Como apagar realmente os seus dados de um aplicativo

Desinstalar um aplicativo remove-o do telefone. A sua conta, e tudo o que está associado a ela, continua a existir num servidor exatamente como antes.

Este é o mal-entendido mais comum sobre a privacidade de aplicativos e vale a pena esclarecê-lo, porque o intervalo entre desinstalar e apagar pode ser de anos.

As três coisas que as pessoas confundem

Desinstalar. Remove os dados locais do dispositivo. Não altera nada no servidor.

Desativar. Oculta a conta e mantém tudo. Muitos serviços usam esta opção por padrão porque a reativação é boa para a retenção.

Apagar. Remove a conta e os dados associados a ela, sujeito a algumas exceções legítimas.

Apenas a terceira é uma eliminação real, e a linguagem nos aplicativos é frequentemente vaga sobre qual opção lhe está a ser oferecida.

Se reativar a sua conta restaura o seu histórico, ela nunca foi apagada.

O que a lei realmente exige

Ao abrigo do RGPD, as pessoas na UE e no Reino Unido têm o direito ao apagamento dos dados, e um pedido tem de ser atendido no prazo de um mês, prorrogável em casos complexos.

Não é um direito absoluto. As empresas podem reter dados quando têm outra base legal: registos fiscais para faturas, registos de prevenção de fraudes, dados necessários para uma ação judicial. Essas exceções são reais e restritas, e "guardamos tudo por razões comerciais" não é uma delas.

Tanto a Apple como a Google também exigem que os aplicativos que permitem a criação de contas ofereçam a eliminação da conta na própria aplicação, o que tornou isto consideravelmente mais fácil do que há alguns anos. Se um aplicativo não tem qualquer opção de exclusão, isso é uma violação das regras e também um mau sinal.

Os backups são a complicação honesta

Qualquer serviço responsável mantém backups, e os backups são normalmente cópias de segurança imutáveis. Apagar um registo da base de dados ativa não afeta o backup da semana passada.

O que é uma boa prática é que os backups expirem num prazo definido, que os registos apagados não sejam restaurados se um backup for utilizado, e que o período de retenção seja publicado.

Uma empresa que alegue a eliminação instantânea e total, incluindo de todos os backups, está a descrever uma arquitetura invulgar ou não está a ser precisa.

O que pedir

Peça a eliminação em vez da desativação, exatamente com essas palavras.

Pergunte o que é mantido, com que base legal e por quanto tempo.

Pergunte se terceiros receberam os seus dados e se o pedido de eliminação lhes foi transmitido. Este último ponto é frequentemente esquecido e é obrigatório.

E peça uma confirmação por escrito, o que lhe dá um comprovativo para o futuro.

Como verificar se aconteceu

Tente iniciar sessão. Se a conta tiver desaparecido, é um começo, mas não é uma prova.

Tente redefinir a palavra-passe para o endereço de e-mail. Alguns serviços deixam uma conta fantasma que ainda aceita a redefinição.

Solicite uma cópia dos seus dados ao abrigo do direito de acesso. Se a empresa ainda mantiver algo, isso irá aparecer.

Apagar dados de um casal especificamente

As contas partilhadas introduzem uma complicação que ninguém espera. Se duas pessoas têm escrito uma à outra, de quem são os dados?

A resposta honesta é que pertencem a ambas, e um pedido de eliminação de uma pessoa não pode simplesmente apagar a cópia da outra pessoa de uma conversa na qual ela também participou. Serviços diferentes tratam disto de forma diferente e a maioria não o explica em lado nenhum.

No Duoheart o conteúdo é encriptado nos dispositivos, o que muda a figura das coisas: o que mantemos é material que não conseguimos ler, e apagar a conta remove-o. O que existe no dispositivo do seu parceiro está no dispositivo do seu parceiro, e nenhuma empresa pode aceder a isso em seu nome. Vale a pena perceber isto antes que seja necessário, e não depois.

A regra geral

Elimine devidamente as contas que já não usa, enquanto ainda se lembra de que elas existem. O custo é de cinco minutos agora e a alternativa é um registo guardado em algum lugar por tempo indeterminado, à espera de uma violação de dados ou de uma aquisição.