Rastreamento de terceiros: cookies, beacons, impressões digitais e muito mais

• Hausa
• русский
• українська
• عربى
• Español
• ខ្មែរ
• English

O que é rastreamento de terceiros?

Se uma campanha política quisesse direcionar seus anúncios para mulheres interessadas na Bíblia, política conservadora e meio ambiente, poderia recorrer a uma das dezenas de profissionais de marketing e corretores de dados que acumularam grandes volumes de dados pessoais. Isto é exatamente o que a campanha de Jim Bender, candidato ao senado por New Hempshire, fez em 20101 com a ajuda de uma empresa de marketing chamada RapLeaf. Mas como a RapLeaf sabia quem estava interessado na Bíblia e também preocupado com o meio ambiente? E como as empresas tecnológicas de publicidade em campanhas verificam esse tipo de informação2 entre os milhões de eleitores de quem eles se gabam de ter os dados? A resposta é: serviços de rastreamento.

Uma ampla gama de ferramentas3 são usadas para rastrear os usuários enquanto navegam na internet ou acessam serviços em um telefone celular. Elas são usadas em serviços digitais e na indústria de marketing e incluem cookies, pixels de rastreamento, impressões digitais do navegador, web beacons (n.d.t. - conteúdos inseridos em páginas ou emails, utilizados para sinalizar o acesso daquele conteúdo), direcionamento a IP, armazenamento HTML, dados de GPS, entre outros. Nos últimos anos, tem havido um crescimento substancial4 nos serviços de rastreamento político e comercial. Praticamente todas5 as campanhas políticas os usam. Na verdade, muitos promovem especificamente um "cookie político",6 um dado que pode ser usado para combinar a identidade online de uma pessoa com seus detalhes offline, como "registro partidário, histórico de votação, doações de caridade, endereço, idade e até hobbies". Quando os arquivos de eleitores são complementados com dados adquiridos de corretores de dados, como o CEO de uma empresa de direcionamento explicou,7 "trabalhando com cerca de 100 sites de alto tráfego que registram seus usuários, eles podem combinar os dados offline com as identidades online dos indivíduos".

Essa comparação é possível porque, no jargão legal de suas políticas de privacidade, muitos sites de campanha reservam o direito8 de compartilhar informações de seus visitantes com terceiros. Nas recentes eleições para o Congresso nos EUA, rastreadores de terceiros foram encontrados em 87%9dos sites afiliados a candidatos. A regulamentação da proteção de dados, onde existe, pode ser ineficaz: nenhum10dos onze sites dos candidatos nas eleições presidenciais francesas de 2017 obedeceu plenamente aos requisitos legais do país em relação ao consentimento e uso de cookies.

Como seus dados são usados?

↘ Cookies: Nem todos os cookies são ruins;11 Na verdade, os cookies são legitimamente utilizados por uma ampla gama de sites para lembrar coisas úteis, como seus detalhes de login, preferências e itens em seu carrinho de compras. Estes cookies próprios melhoram sua experiência de usuário, enquanto os cookies de terceiros podem monitorizar a sua navegação.

Os cookies de terceiros são uma preocupação maior para a privacidade porque os cookies da mesma empresa de rastreamento podem monitorar vários sites.12 Para ilustrar: no período que antecede uma eleição, um eleitor pode querer pesquisar candidatos visitando seus sites afiliados. Mesmo quando os candidatos e os partidos são diferentes, estes locais poderiam mostrar anúncios usando o mesmo serviço.​​​​​​ Essa empresa de publicidade pode monitorar atividades como doações, inscrição em para um boletim de notícias, ou até mesmo o que é clicado. Uma empresa de rastreamento poderia, então, fazer referência cruzada à atividade de navegação do usuário e combiná-la com fontes de dados externas que traçam o perfil do eleitor. Então, no prosseguimento da navegação - mesmo em sites aparentemente não relacionados, poderiam ser exibidos anúncios que promovem candidatos ou visualizações com base nas informações coletadas pelos cookies de rastreamento durante a pesquisa inicial do eleitor.

↘ Pixels de rastreamento: Pixels de rastreamento são imagens transparentes de pixel único que existem dentro de alguns sites, mas que vêm de terceiros. Embora sejam invisíveis para o usuário, essa conexão aparentemente discreta permite que terceiros coletem informações úteis sobre seu dispositivo, como hardware do sistema, configuração do navegador e endereço IP. Além do seu histórico de navegação, pixels de rastreamento podem ser usados para determinar se e-mails são abertos ou não. As campanhas também os usam para rastrear quantas pessoas iniciam o processo de doação,13 mas não o terminam, para que possam simplificar seus formulários de doação. O Nationbuilder, um popular software de campanha, tem um conjunto preparado de instruções14 online para "Como faço para adicionar um pixel de rastreamento no meu site?".

↘ Impressão digital do navegador: A impressão digital do navegador é uma técnica que combina as características de um navegador (como fuso horário, idioma, resolução de tela ou fontes instaladas) para identificá-lo unicamente. Enquanto os cookies podem ser limpos e outras tecnologias de rastreamento podem ser bloqueadas, a impressão digital do navegador é mais sofisticada e mais difícil de contornar.15

↘ Beacons: Beacons são dispositivos físicos que registram,16 à distância, a presença de dispositivos móveis próximos. A Beaconstac, fabricante17 de beacons portáteis, propôs18 o envio de voluntários com beacons para comícios de campanhas políticas para coletar dados em dispositivos próximos, que poderiam ser usados para identificar os participantes. O comparecimento19 poderia então ser combinado20 com outros dados obtidos, por exemplo, de corretores de dados de terceiros.

↘ Direcionamento a IP, Cercamento Virtual (geofencing), e Outras Tecnologias: As campanhas estão avançando para além do rastreamento de cookies, utilizando técnicas mais sofisticadas, como direcionamento a IP e cercamento virtual. Os endereços IP não só identificam uma conexão específica com a internet, mas também revelam a localização geográfica aproximada da conexão. Campanhas políticas estão mirando em dispositivos se "ancorando"21 no endereço IP da casa.

Os dispositivos móveis podem ser rastreados através de cercamento virtual, que rastreia a localização dos usuários com base em seus dados de GPS ou conexões que podem ser registradas por outras tecnologias tais como Bluetooth, Wi-Fi e radiofrequências. Muitas outras técnicas estão se proliferando: uma avaliação recente22 identificou 70 tecnologias diferentes de rastreamento usadas para capturar ações como a abertura de e-mails.

Alguns exemplos

Na Colômbia: Durante as eleições nacionais da Colômbia em 2018, uma análise dos sites pertencentes aos principais candidatos revelou o uso extensivo de ferramentas de rastreamento de terceiros. Dos 21 principais sites de candidatos, oito tinham rastreadores do Facebook, 12 tinham rastreadores do Twitter e 11 tinham alguma forma de rastreamento na página de doação. Entre 10 sites de partidos políticos, cinco tinham rastreadores do Facebook, sete do Twitter e cinco tinham outros rastreadores na página de doação. Como um entrevistado anônimo que gerenciou a campanha de um candidato do partido Liberal explicou, "se você entrar no site do [nome do candidato político] e voltar ao Facebook, imagens dele começam a aparecer. Isso é feito usando software" (ou seja, software de terceiros, o rastreamento do Facebook). Outro estrategista digital comentou:23 "a nível de marketing, o que as pessoas fazem é... começar a 'colar' cookies em você desde quando você liga o computador até quando você o desliga".

Na União Européia: Uma investigação24 de 2018 descobriu que vários sites de partidos políticos europeus tinham pixels de rastreamento do Facebook embutidos neles. Os partidos se estendiam por todo o continente europeu e espectro político. O pixel de rastreamento do Facebook também foi detectado nos sites de duas agências da União Europeia. O editor digital do Conselho Nórdico explicou: "Instalamos o pixel do Facebook para expor conteúdo mais relevante no Facebook para os visitantes do site. Trata-se principalmente de oportunidades de carreira ou publicações gratuitas e notícias sobre assuntos específicos que o usuário mostrou interesse em nosso site".

Como posso evitar de ser rastreado?

Recentemente, os navegadores implementaram uma solicitação de "Não Seja Rastreado"; no entanto, ela não é obrigatória, pois um rastreador pode simplesmente ignorar a solicitação. Extensões de navegador e firewalls de bloqueio de anúncios oferecem defesas mais robustas. Embora os cookies sejam atualmente muito úteis para fins não-rastreativos para bloqueá-los completamente, recentes projetos de navegadores e legislação de privacidade estão começando a limitar suas vulnerabilidades de privacidade. Desde 2017, o Safari25 tomou medidas para limitar os cookies e o Firefox adicionou um "Facebook Container"26, que impede que a rede social rastreie você pela web.

Na União Europeia, por causa do Regulamento Geral sobre Proteção de Dados (RGPD), os sites devem solicitar o consentimento de cookies para acessar o site, embora muitos aleguem que esta forma de consentimento é simplesmente uma barreira27 ao acesso ao conteúdo e não uma decisão significativa em relação à privacidade. Noções de privacidade do eleitor estão mudando28 a forma como algumas campanhas políticas lidam com as informações do eleitor; algumas oferecem um grau de transparência em relação à coleta de dados, até mesmo permitindo que os eleitores enviem correções. Alguns serviços estão se tornando mais transparentes: o Google permite que os usuários revisem29 quais informações a empresa acumulou para fins publicitários. Apesar desse progresso, grande parte da responsabilidade ainda recai sobre o usuário para evitar o rastreamento.

A Electronic Frontier Foundation, uma organização sem fins lucrativos que defende a privacidade digital, tem uma ferramenta gratuita chamada Panopticlick30 que mostra aos usuários se seu navegador bloqueia terceiros e se a impressão digital do navegador é única.

Considerações:

↘ O rastreamento pode impedir que os usuários vejam o mesmo anúncio repetidamente.31

↘ A combinação32 de cookies pode permitir que campanhas políticas excluam eleitores33 que não estão politicamente engajados de ver anúncios políticos.

↘ O rastreamento ajuda a identificar a fraude de cliques,34 uma prática em que uma pessoa ou script automatizado clica repetidamente em um anúncio pago sem qualquer interesse real nele, gerando receita para o site ou drenando a receita do anunciante.

↘ Quando usado de forma transparente e respeitadora da privacidade, o rastreamento por terceiros pode fortalecer as fundações democráticas, por exemplo, promovendo as mensagens "Get Out The Vote" ( n.d.t: equivalente a "Vá Votar").

↘ A quantidade de personalização na publicidade e na comunicação hoje corre o risco de distorcer a compreensão dos eleitores sobre as prioridades e agendas dos candidatos.

↘ A cadeia de consentimento é opaca e se estende sem fim. Ao consentir em receber cookies de terceiros em um determinado site, os usuários não têm controle sobre se e como essas informações são usadas posteriormente e não podem descobrir mais tarde para onde foram. Essa extensão do consentimento é particularmente sensível quando o consentimento é concedido para compartilhar dados em um contexto apolítico e quando quaisquer dados capturados são posteriormente compartilhados com um agente político. Além disso, simplesmente solicitar o aos usuários o acesso (por exemplo, clique em "Aceitar todos os cookies para acessar este site") não é um consentimento significativo. Consentimento só é significativo se for uma escolha real,35 não simplesmente concedida a uma "porteira" para fins de acesso.

↘ A publicidade personalizada permite que as campanhas mostrem anúncios relevantes aos eleitores, mas as pesquisas mostram36 que os eleitores não querem que seus anúncios políticos sejam adaptados aos seus interesses pessoais.

Autoria: Varoon Bashyakarla

Texto traduzido pela equipe da EITCHA a partir de: Third-Party Tracking: Cookies, beacons, fingerprints and more

1 https://www.wsj.com/articles/SB10001424052702304410504575560243259416072, acessado em 25 de Dezembro de 2020, Emily Steel, The Wall Street Journal, "A Web Pioneer Profiles Users by Name" 2 https://slate.com/news-and-politics/2012/04/web-based-political-ads-why-they-scare-the-obama-and-romney-campaigns.html, acessado em 25 de Dezembro de 2020, Sasha Issenberg, Slate, "The Creepiness Factor" 3 https://www.iab.com/wp-content/uploads/2015/08/IABDigitalSimplifiedMobileCookies.pdf, acessado em 25 de Dezembro de 2020, IAB, "Understading Mobile Cookies"  4 https://www.iab.com/wp-content/uploads/2015/08/IABDigitalSimplifiedMobileCookies.pdf, acessado em 25 de Dezembro de 2020, IAB, "Understading Mobile Cookies"  5 https://www.nytimes.com/2012/10/14/us/politics/campaigns-mine-personal-lives-to-get-out-vote.html, acessado em 25 de Dezembro de 2020, Charles Duhigg, The New York Times, "Campaigns Mine Personal Lives to Get Out Vote" 6 https://www.technologyreview.com/2012/06/27/185169/campaigns-to-track-voters-with-political-cookies/, acessado em 25 de Dezembro de 2020, Jessica Leber, MIT Technology Review, "Campaigns to Track Voters with "Political Cookies"" 7 https://www.technologyreview.com/2012/06/27/185169/campaigns-to-track-voters-with-political-cookies/, acessado em 25 de Dezembro de 2020, Jessica Leber, MIT Technology Review, "Campaigns to Track Voters with "Political Cookies"" 8 https://otalliance.org/news-events/press-re-leases/online-trust-alliance-audit-finds-74-us-presidential-candi-dates%E2%80%99-websites. Tentamos visitar em 25 de dezembro de 2020 mas o link estava quebrado. 9 https://www.mediapost.com/publications/article/327297/google-ad-trackers-found-on-57-of-political-campa.html, acessado em 25 de Dezembro de 2020, Laurie Sullivan, MediaPost, "Google Ad Trackers Found On 57% Of Political Campaign Sites" 10 https://ourdataourselves.tacticaltech.org/posts/overview-france/, acessado em 25 de Dezembro de 2020, TacticalTech, "France: Data Violations in Recent Elections" 11 https://www.digitaltrends.com/computing/history-of-cookies-and-effect-on-privacy/, acessado em 25 de Dezembro de 2020, Simon Hill, DigitalTrends, "Are cookies crumbling our privacy? We asked an expert to find out" 12 https://webkit.org/blog/7675/intelligent-tracking-prevention/, acessado em 25 de Dezembro de 2020, John Wilander, WebKit, "Intelligent Tracking Prevention" 13 https://blog.actblue.com/2013/07/01/new-feature-conversion-tracking-for-online-ads/, acessado em 25 de Dezembro de 2020, Julia Rosen, ActBlue Blog, "New Feature: Conversion tracking for online ads" 14 https://support.nationbuilder.com/en/articles/2856098-how-do-i-add-a-tracking-pixel-to-my-site, acessado em 25 de Dezembro de 2020, Kev O'Connor, NationBuilder Docs, "How do I add a tracking pixel to my site?" 15 https://qz.com/125470/google-can-track-you-without-cookies/, acessado em 25 de Dezembro de 2020, Rebecca Greenfield, Quartz, "How Google will be able to track you without cookies" 16 https://www.techware.co.in/what-beacons-can-do-for-your-election-campaign-or-public-political-party-meetings.php, acessado em 25 de Dezembro de 2020, Nisha, Techware, "What Beacons can do for Your Election Campaign or Public Political Party Meetings?" 17 https://resources.beaconstac.com/pdf/beacon-hardware-datasheet.pdf, acessado em 25 de Dezembro de 2020, Beaconstac 18 https://blog.beaconstac.com/2018/04/how-beacon-technology-is-reshaping-election-campaign-marketing/, acessado em 25 de Dezembro de 2020, Monika Adarsh, Beaconstac, "How beacon technology is reshaping election campaign marketing" 19 https://www.cbsnews.com/news/trump-campaign-changes-privacy-policy-after-cbs-news-questions/, acessado em 25 de Dezembro de 2020, Graham Kates, CBS News, "Trump campaign changes web privacy policy after questions from CBS News" 20 https://multichannelmerchant.com/marketing/data-can-beacon-actually-collect/, acessado em 25 de Dezembro de 2020, H.O. Maycotte, Multi Channel Merchant, "What Data Can a Beacon Actually Collect?" 21 https://www.adexchanger.com/politics/political-targeting-post-cookie-world/, acessado em 25 de Dezembro de 2020, AdExchanger, "Political Targeting In A Post-Cookie World" 22 https://www.wired.com/story/how-email-open-tracking-quietly-took-over-the-web/, acessado em 25 de Dezembro de 2020, Brian Merchant, Wired, "How Email Open Tracking Quietly Took Over the Web" 23 https://web.karisma.org.co/como-se-usaron-los-datos-personales-de-los-colombianos-en-la-pasada-campana-legislativa/, acessado em 25 de Dezembro de 2020, Saúl Lozano, Fundación Karisma, "¿Cómo se usaron los datos personales de los colombianos en la pasada campaña legislativa?" 24 https://euobserver.com/justice/141589, acessado em 25 de Dezembro de 2020, Peter Teffer, EuObserver,"Tory and National Front websites hid Facebook tracking pixel" 25 https://www.zdnet.com/article/ios-11-rolls-out-today-with-safari-anti-tracking-heres-why-advertisers-hate-it/, acessado em 25 de Dezembro de 2020, Liam Tung, ZDNet, "iOS 11 rolls out today with Safari anti-tracking: Here's why advertisers hate it" 26 https://blog.mozilla.org/firefox/facebook-container-extension/, acessado em 25 de Dezembro de 2020, Blog Mozzila, "Facebook Container Extension: Take control of how you’re being tracked" 27 https://www.cookiebot.com/en/cookie-consent/, acessado em 25 de Dezembro de 2020, CookieBot, "Cookie consent | How do I comply with the GDPR cookie consent requirements?" 28 https://www.eff.org/deeplinks/2016/02/voter-privacy-what-you-need-know-about-your-digital-trail-during-2016-election, Dave Maass, EFF, "Voter Privacy: What You Need to Know About Your Digital Trail During the 2016 Election" 29 https://adssettings.google.com/authenticated?hl=pt-BR, acessado em 25 de Dezembro de 2020, Configurações de anuncio 30 https://coveryourtracks.eff.org/, acessado em 25 de Dezembro de 2020, EFF, "Cover Your Tracks" 31 https://policies.google.com/technologies/ads, acessado em 28 de de Dezembro de 2020, Google, Google Privacidade & termos  32 https://www.technologyreview.com/2012/06/27/185169/campaigns-to-track-voters-with-political-cookies/, acessado em 28 de Dezembro de 2020, Jessica Leber, Technology Review, "Campaigns to Track Voters with "Political Cookies"" 33 https://mashable.com/2012/10/02/online-ads-politics/?europe=true#rs0_gEouqGqR, Matt Petronzio,  Mashable, "Can Targeted Ads Save Millions of Campaign Dollars?" 34 https://policies.google.com/technologies/ads, Google, Google Privacidade & Termos 35 https://www.propublica.org/article/how-microsoft-and-yahoo-are-selling-politicians-access-to-you,  Lois Beckett, ProPublica, "How Microsoft and Yahoo Are Selling Politicians Access to You" 36 http://web.asc.upenn.edu/news/Turow_Tailored_Political_Advertising.pdf, Joseph Turow, Michael X. Delli Carpini, Nora Draper, Rowan Howard-Williams, "Americans Roundly Reject Tailored Political Advertising"