Por que os metadados de comunicação são importantes

Como o próprio nome sugere, metadados são dados sobre dados. Os metadados são usados numa variedade de contextos, geralmente para catalogar informações, como marcar palavras-chave em um vídeo para que seja fácil encontrá-lo mais tarde. Quando se trata de computadores, as pessoas geralmente pensam primeiro em "metadados de arquivos", que incluem detalhes sobre quando um arquivo foi criado, por quem, o tipo de arquivo e muito mais. Você provavelmente já se deparou com esse tipo de metadados em algum momento em seu computador ao tentar descobrir quando criou um arquivo, ou até mesmo em seu telefone ao ver informações sobre uma foto que tirou, tipo metadados sobre informações inócuas, como a abertura e a velocidade do obturador usadas na foto, ou informações como o local em que a foto foi tirada.

Se quiser ver mais detalhadamente como funcionam os metadados de arquivos, a Freedom of the Press Foundation (Fundação para Liberdade da Imprensa) se aprofunda em alguns exemplos específicos.

Quando se trata de comunicações, os metadados podem ser particularmente reveladores, permitindo que um terceiro - como uma autoridade policial ou outra entidade governamental - deduza detalhes sobre o conteúdo da comunicação, mesmo que não tenha acesso a ela. Esse é o tipo de metadados sobre o qual falaremos neste guia.

Os metadados de comunicação são basicamente tudo, exceto o conteúdo de suas comunicações. Você pode pensar nos metadados como o equivalente digital de um envelope. Assim como um envelope contém informações sobre o remetente, o destinatário e o destino de uma mensagem, o mesmo ocorre com os metadados. Metadados são informações sobre as comunicações digitais que você envia e recebe. Alguns exemplos de metadados incluem:

• A linha de assunto de seus e-mails
• A duração de suas conversas
• O período de tempo em que a conversa ocorreu
• Sua localização ao se comunicar (bem como com quem)

Historicamente, metadados têm tido menos proteção de privacidade nos termos da lei em vários países - inclusive nos EUA - do que o conteúdo das comunicações. Em muitos países, a polícia pode obter os registros de para quem você ligou no mês passado com mais facilidade do que pode fazer uma escuta na sua linha telefônica para ouvir o que você realmente está falando. Ou uma agência governamental pode comprar metadados sem precisar superar os tipos de obstáculos técnicos ou legais que podem ser necessários para ler o conteúdo.

Aqueles que coletam ou exigem acesso a metadados, como governos ou empresas de telecomunicações, argumentam que a divulgação (e coleta) de metadados não é nada demais. Infelizmente, essas afirmações não são verdadeiras. Mesmo uma pequena amostra de metadados pode fornecer uma visão íntima da vida de uma pessoa. Vamos dar uma olhada em como os metadados podem ser realmente reveladores para os governos e as empresas que os coletam:

• Eles sabem que você ligou para a linha direta de prevenção de suicídio da ponte Golden Gate. Mas o assunto da ligação permanece em segredo.
• Eles sabem que você recebeu um e-mail de um serviço de teste de HIV, ligou para o seu médico e visitou um site de um grupo de apoio ao HIV na mesma hora. Mas eles não sabem o que estava no e-mail nem sobre o que vocês conversaram ao telefone.
• Eles sabem que você recebeu um e-mail de um grupo ativista de direitos digitais com a linha de assunto "Tell Congress: KOSA Will Censor the Internet But Won't Help Kids" (Diga para o Congresso: a lei KOSA fará Censura da Internet, mas Não vai Beneficiar Crianças) e, logo em seguida, ligou para seu representante eleito. Mas o conteúdo dessas comunicações permanece a salvo da intrusão do governo.
• Eles sabem que você ligou para um ginecologista, conversou por meia hora e depois ligou para o número da clínica de aborto local mais tarde naquele dia.

Pode ser difícil proteger seus metadados da coleta externa porque terceiros geralmente precisam de metadados para completar suas comunicações com sucesso. Assim como um funcionário dos correios precisa ler a parte externa de um envelope para entregar sua mensagem, as comunicações digitais geralmente precisam ser marcadas com origem e destino. As empresas de telefonia móvel precisam saber aproximadamente onde está o seu telefone para encaminhar as chamadas para ele. Alguns softwares, como o Tor e o Signal, tentam minimizar a quantidade de metadados que coletam, mas isso ainda é raro na maioria dos softwares. No que diz respeito à sua navegação na Web, alguns aprimoramentos de privacidade podem ser possíveis com protocolos como o Encrypted Client Hello, que pode ocultar os sites que você visita do ISP ou de outros espiões.

Até que as leis sejam atualizadas para lidar melhor com os metadados e as ferramentas que os minimizam se tornem mais difundidas, a melhor coisa que você pode fazer é estar ciente dos metadados que transmite quando se comunica, quem pode acessar essas informações e como elas podem ser usadas.