Como ler o rótulo de privacidade de um app em três minutos

O que o rótulo de privacidade realmente mostra?

O rótulo da Apple, exibido em toda página de app na App Store antes da instalação, divide os dados em três grupos: dado usado para rastrear você em apps e sites de outras empresas, dado ligado à sua identidade, e dado coletado sem estar ligado a você. A seção de segurança de dados do Google Play cobre o mesmo terreno com um formato um pouco diferente, o que é coletado, se é compartilhado com terceiros, e se dá para pedir a exclusão desse dado.

As duas são preenchidas pelo próprio desenvolvedor, não auditadas linha por linha de forma independente, o que vale saber, é uma declaração, não uma garantia absoluta. Mas as plataformas fiscalizam a precisão depois de publicado, e uma divergência entre o que o rótulo diz e o que o app realmente faz é o tipo de coisa que costuma tirar um app da loja quando descoberta. Trate o rótulo como um ponto de partida genuinamente útil, não como verdade absoluta.

Quais três perguntas realmente importam?

Você não precisa analisar cada categoria do rótulo. Três perguntas cobrem quase tudo que uma família precisa saber antes de instalar algo.

1. 1O que é coletado? Localização, contatos, fotos, histórico de navegação e dado de saúde são as categorias que valem atenção de verdade. Um app de lanterna pedindo seus contatos é uma incoerência que merece pergunta; um app de localização compartilhada pedindo localização é simplesmente o produto funcionando.
2. 2Está ligado a você pessoalmente? Dado "ligado à sua identidade" é bem mais sensível do que dado coletado de forma anônima ou agregada. O rótulo distingue isso claramente, procure essa diferença em vez de tratar toda coleta de dado como igual.
3. 3É compartilhado com terceiros, especialmente para publicidade? Essa é a linha mais importante de todo o rótulo. Dado coletado para o app que você pediu funcionar é uma coisa. Dado vendido ou compartilhado com anunciantes terceiros é outra bem diferente, e por isso mesmo aparece separado.

Se você conseguir responder essas três perguntas sobre um app em menos de três minutos, já fez a parte que importa da avaliação. O resto do rótulo é detalhe.

Quais são os sinais de alerta de verdade?

• Dado coletado sem relação óbvia com a função do app, um jogo pedindo sua lista de contatos, uma calculadora pedindo localização.
• Opção de "usado para rastreamento" marcada num app que não tem motivo óbvio para seguir você em outros serviços, essa categoria cobre especificamente rastreamento entre apps e sites usado para montar um perfil de publicidade.
• Dado ligado à identidade com compartilhamento amplo com terceiros, principalmente para algo sensível como saúde, dado financeiro ou localização precisa.
• Um rótulo que parece inconsistente com as permissões que o app realmente pede no seu celular, se o rótulo diz coleta mínima mas o app pede microfone, câmera e contatos logo na primeira abertura, essa divergência merece uma pausa.

Como isso se aplica especificamente a um app de localização familiar?

Vale ser direto em vez de enrolar: qualquer app cuja função é mostrar onde cada um da família está vai exibir dado de localização com destaque no seu rótulo de privacidade, porque não existe versão do produto que funcione sem isso. Isso não é sinal de alerta por si só, é a funcionalidade pela qual você instalou o app.

As três perguntas continuam valendo, e são as certas para fazer a qualquer app de localização, incluindo o nosso. A localização é compartilhada com terceiros ou anunciantes, ou fica só dentro do círculo da família? O dado está ligado à sua identidade de um jeito que vai além do necessário para o app funcionar? E, mais importante, uma pergunta que o rótulo sozinho não responde por completo: quem dentro do app consegue ver sua localização de fato, e você tem controle sobre isso?

Já escrevemos com mais detalhe sobre como o Be Closer trata isso em O que um app de localização familiar sabe sobre você, e a versão curta e honesta é a mesma que vale para ler qualquer rótulo: a existência do dado de localização não é o ponto preocupante, a falta de controle sobre quem vê esse dado é.

Como isso se encaixa num hábito maior de privacidade em família?

Três minutos por app, feitos uma vez antes de instalar em vez de nunca, é um hábito pequeno que se acumula. É o mesmo instinto por trás das regras de privacidade em uma frase para famílias, verificações curtas e repetíveis que sobrevivem mesmo feitas com pressa, em vez de políticas longas que ninguém lê de fato.

Também vale aplicar esses mesmos três minutos de vez em quando em apps que você já tem instalados, não só nos novos, por quanto tempo o histórico de localização fica guardado é uma pergunta relacionada que vale checar de tempos em tempos, já que a política de retenção de dado às vezes muda numa atualização de um jeito que o rótulo da instalação original não cobria.

Checklist de três minutos

• Abra o rótulo de privacidade antes de instalar, não depois.
• Faça as três perguntas: o que é coletado, está ligado a você, é compartilhado com terceiros.
• Confira se as permissões pedidas realmente combinam com a função declarada do app.
• Para qualquer app que lida com dado da família, confirme quem dentro do próprio app, não só empresas de fora, consegue ver o que é coletado.