O que um app de localização familiar realmente sabe sobre você?

Que dados um app de localização familiar coleta?

De forma geral, quatro categorias. A primeira é inevitável, a segunda é uma escolha de design, e as duas últimas são onde os produtos realmente se diferenciam.

1. 1Posição atual. Coordenadas mais um raio de precisão, atualizado periodicamente. Isso é o próprio produto; não existe mapa de família sem isso.
2. 2Histórico de localização. Um rastro de posições passadas, guardado por algum período. Útil para responder "a que horas ele chegou em casa", e o item mais sensível dessa lista, de longe.
3. 3Dados de dispositivo e conta. Modelo do celular, sistema operacional, versão do app, um identificador de publicidade ou análise, relatórios de falha e os e-mails usados para criar o grupo.
4. 4Sinais derivados. Lugares que você visita com frequência, horários de chegada e saída, às vezes até eventos de direção como freada brusca ou uso do celular ao volante.

É a camada derivada que a maioria das pessoas subestima. Um mês de histórico de localização revela um endereço residencial, um local de trabalho, uma escola, uma rotina, e qualquer lugar visitado com regularidade, uma igreja, um consultório, um grupo de apoio. Ninguém precisa estar espionando ativamente para que isso seja deduzido; simplesmente sai do rastro bruto, de forma automática.

É por isso que a pergunta sobre retenção de dados importa mais do que a pergunta sobre coleta em si. Um app que guarda trinta dias de histórico é uma proposta fundamentalmente diferente de um que guarda dois anos, mesmo que os dois coletem exatamente as mesmas coisas.

O que devo perguntar antes de instalar um app desses?

Cinco perguntas. As cinco deveriam ter resposta numa política de privacidade sem que você precise de diploma de direito; se alguma delas não tiver resposta clara, trate a ausência como a própria resposta.

Essa última pergunta é a que mais prevê as outras respostas. Um produto gratuito, sem assinatura e sem hardware, precisa bancar servidores, desenvolvedores e suporte de algum jeito. Às vezes a resposta é capital de risco com um plano de cobrar depois, o que é perfeitamente aceitável. Às vezes são dados. Perguntar diretamente é totalmente razoável.

Existe também uma pergunta sobre consentimento por trás de todas essas, e é a que colocaríamos em primeiro lugar num contexto familiar: todo mundo que aparece no mapa sabe que está lá? Um produto que facilita o rastreamento escondido já fez uma escolha sobre para que ele serve. Explicamos nossa posição sobre isso em Devo rastrear a localização do meu filho?.

Como ler um rótulo de privacidade em 60 segundos?

As duas lojas de aplicativos publicam um resumo do que um app coleta. São imperfeitos, autodeclarados e às vezes desatualizados, mas são rápidos de ler, e três detalhes dizem quase tudo que você precisa saber.

1. 1Procure por "Dados usados para rastrear você" no iOS, ou a seção "Dados compartilhados com terceiros" no Android. Num app de segurança familiar, localização aparecendo ali é um sinal de alerta que merece ser levado a sério.
2. 2Verifique o que é coletado além da localização. Contatos, histórico de navegação, compras e identificadores num app de localização sugerem que os interesses do produto vão além de simplesmente encontrar sua família.
3. 3Verifique se os dados são vinculados à sua identidade. "Não vinculado a você" é bem melhor do que "vinculado a você", embora um histórico de localização seja difícil de desvincular de verdade.

Uma ressalva: os rótulos descrevem coleta, não proteção. Eles não dizem nada sobre criptografia, histórico de vazamentos ou controles internos de acesso. Para isso, a política de privacidade e a página de segurança da empresa são as únicas fontes, e uma empresa que não publica nenhuma das duas já te disse alguma coisa com esse silêncio.

Onde o Be Closer se posiciona?

Vamos dizer isso claramente, sem linguagem de marketing, porque uma página sobre honestidade com dados que foge da própria pergunta não vale muito.

• Nós não vendemos dados de localização. Nem para anunciantes, nem para corretores de dados, nem agregados, nem anonimizados. Nossa receita vem de assinaturas e de hardware, como o Tag.
• Compartilhamento exige consentimento. Todo mundo num grupo sabe que faz parte dele. Não existe modo escondido, e nunca vamos construir um: um produto que pode ser instalado às escondidas é uma ferramenta de perseguição, não importa como seja vendido.
• A visibilidade é mútua por padrão. Se você consegue ver um familiar, ele também consegue ver você. É uma decisão de design pequena que muda completamente o tom do compartilhamento de localização dentro de casa.
• O histórico tem limite. Guardamos o suficiente para as funções funcionarem, e nem um pouco mais, e você pode apagar seus dados e encerrar sua conta sem precisar mandar e-mail pedindo permissão para ninguém.

O que não vamos afirmar: que algum app é livre de risco. Dados que existem podem ser vazados, requisitados judicialmente ou mal administrados. A única localização genuinamente privada é aquela que ninguém registra. A posição honesta é que um mapa de família é uma troca, valor real de coordenação em troca de dados reais, e essa troca só vale a pena quando as condições são claras e a coleta é mínima.

A pergunta não é se um app de localização sabe onde você está. É o que acontece com esse conhecimento depois que ele é usado.

Se você está pensando nisso para um adolescente, e não para uma criança pequena, a conversa sobre consentimento é a parte mais difícil do problema, e Como falar com seu adolescente sobre compartilhamento de localização trata disso diretamente. E se você fica se perguntando por que o mapa às vezes mostra algo estranho, geralmente é física, não privacidade: Quão preciso é o GPS do celular, de verdade? explica isso.