O AliExpress, uma das maiores plataformas de comércio eletrônico do mundo, tem sido associado a uma técnica avançada de rastreamento de usuários conhecida como “fingerprinting” por sinais de áudio inaudíveis. Este método, que opera sem a necessidade de cookies, representa uma nova fronteira para a privacidade digital, permitindo que websites identifiquem navegadores e dispositivos por meio de sons ultrassônicos imperceptíveis ao ouvido humano. A prática levanta sérias preocupações para milhões de consumidores globalmente, já que atinge visitantes de qualquer país, independentemente de onde estejam acessando a plataforma.

A identificação por áudio ultrassônico funciona ao emitir frequências sonoras que são captadas por outros dispositivos próximos ou pelo mesmo aparelho do usuário. Essas ondas, inaudíveis, carregam dados específicos que podem ser usados para criar um perfil único do dispositivo, rastreando a atividade online através de diferentes sites e aplicativos. Diferente dos cookies, que são armazenados no navegador e podem ser facilmente apagados, o fingerprinting de áudio é mais difícil de detectar e bloquear, tornando-o uma ferramenta persistente para a coleta de informações sobre o comportamento do usuário.

Como o fingerprinting por áudio funciona na prática

A tecnologia de rastreamento por áudio inaudível, embora sutil, é sofisticada. Ela explora a capacidade dos navegadores e dispositivos de processar áudio, mesmo em segundo plano. Aplicativos ou páginas web podem emitir tons de alta frequência (ultrassom) que são capturados por microfones de outros dispositivos na mesma rede ou até mesmo pelo próprio dispositivo. Essa comunicação invisível permite a troca de identificadores únicos, mesmo entre dispositivos que não estão diretamente conectados por uma rede tradicional.

Ao processar esses sinais, os algoritmos podem gerar uma “impressão digital” do dispositivo. Essa impressão inclui detalhes sobre o hardware de áudio, o sistema operacional e até mesmo a configuração específica do navegador. Essa técnica se torna ainda mais eficaz quando combinada com outras formas de fingerprinting, criando um perfil de usuário altamente preciso e resistente a tentativas de anonimato, como o uso do modo de navegação privada ou a exclusão de cookies. A resistência dessa técnica a medidas tradicionais de privacidade é o que a torna particularmente preocupante para especialistas em segurança cibernética.

Implicações da coleta de dados sem consentimento explícito

A coleta de dados por meio de rastreamento de áudio inaudível levanta questões significativas sobre o consentimento do usuário. Muitos usuários não estão cientes de que seus dispositivos podem estar emitindo ou recebendo esses sinais, e raramente há um aviso explícito ou opção de desativação facilmente acessível. Essa falta de transparência e controle contradiz os princípios fundamentais de privacidade de dados, que exigem que os usuários tenham conhecimento e controle sobre como suas informações são coletadas e utilizadas.

Para o AliExpress e outras plataformas de e-commerce, a motivação para usar tal técnica reside na capacidade de construir perfis de consumidores mais completos e precisos. Com esses perfis, é possível oferecer publicidade altamente direcionada, personalizar recomendações de produtos e analisar padrões de compra de forma mais eficaz. No entanto, o benefício comercial para as empresas se choca diretamente com o direito dos indivíduos à privacidade e à não vigilância constante de suas atividades online, gerando um debate sobre os limites éticos e legais dessas tecnologias.

O impacto global do rastreamento por áudio e normas de privacidade

A abrangência global do AliExpress significa que o rastreamento por áudio inaudível tem o potencial de afetar usuários em todas as partes do mundo. Essa característica coloca a prática sob o escrutínio de diversas leis de privacidade de dados. Na Europa, o Regulamento Geral de Proteção de Dados (GDPR) exige consentimento explícito para a coleta e processamento de dados pessoais, além de conceder aos usuários o direito de acesso, retificação e exclusão de suas informações. Técnicas como o fingerprinting de áudio podem violar a essência dessas regulamentações se não houver consentimento claro e mecanismos de controle.

No Brasil, a Lei Geral de Proteção de Dados (LGPD) estabelece regras semelhantes, focando na transparência e no consentimento do titular dos dados. A LGPD exige que as empresas informem claramente aos usuários sobre a coleta de seus dados e obtenham permissão antes de processá-los. Nos Estados Unidos, a Lei de Privacidade do Consumidor da Califórnia (CCPA) também oferece aos consumidores o direito de saber quais dados estão sendo coletados e de solicitar que eles não sejam vendidos. A operação do fingerprinting por áudio em segundo plano, sem aviso prévio, complica o cumprimento dessas leis, tornando as empresas vulneráveis a penalidades e litígios.

Como proteger seu navegador Google Chrome contra o rastreamento de áudio

Usuários do Google Chrome podem tomar várias medidas para mitigar o risco de rastreamento por áudio. O primeiro passo é gerenciar as permissões de microfone de forma rigorosa. Embora o rastreamento por áudio inaudível não dependa exclusivamente do microfone, limitar seu acesso é uma camada adicional de segurança que impede que sites capturem qualquer tipo de sinal sonoro.

• Desativar o acesso geral ao microfone:
• 1. Abra o Chrome e clique nos três pontos verticais no canto superior direito.
  
  2. Vá em “Configurações” > “Privacidade e segurança” > “Configurações do site”.
  
  3. Role para baixo e selecione “Microfone”.
  
  4. Ative a opção “Perguntar antes de acessar (recomendado)” ou selecione “Bloquear” para impedir completamente o acesso.
  

• Gerenciar permissões por site específico:
• 1. Ao visitar um site, clique no ícone de cadeado (ou “info”) na barra de endereço, à esquerda da URL.
  
  2. Selecione “Configurações do site”.
  
  3. Encontre a opção “Microfone” e altere-a para “Bloquear”. Isso impede que aquele site em particular acesse o microfone, mesmo que a configuração geral esteja permitida.
  

• Extensões para privacidade no Chrome:
• * uBlock Origin: Embora seja um bloqueador de anúncios, suas configurações avançadas podem ajudar a bloquear scripts e recursos de terceiros que podem estar envolvidos no fingerprinting.
  
  * Privacy Badger: Desenvolvido pela Electronic Frontier Foundation (EFF), ele aprende a bloquear rastreadores invisíveis, incluindo alguns tipos de fingerprinting, identificando domínios de terceiros que coletam dados sem consentimento.
  
  * Canvas Blocker: Esta extensão combate especificamente o fingerprinting de canvas, um método semelhante ao de áudio, modificando as impressões digitais geradas para cada site. Embora não seja diretamente para áudio, ela mostra a abordagem necessária para bloquear técnicas complexas.
  

Proteção no Mozilla Firefox contra a coleta de áudio inaudível

O Mozilla Firefox é conhecido por seu foco em privacidade, oferecendo ferramentas robustas para proteger os usuários contra rastreadores. Para se defender do rastreamento por áudio, as configurações de privacidade do Firefox podem ser ajustadas em vários níveis.

• Ajustar as permissões do microfone no Firefox:
• 1. Abra o Firefox e clique no menu de três linhas no canto superior direito.
  
  2. Selecione “Configurações” > “Privacidade e Segurança”.
  
  3. Role para a seção “Permissões”.
  
  4. Clique em “Configurações…” ao lado de “Microfone”.
  
  5. Aqui, você pode revisar e remover permissões concedidas a sites específicos ou marcar “Bloquear novo acesso ao microfone” para evitar futuras solicitações sem sua intervenção.
  

• Configurações avançadas de privacidade do Firefox:
• 1. Na barra de endereço, digite `about:config` e pressione Enter. Aceite o aviso de risco.
  
  2. Procure por `media.peerconnection.enabled` e defina-o como `false`. Isso desativa o WebRTC (Web Real-Time Communication), que pode ser usado para vazar informações sobre o endereço IP e potencialmente ser explorado em técnicas de fingerprinting.
  
  3. Considere ajustar a “Proteção aprimorada contra rastreamento” para o modo “Estrito” em “Configurações” > “Privacidade e Segurança”. Isso bloqueia uma gama maior de rastreadores, cookies de terceiros e criptominadores.
  

• Extensões para privacidade no Firefox:
• * NoScript: Permite que você execute JavaScript, Java e outros plugins apenas para domínios de sua confiança, o que pode impedir que scripts maliciosos de rastreamento por áudio sejam executados.
  
  * Decentraleyes:
  Protege sua privacidade ao emular serviços de rede de distribuição de conteúdo (CDN) populares localmente, impedindo que requisições a esses CDNs sejam feitas a servidores externos, o que pode conter rastreadores.
  
  * Random Agent Changer: Altera periodicamente o “user agent” do seu navegador, dificultando que os sites criem uma impressão digital única com base nas características do seu navegador.
  

Salvaguardas para usuários do Safari em dispositivos Apple

Para usuários do Safari, especialmente em ambientes macOS e iOS, a Apple tem implementado recursos de privacidade que podem ser úteis contra técnicas de rastreamento. As configurações de segurança e privacidade do sistema operacional e do navegador podem ser ajustadas.

• Gerenciar acesso ao microfone no macOS:
• 1. Vá em “Preferências do Sistema” > “Segurança e Privacidade”.
  
  2. Clique na aba “Privacidade” e selecione “Microfone” na barra lateral.
  
  3. Desmarque a caixa de seleção ao lado de qualquer navegador (Safari, Chrome, Firefox) para revogar seu acesso ao microfone. Você pode conceder permissão novamente apenas quando for necessário para chamadas ou gravações específicas.
  

• Configurações de privacidade do Safari:
• 1. Abra o Safari e vá em “Safari” > “Preferências” (ou “Ajustes” no iOS).
  
  2. Clique na aba “Privacidade”.
  
  3. Ative “Impedir rastreamento entre sites” para bloquear cookies de terceiros e dados de site que podem ser usados para rastreá-lo.
  
  4. Na aba “Sites”, você pode gerenciar permissões para “Microfone” em sites específicos, escolhendo “Perguntar”, “Negar” ou “Permitir” para cada um. É recomendável definir como “Perguntar” ou “Negar” para sites não confiáveis.
  
  5. Em “Recursos avançados”, que pode ser acessado ativando o menu “Desenvolvedor” nas preferências, é possível desativar algumas APIs que podem ser exploradas para fingerprinting, embora isso deva ser feito com cautela para não afetar a funcionalidade de sites.
  

Como bloquear o rastreamento de áudio no Microsoft Edge e Brave Browser

O Microsoft Edge, baseado no Chromium, oferece configurações de privacidade semelhantes ao Chrome, enquanto o Brave Browser já vem com recursos de privacidade robustos por padrão.

• Proteção no Microsoft Edge:
• 1. Abra o Edge e clique nos três pontos horizontais no canto superior direito.
  
  2. Vá em “Configurações” > “Privacidade, pesquisa e serviços”.
  
  3. Na seção “Permissões de site”, clique em “Microfone”.
  
  4. Desative a opção “Perguntar antes de acessar” ou gerencie permissões para sites individuais, bloqueando o acesso para aqueles que você não confia.
  
  5. Aumente o nível de “Prevenção de Rastreamento” para “Estrito” para bloquear a maioria dos rastreadores em todos os sites, o que pode incluir elementos usados para fingerprinting de áudio.
  

• Recursos de privacidade do Brave Browser:
• 1. O Brave é projetado com foco em privacidade e bloqueia rastreadores e anúncios automaticamente, incluindo algumas formas de fingerprinting.
  
  2. Vá em “Configurações” > “Escudos” para personalizar o nível de proteção.
  
  3. Certifique-se de que a opção “Bloquear impressões digitais” (ou “Fingerprinting blocking”) esteja ativada no modo “Padrão” ou “Estrito”. O Brave pode, inclusive, randomizar certas características do navegador para dificultar a criação de uma impressão digital única.
  
  4. Em “Configurações” > “Privacidade e segurança” > “Permissões de sites”, você pode controlar o acesso ao microfone para todos os sites ou para sites específicos.
  

Ações preventivas adicionais para segurança digital

Além das configurações específicas dos navegadores, existem outras estratégias que os usuários podem adotar para fortalecer sua privacidade online e dificultar o rastreamento por áudio e outras técnicas de fingerprinting. A combinação de múltiplas camadas de proteção oferece a defesa mais eficaz contra a coleta invasiva de dados.

• Mantenha softwares e sistemas atualizados: Atualizações de navegadores, sistemas operacionais e aplicativos frequentemente incluem correções de segurança e melhorias de privacidade que podem mitigar novas formas de rastreamento.
• Utilize redes privadas virtuais (VPNs): Embora uma VPN não impeça diretamente o fingerprinting de áudio, ela pode ocultar seu endereço IP e criptografar seu tráfego, dificultando a correlação de sua atividade online com sua identidade real.
• Use modos de navegação privada com cautela: Embora o modo de navegação privada (ou anônima) impeça o armazenamento de cookies e histórico local, ele não impede o fingerprinting. Use-o sabendo de suas limitações.
• Revise permissões de aplicativos: Verifique as permissões de microfone de todos os aplicativos instalados em seu smartphone e computador. Desative o acesso para aqueles que não precisam ou que você não confia.
• Considere o uso de navegadores focados em privacidade: Navegadores como Brave ou Tor Browser são construídos com a privacidade em mente e oferecem proteções mais avançadas contra rastreamento por padrão.

O que ainda não se sabe sobre a resposta do AliExpress e futuras medidas

A descoberta do potencial rastreamento por áudio no AliExpress levanta a questão da resposta da própria plataforma. Até o momento, não houve um comunicado oficial detalhado por parte do AliExpress reconhecendo ou explicando o uso dessa técnica, nem oferecendo opções diretas para os usuários desativarem tal prática. Essa falta de transparência por parte da empresa contribui para a preocupação dos consumidores e reguladores de privacidade.

Ainda é incerto se e como as agências reguladoras de proteção de dados, como as da União Europeia, Brasil ou Estados Unidos, irão investigar ou tomar medidas contra o AliExpress por essa prática. A complexidade do fingerprinting de áudio e a dificuldade em provar sua utilização direta e intencional podem representar um desafio para as autoridades. O futuro dessas tecnologias de rastreamento dependerá tanto da inovação na defesa da privacidade quanto da pressão regulatória e da conscientização dos usuários sobre seus direitos digitais.