--- title: "Combinação de dados" description: "Três empresas guardam, cada uma, uma fatia fina e aparentemente inofensiva de você. Uma chave comum — telefone ou e-mail — as junta num perfil que nenhuma tem sozinha. Sem conspiração. Só incentivos." url: https://attentionmachine.org/pt/maquina-da-atencao/combinacao-de-dados/ lang: pt updated: 2026-10-25 license: "CC BY-NC-SA 4.0 (https://creativecommons.org/licenses/by-nc-sa/4.0/)" --- > **Conteúdo em revisão por voluntários** Falantes nativos estão conferindo esta tradução com o original em inglês. [Como traduzimos e como informar um erro (em inglês)](https://attentionmachine.org/en/about/translations/#volunteer-review) # Um único fio amarra tudo Três empresas diferentes guardam três pedaços, de aparência inofensiva, de uma mesma pessoa. Sozinho, cada pedaço diz pouco. O truque não é um olho que tudo vê. O truque é que o mesmo identificador permite ligar os pedaços à mesma pessoa e combiná-los num perfil preciso o bastante para adivinhar o que vai mexer com ela. Este é um ambiente de teste seguro. A pessoa abaixo — **Sam** — é inventada, assim como todos os números mostrados. Nada aqui lê as suas contas, nada é armazenado, e há um botão **Reiniciar** ao lado dos controles. ## Demo de Combinação de dados **Conheça Sam (uma pessoa fictícia).** Três empresas veem, cada uma, uma fatia do dia de Sam. Veja o que acontece quando uma única chave liga essas fatias. Aplicativo de mensagens O que ele guarda sobre Sam - Número de telefone - Com quem Sam troca mensagens, e com que frequência - Os horários do dia em que Sam está em atividade - Modelo do celular e sistema operacional - Os contatos da agenda de Sam O _conteúdo_ das mensagens tem criptografia de ponta a ponta — não é coletado, e nem é necessário. Plataforma social O que ela guarda sobre Sam - E-mail & telefone da conta - Páginas, contas e grupos que Sam segue - O que prende a atenção de Sam (tempo de permanência) - Perfil declarado: faixa etária, cidade - Outros sites que Sam visita (pixel de rastreamento) Leilão de anúncios & data brokers O que eles guardam sobre Sam - Telefone / e-mail com hash - A localização aproximada do celular de Sam - Identificadores do aparelho - Atributos vindos de data brokers (fase de vida, faixa de renda) - Um ID resolvido, no nível da pessoa 🔗 marca o **mesmo dado** — um número de telefone ou um e-mail — que aparece nos três cartões. É esse dado em comum que permite juntar as fatias separadas em uma só. Como os dados são conectados Os três guardam o mesmo dado — um número de telefone ou um e-mail. Mesmo quando esse dado é embaralhado num “hash” (uma sequência fixa de caracteres misturados), é a _mesma_ sequência em todo lugar, então ele continua servindo de ligação: `+31 6 1234 5678  →  9f2a1c7b… (sempre igual)` **Um hash não é anônimo.** Ele esconde o que o dado diz, mas é um _rótulo estável_ — o mesmo número ou endereço sempre gera o mesmo hash —, e é exatamente isso que faz dele uma chave confiável para juntar as fatias. Aplicar regras de privacidade (por exemplo, UE) O perfil de Sam inferido · fictício Sozinha, a fatia de cada empresa diz pouco. Aperte “Conectar os dados” para combiná-las. Precisão do direcionamento __ baixa Uma coisa para fazer agora **Impeça a Meta de usar o que outras empresas contam a ela sobre você.** Na Central de Contas (Accounts Centre) da Meta, em Preferências de anúncios, desative a configuração que permite à Meta usar a atividade que outras empresas informam sobre você (a Meta muda o nome dela de vez em quando). [Abrir as configurações da Meta](https://accountscenter.facebook.com/ad_preferences) (faça login antes). ## O que acabou de acontecer Nenhuma empresa sozinha se propôs a montar esse perfil inteiro. Cada uma está otimizando o próprio negócio: o aplicativo de mensagens quer oferecer um serviço, a plataforma social quer vender atenção, o data broker vende o cruzamento dos dados, cada participante do leilão quer cobrir o lance do outro. O perfil é o que _resulta_ quando elas compartilham uma chave. Esse é todo o argumento deste site: nenhuma conspiração, só incentivos. A linha mais importante é a do cadeado. O aplicativo de mensagens não consegue ler o que Sam diz — essa parte é mesmo criptografada[^src-whatsapp]. E ele nem precisa. Os _metadados_ — quem, quando, com que frequência, em qual aparelho, a partir de quais contatos — bastam para situar Sam no quadro combinado. A criptografia protege o conteúdo; não protege o padrão. ## A chave é o mecanismo Depois que um número de telefone ou um e-mail vira um hash, ele pode passar de uma empresa para outra sem que o número original seja compartilhado — e continua funcionando como a mesma chave de ligação toda vez. É assim que uma plataforma cruza os próprios usuários com a lista de clientes de um anunciante[^src-meta-developers]; um data broker reúne uma dúzia de registros espalhados num único ID no nível da pessoa e envia esse ID ao leilão[^src-cracked-labs-2023] de anúncios. Esse é o perfil que, segundo [a página Publicidade & vigilância](https://attentionmachine.org/pt/maquina-da-atencao/publicidade/), é transmitido aos participantes do leilão centenas de vezes por dia[^src-irish-council]. “Com hash” soa como “anonimizado”. Não é: é pseudonimizado — um nome substituto que continua pertencendo a uma pessoa —, e é justamente isso que o torna útil para juntar registros. ## Isso se acumula com o tempo O perfil não é uma foto única. Cada mensagem, visita e localização entra no mesmo registro, ligada à mesma chave[^src-cracked-labs-2023]. Assim, algo de semanas atrás ainda pode influenciar o que chega a Sam agora: que Sam esteve em contato com alguém, que segue determinado assunto, que o celular de Sam esteve em determinado lugar. Reunido ao longo do tempo, esse histórico basta para _prever_ a que Sam vai reagir em seguida. Digamos que Sam ajude um amigo que acabou de se mudar, pesquise uma empresa de mudanças e passe a seguir algumas contas de decoração; dias depois, os anúncios passam a ser de sofás e de tinta — não porque alguém ouviu uma conversa, mas porque o padrão em volta de Sam agora se parece com o de milhares de outras pessoas que estavam se mudando. É por isso que pode parecer que o seu celular está ouvindo. Quando pesquisadores examinaram mais de 17.000 aplicativos de celular[^src-pan-2018], não encontraram indícios de aplicativos gravando em segredo pelo microfone — e a máquina não precisa disso. O registro de com quem você falou, quando, e do que já se sabe sobre essas pessoas e sobre você prevê o resto. Em um caso bem documentado[^src-duhigg-2012], noticiado em 2012, uma rede varejista americana criou um modelo que previa, só pelos padrões de compra, quais clientes estavam grávidas — e começou a enviar a elas ofertas de produtos para bebês. Nenhuma conversa foi ouvida; o padrão acumulado bastou. (A história muito repetida de um pai que descobriu a gravidez da filha pelos cupons se apoia no relato de um único funcionário não identificado, e é contestado que tenha sido o modelo a enviá-los[^src-piatetsky-2014]; o modelo em si está documentado.) ## O que você pode fazer Dificulte o trabalho de quem traça o seu perfil e acompanha você. Nenhuma destas medidas resolve tudo — cada uma enfraquece a chave que amarra as suas fatias. - **Mantenha as suas contas separadas.** Na Central de Contas da Meta, você pode manter o Facebook e o Instagram como contas separadas e, na UE, pode recusar que os dados da sua conta do WhatsApp sejam combinados com eles. - **Use um e-mail ou um número de telefone diferente para cada serviço.** Isso elimina a chave única que junta as suas fatias num só perfil. - **Instale um bloqueador de rastreadores gratuito**, como o uBlock Origin — ele reduz o quanto o lado do leilão consegue seguir você pela internet. Mais medidas, em ordem de quanto realmente mudam as coisas: [O que fazer →](https://attentionmachine.org/pt/informe-se/o-que-fazer/) **Mais a fundo — o que é e o que não é compartilhado, e onde a lei interveio** **Conteúdo vs. metadados.** As mensagens e as chamadas do WhatsApp são protegidas por criptografia de ponta a ponta[^src-whatsapp] (o protocolo Signal), então o serviço não consegue ler o conteúdo delas. O que flui para o restante da empresa são metadados e informações da conta — a distinção que a linha do cadeado faz na demo. **Combinar dados entre serviços é o ato contestado.** No setor de publicidade digital, essa combinação tem nomes próprios — _identity stitching_ ou _identity resolution[^src-cracked-labs-2023]_ —, mas a ideia simples é a mesma: ligar os pedaços a uma pessoa. A autoridade alemã de defesa da concorrência, o Bundeskartellamt, proibiu a Meta (na época, Facebook), em 2019, de combinar os dados de um usuário entre Facebook, Instagram, WhatsApp e sites de terceiros sem um consentimento genuíno. O Tribunal de Justiça da União Europeia respaldou essa abordagem em Meta v Bundeskartellamt (2023)[^src-court-justice-2023], e o caso só foi encerrado em 2024, depois que a Meta criou uma “Central de Contas” (Accounts Centre) que permite aos usuários da UE manter os serviços separados. O encerramento não foi um atestado de boa conduta: a autoridade disse que isso não significava que todas as suas preocupações concorrenciais tinham sido eliminadas[^src-bundeskartellamt-2019], e deixou melhorias adicionais para outras normas, como o Digital Markets Act da UE e a legislação de proteção de dados. A opção “Aplicar regras de privacidade (por exemplo, UE)” reflete isso: a arquitetura é a mesma em todo lugar, mas na UE a ligação exige consentimento e pode ser desativada. **A transparência foi considerada insuficiente (e o caso está na Justiça).** A Comissão de Proteção de Dados da Irlanda (Data Protection Commission)[^src-data-protection-2021] multou o WhatsApp em € 225 milhões em 2021 por não informar claramente aos usuários como os dados deles eram compartilhados com outras empresas da Meta. Essa penalidade não encerra a história — em fevereiro de 2026, o Tribunal de Justiça da UE[^src-court-justice-2026] decidiu que o WhatsApp pode contestar a decisão em nível europeu que está por trás dela, e devolveu esse caso a um tribunal inferior da UE —, então trate isso como uma disputa em aberto, não como um veredito definitivo. **Por que isto é uma simulação.** Sam é uma pessoa inventada, e todos os números são ilustrativos. Nós não puxamos — e não poderíamos fazer isso honestamente — os dados de WhatsApp, de redes sociais ou de data brokers de quem visita o site; a ideia é mostrar o _mecanismo_, não aplicá-lo em você. ## Fontes [^src-whatsapp]: WhatsApp, [_Does WhatsApp collect or sell your data?_](https://faq.whatsapp.com/2779769622225319) — criptografia de ponta a ponta do conteúdo; compartilhamento de metadados e de dados da conta. [^src-bundeskartellamt-2019]: Bundeskartellamt, [_Meta/Facebook — combining data from different sources_](https://www.bundeskartellamt.de/EN/Digital_economy/proceedings_against_large_digital_companies/Meta_Facebook/Meta_Facebook_node.html) (processo de 2019; concluído em 2024), e comunicado à imprensa (10 de outubro de 2024), [_Facebook proceeding concluded_](https://www.bundeskartellamt.de/SharedDocs/Meldung/EN/Pressemitteilungen/2024/10_10_2024_Facebook.html) — o caso foi encerrado a critério da autoridade; isso “não significa que todas as preocupações de direito da concorrência tenham sido totalmente eliminadas”. [^src-court-justice-2023]: Tribunal de Justiça da UE (4 de julho de 2023), [_Meta Platforms v Bundeskartellamt_](https://curia.europa.eu/juris/liste.jsf?num=C-252/21), processo C-252/21. [^src-data-protection-2021]: Data Protection Commission (Irlanda), [_Decision in WhatsApp transparency inquiry_](https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry) (2 de setembro de 2021; € 225 milhões). [^src-court-justice-2026]: Tribunal de Justiça da UE (10 de fevereiro de 2026), [_WhatsApp Ireland v European Data Protection Board_](https://curia.europa.eu/juris/liste.jsf?num=C-97/23), processo C-97/23 P — o recurso do WhatsApp contra a decisão vinculante do EDPB que está por trás da multa é admissível; o caso foi devolvido ao Tribunal Geral para julgar o mérito. [^src-meta-developers]: Meta for Developers, [_Advanced Matching — Meta Pixel_](https://developers.facebook.com/docs/meta-pixel/advanced/advanced-matching/) — e-mail e telefone com hash como chave de correspondência para a atividade fora do site. [^src-cracked-labs-2023]: Cracked Labs / Wolfie Christl (2023), [_Pervasive identity surveillance for marketing purposes_](https://crackedlabs.org/dl/CrackedLabs_IdentitySurveillance_LiveRamp.pdf) — a resolução de identificadores num ID no nível da pessoa, enviado para o real-time bidding. [^src-irish-council]: Irish Council for Civil Liberties, [_The scale of Real-Time Bidding data broadcasts in the U.S. and Europe_](https://www.iccl.ie/news/iccl-report-on-the-scale-of-real-time-bidding-data-broadcasts-in-the-u-s-and-europe/) — o perfil é transmitido 376×/dia (UE), 747×/dia (EUA). [^src-pan-2018]: Pan, E., Ren, J., Lindorfer, M., Wilson, C. & Choffnes, D. (2018), [_Panoptispy: Characterizing Audio and Video Exfiltration from Android Applications_](https://petsymposium.org/popets/2018/popets-2018-0030.php), Proceedings on Privacy Enhancing Technologies — um estudo de 17.260 aplicativos não encontrou indícios de gravação secreta pelo microfone. [^src-duhigg-2012]: Duhigg, C. (2012), [_How Companies Learn Your Secrets_](https://www.nytimes.com/2012/02/19/magazine/shopping-habits.html), The New York Times Magazine — a previsão, pela Target, da gravidez de uma cliente a partir dos padrões de compra; a criação de perfis preditivos ao longo do tempo. [^src-piatetsky-2014]: Piatetsky, G. (7 de maio de 2014), [_Did Target Really Predict a Teen's Pregnancy? The Inside Story_](https://www.kdnuggets.com/2014/05/target-predict-teen-pregnancy-inside-story.html), KDnuggets — com um trecho de _Predictive Analytics_, de Eric Siegel (Wiley): a história é "um relato anônimo", e sua ligação com o modelo da Target é uma "implicação não comprovada, mas tácita". Publicação do setor. [← Publicidade & vigilância](https://attentionmachine.org/pt/maquina-da-atencao/publicidade/)\ [Demo de Tracking & Targeting →](https://attentionmachine.org/pt/maquina-da-atencao/tracking-e-targeting/)\ [O que fazer →](https://attentionmachine.org/pt/informe-se/o-que-fazer/) --- Parte do conteúdo deste site foi criada com o auxílio de ferramentas de IA e pode conter erros. [Como usamos IA →](https://attentionmachine.org/pt/sobre/como-usamos-ia/)