Amr Farouk, CEO da empresa JAT DEV de soluções de segurança da informação, alertou que plataformas e aplicativos digitais passaram a adotar estratégias para coletar quantidades massivas de dados que excedem em muito o que é necessário para operar seus serviços básicos. Durante uma coletiva de imprensa, ele explicou que uma interação simples com aplicativos de videoconferência ou plataformas de inteligência artificial pode ser suficiente para construir um perfil preciso do usuário, incluindo seus interesses, comportamentos e estilos de vida.
Farouk destacou que essas plataformas não se limitam apenas a coletar dados, mas trabalham na análise e segmentação (Segmentation) dos usuários de acordo com faixas socioeconômicas, local de residência e até preferências pessoais detalhadas. Esse processo visa identificar os padrões comportamentais de cada usuário, o que confere às empresas uma capacidade superior de direcionar conteúdo publicitário e influenciar diretamente as tendências e escolhas dos indivíduos.
O que é realmente coletado?
Farouk destacou o conceito de dados não relacionados ao serviço (Irrelevant Data), que são informações não exigidas pela função básica do aplicativo, mas coletadas para outros fins. Exemplos disso incluem:
- Identificadores de dispositivos (Identifiers): para rastrear a atividade digital.
- Histórico de pesquisa (Search History): para entender os interesses do usuário.
- Padrões de consumo: como taxas de consumo de dados e outros aplicativos que estão sendo executados.
Desafios técnicos em criptografia e privacidade
Farouk discutiu a lacuna entre as promessas técnicas e a realidade prática, especialmente no que diz respeito à tecnologia de criptografia de ponta a ponta (End-to-End Encryption). Embora essa tecnologia vise impedir que terceiros visualizem o conteúdo, existem questões fundamentais sobre os mecanismos de gerenciamento de chaves de criptografia (Encryption Keys) e as entidades que possuem a capacidade de acessá-las.
Ele também observou que o desenvolvimento de ferramentas de análise de dados e inteligência artificial permitiu que as plataformas processassem metadados (Metadata), imagens e arquivos para extrair indicadores detalhados sobre os indivíduos, mesmo sem a necessidade de quebrar a criptografia direta das mensagens.
Soberania digital e segurança nacional
O CEO da JAT DEV enfatizou que o perigo dessas práticas se multiplica quando se trata de dados de organizações, especialmente entidades governamentais e financeiras. Ele considerou que essas informações representam ativos soberanos que não devem ser circulados por canais de comunicação comerciais não seguros, reforçando a necessidade de fornecer meios de comunicação seguros que garantam a proteção das informações e promovam o conceito de soberania digital diante da crescente dependência de plataformas globais para gerenciar comunicações sensíveis.