O FBI confirmou esta semana que está a comprar dados de localização de americanos a corretores de dados comerciais, uma prática que dá ao governo acesso a informações sensíveis sem as obter através dos tradicionais pedidos baseados em mandado.

Essa confirmação surgiu durante uma audição do Comité de Inteligência do Senado, onde o diretor do FBI, Kash Patel, disse que a agência compra “informações comercialmente disponíveis” para investigações, segundo a Politico(nova janela). A troca de declarações gerou críticas imediatas de legisladores, incluindo o senador do Oregon Ron Wyden, que afirmou que a prática levanta sérias preocupações constitucionais(nova janela).

Esta é a primeira confirmação desde 2023 de que o FBI está novamente a comprar ativamente este tipo de dados.

Como o FBI pode aceder ao histórico de localização sem mandado

Em 2018, o Supremo Tribunal dos EUA decidiu no caso Carpenter v. United States(nova janela) que as autoridades policiais devem obter um mandado para aceder a dados de localização de fornecedores de telecomunicações. Os corretores de dados, no entanto, oferecem outra forma de obter informações semelhantes.

As agências podem comprar conjuntos de dados semelhantes recolhidos através de aplicações móveis, sistemas publicitários e outras formas de rastreamento digital, em vez de pedirem registos diretamente às operadoras telefónicas. Estes conjuntos de dados incluem frequentemente um histórico de localização detalhado, mostrando onde uma pessoa esteve e como se move no mundo.

Esse sistema é alimentado por corretores de dados, que recolhem, agregam e vendem informações pessoais com transparência limitada.

Um sistema construído sobre rastreamento comercial

Um corretor de dados recolhe informações de aplicações, sítios web e parceiros terceiros. Os dados de localização são uma parte central desse sistema, muitas vezes recolhidos através de permissões rotineiras de aplicações.

Essas informações são combinadas com outros sinais, como atividade de navegação, compras e interesses inferidos. O resultado é um perfil detalhado que pode ser vendido a uma ampla variedade de compradores, incluindo agências governamentais.

Estes dados são usados para além da vigilância. Podem moldar a publicidade e influenciar mensagens políticas de formas que enfraquecem a democracia. Estes conjuntos de dados continuam a expandir-se e são cada vez mais analisados com IA, o que torna mais fácil cruzar dados e descobrir padrões mais profundos sobre indivíduos, ampliando preconceitos existentes e ativando manipulação mais precisa em grande escala.

Porque é que isto suscita preocupações

A Quarta Emenda estabelece limites à vigilância governamental. Os críticos argumentam que comprar dados a corretores permite às agências aceder a informações semelhantes sem essas restrições.

Wyden descreveu a prática como uma “manobra escandalosa para contornar” as proteções constitucionais durante a audição, segundo o The Guardian.

A abrangência dos dados é parte da preocupação. Os corretores de dados recolhem informações sobre grandes populações, não sobre suspeitos específicos. Isso significa que os dados de localização ligados a rotinas diárias podem ser acedidos sem aviso ou consentimento.

Depois de estes dados serem recolhidos, pode ser difícil removê-los. Muitos corretores não os eliminam, e as mesmas informações podem surgir em sítios web de procura de pessoas.

Como reduzir a sua exposição

Não é possível impedir totalmente a recolha de dados, mas pode reduzir a quantidade de informação que é introduzida nestes sistemas.

Limitar as permissões das aplicações, especialmente para aceder à localização, é uma das medidas mais eficazes. Remover aplicações não utilizadas e evitar serviços que dependem de rastreamento também reduz a exposição.

Uma VPN (rede privada virtual)(nova janela) ajuda a ocultar o seu endereço IP(nova janela) e a encriptar o seu tráfego de internet. Isto torna mais difícil para terceiros associarem a sua atividade à sua identidade, o que reduz a quantidade de informação que mais tarde pode ser vendida.

O que isto significa daqui para a frente

A admissão do FBI coloca em destaque a forma como funciona a vigilância governamental, mas isto não é novo. As Big Tech operam há muito tempo com o mesmo modelo, recolhendo dados de utilizador para lucro e pagando multas de milhares de milhões como custo de fazer negócio, em vez de admitir irregularidades e mostrar às pessoas quão pouco valorizam a sua privacidade. Agências governamentais como o FBI estão simplesmente a recorrer a este ecossistema já existente, seja através de corretores de dados ou de empresas Big Tech.

As aplicações e os serviços recolhem continuamente as suas informações mais valiosas e sensíveis, que podem ser agregadas, combinadas com outros conjuntos de dados e vendidas através de um mercado comercial em crescimento. Esse sistema apenas se aperfeiçoou com o tempo, especialmente à medida que os grandes modelos de linguagem (LLMs) tornam mais fácil analisar, cruzar referências e extrair conclusões de vastas quantidades de informação. Assim que esses dados são introduzidos no sistema, torna-se difícil manter controlo sobre eles. Podem ser acedidos, analisados e reutilizados de formas difíceis de ver e ainda mais difíceis de contestar.

Reduzir a quantidade de dados que gera desde o início, no entanto, é uma das formas mais eficazes de ficar fora dele.