Privacidade na internet: como aumentá-la de forma simples

Muita gente, quando fala de internet, confunde privacidade, segurança e anonimato como se fossem a mesma coisa. Não são.

• Privacidade é limitar que dados dás e quem os pode relacionar contigo.
• Segurança é reduzir o risco de malware, roubo de contas ou acessos não autorizados.
• Anonimato é evitar que uma ação concreta possa ser associada à tua identidade real.

E neste artigo, embora fale um pouco da segunda e da terceira, vou centrar-me sobretudo na primeira.

Porque no uso diário, o razoável não é perseguir o anonimato absoluto, mas sim reduzir a nossa exposição, que é bastante mais importante do que pensamos.

Por isso, a abordagem deste artigo é a seguinte:

Ao navegar na internet não vais ficar invisível, mas podes evitar oferecer mais dados do que o necessário e dificultar que terceiros juntem todas as peças da tua vida digital.

Quando entendes a profundidade que isto tem, percebes que é extremamente valioso.

E para o conseguir temos de ir acrescentando certas camadas, porque não existe uma ferramenta milagrosa que faça tudo por ti.

A pegada digital

Sempre que:

• Navegas.
• Acedes a uma rede social.
• Envias um WhatsApp.
• Ou um email.
• Ou, simplesmente, tens os dados móveis ativados no telemóvel (nem falemos da localização).

Vais deixando um rasto.

Rasto que, agrupado, forma a tua pegada digital.

E se achas que isso não é relevante porque não tens nada a esconder, estás a cair na armadilha: esses dados servem, sobretudo, para te poder manipular.

Assim, com todas as letras.

É por isso que te aparecem anúncios de carrinhos de bebé quando falaste disso com a tua cara-metade (e compras mais).

Ou recebes emails de listas em que não te lembras de te teres inscrito (e fazem tentativas de phishing fazendo-se passar pelo teu banco).

Ou só te aparecem notícias / vídeos em função do que um algoritmo acha que te interessa (com o que a tua opinião fica ainda mais polarizada).

Ou seja: a tua pegada digital está a ser utilizada, queiras tu ou não.

E isto não vai de aceitar ou não os cookies de um site, que em geral é o menos importante -rastreamento publicitário e dados anónimos de utilização de um site-.

A escala é muito mais elevada e passa obviamente pelas Big Tech (Meta, Google, Apple, Microsoft), mas não fica por aí: chega até a organismos públicos como as Finanças. E mais acima, consoante o que intuam sobre ti.

Não é magia, é a tua pegada digital.

Por isso convém combater este abuso e, como não te vais tornar eremita de um dia para o outro nem ir viver para o monte, pelo menos proponho que dificultes um pouco a vida a estes vampiros dos dados.

Agora vais ver que não é assim tão complicado. Sobretudo porque vou explicar-te o caminho exato, passo a passo, que deverias seguir.

Uma nuance antes de começar: não sou contra o uso dos dados como contrapartida por oferecer conteúdos gratuitos (como a publicidade nos meios de comunicação), mas contra o abuso e a utilização dos nossos dados sem o nosso conhecimento e consentimento. Não é a mesma coisa.

Agora sim, vamos ao primeiro passo.

#1. VPN

Uma VPN ( Virtual Private Network ) oculta o teu IP perante muitos serviços, cifra os dados e protege o teu tráfego, acrescentando uma camada intermédia entre ti e a internet.

Isto é útil em redes normais e imprescindível em redes pouco fiáveis como as abertas em aeroportos, comboios ou hotéis.

Dito isto:

• Não te torna anónimo.
• Não impede que entregues os teus dados a um site se te registares com o teu email real.
• Não impede que a Google saiba quem és se iniciares sessão na tua conta.
• Não substitui outras boas práticas; inicia-as.

Para a usar, terás de te registar num serviço gratuito ou pago e instalá-la no telemóvel ou no PC. É super simples e só tens de te preocupar em mantê-la ativa.

Uma nota: às vezes, haverá certos serviços que não vão funcionar bem se tiveres a VPN ativada e terás de a desligar. Porque a Google, por exemplo, gosta demasiado dos teus dados para te deixar ver vídeos do YouTube se detetar que estás a navegar com VPN.

Aqui deixo os dois serviços que uso.

VPN grátis: Proton VPN

Se queres começar sem pagar, Proton VPN é uma opção razoável.

O seu plano gratuito, para um só dispositivo e com servidores limitados, continua a ser um dos poucos serviços gratuitos cujo objetivo é ser uma porta de entrada para a privacidade, não um negócio baseado em anúncios ou na venda de dados como outros.

VPN paga: Proton VPN ou NordVPN

Se queres mais velocidade, mais localizações e uma utilização mais cómoda, o normal é passar para uma versão paga.

Há muitos serviços, mas as duas opções que sugiro são Proton VPN — que tem plano pago além do gratuito que acabei de te deixar — e NordVPN (link de afiliado que te dá um mês grátis).

Porquê NordVPN havendo outras mais baratas ou grátis como a Proton?

Bom, porque não é especialmente cara — pago entre 3 e 4 euros por mês — e sempre me funcionou bastante bem em todos os dispositivos em que a instalei:

• PC com Windows.
• PC com Linux.
• Chromebook.
• Telemóvel Android.
• iPad.
• TV stick da Xiaomi.

Além disso, nunca li nenhum escândalo sobre ela (sobretudo fugas de dados), como já li de outras, e o plano que tenho permite ligá-la em até 10 dispositivos, o que é extremamente útil no meu caso.

Também conta com servidores dedicados para downloads P2P de torrents e magnets que funcionam muito bem.

Sem dúvida, tenho claro que é um grande investimento para o custo que tem e o primeiro passo para aumentar a tua privacidade.

Aliás, dir-te-ei que NordVPN é, juntamente com o ChatGPT, a única subscrição que continuo a pagar há vários anos.

#2. O navegador

Mencionei acima que a Google e a Microsoft são autênticas devoradoras de dados.

E por isso, se queres navegar de forma privada, convém evitar usar os seus navegadores (Chrome e Edge).

Porque já vi muita gente usar uma VPN e depois navegar:

• Com um navegador desses dois vampiros.
• Carregado de extensões (uma das maiores pragas da privacidade).
• Com sessões abertas por todo o lado (olá Facebook).
• Login com Google ou Meta.
• E sincronização total de dados (palavras-passe, moradas, cartões…)

Se navegas assim, por muita VPN que metas pelo meio, estás a ser tudo menos privado.

Brave

Por isso, se queres uma melhoria rápida e relativamente simples, Brave é a opção que te proponho como navegador.

Já incorpora várias proteções de origem e evita parte do rastreamento habitual (ad-trackers, trackers de analítica) sem teres de montar um Frankenstein de extensões.

E se precisares mesmo de uma extensão, o bom do Brave é que, por partilhar o motor de renderização do Chrome (Chromium, open source), vais poder usar as extensões do navegador da Google sem problema.

E já agora, outro detalhe magnífico é que o Brave até remove os anúncios do YouTube.

Sim, como leste. YouTube Premium grátis.

As extensões do navegador

Como dizia antes: é melhor navegar sem extensões, salvo necessidade real.

Porque:

• Muitas extensões acrescentam risco.
• Podem aceder ao que fazes nas páginas web
• Introduzem mais pegada digital.
• E embora resolvam um problema, podem criar outro, como vender os teus dados (mesmo que anónimos).

Quanto mais simples e limpo for o navegador, melhor.

Navegação privada ou modo incógnito

Isto talvez te soe familiar. E soa bem, não é? Pois já te digo que é uma treta.

Sim, evita certos dados e que se guardem palavras-passe e afins, portanto para um momento pontual num PC alheio pode servir, mas pouco mais. Isso de modo incógnito é mais marketing do que privacidade real.

Assim, para o teu próprio equipamento, usa outro navegador e não a navegação incógnita do Edge ou do Chrome.

Login com Google / Meta / Microsoft / Apple e guardar palavras-passe

Suponho que já sabes o que te vou dizer sobre estas duas opções: se procuras privacidade, não os uses nunca.

Sei que é muito cómodo usá-las, mas a quantidade de informação pessoal que estás a fornecer a estas Big Tech é desmedida.

Depois admiramo-nos quando acontecem coisas como Cambridge Analytica.

Além disso, vou explicar-te um sistema de registo muito melhor e quase tão cómodo um par de secções mais abaixo.

Os perfis do navegador

Para terminar de falar do navegador, convido-te a usar perfis diferentes para cada utilização:

• Lazer (navegação, redes sociais, email).
• Assuntos bancários.
• Questões profissionais.
• …

Desta forma, poderás limitar o uso das extensões necessárias a cada perfil e minimizar os riscos no login ou ao guardar palavras-passe.

Um detalhe de utilização simples, mas que ajuda. No fim vou aprofundar este conceito de compartimentar a tua navegação.

#3. O email

Começamos agora a levar a privacidade a sério. Há vários pontos a tratar aqui.

A primeira coisa é saberes que o teu email é uma das peças mais usadas para unificar a tua identidade digital.

Se reutilizas sempre o mesmo endereço para tudo, então triangular a tua informação e criar o teu perfil é muito simples.

É praticamente o mesmo que usar a funcionalidade de login com Google de que falávamos logo acima.

Há formas simples de o evitar e, como dizia acima, daqui a pouco explico como fazê-lo melhor.

Serviços de email gratuitos com cifragem de dados

Por outro lado, já no plano técnico, se queres cifragem de dados ponta a ponta — ou seja, para que ninguém exceto o destinatário possa ver o que escreves — não tens alternativa senão usar um destes serviços:

• Proton Mail (sim, os da VPN)
• Tuta Mail

Há mais, mas estes permitem-te criar contas de email gratuitas.

Portanto, cria uma quanto antes e começa a usá-la para assuntos sérios.

Dito isto, tens de ter em conta um par de detalhes:

1. Se tu a usas e o endereço para onde envias é Gmail, a cifragem perde-se. A cifragem só funciona quando o endereço de envio e o endereço de receção do email cifram o conteúdo.
2. Et encore: mesmo que ambos usem Proton Mail, não estás livre de que a pessoa a quem envias o email faça uma captura de ecrã.

Portanto já sabes: cuidado com o que envias e, em qualquer caso, evita usar Gmail, Yahoo ou Outlook. Pelo menos para assuntos sérios.

#4. A identidade de registo

Este é um dos pontos mais úteis e menos aplicados, provavelmente por desconhecimento de alternativas cómodas.

E é que, por esta comodidade, a maioria das pessoas usamos o mesmo email quando nos registamos em qualquer serviço.

Bom, talvez usemos dois: o pessoal e o do trabalho, conforme o caso. Mas ficamos por aí.

E pior ainda, a isto acrescentamos:

• O mesmo nome (o real).
• Muitas vezes o mesmo telefone.
• E até a mesma data de nascimento.

Quando nos registamos em algum serviço.

Resultado: qualquer fuga liga peças. E como terás constatado ultimamente, todos os dias acontecem mais destas.

O triste é que, quando damos os nossos dados reais, muitas vezes nem sequer é por comodidade, mas simplesmente porque nem sequer nos questionamos sobre o motivo de os dar (é bom para nós ou para o serviço?). Damo-los e pronto.

Erro.

Mas claro, se não tens nada a esconder, tanto faz, não é?

Erro.

E fica a saber que eu próprio o fazia. Até descobrir o seguinte.

AliasVault

Uma forma bastante prática e simples de cortar isso é usar ferramentas como esta, que te permitem criar diferentes identidades para registo (aliases), especialmente ao nível do email.

Assim não damos a cada site os nossos dados reais, mas sim dados diferentes para cada um.

Se uma base de dados for filtrada, se começarem a fazer spam ou se um serviço partilhar dados, o dano fica totalmente delimitado.

Além disso, criar diferentes aliases é ultracómodo. E o mais importante, permitem clicar no link típico de double opt-in do registo da maioria dos serviços.

Obviamente, não a usaria para me registar na conta do banco, mas diria que, para todo o resto, provavelmente sim.

É incrível que um serviço como este seja grátis.

Aproveita enquanto dura.

Fakexy

Não tão completo como o anterior, mas igualmente útil para certos registos pouco importantes, fakexy.com ajuda-nos a gerar moradas, dados bancários ou telefones alternativos ou fictícios.

Bem, uma vez que conheces estes serviços, convém usar a cabeça:

• Nem todos os serviços em que nos registamos permitem dados não reais.
• Em alguns casos pode violar as suas condições.
• Ou complicar-te a recuperação de conta.

Porque isto da privacidade não é falsear tudo sem pensar, mas evitar oferecer dados reais quando não fazem falta nenhuma.

Então, antes de usar qualquer um destes dois serviços, a pergunta que tens de fazer é: esta plataforma precisa mesmo do meu telefone real, da minha morada real e da minha identidade exata? Para quê?

Em função da resposta, já saberás o que fazer.

#5. Comunicações pessoais e mensagens

Na internet, nem tudo é navegar ou registar-te. Evidentemente, também importa o que falas com os outros. E como o falas.

E embora até há pouco Telegram parecia um bastião sólido, os vários conflitos que o seu criador -Pavel Durov- enfrenta e a particularidade do governo do seu país -Rússia- fazem com que me pareça menos fiável neste sentido do que antes.

E então?

Signal

Pois, se falamos de serviços de mensagens, Signal é o mais privado, dentro das aplicações generalistas.

Mas claro, para que funcione, o teu círculo tem de a adotar. Porque podes instalar a app mais privada do mundo, mas, se ninguém dos teus contactos a usa, o seu impacto prático será limitado.

Assim, se há alguém com quem queres comunicar de forma especialmente privada, instalem ambos esta app e pronto.

Mas lembra-te de que isto não impede que alguém faça uma captura de ecrã…

#6. Os equipamentos

Até agora focámo-nos nos serviços, mas a verdade é que a privacidade não começa na VPN. Começa no dispositivo a partir do qual te ligas.

Se o equipamento estiver comprometido, tudo o resto não importa.

E conto-te isto no fim porque mudar de equipamento ou de sistema operativo é, provavelmente, o passo com mais fricção de tudo isto.

No PC: Linux

Como não uso Apple no computador, não sei como gere a privacidade, além de imaginar que o faz bem. Pelo menos é o que te vende na publicidade.

O que sei é que, depois de anos a usar Windows, tenho claríssimo que é o contrário da privacidade. Motivos:

• Telemetria para servidores da Microsoft que não podes desativar facilmente.
• Pedidos constantes de envio de dados.
• Imposição de conta Microsoft para novas instalações no Windows 11 (embora pareça que talvez haja recuo).
• Milhões de utilizadores significam que hackers e criadores de vírus e spyware se concentram nestes dispositivos, por isso é necessário estar sempre alerta, muito bom senso e um bom antivírus.

Por isso, quando queremos dar o salto para uma maior privacidade, uma opção muito interessante é usar Linux.

Não porque seja mágico nem porque te torne automaticamente invisível, mas porque traz várias vantagens reais:

• Reduz o malware e afasta-te de parte do ecossistema mais massificado por vírus e software lixo.
• Dá-te mais controlo sobre o sistema e maior segurança ao nível das permissões.
• Muito menos telemetria invasiva.

Além disso, para quem trabalha sobretudo com navegador, ferramentas de escritório, email e ferramentas online, a passagem para uma distribuição Linux como Mint é hoje muito menos traumática do que há anos.

De facto, qualquer pessoa pode dar o salto, já que as interfaces e a UX se homogeneizaram muito.

É claro que não é para toda a gente e, se dependes de software muito específico, pode não compensar. De facto, aconteceu-me durante anos devido ao uso intensivo de Microsoft Office e da suite Adobe, mas já há alternativas mais do que decentes. E nenhum dos PCs que comprei ultimamente usa Windows.

Porque além da camada de privacidade e segurança, o Linux é mais leve e gere melhor os recursos do sistema. Com menos máquina, rende melhor.

E além disso, com os PCs atuais, o desempenho das máquinas virtuais cobre até o caso de uso de software ultraespecífico de Windows.

No telemóvel: GrapheneOS

Nos smartphones a coisa é mais complexa.

Porque, se passas da Apple, só tens uma solução para aumentar a privacidade, que é deixar de usar Android. E isso não é fácil.

Tens GrapheneOS, um sistema centrado em segurança e privacidade, mas atualmente só podes instalá-lo em dispositivos Google Pixel.

Ou seja, se procuras esse nível de privacidade, não compliques a busca: já sabes qual é o hardware compatível.

Não o uso nem usei, por isso não sei quão complexa será a configuração de privacidade aqui, mas é claro que, quem quer alguma coisa, alguma coisa lhe custa.

Se queres mais privacidade ao nível dos equipamentos…

Se tudo isto te pareceu pouco e procuras um nível de paranoia tipo Julian Assange, deixo-te um par de sistemas para investigares:

• Pi-hole, com Raspberry Pi.
• Whonix, para o teu PC.

E bem, quase não entrei em segurança neste artigo, mas a tudo o que foi comentado poderiam acrescentar-se duas pernas mais para os casos em que o teu equipamento pudesse ficar comprometido (que te o

• Gestores de palavras-passe: eu uso Passbolt, mas há outros como Bitwarden ou Proton Pass. Com eles evitas guardá-las no navegador.
• Autenticação de dois fatores: como Google Authenticator ou chaves físicas USB.

Ambos os sistemas são simples e, à custa de perder alguma comodidade, os nossos dados ficarão muito mais seguros.

Uma abordagem prática: separar contextos

Por último, se tivesse de resumir uma estratégia razoável de privacidade numa só ideia, seria esta: se podes permitir-te, não mistures contextos.

Retomaria a ideia que te expliquei antes de usar diferentes perfis de navegador conforme o uso que lhes vais dar e ampliá-la-ia:

Se podes permitir-te, não uses o mesmo:

• Equipamento.
• Navegador.
• Perfil de navegador.
• Endereço de email.

Para uso profissional e particular.

E melhor ainda: dentro do uso particular, não uses o mesmo perfil de navegador para navegar no Instagram e para entrar na conta do banco.

Separa o teu email privado (o novo da Proton) do público (o que usaste toda a vida).

Se a esta separação de contexto acrescentarmos estas orientações que já comentámos:

• Não navegues sempre com sessões abertas.
• Não guardes palavras-passe.
• Não entregues dados reais por inércia, nem centralizes toda a tua vida digital numa só identidade.

A privacidade melhora muito.

Para conseguir isto, diria que pensasses em todos estes âmbitos:

1. Trabalho.
2. Lazer:
• Compras.
• Registos principais (bancos, serviços como luz, internet, água).
• Registos secundários (Netflix).
• Comunicações pessoais (redes sociais, WhatsApp).
• Testes ou serviços de baixa confiança.

Onde tens dois equipamentos (trabalho e pessoal) e para cada âmbito pessoal tens um perfil de navegador diferente.

Só com isto, sem instalar VPN ou Brave, o perfilamento da tua pegada digital reduz-se imenso, tal como se reduz o impacto das fugas de dados.

Mas claro, é sempre melhor acrescentar essas camadas. Portanto, se queres maior privacidade, é melhor cumprires o protocolo completo. Só tens de seguir o passo a passo que te contei:

1. Regista-te numa VPN.
2. Começa a usar Brave e separa usos em diferentes perfis.
3. Cria um email privado da Proton que não darás a (quase) ninguém.
4. Usa diferentes identidades para cada registo com AliasVault.

Até aqui o básico. O avançado seria:

• Começa a usar Signal com quem deves.
• Troca Windows por Linux.

Tudo isto é mais do que assumível para qualquer pessoa que use um computador e um telemóvel todos os dias.

Não é difícil nem lento e, salvo a passagem para Linux, que pode ser um nadinha mais complexa, em poucas horas terás tudo o resto montado, por isso vence a preguiça e deixa-te de queixar de que a privacidade na internet não existe.

Conclusão

Aplicar uma camada de privacidade na internet não é ir viver para o campo e nunca mais usar internet. É recuperar algum controlo.

Dos teus dados, da tua privacidade e da tua identidade. Digital, pelo menos.

Deixar de oferecer dados por defeito, pôr fricção ao rastreamento, reduzir correlações fáceis e assumir que, embora a privacidade total não exista, a exposição total também não é obrigatória.

Com uma base decente nos dispositivos, uma VPN, um navegador limpo, um email mais privado e diferentes identidades para registos, já podes melhorar muito a tua privacidade sem ficares maluco.

E isso, nos tempos em que vivemos, em que os dados são o novo petróleo, não é pouca coisa.