Exercícios: A privacidade

Explica a diferença entre um perfil público e um perfil privado numa rede social e indica duas vantagens de manter privadas as contas pessoais.

Ao instalar uma aplicação de lanterna, esta pede acesso aos seus contactos e à sua localização. Explica por que razão esse pedido é suspeito, que princípio de privacidade viola ao pedir mais dados do que aqueles de que necessita e o que faria nessa situação.

A figura mostra o painel de definições de privacidade de uma rede social.

Três opções já estão configuradas e uma surge por decidir. Explica se as posições escolhidas te parecem adequadas para uma pessoa menor de idade e que posição recomendarias para a opção assinalada com ?, justificando a tua resposta.

A figura mostra os locais que o GPS do telemóvel de uma pessoa registou durante uma semana.

Deduz que local é o ponto assinalado com ? e explica que outras coisas esse mapa revela sobre a vida dessa pessoa (horários, relações, hábitos). Termina justificando por que razão a localização é um dos dados mais sensíveis geridos pelo telemóvel.

Ao entrar num sítio web surge o aviso de cookies com os botões «Aceitar todos» e «Configurar». Explica que tipos de cookies existem (necessários, de preferências, de monitorização publicitária) e o que estás a aceitar com cada botão.

O teu irmão mais novo usa o teu tablet com a tua sessão iniciada e acaba por comprar uma skin e falar com os teus amigos. Explica que dados e contas teus ficam expostos ao partilhar o dispositivo e que configuração (perfis de utilizador, bloqueio, loja com palavra-passe) evita essa situação.

Explica por palavras tuas o que é a encriptação ponto a ponto numa aplicação de mensagens e o que significa «nem a própria empresa pode ler as tuas mensagens». Que diferença existe relativamente a um serviço que guarda e consegue ler as conversas?

Nas definições da sua conta aparece uma lista de «aplicações com acesso». Explica o que pode fazer uma aplicação associada à sua conta, por que razão convém revogar o acesso àquelas que já não usa e com que frequência reveria essa lista.

O grupo da tua turma tem uma conversa de chat onde são partilhadas fotos de todos. Explica o que deves ter em conta antes de carregar uma foto em que surge outra pessoa e que relação tem isso com o direito à própria imagem.

Uma aplicação gratuita de edição de fotografia declara nos seus termos que poderá utilizar «para fins comerciais» as imagens que carregar. Analisa o acordo que está a aceitar (o que dá e o que recebe) e formula duas perguntas que convém colocar antes de aceitar os termos de qualquer serviço gratuito.

Enumera três opções concretas de privacidade que reverias na tua rede social principal — por exemplo, quem vê as tuas publicações, quem te pode identificar ou quem te encontra através do teu número de telefone — e explica o que melhora com cada uma delas.

Uma rede social pede uma foto do seu documento de identificação «para verificar a sua conta e protegê-lo». Analisa em que circunstâncias isso pode ser um pedido legítimo, que riscos acarreta fornecer um documento de identificação e o que verificaria antes de o enviar.

Em Espanha, para certos serviços online, a lei exige o consentimento dos pais antes dos catorze anos. Explica por que razão existe esse limite de idade, o que acontece com os dados de um menor que mente na data de nascimento ao registar-se e por que motivo as plataformas perguntam a idade.

Compara a privacidade real de três canais: uma mensagem privada numa rede social, um grupo de turma com quarenta pessoas e um canal público. Explica quem pode ver cada conteúdo, quem o pode reencaminhar e que tipo de conteúdo não deveria circular em nenhum dos três.

Uma coluna inteligente «só escuta quando é ativada». Explica o que é realmente gravado nestes dispositivos, onde são armazenadas as gravações, que revisão das definições de privacidade farias em tua casa e em que divisões nunca a colocarias.

Explica o que oculta e o que não oculta o «modo de navegação anónima» do navegador (o teu operador, os sites que visitas, a tua escola, o histórico local) e justifica por que razão o seu nome induz muitos utilizadores em erro.

Com 14 anos recém-cumpridos, solicitas a uma plataforma de videojogos online que elimine definitivamente a tua conta e todos os teus dados pessoais associados. A empresa responde-te com esta mensagem:

«Processámos o teu pedido: o teu perfil já não está visível para outros utilizadores. No entanto, para o apagamento definitivo dos nossos servidores deves pagar 5,00 € a título de custos de gestão e anexar uma autorização assinada pelos teus tutores legais por correio postal. Além disso, conservaremos indefinidamente as tuas mensagens em fóruns e o teu histórico de compras por motivos de segurança.»

Analisa a situação aplicando a regulamentação de proteção de dados (RGPD e lei portuguesa):

1. Deteta e justifica pelo menos duas irregularidades legais presentes na resposta da plataforma.

2. Redige a resposta formal que enviarias à empresa para exigir o exercício efetivo do teu direito ao apagamento sem entraves indevidos, indicando que prazo legal têm para o cumprir e perante que organismo oficial irás reclamar caso não o façam.

Algumas pessoas mantêm identidades virtuais separadas consoante o contexto: uma conta pessoal, outra para jogos, outra pensada para o futuro profissional. Analisa as vantagens e os riscos de separar identidades e propõe critérios para decidir que informações devem constar em cada uma.

Uma loja oferece um desconto de $10\ \%$ se fornecer o seu correio eletrónico, a sua data de nascimento e aceitar receber «comunicações comerciais». Avalia essa troca aplicando o princípio da minimização dos dados e redige uma decisão fundamentada: aceitar tal como está, negociar os dados que fornece ou recusar a oferta.

Redige uma política de privacidade «clara e simples» para a aplicação da sua escola, escrita de forma a ser compreendida por alguém de catorze anos: que dados solicita, exatamente para que finalidade, durante quanto tempo os guarda, com quem os partilha e como exercer os direitos de acesso e eliminação.

Analisa a frase «se é gratuito, o produto és tu». Será sempre verdadeira? Compara os modelos de negócio da publicidade, da subscrição e do software livre com donativos, e explica como o modelo escolhido influencia o tratamento dado aos teus dados.

Uma escola instala câmaras nos corredores e uma aplicação que localiza por GPS o autocarro escolar em tempo real. Pondera a segurança que proporcionam face à privacidade dos alunos e formula três condições (informação às famílias, proporcionalidade, caducidade dos dados) que deveriam ser cumpridas.

As aplicações de controlo parental permitem aos pais ver a localização, o tempo de ecrã e as mensagens dos filhos. Analisa onde reside o equilíbrio entre proteção e confiança consoante a idade e propõe um acordo familiar razoável para alguém de catorze anos.

Em fóruns de saúde mental ou de apoio contra o assédio, muitas pessoas participam sob pseudónimo. Analisa o que o anonimato protege nesses espaços, que abusos possibilita e que modelo defenderias — anonimato total, pseudónimo persistente ou nome real — justificando com nuances.

Desafio do tema. Já alguma vez te perguntaste que rasto deixas na Internet e quem pode aceder-lhe? Torna-te auditor de cibersegurança doméstica e analisa a exposição do teu meio mais próximo.

1. Recolha de dados: Desenha um questionário breve de 5 perguntas-chave sobre privacidade (uso de palavras-passe robustas, perfis públicos em redes sociais, revisão de permissões em aplicações) e aplica-o a 4 pessoas da tua família ou amigos.

2. Tratamento e análise: Introduz os resultados no LibreOffice Calc. Calcula a percentagem de hábitos seguros face aos de risco e cria um gráfico de barras comparativo para visualizar se o nível de proteção ultrapassa os $50,0\,\%$.

3. Plano de blindagem digital: Redige um relatório breve (uma página) no LibreOffice Writer. Analisa nele como estes hábitos configuram a identidade digital do grupo e propõe três medidas técnicas urgentes e fundamentadas para proteger os seus dados pessoais (como a verificação em dois passos ou o apagamento da pegada digital).

Avaliar-se-á:

• Recolha e tabulação precisa dos dados com representação gráfica no LibreOffice Calc.

• Identificação crítica e correta dos riscos associados à identidade digital.

• Justificação técnica e viabilidade das soluções propostas para preservar a privacidade.