Este escândalo de dados de usuários do Google mostra por que mais pessoas estão usando o GrapheneOS

As autoridades dos EUA enviam rotineiramente solicitações de dados de usuários a empresas de tecnologia. O Google não é exceção, mas a própria política da empresa afirma que geralmente notificará as pessoas quando as autoridades solicitarem os dados de seus usuários. No entanto, uma nova reclamação legal pode motivá-lo a desativar sua vida digital no Google.

Uma reclamação legal da Electronic Frontier Foundation (EFF) alega que o Google pode ter violado suas próprias regras e fornecido os dados de um usuário ao Immigration and Customs Enforcement (ICE) sem notificar o usuário primeiro. A usuária, Amandla Thomas-Johnson, é uma estudante estrangeira de doutorado que aparentemente participou de um protesto pró-Palestina na Universidade Cornell.

Thomas-Johnson afirma que foi forçado a se esconder em meio à repressão do governo aos protestos estudantis, com agentes federais procurando por ele em sua casa. Ele também afirmou que um amigo foi interrogado em um aeroporto de Tampa sobre seu paradeiro.

Thomas-Johnson estava visitando a Suíça semanas depois, quando recebeu um e-mail notificando-o de que o Google havia repassado seus dados de usuário ao Departamento de Segurança Interna. Ele não recebeu um e-mail do Google para notificá-lo sobre a solicitação.

“Esse aviso pretende proporcionar uma oportunidade de contestar o pedido. No meu caso, essa salvaguarda foi contornada”, explicou.

A página de política do Google de fato observa que geralmente notificará os usuários sobre a solicitação antes de entregar quaisquer dados ao governo.

No entanto, a empresa também explica que existem algumas exceções:

Não avisaremos quando for legalmente proibido de acordo com os termos da solicitação. Forneceremos um aviso depois que uma proibição legal for suspensa, como quando um período de silêncio legal ou ordenado por ordem judicial expirar.

Poderemos não avisar se a conta tiver sido desativada ou invadida. E poderemos não avisar em caso de emergências, como ameaças à segurança de uma criança ou ameaças à vida de alguém, caso em que avisaremos se soubermos que a emergência passou.

Ou seja, a empresa pode ter sido impedida de notificar o titular de uma solicitação de dados por exigência legal. Também pode entregar dados sem notificação se houver uma ameaça a alguém.

Pelo que vale a pena, o Google aparentemente entregou os endereços IP, endereço físico, tempos/durações das sessões e outros “identificadores” de Thomas-Johnson. Isso pode não parecer muito, mas pode ser usado para determinar a localização de alguém, sua casa e quando você está se comunicando com outras pessoas. A gigante das buscas também afirma que muitas vezes busca restringir o escopo dos dados divulgados se achar que a solicitação é muito ampla.

No entanto, não é de admirar que tenhamos visto cada vez mais pessoas migrando para garfos Android como o GrapheneOS. A plataforma não liga para o Google e até oferece um PIN de coação. O último é um código PIN separado que pode limpar todo o seu dispositivo, tornando-o útil se você for forçado a entregar seu telefone a autoridades ou criminosos.

Também vimos pessoas migrando de aplicativos e serviços do Google para alternativas como Brave, ProtonMail e BitWarden. Sou um grande defensor de não ter todos os meus ovos digitais na mesma cesta, então você pode querer fazer o mesmo se estiver preocupado com governos repressivos. De qualquer forma, perguntamos ao Google sobre esta reclamação legal e atualizaremos nosso artigo se a empresa nos responder.