Muitos adultos cuidam do cenário, do pseudónimo e da iluminação antes de ligar a câmara, e depois esquecem o elo mais falador da cadeia: a rede. Entre você e um chatroulette reservado a maiores de idade existe um navegador, um router, uma operadora e, às vezes, um equipamento partilhado com outros adultos da casa. Cada um destes elos guarda um rasto diferente, durante um período diferente, e acessível a pessoas diferentes.
Este não é um artigo sobre medo. É um inventário. Saber quem vê o quê permite resolver o problema onde ele realmente existe — e parar de se preocupar onde ele não existe. Spoiler: a sua operadora não vê o seu rosto, mas o smartphone que ficou ligado ao Wi-Fi da sala pode contar muito mais do que imagina.
Três camadas, três memórias distintas
Para ver com clareza, é preciso separar aquilo que muitas vezes se confunde:
| Camada | O que vê | Quem pode acedê-la |
|---|---|---|
| O seu aparelho (navegador, sistema) | Tudo: URL exatos, dados digitados, cookies, capturas de ecrã, ficheiros | Qualquer pessoa com acesso ao aparelho |
| A sua rede local (router, Wi-Fi) | Que aparelho falou com que servidor, quando e quantos dados | Qualquer pessoa com a palavra-passe de administração do router |
| A sua operadora (fornecedor de acesso, rede móvel) | Endereços IP contactados, data e hora, volume; às vezes os pedidos DNS | A operadora e a autoridade judicial, mediante requisição |
A má notícia: a camada mais faladora é também a mais próxima de você. A boa: é a única sobre a qual tem um controlo total e imediato.
O que a operadora guarda realmente, e porquê
Em França, a conservação dos dados de conexão não é um capricho comercial: está regulada. O artigo L. 34-1 do Code des postes et des communications électroniques (Código dos Correios e das Comunicações Eletrónicas), reescrito após o acórdão La Quadrature du Net do Tribunal de Justiça da União Europeia (6 de outubro de 2020) e o decreto de 20 de outubro de 2021, distingue várias categorias:
- as informações de identidade civil do titular da assinatura, conservadas cinco anos após o fim do contrato;
- as restantes informações fornecidas na subscrição (contactos, meios de pagamento), um ano;
- os dados técnicos que permitem identificar a origem da conexão — na prática o endereço IP atribuído e a respetiva data e hora — conservados um ano.
O que estes textos não preveem é a conservação generalizada do detalhe da sua navegação. A sua operadora não arquiva a lista dos sites que visita para a consultar à vontade. Sabe, tecnicamente, que a determinada hora a sua linha trocou um volume importante de dados com servidores pertencentes a um certo alojamento. É uma informação de tráfego, não um diário de leitura.
Há, no entanto, duas nuances importantes.
O DNS continua a ser um ponto de fuga. Quando o seu aparelho procura o endereço de um serviço, consulta por predefinição o resolvedor DNS da sua operadora. Esse pedido contém o nome do domínio em claro. Mesmo que o conteúdo da sessão esteja cifrado, o simples facto de ter pedido o endereço de um domínio 18+ circula em claro, exceto se usar DNS over HTTPS ou DNS over TLS — uma opção hoje presente nas definições de privacidade do Firefox, do Chrome e dos principais sistemas móveis. Tanto a Commission nationale de l'informatique et des libertés (CNIL, Comissão Nacional de Informática e Liberdades) como a Agence nationale de la sécurité des systèmes d'information (ANSSI, Agência Nacional de Segurança dos Sistemas de Informação) documentam o interesse de cifrar as resoluções DNS.
O SNI também, em parte. Na abertura de uma conexão TLS, o nome do servidor pedido pode ainda aparecer em claro no cabeçalho, salvo se o serviço e o navegador suportarem o Encrypted Client Hello. Ou seja: o conteúdo de uma conversa de vídeo entre adultos está protegido pela cifragem, mas o facto de ter ligado a um determinado domínio é menos secreto do que se pensa.
Em contrapartida, ninguém ao nível da rede vê a sua imagem, ouve a sua voz nem lê as suas mensagens privadas. Os fluxos de vídeo dos chatroulettes passam por WebRTC com cifragem obrigatória (DTLS-SRTP): não existe nenhum chatroulette moderno que transmita vídeo em claro pela Internet.
O verdadeiro elo fraco: o router e o Wi-Fi da casa
É aqui que as coisas se complicam, sobretudo numa casa partilhada entre adultos — coabitação, casal, família ampliada.
A interface de administração de um router conserva, dependendo do modelo:
- a lista dos aparelhos ligados, com o respetivo nome («iPhone do Marco», «PC-escritório») e o endereço MAC;
- um histórico de ligação por aparelho: horas de entrada na rede Wi-Fi, duração, volume consumido;
- às vezes registos de firewall ou de controlo parental que, esses sim, listam nomes de domínio;
- o detalhe da telefonia e, em certos modelos, os pedidos DNS recentes.
Nenhum destes dados exige competência técnica para ser lido: basta abrir a página de administração a partir da rede e conhecer a palavra-passe — muitas vezes a que está impressa por baixo do aparelho, nunca alterada desde a instalação. Um adulto que viva debaixo do mesmo teto pode assim, sem piratear nada, constatar que um aparelho esteve ligado duas horas na noite anterior e consumiu um gigabyte em envio.
Três reflexos úteis:
- Alterar a palavra-passe de administrador do router e não a confundir com a chave do Wi-Fi. É a única fechadura que protege estes registos.
- Desativar as funções de registo de que não precisa, em particular os módulos de filtragem que rastreiam os domínios visitados.
- Renomear os aparelhos de forma neutra. Um identificador Wi-Fi com o seu nome e sobrenome viaja depois por todas as redes públicas às quais se liga.
Se a sua casa é grande e a cobertura o obriga a improvisar, um repetidor Wi-Fi mesh oferece muitas vezes uma administração mais limpa e registos mais curtos do que as antigas soluções por corrente portadora, que, em certas instalações elétricas antigas, difundem a rede por todo o edifício.
O aparelho: onde tudo se vê de verdade
Ao nível da rede, adivinha-se. Ao nível do aparelho, lê-se.
Um navegador memoriza por predefinição todo o histórico, os URL parcialmente escritos na barra de endereços, os cookies, as credenciais, a cache de imagens e às vezes as miniaturas das páginas. Um sistema operativo guarda uma lista de ficheiros recentes, notificações arquivadas, permissões concedidas à câmara e ao microfone e, tanto no Windows como no macOS, um histórico das aplicações abertas.
A navegação privada apaga o histórico local ao fechar, mas não esconde nada à rede. É uma proteção doméstica, não um escudo técnico. E não serve de nada se outro perfil da mesma conta continuar sincronizado na nuvem.
Já detalhámos o método completo noutro texto: pseudónimo, e-mail e navegador separados resolvem 80 % do problema, porque impedem a contaminação entre a sua vida corrente e as suas sessões.
Três pontos muitas vezes esquecidos:
- As palavras-passe guardadas. Um gestor de palavras-passe dedicado, separado do da conta principal, evita que um identificador de chatroulette apareça na lista consultada todas as manhãs no escritório.
- A cópia de segurança automática. As capturas de ecrã e os downloads vão às vezes para um espaço de armazenamento partilhado com o cônjuge. Um disco rígido externo cifrado, ou simplesmente uma pasta excluída da sincronização, basta para cortar esse caminho.
- Os aparelhos secundários. Um tablet na mesa de centro, uma televisão ligada, um altifalante: todos registam eventos. A rede da sala não é um bom lugar para uma atividade privada.
A rede partilhada e a rede móvel
Três situações merecem tratamento à parte.
O Wi-Fi de terceiros
Em casa de amigos, num alojamento de férias, num hotel: não controla nem o router nem os seus registos, e o proprietário da rede tem juridicamente o direito de consultar a administração. Numa rede empresarial é ainda mais claro: o regulamento interno e a política informática autorizam geralmente um registo detalhado, e a Cour de cassation (Tribunal de Cassação) admite há muito o controlo do uso profissional das ferramentas da empresa. Um serviço reservado a maiores de idade não tem nada a fazer numa ligação profissional.
A partilha de ligação móvel
Usar os dados do seu plano isola a sessão da rede doméstica, mas fá-la aparecer no consumo detalhado da sua linha — e, em certas ofertas familiares, esse consumo é visível para o titular da conta. O volume de uma sessão de vídeo não é discreto: conte com 0,5 a 1,5 GB por hora, segundo a resolução.
A rede pública
Um Wi-Fi de hotel ou de estação combina todos os inconvenientes: operador desconhecido, portal cativo que registra o seu número de telefone e, às vezes, interceção do tráfego. Se precisar realmente de se ligar em viagem, um router de viagem 4G cria a sua própria bolha de rede em vez de depender da de um desconhecido. E num computador portátil usado num local partilhado, um filtro de privacidade para ecrã impede que a pessoa sentada ao lado veja aquilo que a rede nunca verá.
E a VPN? O que desloca, o que não resolve
Uma rede privada virtual não elimina os rastos: muda o seu destinatário. A sua operadora passa a ver um túnel cifrado para um único servidor, sem detalhe dos domínios. Em troca, é o fornecedor de VPN que ocupa a posição de observador — daí a importância da sua política de registos e da sua jurisdição.
Dois limites a ter em mente:
- uma VPN não toca em nada do que se passa no aparelho nem nos registos do seu router, já que a ligação local continua visível;
- o seu uso como meio de escapar a uma obrigação legal de verificação de idade é precisamente aquilo que o regulador francês procura neutralizar. Dedicámos um artigo completo a este braço de ferro: por que razão a Arcom quer atacar os contornos.
Do lado russófono, o quadro é diferente e ainda mais restritivo: a publicidade a meios de contorno é proibida na Rússia e vários serviços de videoconferência estão limitados, o que desloca os usos para outras ferramentas. Descrevemos esses efeitos concretos em mensageiros limitados, bloqueios e regras sobre VPN.
O que a própria plataforma conserva
Último elo, muitas vezes o menos documentado pelos interessados: o serviço que utiliza.
Um chatroulette sério conserva, por razões de moderação e de obrigações legais, um conjunto limitado de dados: endereço IP de ligação, data e hora, identificador técnico de sessão, denúncias recebidas e, se aplicável, o resultado — e não a cópia — de uma verificação de idade. A duração deve estar indicada na sua política de privacidade, e esse documento é um dos primeiros indícios de seriedade de um serviço, como explicávamos em informações legais, controlo de idade, moderação e dados.
Um serviço que não publica editor, nem alojamento, nem política de conservação nunca lhe dirá o que guarda. A ausência de informação não é uma ausência de recolha.
Uma higiene de rede sustentável no dia a dia
Não se trata de viver em estado de sítio. Quatro decisões, tomadas uma única vez, cobrem o essencial:
- Um aparelho ou um perfil dedicado, com o seu próprio navegador e nenhuma sincronização com a conta principal.
- Um router trancado: palavra-passe de administração alterada, registos reduzidos, aparelhos renomeados de forma neutra.
- O DNS cifrado ativado no navegador, para já não anunciar em claro os domínios que consulta.
- Um local e um horário estáveis, num quarto fechado, com auscultadores fechados em vez dos altifalantes — a fuga mais frequente numa casa partilhada não é digital, é sonora, como detalhava o nosso artigo sobre as fugas de som dentro de casa.
A rede, no fim de contas, é honesta: guarda pouco, mas guarda muito tempo e sem intenção. São as memórias locais — a do aparelho, a do router, a do cônjuge ou do colega de casa adulto que abre uma página de administração por curiosidade — que criam as verdadeiras surpresas. Tratá-las primeiro é transformar uma inquietação difusa em alguns ajustes aborrecidos. E ajustes aborrecidos é exatamente o que se espera de uma privacidade que funciona.
