Sempre que navega na web, a sua atividade passa pelo seu provedor de serviços de internet(nova janela) (ISP). Embora a encriptação impeça os ISPs de verem tudo o que faz, estes continuam a poder recolher uma quantidade surpreendente de informações sobre os seus hábitos, tanto online como offline.
Quer esteja a verificar a sua conta bancária, a ver um filme em streaming, a fazer compras online(nova janela) ou a navegar nas redes sociais, cada ligação à internet passa pelo seu ISP. Ao contrário do Google(nova janela), da Meta(nova janela) ou da Amazon, não pode simplesmente terminar a sessão no seu ISP ou optar por não o utilizar. É uma parte inevitável da vida moderna.
Neste guia, explicaremos que informações os ISPs podem recolher, como as utilizam, por que razão os defensores da privacidade levantaram preocupações sobre a monitorização dos ISPs e o que pode fazer para reduzir a quantidade de informações a que o seu fornecedor pode aceder.
O que é que o seu ISP pode realmente ver?
Os sítios web modernos utilizam normalmente a encriptação HTTPS para proteger os dados que envia e recebe. Essa encriptação limita o que o seu ISP pode ver, mas não torna a sua navegação completamente privada.
O HTTPS impede o seu ISP de ler os conteúdos de páginas web encriptadas. Por exemplo, se estiver a navegar no Reddit, o seu ISP não consegue ver que publicações está a ler. Se tiver iniciado sessão na sua conta bancária online, este não consegue ver o saldo da sua conta ou as suas transações.
Dependendo da sua ligação e dos serviços que o seu fornecedor oferece, o seu ISP poderá ver:
- Os sítios web e domínios que visitou
- Quando os visitou
- Durante quanto tempo permaneceu ligado
- A quantidade de dados que transferiu
- A sua localização física aproximada através da sua ligação de rede
- Que dispositivos estão ligados à sua rede doméstica
Esta informação provém de pedidos de DNS, metadados de ligação e da infraestrutura de rede que encaminha o seu tráfego de internet.
Um relatório de 2021 da Federal Trade Commission dos EUA(nova janela) analisou as práticas de dados de seis grandes ISPs(nova janela) que servem cerca de 98% do mercado de internet móvel dos EUA. Concluiu que vários fornecedores recolhiam grandes quantidades de dados dos clientes, combinavam informações de diferentes produtos e serviços e as partilhavam com terceiros com oportunidades limitadas de autoexclusão para os utilizadores.
Para os fornecedores que também operam serviços de e-mail, motores de pesquisa, plataformas de televisão ou produtos domésticos inteligentes, a quantidade de dados recolhidos pode ser ainda maior.
Por que razão os ISPs têm tantos dados
Ao contrário dos sítios web ou aplicações individuais, o seu ISP situa-se entre si e a própria internet. Cada sítio web que visita, cada aplicação que abre, cada dispositivo ligado em sua casa comunica, em última análise, através do seu fornecedor de internet. Isso dá aos ISPs visibilidade sobre a atividade em toda a sua vida digital, em vez de apenas num único serviço.
Alguns fornecedores expandiram-se muito para além das ligações de banda larga. Também oferecem:
- Serviços de telemóvel
- Plataformas de televisão
- Serviços de e-mail
- Dispositivos domésticos inteligentes
- Serviços na nuvem
- Produtos de pesquisa
Isto permite que algumas empresas combinem informações de múltiplos serviços para criar uma imagem mais detalhada dos seus clientes.
De acordo com o relatório da FTC, vários ISPs utilizaram estes dados combinados para colocar os clientes em categorias de publicidade com base em características inferidas, incluindo interesses e dados demográficos, antes de partilharem esses segmentos de público com anunciantes e outros terceiros.
Contudo, ao contrário das plataformas de redes sociais, a maioria dos consumidores tem uma escolha muito limitada no que diz respeito a fornecedores de banda larga. Em muitas áreas, as famílias têm apenas uma ou duas opções realistas para aceder à internet.
Como mudaram as proteções de privacidade do ISP
Embora as leis de privacidade difiram em todo o mundo, e vários estados dos EUA tenham desde então introduzido as suas próprias proteções, ainda não existe uma norma federal única de privacidade que regule a forma como os ISPs recolhem e utilizam os dados de navegação dos clientes. Para os consumidores, no entanto, o resultado é uma manta de retalhos de proteções que depende frequentemente de onde vivem.
Em 2016, a Federal Communications Commission (FCC) dos EUA adotou regras de privacidade(nova janela) que teriam exigido que os ISPs obtivessem o consentimento dos clientes antes de recolherem e monetizarem certos tipos de dados de navegação. No entanto, o Congresso revogou essas regras antes de estas entrarem em vigor.
Em 2017, o Congresso revogou os regulamentos através do Congressional Review Act. No final desse ano, a FCC também votou no sentido de revogar as proteções de neutralidade da rede(nova janela), tendo essas alterações entrado em vigor em 2018.
Juntas, estas alterações reduziram significativamente a supervisão federal sobre a forma como os ISPs tratam os dados dos clientes e gerem o tráfego de internet. Embora alguns estados tenham introduzido proteções mais fortes, as regras de privacidade para os clientes dos ISPs ainda variam amplamente dependendo de onde vivem.
O seu ISP pode abrandar a sua ligação?
Os ISPs não se limitam a permitir aceder à internet. Também controlam a infraestrutura(nova janela) pela qual os seus dados viajam, o que lhes confere uma influência significativa sobre a forma como o tráfego de internet é entregue.
Um dos exemplos mais conhecidos envolveu a Netflix(nova janela) e a Comcast. Em 2013 e 2014, os clientes da Netflix na Comcast registaram problemas graves de desempenho à medida que a qualidade do streaming se deteriorava. A Netflix argumentou que a Comcast utilizou a sua posição de mercado para exigir pagamentos adicionais por ligações diretas de rede antes de restaurar o serviço normal, tendo o CEO da empresa descrito o acordo como um “imposto arbitrário”.
O problema ressurgiu em 2024, quando a Netflix argumentou perante a FCC que os ISPs que também possuem plataformas de streaming concorrentes podem ter incentivos financeiros que criam conflitos de interesses, mesmo que não se consiga provar nenhum ato de interferência específico. Em vez de alegar sabotagem deliberada, a Netflix argumentou que a própria estrutura do mercado cria incentivos que podem desfavorecer os serviços concorrentes.
Um outro exemplo surgiu durante o incêndio Mendocino Complex de 2018, na Califórnia, quando o corpo de bombeiros de Santa Clara County relatou que a Verizon tinha limitado a ligação de dados utilizada por um dos seus veículos de resposta a emergências. De acordo com o departamento, a velocidade da internet foi drasticamente reduzida enquanto os bombeiros coordenavam as operações em todo o estado, e a restauração do serviço normal exigiu inicialmente a atualização para um plano mais caro, antes de a Verizon descrever posteriormente o incidente como um erro do apoio ao cliente.
Embora estes incidentes de limitação(nova janela) tenham envolvido circunstâncias muito diferentes, ambos ilustram o nível de controlo que os fornecedores de internet podem exercer sobre as redes de que milhões de pessoas dependem todos os dias.
O seu router Wi-Fi pode monitorizá-lo dentro de sua casa?
Um dos desenvolvimentos menos conhecidos na tecnologia de redes é a deteção por Wi-Fi(nova janela). Há mais de uma década que os investigadores demonstram que os sinais Wi-Fi podem ser utilizados para detetar movimentos, analisando a forma como os sinais sem fios se refletem nas pessoas e nos objetos dentro dos edifícios. Estudos académicos mostraram que estas técnicas conseguem identificar movimentos, padrões de respiração e até estimar a posição do corpo através de paredes sob condições controladas.
Hoje em dia, alguns routers e dispositivos domésticos inteligentes incluem formas de deteção de presença humana concebidas para automatizar a iluminação, sistemas de segurança e outros dispositivos ligados. As estimativas do setor sugerem que dezenas de milhões de famílias nos EUA já conseguem aceder a algum nível de tecnologia de deteção por Wi-Fi através de hardware fornecido pelo ISP. Um router Fios da Verizon incluía deteção de presença humana integrada, enquanto a empresa de deteção por Wi-Fi Cognitive Systems tem parcerias com mais de 160 fornecedores de internet.
É importante distinguir os produtos de consumo atuais do que é possível fazer em laboratórios de investigação. A maioria dos sistemas comercialmente disponíveis realiza uma deteção de presença ou movimento relativamente simples, em vez de identificar indivíduos ou reconstruir movimentos detalhados. Mesmo assim, a tecnologia destaca a enorme capacidade que existe atualmente no interior de dispositivos que muitas pessoas simplesmente alugam ao seu ISP.
Uma vez que os fornecedores controlam frequentemente o firmware dos routers fornecidos pelo ISP, também controlam quais as funcionalidades que esses dispositivos recebem ao longo do tempo. Embora não existam provas de que os routers de consumo atuais realizem as formas mais avançadas de deteção por Wi-Fi demonstradas na investigação, a tecnologia ilustra como o hardware de rede continua a evoluir e por que razão vale a pena compreender do que os seus dispositivos são capazes.
Como reduzir a monitorização do ISP
Embora o seu ISP trate o seu tráfego de internet, pode reduzir a quantidade de informação que este consegue recolher. Embora nenhuma ferramenta de privacidade individual impeça todas as formas de monitorização, a combinação de várias medidas pode limitar significativamente o que o seu fornecedor consegue ver.
Use uma VPN
Uma VPN(nova janela) encripta(nova janela) o seu tráfego de internet antes de este sair do seu dispositivo. Em vez de ver cada sítio web que visita, o seu ISP geralmente apenas vê que está ligado a um servidor VPN. Isto impede o seu fornecedor de monitorizar os seus destinos de navegação através de metadados de ligação normais.
Mudar para DNS encriptado
Os pedidos de DNS tradicionais podem revelar os sítios web que visita, mesmo que os conteúdos desses sítios web estejam encriptados. A utilização de tecnologias de DNS encriptado, tais como DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT), ajuda a evitar que os ISPs vejam esses pedidos em texto simples. Atualmente, muitos navegadores e sistemas operativos modernos suportam DNS encriptado. As pessoas que utilizam a Proton VPN também têm os seus pedidos de DNS encriptados(nova janela) por predefinição.
Utilize o seu próprio router
Muitas famílias utilizam simplesmente o router fornecido pelo seu ISP, mas comprar o seu próprio router compatível confere-lhe um maior controlo sobre atualizações de firmware, definições de segurança e funcionalidades disponíveis.
Ativar o HTTPS sempre que possível
A maioria dos sítios web já utiliza o HTTPS por predefinição, mas continua a valer a pena garantir que o seu navegador prefere sempre ligações encriptadas. O HTTPS não oculta quais os sítios web que visita, mas impede o seu ISP de ver o conteúdo das páginas web encriptadas, adicionando outra camada de privacidade à sua atividade online.
O seu ISP pode não ver tudo, mas ainda assim vê muito
O seu ISP ocupa uma posição única na sua vida online. Não sabe necessariamente que páginas visita ou cada mensagem que envia, mas consegue frequentemente ver onde se está a ligar, quando está online e quantos dados está a utilizar. Em muitos casos, também pode controlar o hardware que liga a sua casa à web.
À medida que a tecnologia de rede continua a evoluir, essa visibilidade poderá expandir-se ainda mais.
Felizmente, proteger a sua privacidade não exige desligar-se da internet. Passos simples como utilizar uma VPN, ativar o DNS encriptado, escolher o seu próprio router e compreender o que o seu ISP pode e não pode ver podem reduzir significativamente a quantidade de informação que o seu fornecedor consegue recolher.
Embora as ferramentas de privacidade individuais não consigam resolver problemas regulamentares ou do setor mais amplos, podem ajudá-lo a recuperar algum controlo sobre a sua atividade online.
