Apple e Google podem repassar notificações do seu celular para governos; entenda como isso funciona

Isso porque esses alertas feitos por aplicativos podem incluir informações sensíveis, como dados pessoais e financeiros.

Um senador americano investiga esse compartilhamento desde 2022. Mas, apenas no início do mês, as empresas admitiram que ele pode acontecer, em uma reportagem publicada pela agência Reuters sobre o caso.

Em sua investigação, Wyden concluiu que governos “podem receber conteúdo não criptografado, que pode variar desde instruções no código do aplicativo até o texto real exibido a um usuário em uma notificação”.

Com as notificações, também é possível acessar metadados, que mostram, por exemplo, qual aplicativo enviou uma mensagem e quando ela foi disparada, bem como o modelo de telefone e a conta Apple ou Google do usuário.

A Apple já admitia que poderia fornecer a governos dados sobre dispositivos e serviços como iCloud e Apple Pay. E o Google já informava que poderia compartilhar informações de aplicativos como Gmail e YouTube.

Entenda como tudo começou e quais foram os desdobramentos:

Uma fonte da agência Reuters afirmou que o governo dos EUA está entre os que solicitaram dados sobre notificações enviadas pelo celular, mas não revelou outros países que pediram informações.

Ainda de acordo com a agência, o Departamento de Justiça se recusou a comentar a vigilância sobre as notificações ou a suposta proibição que impedia Apple e Google de divulgarem esses pedidos.

Para um aplicativo enviar uma notificação aos seus usuários, ele precisa primeiro de uma espécie de serviço postal, que organiza as informações.

Aplicativos de iPhone usam o Push Notification Service, da Apple, enquanto apps de Android recorrem ao Firebase Cloud Messaging, do Google.

O senador afirmou que, como a Apple e o Google fazem a entrega das notificações, as empresas podem ser secretamente obrigadas a entregar essas informações para governos.

A Apple afirmou à Reuters que o governo dos EUA lhe proibiu de compartilhar qualquer informação sobre o repasse de notificações enviadas por aplicativos. “Agora que este método se tornou público, estamos atualizando nossos relatórios de transparência para detalhar esses tipos de solicitações”.

A empresa informou à Wired que atualizou a versão em inglês de suas diretrizes sobre processos jurídicos para tornar explícito que os registros sobre notificações podem ser obtidos por governos.

O Google informou ao g1 que publica “um relatório de transparência compartilhando o número e os tipos de solicitações governamentais de dados de usuários que recebemos, incluindo as solicitações mencionadas pelo Senador Wyden”.

“Compartilhamos o compromisso do senador de manter os usuários informados sobre essas solicitações”, disse a empresa.

Os dados mais recentes do relatório de transparência do Google apontam que, no segundo semestre de 2022, órgãos governamentais brasileiros fizeram 12.773 solicitações de informações de usuários. Porém, o documento não detalha quantos pedidos envolveram notificações de aplicativos.