A Brecha no Coração da Vigilância Americana
Em 2018, a Suprema Corte decidiu em Carpenter v. United States que o governo deve obter um mandado antes de coletar dados de localização de telefones celulares de uma operadora. Foi amplamente visto como uma decisão marcante sobre privacidade — um reconhecimento de que os rastros digitais que deixamos atrás revelam uma imagem íntima de nossas vidas, e que as proteções da Quarta Emenda se estendem a esses rastros.
Mas a decisão tinha uma lacuna significativa: aplicava-se apenas aos dados obtidos diretamente das operadoras. Dados comprados de corretores de dados comerciais — empresas que agregam informações de localização de aplicativos, redes de publicidade e sensores de dispositivos — ficavam fora de seu escopo. Agências de aplicação da lei imediatamente reconheceram a oportunidade e, nos anos seguintes, o FBI, o Departamento de Segurança Interna, a Receita Federal e outras agências federais construíram silenciosamente programas de vigilância em torno dessa brecha.
Em uma audiência do Senado na semana passada, o Diretor do FBI, Kash Patel, tornou essa prática oficial e pública. Sob juramento, ele confirmou que o órgão compra dados de localização disponíveis comercialmente. "Compramos informações disponíveis comercialmente que são consistentes com a constituição e as leis sob a Lei de Privacidade de Comunicações Eletrônicas", disse Patel aos senadores, "e isso nos levou a algumas inteligências valiosas."
O Que os Corretores de Dados Realmente Vendem
Para entender por que isso importa, ajuda entender o que os dados comerciais de localização realmente contêm. Os corretores de dados agregam informações de localização dos chips GPS em smartphones, principalmente colhidos pelos aplicativos que instalamos — aplicativos de clima, jogos, programas de fidelidade de varejo — que solicitam permissões de localização e depois vendem esses dados a intermediários. Alguns desses dados são nominalmente anonimizados, mas pesquisadores repetidamente demonstraram que a anonimização é em grande parte cosmética: padrões de movimento são tão únicos para indivíduos que a re-identificação é simples.
Os conjuntos de dados resultantes podem conter pings de localização com timestamps precisos em alguns metros, atualizados a cada poucos minutos, estendendo-se por meses ou anos. Para uma agência federal comprando esses dados, o efeito prático é praticamente indistinguível da vigilância contínua sem mandado da história de localização física de um indivíduo — exceto que em vez de ir a um juiz para aprovação, a agência simplesmente faz uma compra comercial.
A admissão de Patel deixa claro que o FBI vê isso como uma prática legítima. O raciocínio legal é tecnicamente defensável sob precedente atual: dados que foram compartilhados voluntariamente com um terceiro comercial caem sob a doutrina de terceiros, que sustenta que tais informações não carregam expectativa razoável de privacidade. Tribunais estabeleceram essa doutrina em uma era de linhas terrestres e registros bancários; aplicá-la a dados de localização de smartphones capazes de rastrear cada movimento da vida diária de uma pessoa é uma proposta diferente inteiramente.
