Segurança do software russo FaceApp é questionada

O sucesso foi repentino: nas redes sociais, os usuários passaram amostrar fotos como se tivessem 80 anos. Só que, junto coma popularidade do aplicativo russo FaceApp, cresceu o questionamento sobre a segurança e a privacidade dos dados dos usuários. No Congresso americano, o senador democrata Chuck Schumer pediu que o FBI investigue oapp, como argumento d eque es tetraz riscos“para a segurança nacional e a privacidade de milhões de cidadãos”. Aqui, o ProconSP notificou tanto o FaceApp como a Apple e o Google, que oferecem o app em suas lojas virtuais. O órgão quer que as empresas esclareçam com que finalidade o FaceApp coleta dados dos consumidores.

Alguns especialistas, porém, considera mareação um pouco desproporcional.

— Partindo do princípio de que não foi encontrada nenhuma vulnerabilidade no aplicativo, podemos considerá-lo

seguro —diz Fabio Assolini, analista sênior de segurança da Kaspersky. — O grande ponto é a privacidade, uma vez que o usuário deve estar ciente de que compartilhará alguns de seus dados.

As dúvidas sobre a lisura no tratamento de dados surgiram da leitura do termo de uso e da política de privacidade do aplicativo. Esses documentos informam uma coleta de dados além do necessário para um app que apenas aplica um filtro sobre uma imagem. A empresa afirma, por exemplo, que o software coleta informações sobre as páginas web visitadas, dados de localização e dos dispositivos, entre outras.

DIREITOS PERPÉTUOS

O texto diz ainda que os usuários cedem à companhia direitos “perpétuos, irrevogáveis, não exclusivos, livres deroyal ti es, globais, totalmente pagos, transferíveis por licença de sublicenciamento para uso, reprodução, modificação, adaptação, publicação, tradução, criação, distribuição, performance pública e anúncios”.

— Realmente é uma ameaça. É uma super-ameaça —avalia Marta Helena Schuh, especialista em riscos cibernéticos da Marsh/JLT. — Eles dizem que as informações vão ser usadas da maneira que eles bem entenderem, sem data para que sejam deletadas. E as fotografias têm dados biométricos, o que aumenta o risco.

Procurada pelo GLOBO, a empresa não respondeu. Mas o criador da ferramenta, o russo Yaroslav Goncharov, afirmou ao site TechCrunch que só as fotos selecionadas pelos usuários para aplicação dos filtros são enviadas à nuvem e armazenadas por no máximo 48 horas, para que o usuário não tenha de reenviar a foto cada vez que for editá-la.

A empresa diz ainda que todos os pedidos para remoção de dados dos servidores são cumpridos e podem ser feitos pelo próprio app, além de destacar que as ferramentas disponíveis não exigem cadastro. O argumento é que “99% dos usuários não fazem login, então não temos acesso a qualquer dado que poderia identificar uma pessoa”.

Para a advogada Juliana Akaishi, sócia do escritório Chediak Advogados, a controvérsia se deve à desatualização dos termos de uso e da política de privacidade do aplicativo. O documento foi publicado em 2017, ano em que foi lançado, e segue um padrão genérico, usado por muitas empresas de pequeno porte. Uma busca no Google com alguns trechos retorna milhares de resultados.

—Não é muito diferente do que se vê hoje em outros aplicativos. A polêmica é porque o aplicativo foi desenvolvido por uma empresa russa —diz Juliana, ressaltando, porém, que ser padrão no mercado não significa que seja ideal nem que esteja de acordo coma Lei Geral de Proteção de Dados, que entra em vigor em 2020.

Desproporcional ou não, a repercussão sobre a segurança e a privacidade do FaceApp levanta um debate importante: a leitura dos contratos assinados na internet. São poucos os que leem as políticas de privacidade e os termos de uso, que definem quais dados são coletados e como são usados.

—Não existe almoço grátis. Ou você paga pelo uso ou paga com dados—diz Juliana.— Ao aceitar os termos de uso, você concorda que os dados sejam usados para fins comerciais.

ESPAÇO PARA ‘CLONES’

E, surfando na onda do FaceApp, aplicativos semelhantes há muito esquecidos ganharam destaque. O AgingBooth, por exemplo,é o segundo aplicativo mais popular na GooglePlay e na AppStore. Lança doem 2011, ele foi atualizado pela última vez em 2016 — mas, só esta semana, teve mais de 2 milhões de downloads. Outro mais parece uma armadilha. Chamado Faceapp!, ele tem ícone parecido com o FaceApp, além do nome quase idêntico.

Fabio Assolini, da Kaspersky, alerta para o perigo de golpistas usarem apps da moda para disseminar malwares. Já foi identificado um aplicativo falso, apresentado como um aversão certificada do FaceApp, masque infecta osa parelhos comum adwarech amado M obi Dash.A pós ser instalado, ele simula uma falha eé removido, mas deixa o módulo malicioso instalado.

—Cerca de 500 usuários encontraram o problema nos últimos dois dias —diz Assolini, aconselhando não baixar apps de fontes não oficiais.