Tag: privacidade

  • Apps Android entregam sua localização em tempo real para empresas de publicidade — e você nem sabia

    Apps Android entregam sua localização em tempo real para empresas de publicidade — e você nem sabia

    Uma investigação da Electronic Frontier Foundation (EFF), divulgada em 5 de agosto de 2026, expôs como aplicativos para Android estão compartilhando a localização precisa de seus usuários com empresas de publicidade — muitas vezes sem que os próprios desenvolvedores dos apps tenham ciência.

    O mecanismo por trás do vazamento de dados

    O problema reside na forma como o Android gerencia permissões. O sistema operacional exige que os apps peçam autorização explícita para acessar a localização do usuário, mas não restringe o compartilhamento desses dados com SDKs (kits de desenvolvimento de software) de terceiros incorporados nos aplicativos. Essas bibliotecas, como as da InMobi, Verve e Huawei, coletam coordenadas de GPS em tempo real e as repassam para serviços de anúncios e corretores de dados (data brokers).

    Riscos além da publicidade

    Os dados de localização, quando combinados a outras informações, podem ser usados para direcionar anúncios personalizados, mas também têm potencial para serem comercializados com governos ou agências de inteligência. A EFF alerta que essa prática configura uma violação grave à privacidade, uma vez que muitos usuários sequer sabem que seus movimentos estão sendo rastreados por terceiros.

    A lacuna nas permissões do Android

    Embora o Android ofereça permissões granulares para localização — como “localização aproximada” ou “localização precisa” —, os SDKs de publicidade exploram uma brecha: não há uma restrição específica que impeça essas bibliotecas de acessar os dados uma vez que o app principal tenha a permissão concedida. Isso transforma aplicativos comuns, de redes sociais a jogos, em vetores de coleta massiva de dados geográficos.

  • “Senha de coação”: GrapheneOS enfrenta EUA por recurso que zera celular ao ser pressionado

    “Senha de coação”: GrapheneOS enfrenta EUA por recurso que zera celular ao ser pressionado

    A GrapheneOS Foundation entrou no centro de uma polêmica nos Estados Unidos após um de seus recursos de segurança ser acusado de destruir provas criminais. O sistema, conhecido como *duress password*, permite que usuários configurem uma senha capaz de apagar todos os dados do aparelho instantaneamente — uma medida que, segundo a empresa, visa proteger a privacidade contra acessos não autorizados.

    O caso que detonou o debate

    No dia 28 de julho de 2026, o usuário Sam Tunick teve seu Google Pixel resetado após fornecer uma senha específica a agentes da polícia no Aeroporto Internacional Hartsfield-Jackson, em Atlanta (Geórgia). O incidente levantou questionamentos sobre a legalidade do recurso, que foi classificado como destruição de provas pelas autoridades locais. Tunick, que utiliza o sistema há anos, afirmou desconhecer que a senha em questão ativaria a limpeza do aparelho.

    GrapheneOS: segurança acima de tudo

    Em comunicado publicado no X (antigo Twitter) na manhã desta sexta-feira (31/07/2026), a GrapheneOS Foundation reiterou que não tem obrigação legal — nem ética — de enfraquecer suas ferramentas de segurança. A empresa argumentou que o *duress password* está alinhado ao *Quarto Emendamento* da Constituição dos EUA, que protege contra buscas e apreensões arbitrárias. “Nossos recursos não existem para facilitar o acesso a dados por parte de autoridades, mas para garantir que o usuário mantenha controle sobre suas informações”, declarou a fundação.

    Implicações para o futuro da segurança digital

    A discussão transcende o caso individual de Tunick. Especialistas em privacidade digital veem no embate um precedente perigoso: se as autoridades conseguirem obrigar desenvolvedores a incluir *backdoors* ou limitar recursos de segurança, milhões de usuários — desde ativistas até cidadãos comuns — ficariam expostos a riscos como espionagem, sequestro de dados ou perseguições políticas. “A segurança não deve ser negociável”, afirmou o analista de cibersegurança Daniel Mercer, que acompanha o projeto GrapheneOS há anos. “Se o governo pode forçar a remoção de proteções, estamos todos mais vulneráveis.”

    O que esperar agora?

    Ainda não há previsão de como as autoridades americanas irão lidar com o impasse. Enquanto isso, a GrapheneOS reforçou que continuará a desenvolver ferramentas que priorizem a autonomia do usuário — mesmo que isso signifique enfrentar questionamentos jurídicos. Para os defensores da privacidade, o caso reafirma a importância de sistemas operacionais independentes e de código aberto, capazes de resistir a pressões externas.

  • Idec aciona ANPD e MPF contra abusos com óculos inteligentes no Brasil

    Idec aciona ANPD e MPF contra abusos com óculos inteligentes no Brasil

    O Instituto de Defesa do Consumidor (Idec) protocolou nesta terça-feira, 28 de julho de 2026, um pedido formal para investigar possíveis abusos envolvendo o uso de óculos inteligentes no Brasil. A associação acionou a Agência Nacional de Proteção de Dados (ANPD), a Secretaria Nacional do Consumidor (Senacon) e o Ministério Público Federal (MPF) após relatos de filmagens não autorizadas com os dispositivos.

    Óculos smart viram câmeras ocultas, segundo Idec

    A entidade aponta que os aparelhos, cada vez mais comuns em armações convencionais, estariam sendo usados como ferramentas de vigilância ilegal. Denúncias recentes incluem casos de gravações sem consentimento em ambientes privados, como consultórios médicos e espaços públicos. Em junho, um ginecologista foi preso em Salvador (BA) sob suspeita de ter filmado uma paciente com um óculos smart da Meta.

    Mercado em expansão e riscos à privacidade

    A demanda por óculos inteligentes segue em alta: projeções indicam que as vendas globais podem ultrapassar 13,6 milhões de unidades até o final de 2026, com a Meta dominando 76,1% do segmento. Desde o lançamento da primeira linha Ray-Ban Meta em 2023, os dispositivos ganharam popularidade entre criadores de conteúdo — mas também chamaram atenção pelos riscos à privacidade.

    O que dizem os especialistas?

    O Idec defende que a ausência de regulamentação específica no Brasil permite que fabricantes e usuários explorem lacunas legais, facilitando o uso indevido. A organização exige que as autoridades apurem as denúncias e estabeleçam normas claras para o uso desses dispositivos, incluindo sinalização obrigatória e penalidades para infrações.

  • Apple adia óculos inteligentes para 2027 por riscos à privacidade

    Apple adia óculos inteligentes para 2027 por riscos à privacidade

    Privacidade em xeque: Apple recua no lançamento

    A Apple decidiu adiar o lançamento de seus óculos inteligentes para 2027, um movimento estratégico para evitar os mesmos problemas de privacidade que a Meta enfrenta com seus dispositivos. A decisão reflete a cautela da empresa em relação à coleta de dados e à segurança de informações pessoais, especialmente diante da crescente fiscalização sobre tecnologias wearable.

    Meta como referência indesejada

    Os óculos inteligentes da Meta, que já enfrentam críticas por permitirem gravações não autorizadas, serviram de alerta para a Apple. A gigante de Cupertino optou por revisar seus planos, incluindo a implementação de recursos avançados de segurança nos sensores, câmeras e sistemas de IA integrados aos dispositivos.

    O que mudou no cronograma

    Originalmente, a Apple previa anunciar os óculos ainda em 2026, possivelmente durante o lançamento do iPhone 18 Pro ou do modelo dobrável. Agora, a expectativa é que o produto seja apresentado apenas na próxima WWDC, com comercialização prevista para 2027. A estratégia busca alinhar o lançamento a um contexto de maior maturidade tecnológica e regulatória.

  • Meta trava óculos inteligentes para barrar vídeos de assédio nas redes

    Meta trava óculos inteligentes para barrar vídeos de assédio nas redes

    Os óculos inteligentes da Meta, que prometiam revolucionar a forma como interagimos com a realidade aumentada, agora enfrentam um novo desafio: o uso indevido para gravar e disseminar vídeos constrangedores em locais públicos. Desde a apresentação dos Meta Glasses, a empresa tem sido questionada sobre a eficácia dos LEDs indicadores de gravação, que muitos usuários tentam burlar para registrar situações de assédio ou provocações.

    Tecnologia a serviço da ética: Meta age para coibir gravações sorrateiras

    Em comunicado oficial, o chefe do Instagram, Adam Mosseri, deixou claro que a plataforma não tolerará mais conteúdos que exponham terceiros a situações de constrangimento ou assédio. “Se você postar conteúdos tirando vantagem de pessoas ou as assediando, como um monte desses vídeos de cantadas que vimos, então vamos derrubar o conteúdo”, afirmou Mosseri em publicação no próprio Instagram. A medida, que entra em vigor no dia 30 de julho de 2026, visa combater uma tendência crescente nas redes sociais: o uso de dispositivos como os óculos inteligentes para gravar situações constrangedoras sem consentimento.

    Mecanismos de segurança em xeque

    Os Meta Glasses, lançados em maio de 2026, são equipados com LEDs que indicam quando a câmera está ativa, um recurso projetado para garantir transparência nas gravações. No entanto, usuários têm contornado essa proteção alterando as configurações do dispositivo ou cobrindo os LEDs com adesivos. A Meta afirma que está aprimorando os sistemas para evitar manipulações e que, em parceria com o Instagram, monitorará conteúdos suspeitos para removê-los rapidamente.

    A decisão da rede social reflete uma pressão crescente por regulamentações mais rígidas em torno da privacidade digital e do uso de tecnologias de gravação portáteis. Enquanto a empresa não detalhou punições específicas para quem violar as novas regras, a mensagem é clara: o Instagram não será mais um palco para assédios disfarçados de “entretenimento”.

  • Roost: o app que resgata o prazer de esperar por uma mensagem, literalmente

    Roost: o app que resgata o prazer de esperar por uma mensagem, literalmente

    Na última quarta-feira, dia 15 de julho de 2026, um aplicativo inusitado chamou a atenção por desafiar a cultura do instantâneo que domina as plataformas de mensagens modernas. O Roost, criado pelo desenvolvedor Logan Mendelsohn, propõe uma volta às origens da comunicação: mensagens transportadas por pombos-correio virtuais, com tempo de entrega variável conforme a distância entre os usuários e a velocidade das aves.

    Uma resposta que vale por um tempo de espera

    Enquanto apps como WhatsApp e Telegram alimentam a expectativa por respostas em segundos, o Roost inverte a lógica. Cada mensagem enviada é como uma carta física, com um prazo de entrega que pode variar de minutos a dias, dependendo da distância e da espécie de pombo virtual escolhida. A ideia não é apenas tecnológica, mas filosófica: resgatar o prazer da espera e a valorização do momento.

    Privacidade e segurança como pilares

    Além de oferecer uma experiência única, o Roost prioriza a privacidade dos usuários. Por padrão, o aplicativo exibe apenas a cidade de origem das mensagens, sem revelar localizações exatas. Recursos como troca de cartas anônimas e limitação no envio de imagens reforçam a segurança, evitando o compartilhamento rápido e impensado de conteúdos.

    O contraponto ao imediatismo digital

    Em um mundo onde a conectividade constante muitas vezes se traduz em estresse, o Roost surge como uma alternativa para quem busca uma comunicação mais pausada e significativa. Seria essa uma solução para a ansiedade digital ou apenas uma brincadeira tecnológica? O tempo — e os usuários — dirão.

  • Índia trava lançamento de nomes de usuário do WhatsApp: governo acusa risco de crimes cibernéticos

    Índia trava lançamento de nomes de usuário do WhatsApp: governo acusa risco de crimes cibernéticos

    O governo da Índia tomou uma medida radical contra a Meta e exigiu a suspensão imediata do lançamento global dos nomes de usuário do WhatsApp, funcionalidade que começou a ser implementada na segunda-feira (29/06) e já está disponível em fase experimental para usuários brasileiros.

    Críticas indianas: privacidade x segurança digital

    A decisão, comunicada por meio de uma carta formal enviada à Meta, baseia-se no argumento de que a nova forma de identificação — que dispensa o compartilhamento do número de telefone — poderia facilitar a prática de crimes cibernéticos, como fraudes e assédios online. O Ministério das Tecnologias da Informação do país alegou ainda que a medida viola regulamentações locais de proteção de dados, exigindo que a empresa apresente, em até três dias, uma justificativa detalhada sobre o funcionamento do recurso e as medidas de segurança adotadas.

    Meta responde: privacidade preservada, mas com ressalvas

    A Meta, detentora do WhatsApp, afirmou que os usuários continuarão obrigados a vincular seus nomes de usuário a um número de telefone para acessar o aplicativo, o que, segundo a empresa, mantém um nível básico de segurança. A gigante tecnológica também destacou que implementou filtros anti-golpes e recursos de denúncia para coibir abusos, mas não detalhou como esses mecanismos atuariam em um cenário de uso massivo do novo recurso.

    Impacto global: Brasil entre os primeiros testes

    Enquanto a Índia trava o lançamento, o Brasil já figura entre os primeiros países a testar os nomes de usuário no WhatsApp, uma funcionalidade aguardada há anos pelos usuários que buscam maior privacidade. A expectativa era que o recurso se expandisse globalmente até o final de 2026, mas a intervenção regulatória indiana pode atrasar ou até redefinir sua implementação em outras jurisdições. A disputa levanta questões sobre o equilíbrio entre inovação tecnológica e regulação estatal em um cenário de crescente preocupação com crimes digitais.

  • Falha no ‘Ocultar Meu E-mail’ da Apple expõe endereços reais há um ano — e a gigante ainda não a corrigiu

    Falha no ‘Ocultar Meu E-mail’ da Apple expõe endereços reais há um ano — e a gigante ainda não a corrigiu

    Privacidade comprometida: recurso da Apple age na direção oposta do prometido

    A promessa do recurso ‘Ocultar Meu E-mail’, lançado pela Apple, era clara: proteger os usuários ao ocultar seus endereços de e-mail reais quando usam serviços como o Sign in with Apple. No entanto, uma falha crítica tem feito exatamente o contrário, expondo dados sensíveis desde junho de 2025. Segundo testes conduzidos pelo veículo 404 Media e confirmados pelo pesquisador Tyler Murphy, co-fundador da EasyOptOuts, a vulnerabilidade permite que terceiros visualizem o e-mail real do usuário, mesmo com a opção ativada.

    Apple ignorou alerta por quase um ano — e ainda não resolveu

    Murphy relatou o problema à Apple em junho de 2025, mas a empresa só se manifestou em maio de 2026, garantindo que uma correção seria lançada em “algumas semanas”. Até 1° de julho de 2026, a falha permanece sem solução. Em um comunicado interno ao pesquisador, a Apple teria pedido que a divulgação fosse adiada, ampliando o período de risco para milhões de usuários.

    Como a brecha funciona — e quem está vulnerável

    A falha ocorre porque o recurso ‘Ocultar Meu E-mail’ gera endereços temporários que, em certas situações, podem ser vinculados ao e-mail real do usuário. Isso acontece, por exemplo, quando o usuário tenta acessar serviços que exigem verificação de e-mail ou quando há interações com sistemas legados. A Apple não divulgou detalhes técnicos, mas especialistas em segurança digital alertam que a vulnerabilidade pode ser explorada por phishers ou spammers.

    O que os usuários podem fazer — e o que a Apple deve responder

    Enquanto a gigante de Cupertino não age, especialistas recomendam que usuários do recurso desativem temporariamente o ‘Ocultar Meu E-mail’ em configurações de privacidade. A Apple não respondeu publicamente sobre os prazos para uma correção, mas a pressão deve aumentar após a revelação pública da falha. A empresa, que já enfrentou críticas por políticas de privacidade questionáveis, corre o risco de enfraquecer ainda mais a confiança em seus serviços de segurança.

  • WhatsApp estreia nomes de usuário para ocultar telefone: como funciona o novo recurso?

    WhatsApp estreia nomes de usuário para ocultar telefone: como funciona o novo recurso?

    O WhatsApp deu início, nesta segunda-feira (29/06), à implementação do recurso de nomes de usuário, que permitirá aos usuários ocultar seus números de telefone em conversas. A novidade chega gradualmente e promete transformar a privacidade no aplicativo mais usado do Brasil.

    Como funciona a reserva de nome no WhatsApp?

    A empresa esclarece que não haverá um diretório público ou busca por nomes: para iniciar uma conversa com alguém, será necessário conhecer exatamente o nome de usuário dela. Caso o nome escolhido já esteja em uso, o aplicativo sugerirá alternativas geradas automaticamente. A Meta recomenda optar por nomes complexos para evitar conflitos.

    Por que esse recurso importa?

    Além de reforçar a privacidade, a novidade sinaliza uma tendência de plataformas de mensageria em se afastar da dependência do número de telefone como identificador único. A implementação, ainda em fases, deve se estender pelos próximos meses, com ajustes técnicos para garantir segurança e usabilidade aos 2 bilhões de usuários globais do app.

  • Meta interrompe monitoramento de funcionários após exposição de dados pessoais em projeto de IA

    Meta interrompe monitoramento de funcionários após exposição de dados pessoais em projeto de IA

    Monitoramento controverso de IA atinge ponto crítico

    A Meta interrompeu nesta terça-feira, 23 de junho de 2026 o treinamento de seus modelos de inteligência artificial com dados coletados de funcionários após suspeita de vazamento de informações pessoais. O programa Model Capability Initiative, que rastreava movimentos de mouse e teclado nos computadores corporativos para aprimorar algoritmos, tornou-se alvo de críticas não apenas por sua abordagem invasiva, mas agora também por falhas de segurança.

    Dados sensíveis expostos em rede interna

    A decisão de suspender as atividades veio após o Business Insider obter uma captura de tela que indicava a exposição de conversas privadas, transcrições de reuniões e informações de desempenho de funcionários na rede da empresa. Tais dados, por sua natureza, são classificados como altamente sensíveis e protegidos por políticas corporativas de privacidade.

    Classificação SEV 2 acende alertas na gigante tech

    A Meta classificou o incidente como SEV 2 — nível de alta prioridade — e iniciou uma investigação para apurar se houve de fato uma violação de dados. Embora a empresa não tenha confirmado vazamentos externos, a mera possibilidade já coloca em xeque a robustez de seus protocolos de segurança, especialmente em um momento em que reguladores globais apertam o cerco sobre práticas de monitoramento corporativo.

    Consequências além do vazamento: impacto na confiança interna

    O programa de monitoramento, já contestado por sindicatos e defensores de privacidade, agora enfrenta uma crise de credibilidade interna. Funcionários podem ver a medida como uma violação de confiança, enquanto a Meta precisa equilibrar inovação tecnológica com a proteção de seus talentos — afinal, quem garante que os dados usados para treinar IA não serão novamente expostos?