Um único fio amarra tudo
Três empresas diferentes guardam três pedaços, de aparência inofensiva, de uma mesma pessoa. Sozinho, cada pedaço diz pouco. O truque não é um olho que tudo vê. O truque é que o mesmo identificador permite ligar os pedaços à mesma pessoa e combiná-los num perfil preciso o bastante para adivinhar o que vai mexer com ela.
Este é um ambiente de teste seguro. A pessoa abaixo — Sam — é inventada, assim como todos os números mostrados. Nada aqui lê as suas contas, nada é armazenado, e há um botão Reiniciar ao lado dos controles.
Como ler esta página. A demo abaixo é interativa, mas a explicação sustenta sozinha todo o argumento — dá para ler tudo com o JavaScript desligado. Abra a caixa "Mais a fundo" para ver o que é e o que não é compartilhado, e onde a lei já interveio.
Demo de Combinação de dados
O que ele guarda sobre Sam
- Número de telefone
- Com quem Sam troca mensagens, e com que frequência
- Os horários do dia em que Sam está em atividade
- Modelo do celular e sistema operacional
- Os contatos da agenda de Sam
O conteúdo das mensagens tem criptografia de ponta a ponta — não é coletado, e nem é necessário.
O que eles guardam sobre Sam
- Telefone / e-mail com hash
- A localização aproximada do celular de Sam
- Identificadores do aparelho
- Atributos vindos de data brokers (fase de vida, faixa de renda)
- Um ID resolvido, no nível da pessoa
🔗 marca o mesmo dado — um número de telefone ou um e-mail — que aparece nos três cartões. É esse dado em comum que permite juntar as fatias separadas em uma só.
Os três guardam o mesmo dado — um número de telefone ou um e-mail. Mesmo quando esse dado é embaralhado num “hash” (uma sequência fixa de caracteres misturados), é a mesma sequência em todo lugar, então ele continua servindo de ligação:
+31 6 1234 5678 → 9f2a1c7b… (sempre igual) Um hash não é anônimo. Ele esconde o que o dado diz, mas é um rótulo estável — o mesmo número ou endereço sempre gera o mesmo hash —, e é exatamente isso que faz dele uma chave confiável para juntar as fatias. O perfil de Sam inferido · fictício
Sozinha, a fatia de cada empresa diz pouco. Aperte “Conectar os dados” para combiná-las.
Uma coisa para fazer agora
Impeça a Meta de usar o que outras empresas contam a ela sobre você. Na Central de Contas (Accounts Centre) da Meta, em Preferências de anúncios, desative a configuração que permite à Meta usar a atividade que outras empresas informam sobre você (a Meta muda o nome dela de vez em quando). Abrir as configurações da Meta (faça login antes).
O que acabou de acontecer
Nenhuma empresa sozinha se propôs a montar esse perfil inteiro. Cada uma está otimizando o próprio negócio: o aplicativo de mensagens quer oferecer um serviço, a plataforma social quer vender atenção, o data broker vende o cruzamento dos dados, cada participante do leilão quer cobrir o lance do outro. O perfil é o que resulta quando elas compartilham uma chave. Esse é todo o argumento deste site: nenhuma conspiração, só incentivos.
A linha mais importante é a do cadeado. O aplicativo de mensagens não consegue ler o que Sam diz — essa parte é mesmo criptografada. E ele nem precisa. Os metadados — quem, quando, com que frequência, em qual aparelho, a partir de quais contatos — bastam para situar Sam no quadro combinado. A criptografia protege o conteúdo; não protege o padrão.
A chave é o mecanismo
Depois que um número de telefone ou um e-mail vira um hash, ele pode passar de uma empresa para outra sem que o número original seja compartilhado — e continua funcionando como a mesma chave de ligação toda vez. É assim que uma plataforma cruza os próprios usuários com a lista de clientes de um anunciante; um data broker reúne uma dúzia de registros espalhados num único ID no nível da pessoa e envia esse ID ao leilão de anúncios. Esse é o perfil que, segundo a página Publicidade & vigilância, é transmitido aos participantes do leilão centenas de vezes por dia. “Com hash” soa como “anonimizado”. Não é: é pseudonimizado — um nome substituto que continua pertencendo a uma pessoa —, e é justamente isso que o torna útil para juntar registros.
Isso se acumula com o tempo
O perfil não é uma foto única. Cada mensagem, visita e localização entra no mesmo registro, ligada à mesma chave. Assim, algo de semanas atrás ainda pode influenciar o que chega a Sam agora: que Sam esteve em contato com alguém, que segue determinado assunto, que o celular de Sam esteve em determinado lugar. Reunido ao longo do tempo, esse histórico basta para prever a que Sam vai reagir em seguida. Digamos que Sam ajude um amigo que acabou de se mudar, pesquise uma empresa de mudanças e passe a seguir algumas contas de decoração; dias depois, os anúncios passam a ser de sofás e de tinta — não porque alguém ouviu uma conversa, mas porque o padrão em volta de Sam agora se parece com o de milhares de outras pessoas que estavam se mudando.
É por isso que pode parecer que o seu celular está ouvindo. Quando pesquisadores examinaram mais de 17.000 aplicativos de celular, não encontraram indícios de aplicativos gravando em segredo pelo microfone — e a máquina não precisa disso. O registro de com quem você falou, quando, e do que já se sabe sobre essas pessoas e sobre você prevê o resto. Em um caso bem documentado, noticiado em 2012, uma rede varejista americana criou um modelo que previa, só pelos padrões de compra, quais clientes estavam grávidas — e começou a enviar a elas ofertas de produtos para bebês. Nenhuma conversa foi ouvida; o padrão acumulado bastou. (A história muito repetida de um pai que descobriu a gravidez da filha pelos cupons se apoia no relato de um único funcionário não identificado, e é contestado que tenha sido o modelo a enviá-los; o modelo em si está documentado.)
O que você pode fazer
Dificulte o trabalho de quem traça o seu perfil e acompanha você. Nenhuma destas medidas resolve tudo — cada uma enfraquece a chave que amarra as suas fatias.
- Mantenha as suas contas separadas. Na Central de Contas da Meta, você pode manter o Facebook e o Instagram como contas separadas e, na UE, pode recusar que os dados da sua conta do WhatsApp sejam combinados com eles.
- Use um e-mail ou um número de telefone diferente para cada serviço. Isso elimina a chave única que junta as suas fatias num só perfil.
- Instale um bloqueador de rastreadores gratuito, como o uBlock Origin — ele reduz o quanto o lado do leilão consegue seguir você pela internet.
Mais medidas, em ordem de quanto realmente mudam as coisas: O que fazer →
Mais a fundo — o que é e o que não é compartilhado, e onde a lei interveio
Conteúdo vs. metadados. As mensagens e as chamadas do WhatsApp são protegidas por criptografia de ponta a ponta (o protocolo Signal), então o serviço não consegue ler o conteúdo delas. O que flui para o restante da empresa são metadados e informações da conta — a distinção que a linha do cadeado faz na demo.
Combinar dados entre serviços é o ato contestado. No setor de publicidade digital, essa combinação tem nomes próprios — identity stitching ou identity resolution —, mas a ideia simples é a mesma: ligar os pedaços a uma pessoa. A autoridade alemã de defesa da concorrência, o Bundeskartellamt, proibiu a Meta (na época, Facebook), em 2019, de combinar os dados de um usuário entre Facebook, Instagram, WhatsApp e sites de terceiros sem um consentimento genuíno. O Tribunal de Justiça da União Europeia respaldou essa abordagem em Meta v Bundeskartellamt (2023), e o caso só foi encerrado em 2024, depois que a Meta criou uma “Central de Contas” (Accounts Centre) que permite aos usuários da UE manter os serviços separados. O encerramento não foi um atestado de boa conduta: a autoridade disse que isso não significava que todas as suas preocupações concorrenciais tinham sido eliminadas, e deixou melhorias adicionais para outras normas, como o Digital Markets Act da UE e a legislação de proteção de dados. A opção “Aplicar regras de privacidade (por exemplo, UE)” reflete isso: a arquitetura é a mesma em todo lugar, mas na UE a ligação exige consentimento e pode ser desativada.
A transparência foi considerada insuficiente (e o caso está na Justiça). A Comissão de Proteção de Dados da Irlanda (Data Protection Commission) multou o WhatsApp em € 225 milhões em 2021 por não informar claramente aos usuários como os dados deles eram compartilhados com outras empresas da Meta. Essa penalidade não encerra a história — em fevereiro de 2026, o Tribunal de Justiça da UE decidiu que o WhatsApp pode contestar a decisão em nível europeu que está por trás dela, e devolveu esse caso a um tribunal inferior da UE —, então trate isso como uma disputa em aberto, não como um veredito definitivo.
Por que isto é uma simulação. Sam é uma pessoa inventada, e todos os números são ilustrativos. Nós não puxamos — e não poderíamos fazer isso honestamente — os dados de WhatsApp, de redes sociais ou de data brokers de quem visita o site; a ideia é mostrar o mecanismo, não aplicá-lo em você.
Fontes
- WhatsApp, Does WhatsApp collect or sell your data? — criptografia de ponta a ponta do conteúdo; compartilhamento de metadados e de dados da conta.
- Bundeskartellamt, Meta/Facebook — combining data from different sources (processo de 2019; concluído em 2024), e comunicado à imprensa (10 de outubro de 2024), Facebook proceeding concluded — o caso foi encerrado a critério da autoridade; isso “não significa que todas as preocupações de direito da concorrência tenham sido totalmente eliminadas”.
- Tribunal de Justiça da UE (4 de julho de 2023), Meta Platforms v Bundeskartellamt, processo C-252/21.
- Data Protection Commission (Irlanda), Decision in WhatsApp transparency inquiry (2 de setembro de 2021; € 225 milhões).
- Tribunal de Justiça da UE (10 de fevereiro de 2026), WhatsApp Ireland v European Data Protection Board, processo C-97/23 P — o recurso do WhatsApp contra a decisão vinculante do EDPB que está por trás da multa é admissível; o caso foi devolvido ao Tribunal Geral para julgar o mérito.
- Meta for Developers, Advanced Matching — Meta Pixel — e-mail e telefone com hash como chave de correspondência para a atividade fora do site.
- Cracked Labs / Wolfie Christl (2023), Pervasive identity surveillance for marketing purposes — a resolução de identificadores num ID no nível da pessoa, enviado para o real-time bidding.
- Irish Council for Civil Liberties, The scale of Real-Time Bidding data broadcasts in the U.S. and Europe — o perfil é transmitido 376×/dia (UE), 747×/dia (EUA).
- Pan, E., Ren, J., Lindorfer, M., Wilson, C. & Choffnes, D. (2018), Panoptispy: Characterizing Audio and Video Exfiltration from Android Applications, Proceedings on Privacy Enhancing Technologies — um estudo de 17.260 aplicativos não encontrou indícios de gravação secreta pelo microfone.
- Duhigg, C. (2012), How Companies Learn Your Secrets, The New York Times Magazine — a previsão, pela Target, da gravidez de uma cliente a partir dos padrões de compra; a criação de perfis preditivos ao longo do tempo.
- Piatetsky, G. (7 de maio de 2014), Did Target Really Predict a Teen's Pregnancy? The Inside Story, KDnuggets — com um trecho de Predictive Analytics, de Eric Siegel (Wiley): a história é "um relato anônimo", e sua ligação com o modelo da Target é uma "implicação não comprovada, mas tácita". Publicação do setor.