;(function() { window.createMeasureObserver = (measureName) => { var markPrefix = `_uol-measure-${measureName}-${new Date().getTime()}`; performance.mark(`${markPrefix}-start`); return { end: function() { performance.mark(`${markPrefix}-end`); performance.measure(`uol-measure-${measureName}`, `${markPrefix}-start`, `${markPrefix}-end`); performance.clearMarks(`${markPrefix}-start`); performance.clearMarks(`${markPrefix}-end`); } } }; /** * Gerenciador de eventos */ window.gevent = { stack: [], RUN_ONCE: true, on: function(name, callback, once) { this.stack.push([name, callback, !!once]); }, emit: function(name, args) { for (var i = this.stack.length, item; i--;) { item = this.stack[i]; if (item[0] === name) { item[1](args); if (item[2]) { this.stack.splice(i, 1); } } } } }; var runningSearch = false; var hadAnEvent = true; var elementsToWatch = window.elementsToWatch = new Map(); var innerHeight = window.innerHeight; // timestamp da última rodada do requestAnimationFrame // É usado para limitar a procura por elementos visíveis. var lastAnimationTS = 0; // verifica se elemento está no viewport do usuário var isElementInViewport = function(el) { var rect = el.getBoundingClientRect(); var clientHeight = window.innerHeight || document.documentElement.clientHeight; // renderizando antes, evitando troca de conteúdo visível no chartbeat-related-content if(el.className.includes('related-content-front')) return true; // garante que usa ao mínimo 280px de margem para fazer o lazyload var margin = clientHeight + Math.max(280, clientHeight * 0.2); // se a base do componente está acima da altura da tela do usuário, está oculto if(rect.bottom < 0 && rect.bottom > margin * -1) { return false; } // se o topo do elemento está abaixo da altura da tela do usuário, está oculto if(rect.top > margin) { return false; } // se a posição do topo é negativa, verifica se a altura dele ainda // compensa o que já foi scrollado if(rect.top < 0 && rect.height + rect.top < 0) { return false; } return true; }; var asynxNextFreeTime = () => { return new Promise((resolve) => { if(window.requestIdleCallback) { window.requestIdleCallback(resolve, { timeout: 5000, }); } else { window.requestAnimationFrame(resolve); } }); }; var asyncValidateIfElIsInViewPort = function(promise, el) { return promise.then(() => { if(el) { if(isElementInViewport(el) == true) { const cb = elementsToWatch.get(el); // remove da lista para não ser disparado novamente elementsToWatch.delete(el); cb(); } } }).then(asynxNextFreeTime); }; // inicia o fluxo de procura de elementos procurados var look = function() { if(window.requestIdleCallback) { window.requestIdleCallback(findByVisibleElements, { timeout: 5000, }); } else { window.requestAnimationFrame(findByVisibleElements); } }; var findByVisibleElements = function(ts) { var elapsedSinceLast = ts - lastAnimationTS; // se não teve nenhum evento que possa alterar a página if(hadAnEvent == false) { return look(); } if(elementsToWatch.size == 0) { return look(); } if(runningSearch == true) { return look(); } // procura por elementos visíveis apenas 5x/seg if(elapsedSinceLast < 1000/5) { return look(); } // atualiza o último ts lastAnimationTS = ts; // reseta status de scroll para não entrar novamente aqui hadAnEvent = false; // indica que está rodando a procura por elementos no viewport runningSearch = true; const done = Array.from(elementsToWatch.keys()).reduce(asyncValidateIfElIsInViewPort, Promise.resolve()); // obtém todos os elementos que podem ter view contabilizados //elementsToWatch.forEach(function(cb, el) { // if(isElementInViewport(el) == true) { // // remove da lista para não ser disparado novamente // elementsToWatch.delete(el); // cb(el); // } //}); done.then(function() { runningSearch = false; }); // reinicia o fluxo de procura look(); }; /** * Quando o elemento `el` entrar no viewport (-20%), cb será disparado. */ window.lazyload = function(el, cb) { if(el.nodeType != Node.ELEMENT_NODE) { throw new Error("element parameter should be a Element Node"); } if(typeof cb !== 'function') { throw new Error("callback parameter should be a Function"); } elementsToWatch.set(el, cb); } var setEvent = function() { hadAnEvent = true; }; window.addEventListener('scroll', setEvent, { capture: true, ive: true }); window.addEventListener('click', setEvent, { ive: true }); window.addEventListener('resize', setEvent, { ive: true }); window.addEventListener('load', setEvent, { once: true, ive: true }); window.addEventListener('DOMContentLoaded', setEvent, { once: true, ive: true }); window.gevent.on('allJSLoadedAndCreated', setEvent, window.gevent.RUN_ONCE); // inicia a validação look(); })();
  • AssineUOL
Topo

Criar avatar no Facebook rouba dados? Veja diferença para outras "modinhas"

Criação de avatares no Facebook gera dúvidas nos usuários sobre tratamento de dados - Reprodução
Criação de avatares no Facebook gera dúvidas nos usuários sobre tratamento de dados Imagem: Reprodução

Felipe Oliveira

Colaboração para Tilt

08/10/2020 13h10

Já criou seu avatar no Facebook? Aposto que você já ouviu essa pergunta de alguém recentemente. O novo recurso da plataforma permite que o usuário crie um "bonequinho" com diversas características para deixá-lo o mais parecido possível com a pessoa. Mas será que é seguro ou pode trazer surpresas como em testes do tipo "Como Você Seria Se Fosse Do Gênero Oposto?".

Primeiro, é preciso entender a principal diferença nesse caso: os avatares são criados em um recurso do próprio Facebook, enquanto o aplicativo citado, por exemplo, é de outra empresa.

"Nós lançamos os avatares para ajudar as pessoas a se expressarem de forma ainda mais personalizada no Facebook, criando um personagem digital divertido, único e autêntico, num ambiente seguro", afirmou o Facebook a Tilt.

Para criar o novo avatar, basta ar o app do Facebook para celulares. Depois siga estes os:

  • e o menu principal (três barras horizontais no topo direito)
  • Desça a tela e clique em Veja mais > Avatares > Avançar
  • Personalize com tom de pele, cabelo, rosto, olhos, boca, nariz, sobrancelhas, barba, corpo, roupas e órios
  • No topo direito, compartilhe no feed ou defina como foto de perfil

Já outros aplicativos terceiros que atuam no Facebook pedem para vincular a sua conta ao app e aceitar os seus termos de uso. É neste último quesito que está o problema.

"O avatar é um recurso do próprio Facebook. Isto significa que quaisquer riscos à privacidade na utilização dele serão os mesmos riscos de usar a rede social", afirma Fabio Assolini, analista de segurança sênior da Kaspersky. "Para usar o recurso, as pessoas não precisam conceder nenhuma nova permissão", confirma a plataforma.

Ou seja, criar o avatar não muda nada em relação ao que você já aceitou para criar um perfil no Facebook. Mas, em outros aplicativos você entrega para a empresa responsável informações como nome, imagem do perfil, data de nascimento, lista de amigos, contatos e o endereço de email usado para logar na rede social.

Empresas como a Kuezz, responsável pelo "Como Você Seria Se Fosse Do Gênero Oposto?", dizia nos termos —que normalmente aceitamos sem ler— que usará nossos dados pessoais para "melhorar o site com base em suas preferências e experiências", "oferecer conteúdos promocionais", "criar dados estatísticos, modelos comportamentais e tendências". Ou seja, a intenção é transformar essas informações em dinheiro.

Além disso, chamou atenção na época a Kuezz falando em compartilhar seus dados com "terceiros interessados em lhe fornecer determinados conteúdos promocionais" ou que sua foto de perfil pode aparecer "como parte integrante dos serviços que oferecemos (ou seja, sua imagem aparecerá em certos questionários ou jogos, MESMO para pessoas que você não conhece)" —com o MESMO em caixa alta.

Já o Facebook, em suas diretrizes, vai na linha contrária, afirmando que não vende "seus dados pessoais para anunciantes e não compartilhamos informações de identificação pessoal (como nome, endereço de email ou outras informações de contato) com os anunciantes, a menos que tenhamos sua permissão específica".

Moldando comportamentos

Em 2018, o jornal americano The New York Times deniunciou que a empresa de dados Cambridge Analytica usava o Facebook para criar perfis psicológicos de milhões de pessoas a partir de quizzes populares. Essa empresa foi contratada pela campanha de Donald Trump à presidência dos EUA, por exemplo.

Para Carlos Cortizo, gerente de Engenharia da Fortinet Brasil, essa influência no comportamento é o maior dos problemas. Nas redes sociais, dificilmente colocamos informações como o número de cartão de crédito ou dados bancários, mas os cedemos sem saber para esses apps pouco conhecidos. E isso será usado contra os usuários.

"Talvez o usuário pense, 'ah, mas é a foto do meu cachorro', ou 'fui para a praia e a foto tem só eu e minha mulher'. O ponto é que esses dados entram em um mecanismo de análise e inteligência artificial que consegue devolver para você sugestões por meio das redes sociais, que vão moldar seu comportamento", afirma.

O especialista explica como, por exemplo, uma plataforma pode tratar dados que as pessoas acham irrelevantes, como o ano do nascimento. "Não vai mudar nada alguém saber que nasci em 1977. Mas a IA pode associar meu ano de nascimento com aquilo que eu via na década de 1980, começar a sugerir coisas que eram levadas em consideração nessa época. Vou me identificar com aquilo e compartilhar", diz.

Leu as permissões?

Atire a primeira pedra quem nunca clicou no "concordo" sem saber do que se trata. Um levantamento da Kaspersky aponta que 63% dos usuários dizem não ler o contrato de licença antes de instalar um novo aplicativo.

O problema é que, ao clicar no "aceito", o usuário permite que aplicativos instalem outros apps ou alterem a configuração do sistema operacional de um aparelho celular ou tablet. Para Fabio Assolini, da Kaspersky, quem não lê os termos "esquece de pensar sobre como seus dados podem ser usados".

Carlos Cortizo segue na mesma linha, mas dá uma valiosa dica: pesquisar palavras-chaves quando o aplicativo abrir os "termos e condições".

"Acho que é complexo para o usuário ler os termos e condições de todos os aplicativos. Mas, se possível, ele deveria apertar o Ctrl + F [comando de busca de texto no computador] e pesquisar por temos como 'dados', 'compartillhar', 'permitir', palavras que possam levá-lo a saber como os dados serão usados pelo aplicativo."