A Google anunciou(nova janela) que a sua funcionalidade Relatório da Dark Web será encerrada a 17 de fevereiro de 2026, com digitalizações a terminar a 15 de janeiro. Isto significa que a Google deixará de monitorizar fontes da dark web para dados pessoais com fuga, e deixará de receber alertas se a sua informação for exposta como parte de um incidente de dados.

A empresa disse que decidiu remover a funcionalidade após o feedback mostrar que o Relatório da Dark Web da Google não forneceu passos de acompanhamento úteis. Apesar das garantias de que continuará a proteger os utilizadores contra ameaças online, a decisão pode dar a impressão de que há pouco que possa fazer quando a sua informação tem uma fuga online. Mas não se preocupe: não está impotente, pois há coisas que pode fazer para reduzir os danos.

O que é o Relatório da Dark Web da Google?

Lançado em 2023, o Relatório da Dark Web da Google é uma funcionalidade de segurança que as contas Google de consumidor podem usar para descobrir se a sua informação pessoal apareceu na dark web como resultado de incidentes de dados ou fugas. Isto pode incluir nomes, endereços de e-mail, palavras-passe, números de telefone, moradas e números da Segurança Social. Se a Google encontrar uma correspondência, alerta-o e explica que informação foi exposta.

Embora a funcionalidade Relatório da Dark Web esteja a ser descontinuada, a Google ainda não forneceu detalhes sobre as próximas ferramentas de segurança em que está a trabalhar. No entanto, dado o recuo da empresa da iniciativa Privacy Sandbox (um esforço para substituir cookies de rastreio de terceiros por tecnologia de anúncios focada na privacidade) e o incidente de dados do Gmail em 2025, é compreensível que algumas pessoas questionem quão eficazes serão as novas medidas.

O que precisa de fazer com a sua conta Google agora?

Se tiver uma conta Google, não há nenhuma ação imediata que precise de tomar. Todos os dados relacionados com o Relatório da Dark Web da Google serão eliminados dos seus servidores a 16 de fevereiro. Isto refere-se apenas aos dados recolhidos para o relatório em si, não à informação pessoal armazenada noutro lugar na sua conta Google.

A empresa recomenda usar a sua funcionalidade “Resultados sobre si” para encontrar e solicitar a remoção da sua informação da Pesquisa Google. No entanto, usar essa funcionalidade requer enviar mais detalhes pessoais à Google, com o qual algumas pessoas podem sentir-se desconfortáveis. Mesmo que essa informação seja removida da Pesquisa Google, ainda pode aparecer noutros motores de pesquisa ou nos sítios web originais onde foi publicada.

Como proteger-se após um incidente de dados

Descobrir que os seus dados podem estar a circular na dark web não significa necessariamente que será hackeado, mas deve tomar algumas precauções básicas:

1. Mude as palavras-passe em contas afetadas

Comece com o serviço envolvido no incidente, depois atualize as palavras-passe em qualquer outro lugar onde as tenha reutilizado. Use um gerador de palavras-passe para criar palavras-passe fortes e únicas, e um gestor de palavras-passe para as armazenar de forma segura.

2. Ative a autenticação de dois fatores (2FA)

Ative a 2FA onde estiver disponível, priorizando contas sensíveis como e-mail, banca, armazenamento na nuvem e redes sociais. Autenticadores baseados em aplicações ou chaves de segurança de hardware são mais seguros do que códigos baseados em SMS.

O Proton Pass fornece um autenticador 2FA integrado para todas as suas contas armazenadas. Também o alerta para palavras-passe fracas ou reutilizadas ou contas onde a autenticação de dois fatores está desligada.

3. Monitorize contas por atividade incomum

Esteja atento a alertas de início de sessão, e-mails de reposição de palavra-passe que não solicitou, dispositivos de início de sessão desconhecidos ou transações que não reconhece, especialmente em contas financeiras.

Com o Proton Pass, pode rever sessões ativas e revogar acesso de dispositivos que não reconhece, ou terminar sessão em todas as sessões exceto a atual. Para mais proteção, ative o nosso programa de alta segurança Proton Sentinel concebido para prevenir tentativas de apropriação de conta.

4. Tenha cuidado com tentativas de phishing

Dados de incidentes são frequentemente usados para esquemas direcionados. Seja cético em relação a e-mails ou mensagens de texto que referenciam detalhes pessoais ou o pressionam a agir rapidamente, tais como mensagens que afirmam ser do Gmail ou de um banco a pedir-lhe para repor a sua palavra-passe. Em caso de dúvida, verifique a mensagem contactando a empresa diretamente através do seu sítio web ou aplicação oficial, não através da informação de contacto fornecida na mensagem.

5. Remova informação pessoal desnecessária online

Elimine contas antigas e limite a quantidade de dados de identificação visíveis em perfis públicos, fóruns e sítios web de corretores de dados. Remover informação pessoal da internet não apagará incidentes passados, mas pode reduzir a exposição futura.

6. Vigie a sua informação financeira e de crédito

Se os seus dados financeiros ou números da Segurança Social foram expostos, considere colocar um alerta de fraude ou congelamento de crédito nas principais agências de crédito. Além disso, deve rever regularmente os extratos bancários e de cartão de crédito para cobranças não autorizadas.

Escolha ferramentas de privacidade em primeiro lugar para monitorização de incidentes e alertas

Tal como o recuo da Google da iniciativa Privacy Sandbox, encerrar a sua ferramenta Relatório da Dark Web é um lembrete de que as ferramentas de segurança e privacidade podem desaparecer quando não são fundamentais para o negócio de uma empresa.

Se quer algo mais consistente e com um compromisso mais claro de colocar a sua privacidade em primeiro lugar, o Proton Pass adota uma abordagem diferente. A nossa ferramenta de Monitorização da Dark Web não é um extra ou uma funcionalidade temporária, mas parte de como o nosso gestor de palavras-passe é concebido, com funcionalidades que o alertam quando a sua informação aparece em incidentes conhecidos e o ajudam a responder antes que esses dados sejam abusados.

Também construímos o Observatório de Incidentes de Dados para procurar dados com fuga na dark web à medida que aparecem, em vez de esperar que as empresas anunciem incidentes, dando-lhe mais tempo para bloquear as suas definições de privacidade e segurança.