Google ainda não entende o que significa privacidade

Havia muito o que tirar do Google I/O 2022, principalmente se você estiver empolgado com a perspectiva de comprar mais hardware do Google. Mas vários palestrantes também abordaram um aspecto igualmente importante, mas menos empolgante, do negócio principal do Google – privacidade. Ou mais especificamente, a falta dela. Infelizmente, nenhum deles parecia realmente entender o que a privacidade adequada realmente significa.

Como você sabe, o principal negócio do Google continua sendo a venda de anúncios. Esteja você usando a Pesquisa, assistindo ao YouTube ou navegando na Play Store, o Google rastreia o que você está fazendo e cria um perfil de publicidade personalizado que pode ser usado para direcionar anúncios para você com máxima eficiência e, portanto, receita. Obviamente, ninguém realmente gosta dessa prática, especialmente porque é praticamente impossível controlar e auditar verdadeiramente os dados coletados sobre nós, mas nós a aceitamos de má vontade como o preço dos serviços “gratuitos”.

Veja também: Como saber se alguém está rastreando seu telefone Android

Na I/O 2022, o Google apresentou sua mais recente solução para apaziguar os mais preocupados com a privacidade – o distópico My Ad Center. Em um futuro não muito distante, os usuários do Google terão uma nova interface de usuário e recursos que podem navegar para personalizar sua experiência de anúncio. Apenas “Big G” poderia pensar que alguém quer desperdiçar minutos preciosos de sua vida gerenciando quais das “marcas que você ama” podem rastrear quais bits de seus dados.

Agora concedido, o My Ad Center deve acabar dando aos usuários um controle mais granular sobre os tópicos e tipos de dados que eles acabam compartilhando com marcas e empresas de publicidade. Uma melhoria bem-vinda, sem dúvida. Especialmente se for um movimento em direção aos dados voluntários dos usuários, em vez do perfil baseado em cookies a que todos fomos submetidos no passado. No entanto, os controles que os usuários precisam devem ser facilmente acessíveis e não enterrados em camadas de ofuscação.

O grande teste para o My Ad Center será, sem dúvida, se ele sofre as mesmas armadilhas irritantes que outras iniciativas frustrantes “conscientes da privacidade”, como pop-ups exigidos pelo GDPR e permissões de aplicativos em geral. Tudo isso é muito trabalho, mover os papéis e incomodar os usuários com inúmeras coisas para imprimir sem fazer muita diferença nos dados coletados ou nos anúncios que veem. Em última análise, o ônus não deve recair sobre o usuário descobrir como aceitar e recusar, os coletores de dados devem priorizar a privacidade e assumir que os usuários não querem que tudo seja coletado por padrão. Infelizmente, o Google ainda não seguiu o movimento da Apple de fazer os aplicativos pedirem permissão aos usuários e desativar o rastreamento por padrão.

Para crédito do Google, ele está mostrando sinais preliminares de se afastar de sua antiga abordagem geral para um modelo um pouco mais voluntário de coleta de dados. A empresa quer abandonar o rastreamento da web baseado em cookies de terceiros, substituindo-o por sua API de tópicos. Os tópicos não compartilham informações de visitas na Web e nem precisam saber a identidade de um usuário para exibir anúncios relevantes. Também não coleta dados em massa, em vez disso, os sites recebem tópicos e anúncios relevantes são criados com base em uma pequena seleção dos tópicos aos quais um usuário escolhe ser associado. É menos intrusivo, mas os sites podem e provavelmente serão excluídos.

Em última análise, o problema que os usuários têm com as práticas agressivas de coleta de dados do Google, Facebook e outros não é que eles não podem ajustar suas preferências – é o nível de dados coletados em primeiro lugar. My Ad Center, combinado com Topics, sugere que o Google está começando a perceber isso, mas só o tempo dirá se isso está apenas brincando nas bordas do problema. Afinal, o Google ainda está tentando encontrar o equilíbrio certo sem perturbar seu modelo de negócios principal.

Além do My Ad Center, os porta-vozes do Google I/O passaram muito tempo falando sobre a importância da privacidade e segurança em seus serviços. E com razão. O Google foi responsável por vários vazamentos de dados de usuários em anos anteriores. Eventos notáveis ​​incluem um bug do Google+ em 2018 que expôs os dados de 52,5 milhões de usuários e quase 5 milhões de senhas do Gmail que vazaram online em 2014. Sem mencionar o processo por rastreamento privado de navegadores, a multa de US$ 170 milhões de 2019 por violar a privacidade de dados infantis envolvendo o YouTube Kids, ser pego rastreando locais sem permissão em 2018, ou a enorme quantidade de aplicativos Android de coleta de dados retirados recentemente da loja. O Google tem um histórico terrível quando se trata de proteger e respeitar a privacidade de seus usuários.

Veja também: Estes são os dez melhores navegadores de privacidade ao redor

O cínico em mim ainda vê iniciativas como My Ad Center, opções para remover informações identificáveis ​​da Pesquisa e processamento local de “computação protegida”, como uma reação às indiscrições passadas do Google, em vez de uma nova folha de altruísmo.

É claro que são melhorias muito bem-vindas que dão aos usuários um pouco mais de privacidade e controle sobre os dados coletados sobre eles. Big G está se movendo na direção certa, embora em pequenos passos hesitantes. No entanto, o Google não parece ter aprendido a lição mais importante da última década – a única maneira de manter os dados privados é não coletá-los em primeiro lugar.

Apesar dos sinais de progresso, minha lição do I/O é que o Google ainda não tem privacidade. Na verdade. A empresa gosta de falar muito sobre permissões de aplicativos, dados embaralhados e alternâncias de usuários, mas a conclusão é que ainda é uma máquina de coleta de dados. Afinal, esse é o modelo de negócios do Google, e sempre haverá uma luta interna para equilibrar a coleta de dados com a geração de receita.