Saiba como proteger dados pessoais na internet
Como proteger os dados pessoais em redes sociais, sites e aplicativos.
Atualizado em: 28 de abril de 2023
Autora: Marlise Brenol
Como proteger os dados pessoais compartilhados no dia a dia em diversas aplicações por meio de múltiplas telas? É isso que vamos abordar neste artigo, que traz orientações completas para sua proteção na internet. Confira!
Como os dados pessoais são utilizados na internet
O dispositivo que mais exige informações é o smartphone, nossa “janela para o mundo”. Por isso é importante aprender os melhores usos possíveis em nossa rotina. Para acesso e interação em redes sociais, sites e aplicativos, somos obrigados a preencher cadastro e criar login e senha. Dessa forma, é fundamental configurar usos mais seguros de aplicativos ao filtrar as informações a serem acessadas e utilizadas por terceiros.
Cada indivíduo, para ser considerado ativo em uma rede social, deve ter perfil construído e pelo menos um acesso por mês. Para montar o perfil, o usuário preenche um cadastro. A coleta de dados pessoais, utilizados para direcionar sugestão de perfis para conectar, conteúdos para interagir e propagandas para consumo, começa já no primeiro cadastro de novo usuário.
Além dos dados pessoais, as plataformas de redes sociais também rastreiam dados de navegação, ou seja, informações sobre quem você segue, com quem você se relaciona, em quais links você clica, quais posts você curte. Essas informações são associadas muitas vezes a dados de consumo e financeiros quando a plataforma oferece também e-commerce.
É um montão de informação sobre nós! Por isso é importante entender o que são dados pessoais e como podemos protegê-los.
No Brasil, está em vigor desde 2021 a Lei Geral de Proteção de Dados Pessoais (LGPD), regulação que nos ajuda a cuidar de nossas informações e exigir nossos direitos.
Leia também | Conheça seus direitos e saiba como exercê-los
O que são dados pessoais e dados sensíveis
O texto da LGPD, aprovado em 2018, diferencia dados pessoais e dados sensíveis. Pela legislação, dado pessoal é a informação relacionada a pessoa natural identificada ou identificável, ou seja, e-mail, nome completo, documentos de identidade (CPF, RG e passaporte), entre outros.
Quando se refere a dado pessoal sensível, a legislação amplia para aquelas informações referentes à origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
Portanto, quando uma plataforma de rede social ou site ou aplicativo solicita o preenchimento de perfil com campos para coletar informações como essas previstas na LGPD, está trabalhando com dados pessoais e, portanto, deve seguir os princípios da legislação e obedecer às regras sobre coleta e tratamento de dados também no país.
Leia também I Oito destaques da lei para você entender a LGPD
Quais dados são coletados pelas redes sociais?
Cada plataforma de rede social tem seus próprios termos de uso e coleta de dados, bem como cada site e aplicativo. A disponibilidade desse documento é uma exigência da LGPD. Nele estão descritas as políticas de privacidade e segurança da plataforma. São explicações relevantes para compreender como a empresa lida com a proteção de dados pessoais.
Ao criar o perfil na plataforma, o usuário tem de aceitar os termos e condições de uso. Esse clique de aceite é imprescindível, pois garante o consentimento para que a plataforma possa fazer a coleta dos dados pessoais e dados de comportamento. Muitas vezes as empresas também pedem autorização para compartilhar as informações com terceiros, como parceiros de negócios e anunciantes.
Entre as informações coletadas pelas plataformas podem estar o telefone ou o e-mail. Esse recurso é importante para que a empresa consiga autenticar a identidade do titular da conta, ou seja, é uma dupla segurança para bloquear contas criadas para robôs. Os robôs são perfis criados por hackers para burlar a inteligência artificial que faz funcionar o algoritmo da plataforma.
Nessa mesma linha, os dados sobre a data do aniversário e ano de nascimento são para certificação de que o usuário é efetivamente maior de idade e adequação da experiência à faixa etária.
A autorização para acessar a geolocalização serve para rastrear a localização do usuário e divulgar ofertas conforme a cidade ou bairro em que a pessoa está.
Dos dados de comportamento social, as plataformas coletam curtidas, compartilhamentos e histórico de busca para que o algoritmo possa recomendar conteúdos mais personalizados. Muitas vezes essas informações também ajudam os desenvolvedores a melhorar a experiência do usuário.
Como proteger seus dados pessoais em plataformas
Não conecte perfis sociais a outras contas.
Ao criar o cadastro na plataforma, site ou aplicativo, normalmente é feita a pergunta se o usuário quer preencher o cadastro ou conectar com outra conta social. A escolha de logar com um e-mail poupa tempo, mas aumenta o risco porque permite monitorar não só o comportamento no aplicativo, mas também entre os aplicativos e cruzamentos de informações.
Há ainda o compartilhamento de fotos e agenda de contatos e não apenas na hora de criar o cadastro. Ao consentir com a conexão entre contas, o usuário permite que dois aplicativos dialoguem entre si continuamente, trocando informações sobre você. Portanto, reserve uns minutos a mais e faça o cadastro utilizando um endereço de e-mail.
Evite fornecer os contatos da agenda.
Esta dica é para aplicativos de redes sociais. Faz sentido para quem está preenchendo cadastro autorizar conexão com outros usuários e localizar pessoas conhecidas. Para facilitar o ingresso do usuário, as plataformas sociais costumam pedir permissão para acessar a agenda de contatos.
Como o objetivo de estar em uma rede social digital é se conectar com pessoas, usualmente esse acesso é autorizado, mas isso pode abrir brechas de privacidade. Uma solução é autorizar o acesso à agenda no cadastro e depois desativar a sincronização nas configurações.
Desative sua localização em tempo real.
Outra permissão usual ao instalar aplicativos é o acesso à localização em tempo real apenas durante o uso do aplicativo ou todo o tempo. Para quem produz conteúdos, o recurso facilita associar a recursos como endereços próximos para publicar um vídeo ou post e permite filtrar conteúdo próximo.
É um dilema entre segurança e praticidade, pois a geolocalização em tempo real pode ser uma aliada da melhor experiência do usuário no aplicativo. Mesmo com o serviço desativado, os apps poderão coletar informações sobre a localização do usuário com base nas informações armazenadas no sistema, como provedor de rede e endereço IP.
Limite os anúncios personalizados.
O uso de informações pessoais e de comportamento é feito para direcionar anúncios mais personalizados, de acordo com o perfil do usuário, o que pode ser benéfico. O problema é quando as plataformas, aplicativos e sites compartilham suas informações com empresas terceiras que pagam para anunciar produtos e serviços.
Uma forma de proteger sua conta é manter as configurações de segurança e privacidade em dia e atualizadas. A recomendação é de tempos em tempos revisar os dados de contato, ativar a verificação em duas etapas e criar uma senha forte e única, entre outras ações para se sentir mais protegido.
Como Serasa Premium protege teus dados
Leia também | Como trocar a senha da internet de forma segura
Cinco boas práticas para aumentar a segurança na internet
As plataformas de redes sociais são bastante visadas por criminosos para aplicação de golpes e fraudes digitais. Sites falsos também são um risco, pois estão cada vez mais similares aos originais. E ainda acontece de aplicativos baixados da internet serem arquivos maliciosos ou terem a intenção criminosa de roubar informações pessoais e financeiras. Para aumentar a segurança na internet, preparamos cinco dicas e uma recomendação:
· Use senhas fortes e únicas: utilize senhas fortes, compostas por letras, números e caracteres especiais. Além disso, evite usar a mesma senha em diversos sites e serviços. Utilize gerenciadores de senhas para facilitar esse processo.
· Atualize seus softwares regularmente: muitos programas e aplicativos têm atualizações de segurança que corrigem vulnerabilidades e protegem contra ataques. Mantenha seu sistema operacional, navegadores, antivírus e outros softwares atualizados.
· Utilize autenticação em dois fatores: a autenticação em dois fatores adiciona uma camada extra de segurança ao exigir uma segunda forma de autenticação, além da senha. Isso pode incluir um código enviado por mensagem de texto, por exemplo.
· Tenha cuidado com e-mails suspeitos: phishing é uma técnica comum usada por criminosos para roubar informações pessoais. Não clique em links suspeitos nem baixe anexos de e-mails desconhecidos. Sempre verifique se a mensagem é legítima antes de clicar em qualquer coisa.
· Use conexões seguras: ao utilizar sites que exigem a inserção de informações pessoais, verifique se a conexão é segura. Sites seguros começam com "https://" em vez de "http://". Além disso, evite se conectar a redes wi-fi públicas não seguras.
Leia também I Como identificar um site falso
Recomendação: monitore seu CPF na internet
Nem sempre percebemos quando caímos em uma armadilha na internet. O monitoramento do CPF permite ser alertado em caso de vazamento dos dados. Para ficar no controle da sua vida financeira, é importante acompanhar tudo que acontece com seus dados.
O Serasa Premium é o serviço de assinatura da Serasa que monitora 24 horas por dia seu CPF e CNPJ, trazendo informações sobre consultas, variação do Serasa Score, vazamento de dados na Dark Web, negativações e muito mais.
Só com a conta Premium você tem atendimento exclusivo na Serasa e controla se seu Serasa Score pode ou não ser consultado pelo mercado. O Premium avisa sempre que:
- • seu CPF e CNPJ for consultado;
- • seu Serasa Score variar;
- • seus dados vazarem na Dark Web.
*Importante: a Serasa comunica previamente todos os consumidores sobre negativações em seu CPF, sem qualquer custo. O alerta de negativações do Serasa Premium é apenas uma funcionalidade adicional desse serviço (que permite a ciência em tempo real), mas não substitui o comunicado oficial.
