Apps do governo ignoram privacidade dos usuários, alerta estudo

Os aplicativos governamentais no Brasil estão ignorando regras básicas de proteção à privacidade. Vários apps coletam mais dados do que o necessário para seu funcionamento. Outros não possuem sequer política de privacidade. E o mais grave: dados estão sendo coletados sem o consentimento expresso do usuário, violando a legislação do país. É o que aponta o estudo do centro de pesquisa InternetLab "Por que se preocupar com o que o Estado faz com nossos dados?".

Entre os aplicativos que pulam a cerca da privacidade, se encontram: Anatel, Bolsa Família, Denatran, FGTS e Metrô SP.

O levantamento tomou como base 13 aplicativos, oito do governo federal e cinco do governo estadual de São Paulo. O objetivo era conhecer os tipos de dados que processam, as permissões que pedem, e, quando existente, conhecer suas políticas de privacidade. A análise foi feita nas permissões de acesso, políticas de privacidade e obtenção de consentimento sobre tratamento de dados.

“A Administração Pública está cada vez mais ingressando em um universo digital movido por dados. Vários dados são necessários para que um aplicativo funcione e que não são, em si, obrigatoriamente pessoais. É o caso de informações como a versão do sistema operacional, tamanho e resolução de tela, que podem ser fundamentais para que o aplicativo seja executado da melhor forma possível. Mas esses e outros dados podem implicar operações de ‘tratamento de dados pessoais’ quando associados a indivíduos identificados ou identificáveis”, alerta o InternetLab.

O estudo identificou que a maior parte dos apps usam permissões de geolocalização, que podem ser úteis para apontar agências próximas para o saque do Bolsa Família, mas que em alguns casos como Metrô SP e SP Serviços não são efetivamente usadas. O aplicativo da Anatel Consumidor usou a permissão de acessar outros apps para coletar dados de contas no Twitter e acesso à nuvem da Microsoft.

Diz ainda o InternetLanb que “dos 13 aplicativos aqui analisados, seis deles, Anatel Consumidor, Bolsa Família, EMTU Oficial, FGTS, Metrô e Nota Fiscal Paulista, obtém o consentimento genérico do usuário ou da usuária com relação às ‘permissões’ ainda na PlayStore, antes do início do download, no momento que o usuário seleciona o botão ‘instalar’”. Já no caso do Meu IRPF, Meu INSS e SNE Denatran há pedidos específicos de consentimento para que a aplicação tivesse determinadas permissões durante o uso.

“Nenhum app do governo analisado neste estudo obtém consentimento expresso sobre tratamento de dados pessoais. Mesmo entre aqueles que possuem política de privacidade”, destaca o InternetLab. E lembra que não apenas dados cadastrais, como RG e CPF, mas o próprio conteúdo de reclamações, denúncias ou pedidos, bem como as próprias ações efetuadas por meio de aplicativos móveis, seus horários e até erros podem ser registrados. “Quando armazenados e registrados por um longo período de tempo, oferecem informações sobre os modos e padrões de uso do usuário e do aplicativo, também ganhando conotação pessoal.”

Além disso, dos 13 aplicativos analisados, pelo menos seis deles não possuem qualquer política de privacidade acessível publicamente. Nos aplicativos Anatel Consumidor, CNH Digital, EMTU, Metrô SP, Nota Fiscal Paulista e Denatran não foi possível encontrar informações fornecidas pela aplicação relacionadas aos dados pessoais tratados.

Texto com informações do Convergência Digital

Data: 28/05/2018
Hora: -------
Seção: Governo
Autor: ------
Foto: Luís Osvaldo Grossmann
Link: http://www.convergenciadigital.com.br/cgi/cgilua.exe/sys/start.htm?UserActiveTemplate=site&infoid=48086&sid=11