Algumas pessoas estão a “sujar” os seus próprios dados para confundir o algoritmo A prática é conhecida como “ofuscação de dados” e visa tornar o perfil publicitário dos utilizadores menos preciso.

Deliberadamente errar o nome em formulários online; pesquisar no Google produtos nos quais não tem interesse real; dizer a um assistente de voz que é apaixonado por um determinado desporto quando na verdade não poderia importar menos: estes são alguns dos métodos utilizados por certos utilizadores na tentativa de “sujar” os dados pessoais recolhidos automaticamente pelas plataformas. O princípio subjacente a esta prática — conhecido como ofuscação de dados — é bastante simples: introduzir deliberadamente informações imprecisas nos sistemas de recolha e análise de dados, de modo a tornar a criação de perfis publicitários menos precisa.

O facto é que os sistemas de publicidade processam uma grande quantidade de informação simultaneamente e observam o comportamento do utilizador ao longo do tempo: o objetivo da ofuscação de dados é, portanto, gerar um número suficiente de sinais contraditórios para tornar a inferência algorítmica menos precisa; em vez de ocultar um dado, o objetivo é torná-lo mais difícil de interpretar.

Tudo o que há para saber sobre a Adnauseam

Uma das ferramentas mais populares entre aqueles que praticam a ofuscação de dados é o Adnauseam, uma extensão de navegador projetada para tornar o rastreamento de usuários para fins publicitários menos eficaz. Funciona combinando algumas das características típicas dos bloqueadores de anúncios com uma técnica específica. Em vez de simplesmente bloquear anúncios, o AdnaSeam pode ocultá-los e simular cliques em segundo plano numa parte deles, gerando assim interações artificiais com sistemas de publicidade: os pedidos gerados não abrem realmente as páginas de anúncios, mas são enviados diretamente para os servidores de anúncios relevantes; desta forma, o sistema produz uma sequência artificial de interações que podem tornar mais difícil para as plataformas distinguir os interesses genuínos do utilizador daqueles gerados pela extensão.

O AdnaUseam baseia-se na tecnologia do uBlock Origin, uma extensão de browser de código aberto que bloqueia anúncios, rastreadores e outros elementos de página indesejados, com um foco particular em manter a memória e o consumo de recursos baixos. O AdNauseam utiliza este mesmo sistema de filtragem, mas adiciona um mecanismo que gera interações artificiais com anúncios. Em janeiro de 2017, no entanto, a Google removeu-o da Chrome Web Store, considerando-o não conforme com as regras da plataforma. O projeto está ainda a ser desenvolvido e distribuído para outros browsers, incluindo o Firefox.

E quanto ao RGPD?

Se a ofuscação de dados é uma forma informal de tentar recuperar o controlo sobre os dados que as plataformas recolhem e utilizam para traçar o perfil dos utilizadores, o RGPD representa o principal instrumento regulador através do qual a União Europeia tem procurado reforçar esse controlo a nível legal. O Regulamento Geral de Proteção de Dados, mais conhecido como RGPD, foi introduzido em 2018 pela União Europeia para harmonizar as regras sobre o tratamento de dados pessoais e reforçar a proteção da privacidade dos cidadãos europeus. O RGPD é ainda considerado uma das mais abrangentes e detalhadas peças legislativas alguma vez introduzidas no domínio da proteção de dados pessoais, a ponto de se tornar um ponto de referência para além das fronteiras da Europa.

O regulamento é bastante complexo, mas assenta num princípio simples: as pessoas devem ser informadas sobre a recolha e utilização dos seus dados pessoais e, quando aplicável, devem poder dar ou recusar o seu consentimento, bem como ter a possibilidade de o retirar. O RGPD concede ainda a cada cidadão europeu o direito de acesso aos seus próprios dados, permitindo-lhes perguntar a uma empresa que informação detém e, em determinadas circunstâncias, obter uma cópia da mesma. É em parte por esta razão que muitos sites e apps introduziram ferramentas que permitem aos utilizadores descarregar os dados associados à sua conta — como o Instagram fez há alguns anos, por exemplo.

Hoje o RGPD está longe de estar ultrapassado ou enfraquecido a nível regulatório: continua a ser totalmente aplicado e continua a ser um dos pilares da regulação digital na Europa. Entretanto, o quadro regulatório europeu expandiu-se com novas medidas, incluindo a Lei dos Mercados Digitais, a Lei dos Serviços Digitais e a Lei da IA, que abordam outros aspetos do poder das principais plataformas, gestão de dados e inteligência artificial.