Sua Localização à Venda: O Perigo dos Vazamentos de Dados

Seu smartphone e outros dispositivos coletam e transmitem, diariamente, uma montanha de dados sobre você para diversas empresas. Entre essas informações, seus dados de localização são um dos bens mais cobiçados, alimentando um mercado bilionário que opera, muitas vezes, sem seu conhecimento. Essa prática esconde riscos sérios à sua privacidade, como o recente vazamento da Gravy Analytics veio para provar.

Esta matéria vai desvendar como as corretoras de dados de localização funcionam, as consequências devastadoras de um vazamento e, o mais importante, como você pode se proteger.

Corretoras de Dados de Localização: Quem São e Como Agem?

Corretoras de dados são empresas que têm como negócio principal a coleta, processamento e venda de informações sobre usuários. Elas conseguem seus dados de diversas fontes, incluindo aplicativos de celular, redes de publicidade online, sistemas de análise, operadoras de telefonia e até mesmo dispositivos inteligentes em sua casa e carro.

Em teoria, esses dados seriam usados para análises e publicidade direcionada. No entanto, na prática, muitas vezes não há limites claros para o uso, e qualquer um pode comprá-los. Isso significa que suas informações podem ser usadas para fins muito além do que você imagina – por exemplo, investigações recentes mostraram que essas corretoras chegam a fornecer dados para agências de inteligência governamentais.

Dentro desse vasto universo de informações, os dados de localização são considerados os mais sensíveis e valiosos. A demanda por eles é tão alta que surgiram empresas especializadas: as corretoras de dados de localização. A Gravy Analytics, uma das gigantes americanas nesse segmento, que se uniu à norueguesa Unacast em 2023, é um exemplo claro desse mercado.

O Escândalo Gravy Analytics: Dados Vazados em Escala Global

Em janeiro de 2025, a notícia de um vazamento massivo na Gravy Analytics veio à tona. Inicialmente, os rumores circulavam em fóruns de hackers, com um suposto invasor alegando ter roubado dados de milhões de usuários. A confirmação oficial não demorou: a Unacast, controladora da Gravy Analytics, foi legalmente obrigada a notificar as autoridades norueguesas.

O comunicado da empresa revelou que, em 4 de janeiro, um indivíduo não autorizado acessou o ambiente de nuvem AWS da Gravy Analytics usando uma chave de acesso roubada, obtendo arquivos que poderiam conter dados pessoais.

Uma análise aprofundada feita por um pesquisador de segurança independente, baseada em uma amostra dos dados vazados, confirmou a gravidade da situação. O vazamento da Gravy Analytics atingiu usuários globalmente, da Rússia aos Estados Unidos. A amostra estudada, de 1,4 GB, continha cerca de 30 milhões de registros coletados principalmente nos primeiros dias de janeiro de 2025. O hacker, por sua vez, alega ter um banco de dados de 10 TB, o que equivaleria a mais de 200 bilhões de registros!

Esses dados foram coletados por milhares de aplicativos móveis – a amostra analisada incluía informações de 3.455 aplicativos Android, até mesmo apps de namoro como o Tinder.

De Anônimo a Identificado: O Perigo da Desanonimização

A parte mais alarmante do vazamento da Gravy Analytics é que os dados estão vinculados a identificadores de publicidade (IDFA para iOS e AAID para Android). Essa conexão permite rastrear os movimentos dos usuários ao longo do tempo com uma precisão assustadora. Um pesquisador conseguiu, por exemplo, visualizar a movimentação de um usuário perto da Casa Branca.

Mais preocupante ainda, muitos desses dados podem ser desanonimizados. O mesmo pesquisador conseguiu rastrear a movimentação de um usuário da plataforma de lançamento da Blue Origin e, em outro caso, de um indivíduo que viajou de Nova York para sua casa no Tennessee e, no dia seguinte, para a casa de seus pais. Utilizando informações públicas (OSINT), ele descobriu detalhes íntimos sobre essa pessoa, incluindo o nome de sua mãe e que seu falecido pai era um veterano da Força Aérea dos EUA.

Embora o banco de dados vazado não contenha nomes, endereços ou telefones diretamente, a combinação com identificadores de publicidade e outros “quase-identificadores” torna possível determinar a identidade de um usuário, seu local de residência e trabalho, e até mesmo suas conexões sociais.

Proteja Sua Localização: Medidas Essenciais

Proteger seus dados de localização em um mundo tão conectado é um desafio, mas é possível minimizar sua exposição. Não existe um botão mágico para impedir todas as empresas da internet de coletar suas informações, mas você pode tomar medidas eficazes:

• Seja rigoroso com as permissões de localização: Pense duas vezes antes de conceder acesso à sua localização para aplicativos. Muitos deles simplesmente não precisam dessa informação para funcionar. Se não houver um motivo convincente, negue o acesso.
• Configure a privacidade em apps que realmente precisam: Para aplicativos que dependem da sua geolocalização (como apps de corrida), configure as permissões de privacidade cuidadosamente.
• Evite rastreamento em segundo plano: Ao conceder permissões, sempre escolha a opção “Somente durante o uso do aplicativo”, impedindo que o app rastreie sua localização quando você não o está usando.
• Desinstale apps não utilizados: Quanto menos aplicativos em seu smartphone, menor a quantidade de possíveis coletores de dados em seu dispositivo. Faça uma limpeza regular.
• Desative o rastreamento de aplicativos (iOS/iPadOS/tvOS): Usuários Apple podem desativar o rastreamento de aplicativos para evitar que seus dados coletados sejam desanonimizados.
• Gerencie seu identificador de publicidade (Android): No Android, exclua ou redefina regularmente seu identificador de publicidade.
• Invista em segurança: Instale uma solução de segurança robusta que possa bloquear o rastreamento de anúncios em todos os seus dispositivos.

A conscientização é o primeiro passo para a proteção. Ao entender os riscos e aplicar essas dicas, você estará mais seguro na era da coleta de dados.