Mesmo que uses a Internet com cuidado, é muito provável que tenhas uma pegada digital que não controlaste. Registas-te numa loja online, num serviço de streaming ou num fórum há dez anos, e os teus dados ficaram guardados. Entretanto, a empresa foi vendida, sofreu um ataque informático ou simplesmente vendeu a base de dados a terceiros.
A ExpressVPN lançou uma ferramenta gratuita que pesquisa o teu nome em 68 sites de empresas de recolha de dados, plataformas que agregam e vendem informação pessoal de forma legal mas pouco transparente, e mostra exactamente o que está exposto. Basta introduzires o teu primeiro e último nome, a tua idade e a cidade onde resides.
Em maio deste ano, cinco milhões de contactos portugueses estavam alegadamente à venda na dark web, incluindo nomes, números de telefone e endereços de email. Há uma grande probabilidade de estares nessa lista.
O sistema devolve uma lista com o que encontrou:
- Nome completo;
- Localização;
- Familiares próximos;
- Número de telefone;
- Endereços de email;
Encontrei os meus dados. O que é que eu faço agora?
Há três formas de agir, por ordem crescente de esforço e custo.
-
Acede diretamente aos sites que recolhem e comercializam dados pessoais e pede a remoção da tua informação. Estas plataformas são obrigadas a disponibilizar uma opção para esse efeito, normalmente com designações como "Não vender os meus dados" ou "Remover o meu perfil". É um processo moroso, mas os pedidos costumam ser atendidos.
-
Recorre a serviços pagos de remoção automática. Estas plataformas enviam pedidos de eliminação para mais de 500 sites que recolhem e comercializam dados pessoais, normalmente por cerca de oito euros por mês. São a solução mais abrangente, mas também a mais dispendiosa.
-
Pede ao Google a remoção dos teus dados dos resultados de pesquisa. Isto não elimina a informação do site original, mas torna-a muito mais difícil de encontrar. Podes utilizar a lista gerada pela ferramenta da ExpressVPN para identificar os sites onde os teus dados aparecem e, depois, submeter os respetivos pedidos de remoção.
A questão vai além da venda de dados pessoais
Verificar as empresas de recolha de dados é um bom ponto de partida, mas não é suficiente por si só. Os CTT sofreram recentemente um alegado ataque informático e o Discord expôs dados de utilizadores incluindo documentos de identificação. Quando são as plataformas a ser atacadas, nenhuma ferramenta de remoção de dados resolve o problema depois do facto.
O que resolve é reduzir a exposição da tua privacidade antes que aconteça: usar passwords únicas, ter autenticação de dois fatores ativa e ser criterioso com o que partilhas e onde te registas.
