O que um app de casal sabe sobre você além do conteúdo

O conteúdo é o que você escreveu. Metadados são todo o resto: quando, de onde, com que frequência, com quem, em qual dispositivo, por quanto tempo.

As pessoas assumem que o conteúdo é a parte sensível. Na prática, os metadados costumam ser mais reveladores, porque são estruturados, fáceis de analisar em escala e raramente protegidos com o mesmo cuidado.

O que os metadados dizem sem ler uma única palavra

Considere o que é possível saber sobre um casal apenas pelos horários.

Duas contas que sempre usavam o app com poucos minutos de diferença, depois pararam por onze dias e, em seguida, uma delas esteve ativa às três da manhã por várias noites seguidas.

Ninguém leu nada. O contorno de duas semanas difíceis está perfeitamente legível.

Adicione a localização, que muitos aplicativos coletam por padrão, e você sabe quem saiu de casa. Adicione informações do dispositivo e você sabe quando alguém comprou um celular novo, o que se relaciona com muita coisa.

Você pode descrever a trajetória de um relacionamento com bastante precisão sem nunca ver uma única frase escrita nele.

As categorias que valem a pena conhecer

Identificadores. Sua conta, seu dispositivo e identificadores de anúncios que permitem que a atividade seja cruzada entre diferentes aplicativos por terceiros.

Uso. Sessões, horários, recursos utilizados, tempo de permanência. Coletado por quase todos.

Diagnósticos. Relatórios de erro, que às vezes contêm mais do que o pretendido.

Localização. Precisa ou aproximada. Frequentemente coletada sem que haja qualquer motivo de produto para isso.

Contatos. Alguns apps pedem acesso à agenda, o que expõe informações de pessoas que nunca instalaram nada.

Compras. O que você comprou e quando, o que vem da loja de aplicativos e não do app.

Terceiros costumam ser o destino desses dados

A maioria dos aplicativos não desenvolve a própria infraestrutura de análise, relatórios de erro, atribuição de anúncios ou notificações push. Eles usam serviços externos.

Cada um desses serviços recebe uma parte dos dados acima e cada um tem sua própria política, seu próprio período de retenção e sua própria jurisdição. Esta é a parte que quase nunca aparece de forma clara em uma política de privacidade, pois é uma lista de fornecedores e não uma explicação simples.

A consequência prática é que a afirmação "não vendemos seus dados" pode ser totalmente verdadeira enquanto várias empresas das quais você nunca ouviu falar guardam registros de quando e de onde você usou o aplicativo.

Como ler a resposta real

Na App Store e no Google Play, olhe a seção de segurança dos dados em vez da página de apresentação. O formato é padronizado e declarado sob pena de remoção do app, o que o torna mais confiável do que textos de marketing.

Preste atenção à distinção entre dados vinculados a você e dados não vinculados a você. Os dados vinculados são a categoria que realmente importa.

E observe o que é coletado para publicidade ou marketing, que aparece listado separadamente.

O que o Duoheart coleta

Somos um produto por assinatura sem publicidade, portanto não há identificador de anúncios, rede de atribuição nem motivo para coletar localização.

O que mantemos é apenas o necessário para operar o serviço: uma conta, o vínculo entre duas contas, o status da assinatura e diagnósticos básicos. O conteúdo é criptografado nos dispositivos com uma chave que jamais recebemos, assim, horários e volume ficam visíveis para nós no mesmo sentido em que qualquer servidor vê que uma requisição ocorreu, mas o conteúdo não.

Não achamos que isso nos torna incomuns em intenção. Muitas empresas querem coletar menos. É mais fácil quando o modelo de negócios não exige mais.

A pergunta que se deve fazer

Não se o meu conteúdo é privado, mas o que é possível saber sobre mim por meio de tudo, exceto o meu conteúdo.

Para a maioria dos aplicativos, a resposta honesta é: muita coisa. Para qualquer aplicativo, vale a pena saber o quê.