Os ficheiros do RGPD (GDPR): o que o Mark Zuckerberg sabe sobre ti

O Regulamento Geral sobre a Proteção de Dados da União Europeia é a regulação de privacidade mais abrangente do mundo. Se estás aqui, provavelmente já sabes que até te permite pedir uma cópia de todos os dados que uma empresa tem sobre ti. Mas já experimentaste? Se quiseres, aqui estão algumas das coisas surpreendentes que podes encontrar.

Este artigo divide-se em três partes, cada uma sobre um dos três níveis de recolha de dados. Quanto mais descemos neste «icebergue de dados», menos transparentes se tornam os meios de recolha e as finalidades para as quais a informação concreta é usada.

Nível 1: dados que entregas

A ponta do icebergue: o Facebook e a Google sabem tudo o que lhes dizes de forma explícita sobre ti. Em regra, isso inclui pelo menos o teu nome, o endereço de e-mail e a data de nascimento. No entanto, algumas pessoas escolhem entregar um leque inteiro de informação adicional, muito para lá do que as plataformas online exigem para prestar o serviço: moradas, dados profissionais ou até o estado civil são bastante comuns em plataformas como o LinkedIn ou o Facebook.

Este tipo de informação costuma aparecer no teu perfil, ou podes vê-la e editá-la nas definições do sítio. Embora pormenores mais sensíveis, como a data de nascimento ou a morada, muitas vezes fiquem privados por defeito, muita da informação fornecida pode estar pública para toda a gente ver, conforme as tuas definições de privacidade.

Nível 2: dados recolhidos

Não é surpresa que as plataformas da internet guardem e usem os dados que lhes entregas. No entanto, as coisas ficam muito menos transparentes quando se trata dos dados que recolhem sobre ti a partir da tua atividade e do uso das apps. Tudo o que pesquisas, clicas ou vês fica guardado. A maior parte dos serviços de navegação também guarda todo o teu histórico de localização. O meu cofundador Jakob olhou há pouco para os dados do Google Maps e descobriu que o serviço tinha registado cerca de 38.8 milhões de linhas de dados GPS. Se imprimisses isso, dariam mais de 1,000 livros da espessura da Bíblia.

Mas não fica por aqui. Sabias que muitos serviços registam tudo o que fazes no sítio deles, mesmo que não cliques em nada? Os dados resultantes são muitas vezes usados para otimizar a usabilidade de um sítio ou para perceber que tipo de conteúdo olhas durante mais tempo. É isto que se vê quando ativamos as repetições de sessão na ferramenta de análise do nosso sítio (PostHog). Estás a ver o Jakob a tentar subscrever a nossa newsletter pela segunda vez, porque é mesmo muito boa. Olha para ele.

Algumas ferramentas de análise também guardam a informação que escreves num campo de texto, mesmo que não carregues num botão para a enviar. Por isso, tem cuidado ao introduzir palavras-passe ou informação sensível em campos que não estejam explicitamente marcados como campos de palavra-passe, ou num sítio em que não confies.

As empresas usam este tipo de informação para melhorar os serviços, perceber do que gostas e servir-te anúncios personalizados. No entanto, para ti, o acesso costuma não ser tão fácil. Muitas vezes podes ver um resumo de certa informação recolhida, como reações, comentários ou o histórico de pesquisa, mas outra informação permanece escondida. É aqui que entram a UE e o Regulamento Geral sobre a Proteção de Dados. O RGPD permite-te pedir uma cópia dos teus dados. Ou seja, cada pedaço de informação que possa ser associado a ti. Isso inclui a maior parte dos tipos de dados recolhidos.

O processo de pedir esta informação pode ser um pouco mais elaborado e demorar vários dias (ao abrigo do RGPD, as empresas têm de cumprir no prazo de 30 dias). Os dados resultantes têm de ser fornecidos num formato legível por máquina, como um ficheiro JSON. Daria provavelmente uma leitura absorvente se te chamasses C-3PO, mas as pessoas tendem a ter dificuldade em apreciá-la. Não quer dizer que vás olhar para uns e zeros, mas, quando estás a peneirar 38.8 milhões de linhas de coordenadas GPS em bruto, é quase isso.

Vamos imaginar, porém, que já pediste uma cópia dos teus dados a um serviço como o Facebook ou a Google. Aqui estão algumas coisas que ainda pode valer a pena ver. Por exemplo, o Facebook acompanha a tua localização mais recente (last_known_location.json), as compras feitas através da app (payment_history.html) e os anúncios que viste.

Já te perguntaste porque é que, por vezes, começas a ver anúncios no Facebook de artigos que viste num sítio completamente diferente? Em advertisers_using_your_information.html, o Facebook lista todas as empresas que usam a tua informação pessoal para te direcionar anúncios. Essas empresas já têm informação sobre ti nas chamadas listas de audiência, que recolheram ou compraram, por exemplo se viste um artigo no sítio delas. O Facebook combina depois essa informação com os próprios dados para tornar os anúncios ainda mais hiperpersonalizados. No meu caso, esta lista tem cerca de 120 empresas e inclui vários intermediários de dados.

Mas há mais. Pedi há pouco uma cópia dos meus dados à Payback, o programa de bónus de retalho detido pela Master Card. Recebi o registo completo das minhas compras reais em loja, feitas com o cartão de fidelização, mais um histórico detalhado de cada vez que estive perto de uma das lojas parceiras. Ou estás a tentar lembrar-te de que música ouvias a 9 de maio de 2022, às 6:28 da manhã? Não te preocupes: o Spotify tem-te coberto, com um histórico de streaming completo.

Os poucos exemplos acima mal arranham a superfície dos dados recolhidos que podem existir sobre ti. A quantidade de dados de utilização que as empresas recolhem é enorme. Só a pasta da minha informação de serviços selecionados da Google contém 3.7 GBs de dados em bruto, guardados em mais de 5,000 ficheiros individuais.

No entanto, saber que comeste uma caixa inteira de 20 Chicken McNuggets numa quarta-feira à noite, à 1:35 da manhã, não vai render ao Mark Zuckerberg $270 de receita média anual por pessoa. Em vez disso, as empresas usam esta informação para fazer inferências sobre ti, que lhes são muito mais úteis. Isto leva-nos à parte mais funda do icebergue de dados, onde a água é turva e a luz do sol raramente chega...

Nível 3: dados inferidos

É aqui que a coisa fica mesmo interessante. Armazenar dados não é grátis, e as empresas de tecnologia não andariam a recolher gigabytes de informação sobre ti se não achassem que, a dada altura, isso seria útil. A verdade é que precisam destas quantidades vastas de dados para análise. Os resultados podem servir para melhorar certos serviços ou para te categorizar em grupos, para publicidade direcionada ou sugestões de conteúdo.

Por exemplo, para lá do teu histórico detalhado de localização, a Google também usa a velocidade a que viajas e uma série de outros fatores para perceber que meio de transporte estás a usar. Também faz estimativas sobre o percurso e o horário da tua deslocação diária.

Os dados que a Meta fornece ao abrigo do RGPD também contêm uma lista dos teus interesses inferidos para conteúdo (por exemplo, your_topics.json no Instagram) e para publicidade (por exemplo, ads_interests.html no Facebook). O Instagram acha que eu gosto de comida, destinos de viagem e design de interiores, o que é bastante certeiro. No entanto, também fiquei marcado na categoria Bugs & Worms (insetos e minhocas), um passatempo que ainda estou para descobrir.

Se alguém se interessa por US-Politics (política dos EUA), o Facebook pode até fazer suposições sobre a afiliação política, que também aparecem aqui. Os anunciantes podem usar esta informação para mostrar conteúdo politicamente direcionado.

No entanto, se estás a lançar uma campanha política para convencer pessoas a votar em ti, as categorias fornecidas pelo Facebook podem ser um pouco grosseiras demais. Mas há uma solução. Lembras-te das listas de audiência de que falámos, que permitiam às empresas combinar os próprios dados com os do Facebook? Em 2018, o Facebook meteu-se em problemas por permitir que uma consultora política chamada Cambridge Analytica fizesse exatamente isso.

A CA usou perfis psicológicos obtidos através de um inquérito e combinou-os com dados sobre os amigos de Facebook para atingir eleitores indecisos e mostrar-lhes conteúdo que desacreditasse o adversário do cliente. A eficácia global da campanha continua incerta, mas ilustra uma das muitas formas como empresas e atores políticos podem combinar as ferramentas acima com análise de dados poderosa e usá-las em benefício próprio.

Mas não fica por aqui. Quando as empresas não estão a usar o equivalente a 1,000 bíblias da tua informação pessoal para influenciar o teu voto ou decidir se és mais de insetos ou de minhocas, conseguem ser bastante criativas.

Por exemplo, as agências de referência de crédito (como a SCHUFA, na Alemanha) usam os dados pessoais que obtêm de instituições financeiras para calcular a tua pontuação de crédito, que os bancos depois compram para determinar a probabilidade de entrares em incumprimento num empréstimo. Como a pontuação de crédito está obviamente ligada a ti enquanto pessoa, também tens direito a pedi-la de graça ao abrigo do RGPD (mesmo que as agências gostassem que acreditasses no contrário).

Segundo várias fontes, a plataforma de encontros Tinder calculava algo parecido com uma pontuação de crédito, só que avaliava a atratividade para emparelhar pessoas com um nível de atratividade semelhante. A empresa afirma, no entanto, que abandonou essa métrica há uns anos, a favor de um sistema mais dinâmico, por isso não a vais ver ao fazer um pedido ao abrigo do RGPD.

Assume o controlo dos teus dados

O RGPD é uma ferramenta incrivelmente poderosa para te dar controlo sobre as quantidades vastas de dados recolhidos pela Big Tech. A capacidade de aceder, perceber e decidir o que acontece a esses dados é um passo enorme na proteção da privacidade e garante que podes tomar decisões informadas sobre a tua pegada digital.

No entanto, o processo de aceder aos teus dados ou de os apagar pode ser tão intimidante que a maior parte das pessoas opta por não o fazer de todo. E, quando recebes uma cópia dos teus dados, a informação que as empresas fornecem costuma vir em formatos legíveis por máquina, como JSON, que, sejamos honestos, não é exatamente fácil de usar para a maior parte de nós. É aqui que a Datapods entra.

Construímos a Datapods para ser a tua aliada digital, e dar-te o poder de ver, gerir e até partilhar os teus dados de uma forma segura e direta. Pensa nisto como arrumar a tua vida digital e voltar a pôr-te ao volante. A Datapods existe para tornar o mundo complexo dos dados mais fácil de usar e devolver o controlo a quem ele pertence: a ti.