentos de vários milhares de milhões de dólares da indústria dos jogos gratuitos dependem de não se compreender plenamente o que está a ser recolhido e para onde vai. Os regulamentos têm sido lentos e desordenados, e as lojas de aplicações, que poderiam impor divulgações significativas sobre a partilha de dados, têm em grande parte feito vista grossa, ao mesmo tempo que ficam com uma parte dos lucros.
Tudo isto significa que é pouco provável que ocorra uma mudança estrutural tão cedo, se é que alguma vez ocorrerá, pelo que cabe a si, enquanto jogador individual, proteger-se.
Utilizar o Bloqueador de anúncios NetShield
O Bloqueador de anúncios NetShield está integrado no Proton VPN em todas as plataformas e incluído em todos os planos pagos. Filtra os pedidos DNS, pelo que, quando uma aplicação tenta carregar conteúdo de um domínio que consta da nossa lista de bloqueio, a consulta nunca é resolvida e o pedido é interrompido antes de se transferir seja o que for. Isto impede que as aplicações contactem domínios conhecidos de anúncios, rastreadores e malware.
Saiba mais sobre o Bloqueador de anúncios NetShield
Pague os jogos antecipadamente
Nunca é demais repeti-lo: se não paga por um produto, é o produto. Os programadores de jogos precisam de ganhar dinheiro para pagar as contas e para desenvolver coisas novas e interessantes. Se não paga simplesmente pelos jogos que joga, é inevitável que monetizem os seus dados vendendo-os a redes de tecnologia publicitária.
Na maioria dos jogos pagos, uma das coisas pelas quais está a pagar é software sem anúncios.
Uma realidade mais sombria
Os jogos móveis são divertidos, e o gratuito é o preço preferido de todos. Ter de suportar alguns anúncios pode parecer um custo razoável a pagar, mas a realidade é muito mais sombria. A indústria dos jogos móveis está construída sobre uma rede de vigilância insidiosa com um alcance extraordinário na vida quotidiana de centenas de milhões de pessoas — tudo com muito pouca transparência e sem qualquer supervisão significativa.
Por detrás de cada estatística está uma pessoa que abriu um jogo de puzzles nas suas deslocações diárias ou que deixou o filho jogar uma aplicação de colorir antes de dormir, sem ideia de que a sua informação pessoal está a ser reunida e enviada para servidores em países com fracas proteções de privacidade e que, em alguns casos, são hostis ao Ocidente.
Na Proton, acreditamos que a privacidade é um direito, não uma funcionalidade. E é tempo de a indústria dos jogos móveis começar a tratá-la como tal.
