Como funciona?
Quando você visita um site, rastreadores (chamados oficialmente de “tecnologia de rastreamento de terceiros) são armazenados em seu computador.
A pessoa ou empresa proprietária do site determina quantos e quais tipo de tecnologias de rastreamento de sites ela vai incluir. Alguns sites podem ter até mais de 60 rastreadores, enquanto outros podem ter apenas um ou nenhum.
Você provavelmente já ouviu falar em um tipo de rastreador: o famoso “cookie”. Mas os rastreadores não são só esses. Outros tipo incluem web beacons, flash cookies, pixel tags e outros.
Nem todos os rastreadores estão necessariamente ligados à empresas que rastreiam seus hábitos de navegação – alguns estão sendo usados somente para que o proprietário do site saiba quantas pessoas visitam seu site, ou de onde elas são. Alguns são até realmente necessários para fazer o site funcionar tecnicamente.
Quando você ‘aceita cookies’ para que então um site consiga funcionar corretamente, no entanto, você está concordando em receber todos os rastreadores desse site – incluindo aqueles que passam informações para empresas.
O que está sendo coletado e por que?
Rastreadores coletam informações sobre quais sites você visita como também informações sobre seus dispositivos.
Um rastreador pode ser usado para fornecer para o proprietário de um site uma visão sobre seu tráfego de visitas, mas o resto dos rastreadores pertencem a empresas em que o seus objetivos iniciais são construir um perfil de quem você é: quantos anos você tem, onde você mora, o que você lê e quais são seus interesses. Essas informações podem ser compactadas e vendidas para outras empresas: anunciantes, outras empresas ou para os governos.
As empresas que estão te rastreando não são diretamente relacionadas com o site que você visita. Chamadas de “corretoras de dados”, elas tendem a ter nomes que remetem ao mercado de ações como a DoubleClick, ComScore, Experian e cXense (embora a DoubleClick seja, na verdade, propriedade do Google). Todo o seu negócio é construído em cima da venda de "dados do cliente".
Os rastreadores também estão ligados a empresas conhecidas. Alguns deles são até mesmo visíveis, como: o botão G+ vermelho do Google, por exemplo, é um rastreador; o ícone do “curtir” do Facebook é um rastreador; e o pássaro azul do Twitter é também um rastreador.
Como uma empresa pode rastrear meus dispositivos por meio da internet?
Impressão digital do Navegação na Internet
A maior parte das empresas que oferecem os serviços de site, provavelmente vão registrar seu navegador, para que assim elas consigam te identificar na internet.
Rastreadores conseguem coletar diversas informações sobre seu dispositivo, incluindo seu endereço IP, seus históricos de navegação, o tamanho da sua tela, o fuso-horário, plug-ins e sistema operacional. A combinação de todos esses elementos é a sua impressão digital de navegação.
Você pode se surpreender ao ver quão único seu navegador é. Para testar sua impressão digital de navegação, vá até a ferramenta Panopticlick da EFF (en) e clique em “Teste-me”. Quando testamos o navegador de um celular qualquer, apenas um dentre quase 3 milhões de outros navegadores tiveram a mesma impressão digital, dentro da vasta base de dados Panopticlick de navegadores testados.
Se uma empresa tem rastreadores em diversos sites na internet, elas podem te identificar por meio dessa impressão digital.
Rastreadores pegajosos
Você também pode ser rastreado na internet ao longo do tempo por meio de rastreadores especiais que “grudam” em seu navegador, em vez de desaparecem quando você sai de um site.
Como as empresas relacionam meus dispositivos a mim?
Realmente não é algo tão difícil de se fazer. Se você se cadastra em sites, ou se entra em seu email ou usa redes sociais, isso já é suficiente.
O mito do ‘anonimato’
A maior parte das empresas alegam que elas não identificam você pelo seu nome quando distribuem seu perfil – mas, afinal, que diferença isso faz já que você pode ser identificado facilmente por meio de várias outras informações?
Tudo isso pode parecer inofensivo, se você está apenas navegando na internet para, digamos, comprar uma jaqueta nova - mas e se você entrou em um site sobre saúde procurando por conselhos sobre como viver com HIV ou depressão, ou visitou um fórum que fala sobre lidar com uma dívida crônica? Onde é que essa informação vai parar?
VEJA VOCÊ MESMO QUEM ESTÁ TE RASTREANDO
Lightbeam
Lightbeam é uma extensão para o Firefox que mostra quem são os terceiros presentes quando você visita um site. Se você, em seguida, visitar um novo site, o Lightbeam vai mostrar não apenas que terceiros estão ativos nesse site, mas quais terceiros viram você em ambos os sites; e assim por diante conforme você for visitando mais sites.
Você pode instalá-lo indo ao menu principal do Firefox ou vá diretamente em Lightbeam --> Baixe o Lightbeam para Firefox. Para inciar, clique no ícone do Lightbeam no topo do seu navegador → navegue na internet por um tempo → cheque a visualização.
Trackography (projeto da Tactical Tech)
Sites de notícias são uma ótima fonte de informações sobre você. Os jornais que você lê e quais artigos podem dizer muito sobre suas visões políticas, interesses gerais e até detalhes como sua sexualidade e afiliações religiosas.
O Trackography permite que você veja quem está te rastreando quando você lê notícias online - entre outras coisas, como para quais países os seus dados estão indo.
Vá em Trackography → selecione seu país → selecione a mídia que você lê--> veja quantas empresas andam te espionando. Se você clicar em uma empresa específica, você também pode descobrir mais sobre sua política de privacidade.
É POSSIVEL VER OS PERFIS QUE FORAM CRIADOS PARA MIM?
Isso depende de em qual país você mora (e é bem provável que você não terá acesso a todos).
ESTADOS UNIDOS
Se você está nos Estados Unidos, é possível que você consiga pegar informações no site de um gigante da corretagem de dados, a Acxiom (en) - "maior banco de dados comercial sobre consumidores do mundo".
Europa
Se você está na Europa, as empresas devem lhe fornecer essa informação se você pedir, graças ao princípio dos “Direitos de Acesso” – que faz parte das políticas europeias sobre privacidade – que atesta:
"Qualquer pessoa que interage com uma empresa da União Europeia ou agência do governo pode, por qualquer razão, solicitar todos os dados que a entidade tem sobre si, e a empresa ou agência governamental deve cumprir". Ars Technica (en)
A questão de como esta política deve ser implementada, no entanto, tem, nos últimos anos, tornado-se a base para o maior processo sobre privacidade online na Europa - a batalha legal se tornou conhecida como Europa vs Facebook (en/de) (ainda em curso no momento em que esse artigo foi escrito), e começou com o estudante austríaco Max Schrems.
Outras regiões
Esse site (en/de) explica como você pode pegar seus dados do Facebook se você mora fora do Estados Unidos e Canadá.
Existe também sites locais de alguns países. Na Holanda, por exemplo, a Privacy Inzage Machine (nl) mostra a você o passo-a-passo necessário para obter seus dados de empresas que operam dentro do país, não somente de plataformas como Google e Facebook, mas também de empresas de energia, bancos, supermercados, hospitais e serviços da polícia.
Nos estámos trabalhando para incluir nessa página mais sites locais de países; enquanto isso, por favor, mande-nos um email se você sabe sobre algum em seu país.
Vendo o quão errados esses perfis podem estar
Conseguir seus dados permite que você veja não somente a quantidade de informação pessoal – das quais várias você havia assumido que eram privadas – que uma empresa tem sobre você; mas também permite que você veja como seus perfis podem ser imprecisos.
A pesquisadora Eve Ahearn, por exemplo, ficou surpresa ao descobrir (en) que “eles acham que eu sou meu filho ou filha. Ou que, de alguma maneira, eu tenho uma filha de 16-17 anos que eu nem sabia da existência”. A empresa da qual ela solicitou seu perfil a havia rastreado ao longo do tempo, e havia concluído que duas pessoas viviam na mesma casa. Mas que na verdade era ela mesma, porém em idades diferentes.
Obs: quando você solicitar o seu perfil, as empresas vão pedir algumas informações pessoais suas para confirmar sua identidade. Isso vai dar a essas empresas mais dados seus ou vão confirmar informações existentes que eles têm sobre você.
