A privacidade

Explica a diferença entre um perfil público e um perfil privado numa rede social e indica duas vantagens de manter privadas as contas pessoais.

A figura mostra o painel de definições de privacidade de uma rede social.

Três opções já estão configuradas e uma surge por decidir. Explica se as posições escolhidas te parecem adequadas para uma pessoa menor de idade e que posição recomendarias para a opção assinalada com ?, justificando a tua resposta.

Enumera três opções concretas de privacidade que reverias na tua rede social principal — por exemplo, quem vê as tuas publicações, quem te pode identificar ou quem te encontra através do teu número de telefone — e explica o que melhora com cada uma delas.

Ao instalar uma aplicação de lanterna, esta pede acesso aos seus contactos e à sua localização. Explica por que razão esse pedido é suspeito, que princípio de privacidade viola ao pedir mais dados do que aqueles de que necessita e o que faria nessa situação.

Uma rede social pede uma foto do seu documento de identificação «para verificar a sua conta e protegê-lo». Analisa em que circunstâncias isso pode ser um pedido legítimo, que riscos acarreta fornecer um documento de identificação e o que verificaria antes de o enviar.

Uma loja oferece um desconto de $10\ \%$ se fornecer o seu correio eletrónico, a sua data de nascimento e aceitar receber «comunicações comerciais». Avalia essa troca aplicando o princípio da minimização dos dados e redige uma decisão fundamentada: aceitar tal como está, negociar os dados que fornece ou recusar a oferta.

A figura mostra os locais que o GPS do telemóvel de uma pessoa registou durante uma semana.

Deduz que local é o ponto assinalado com ? e explica que outras coisas esse mapa revela sobre a vida dessa pessoa (horários, relações, hábitos). Termina justificando por que razão a localização é um dos dados mais sensíveis geridos pelo telemóvel.

Ao entrar num sítio web surge o aviso de cookies com os botões «Aceitar todos» e «Configurar». Explica que tipos de cookies existem (necessários, de preferências, de monitorização publicitária) e o que estás a aceitar com cada botão.

Explica o que oculta e o que não oculta o «modo de navegação anónima» do navegador (o teu operador, os sites que visitas, a tua escola, o histórico local) e justifica por que razão o seu nome induz muitos utilizadores em erro.

Com 14 anos recém-cumpridos, solicitas a uma plataforma de videojogos online que elimine definitivamente a tua conta e todos os teus dados pessoais associados. A empresa responde-te com esta mensagem:

«Processámos o teu pedido: o teu perfil já não está visível para outros utilizadores. No entanto, para o apagamento definitivo dos nossos servidores deves pagar 5,00 € a título de custos de gestão e anexar uma autorização assinada pelos teus tutores legais por correio postal. Além disso, conservaremos indefinidamente as tuas mensagens em fóruns e o teu histórico de compras por motivos de segurança.»

Analisa a situação aplicando a regulamentação de proteção de dados (RGPD e lei portuguesa):

1. Deteta e justifica pelo menos duas irregularidades legais presentes na resposta da plataforma.

2. Redige a resposta formal que enviarias à empresa para exigir o exercício efetivo do teu direito ao apagamento sem entraves indevidos, indicando que prazo legal têm para o cumprir e perante que organismo oficial irás reclamar caso não o façam.

O teu irmão mais novo usa o teu tablet com a tua sessão iniciada e acaba por comprar uma skin e falar com os teus amigos. Explica que dados e contas teus ficam expostos ao partilhar o dispositivo e que configuração (perfis de utilizador, bloqueio, loja com palavra-passe) evita essa situação.

Explica por palavras tuas o que é a encriptação ponto a ponto numa aplicação de mensagens e o que significa «nem a própria empresa pode ler as tuas mensagens». Que diferença existe relativamente a um serviço que guarda e consegue ler as conversas?

Nas definições da sua conta aparece uma lista de «aplicações com acesso». Explica o que pode fazer uma aplicação associada à sua conta, por que razão convém revogar o acesso àquelas que já não usa e com que frequência reveria essa lista.

Uma coluna inteligente «só escuta quando é ativada». Explica o que é realmente gravado nestes dispositivos, onde são armazenadas as gravações, que revisão das definições de privacidade farias em tua casa e em que divisões nunca a colocarias.

O grupo da tua turma tem uma conversa de chat onde são partilhadas fotos de todos. Explica o que deves ter em conta antes de carregar uma foto em que surge outra pessoa e que relação tem isso com o direito à própria imagem.

Compara a privacidade real de três canais: uma mensagem privada numa rede social, um grupo de turma com quarenta pessoas e um canal público. Explica quem pode ver cada conteúdo, quem o pode reencaminhar e que tipo de conteúdo não deveria circular em nenhum dos três.

Uma aplicação gratuita de edição de fotografia declara nos seus termos que poderá utilizar «para fins comerciais» as imagens que carregar. Analisa o acordo que está a aceitar (o que dá e o que recebe) e formula duas perguntas que convém colocar antes de aceitar os termos de qualquer serviço gratuito.

Em Espanha, para certos serviços online, a lei exige o consentimento dos pais antes dos catorze anos. Explica por que razão existe esse limite de idade, o que acontece com os dados de um menor que mente na data de nascimento ao registar-se e por que motivo as plataformas perguntam a idade.

Redige uma política de privacidade «clara e simples» para a aplicação da sua escola, escrita de forma a ser compreendida por alguém de catorze anos: que dados solicita, exatamente para que finalidade, durante quanto tempo os guarda, com quem os partilha e como exercer os direitos de acesso e eliminação.

Analisa a frase «se é gratuito, o produto és tu». Será sempre verdadeira? Compara os modelos de negócio da publicidade, da subscrição e do software livre com donativos, e explica como o modelo escolhido influencia o tratamento dado aos teus dados.

Uma escola instala câmaras nos corredores e uma aplicação que localiza por GPS o autocarro escolar em tempo real. Pondera a segurança que proporcionam face à privacidade dos alunos e formula três condições (informação às famílias, proporcionalidade, caducidade dos dados) que deveriam ser cumpridas.

As aplicações de controlo parental permitem aos pais ver a localização, o tempo de ecrã e as mensagens dos filhos. Analisa onde reside o equilíbrio entre proteção e confiança consoante a idade e propõe um acordo familiar razoável para alguém de catorze anos.

Algumas pessoas mantêm identidades virtuais separadas consoante o contexto: uma conta pessoal, outra para jogos, outra pensada para o futuro profissional. Analisa as vantagens e os riscos de separar identidades e propõe critérios para decidir que informações devem constar em cada uma.

Em fóruns de saúde mental ou de apoio contra o assédio, muitas pessoas participam sob pseudónimo. Analisa o que o anonimato protege nesses espaços, que abusos possibilita e que modelo defenderias — anonimato total, pseudónimo persistente ou nome real — justificando com nuances.

Desafio do tema. Já alguma vez te perguntaste que rasto deixas na Internet e quem pode aceder-lhe? Torna-te auditor de cibersegurança doméstica e analisa a exposição do teu meio mais próximo.

1. Recolha de dados: Desenha um questionário breve de 5 perguntas-chave sobre privacidade (uso de palavras-passe robustas, perfis públicos em redes sociais, revisão de permissões em aplicações) e aplica-o a 4 pessoas da tua família ou amigos.

2. Tratamento e análise: Introduz os resultados no LibreOffice Calc. Calcula a percentagem de hábitos seguros face aos de risco e cria um gráfico de barras comparativo para visualizar se o nível de proteção ultrapassa os $50,0\,\%$.

3. Plano de blindagem digital: Redige um relatório breve (uma página) no LibreOffice Writer. Analisa nele como estes hábitos configuram a identidade digital do grupo e propõe três medidas técnicas urgentes e fundamentadas para proteger os seus dados pessoais (como a verificação em dois passos ou o apagamento da pegada digital).

Avaliar-se-á:

• Recolha e tabulação precisa dos dados com representação gráfica no LibreOffice Calc.

• Identificação crítica e correta dos riscos associados à identidade digital.

• Justificação técnica e viabilidade das soluções propostas para preservar a privacidade.