Como o Facebook prejudica as proteções de privacidade de seus 2 bilhões de usuários do WhatsApp

Esclarecimento, 8 de setembro de 2021: uma versão anterior dessa história causou confusão não intencional sobre a extensão em que o WhatsApp examina as mensagens de seus usuários e se quebra a criptografia que mantém as trocas secretas. Alteramos a linguagem na história para deixar claro que a empresa examina apenas as mensagens de tópicos que foram relatados pelos usuários como possivelmente abusivos. Ele não quebra a criptografia de ponta a ponta.

QUANDO MARK ZUCKERBERG revelou uma nova “visão focada na privacidade” para o Facebook em março de 2019, ele citou o serviço global de mensagens da empresa, o WhatsApp, como modelo. Reconhecendo que “atualmente não temos uma reputação forte para construir serviços de proteção de privacidade”, o CEO do Facebook escreveu que “acredito que o futuro da comunicação mudará cada vez mais para serviços criptografados privados, onde as pessoas podem ter certeza do que dizem umas às outras permanece seguro e suas mensagens e conteúdo não permanecerão para sempre. Este é o futuro que espero que ajudemos a concretizar. Pretendemos construir isso da mesma forma que desenvolvemos o WhatsApp. ”

A visão de Zuckerberg se concentrava no recurso de assinatura do WhatsApp, que ele disse que a empresa estava planejando aplicar ao Instagram e ao Facebook Messenger : criptografia ponta a ponta, que converte todas as mensagens em um formato ilegível que só é desbloqueado quando chegam aos destinos pretendidos. As mensagens do WhatsApp são tão seguras, disse ele, que ninguém - nem mesmo a empresa - pode ler uma palavra. Como Zuckerberg havia colocado antes, em depoimento ao Senado dos EUA em 2018, “Não vemos nenhum conteúdo no WhatsApp”.

Obtenha nossas melhores investigações
Assine o boletim informativo Big Story.

Endereço de e-mail:
Digite seu e-mail
O WhatsApp enfatiza esse ponto de forma tão consistente que uma bandeira com uma garantia semelhante aparece automaticamente na tela antes que os usuários enviem mensagens: “Ninguém fora deste chat, nem mesmo o WhatsApp, pode ler ou ouvir.”

Dadas essas garantias abrangentes, você pode se surpreender ao saber que o WhatsApp tem mais de 1.000 trabalhadores contratados enchendo andares de prédios de escritórios em Austin, Texas, Dublin e Cingapura. Sentados em computadores em pods organizados por atribuições de trabalho, esses trabalhadores horistas usam um software especial do Facebook para filtrar milhões de mensagens privadas, imagens e vídeos. Eles julgam o que quer que apareça em sua tela - reclamações sobre tudo, desde fraude ou spam até pornografia infantil e possível conspiração terrorista - normalmente em menos de um minuto.

Os funcionários têm acesso a apenas um subconjunto de mensagens do WhatsApp - aquelas sinalizadas pelos usuários e encaminhadas automaticamente para a empresa como possivelmente abusivas. A revisão é um elemento em uma operação de monitoramento mais ampla, na qual a empresa também analisa o material que não está criptografado, incluindo dados sobre o remetente e sua conta.

Policiar os usuários e, ao mesmo tempo, assegurar-lhes que sua privacidade é sacrossanta torna a missão estranha no WhatsApp. Uma apresentação de marketing interno da empresa com 49 slides em dezembro, obtida pela ProPublica, enfatiza a promoção “feroz” da “narrativa de privacidade” do WhatsApp. Ele compara seu "caráter de marca" com "a Mãe Imigrante" e exibe uma foto de Malala Yousafzai, que sobreviveu a um tiroteio pelo Talibã e se tornou uma ganhadora do Prêmio Nobel da Paz, em um slide intitulado "Parâmetros de tom da marca". A apresentação não menciona os esforços de moderação de conteúdo da empresa.

O diretor de comunicações do WhatsApp, Carl Woog, reconheceu que equipes de empreiteiros em Austin e em outros lugares revisam as mensagens do WhatsApp para identificar e remover “os piores” abusadores. Mas Woog disse à ProPublica que a empresa não considera este trabalho como moderação de conteúdo, dizendo: “Na verdade, normalmente não usamos o termo para WhatsApp”. A empresa se recusou a disponibilizar executivos para entrevistas para este artigo, mas respondeu às perguntas com comentários por escrito. “O WhatsApp é uma tábua de salvação para milhões de pessoas em todo o mundo”, disse a empresa. “As decisões que tomamos sobre como construímos nosso aplicativo se concentram na privacidade de nossos usuários, mantendo um alto grau de confiabilidade e evitando abusos.”

A negação do WhatsApp de moderar o conteúdo é visivelmente diferente do que o Facebook Inc. diz sobre os irmãos corporativos do WhatsApp, Instagram e Facebook. A empresa disse que cerca de 15.000 moderadores examinam o conteúdo do Facebook e Instagram, nenhum dos quais é criptografado. Ela lança relatórios de transparência trimestrais que detalham quantas contas o Facebook e o Instagram “acionaram” para várias categorias de conteúdo abusivo. Esse relatório não existe para o WhatsApp.

Implantar um exército de revisores de conteúdo é apenas uma das maneiras pelas quais o Facebook Inc. comprometeu a privacidade dos usuários do WhatsApp. Juntas, as ações da empresa deixaram o WhatsApp - o maior aplicativo de mensagens do mundo, com dois bilhões de usuários - muito menos privado do que seus usuários provavelmente entendem ou esperam. Uma investigação do ProPublica, baseada em dados, documentos e dezenas de entrevistas com funcionários e contratados atuais e antigos, revela como, desde a compra do WhatsApp em 2014, o Facebook silenciosamente minou suas garantias de segurança de várias maneiras. ( Dois artigosneste verão, observou a existência de moderadores do WhatsApp, mas se concentraram em suas condições de trabalho e remuneração, em vez de seu efeito na privacidade dos usuários. Este artigo é o primeiro a revelar os detalhes e a extensão da capacidade da empresa de examinar mensagens e dados do usuário - e examinar o que a empresa faz com essas informações.)

Muitas das afirmações de moderadores de conteúdo que trabalham para o WhatsApp são ecoadas por uma denúncia confidencial registrada no ano passado junto à Comissão de Valores Mobiliários dos Estados Unidos. A reclamação, que a ProPublica obteve, detalha o uso extensivo de terceiros terceirizados, sistemas de inteligência artificial e informações de contas do WhatsApp para examinar mensagens, imagens e vídeos dos usuários. Ele alega que as alegações da empresa de proteger a privacidade dos usuários são falsas. “Não vimos essa reclamação”, disse o porta-voz da empresa. A SEC não tomou nenhuma ação pública a respeito; um porta-voz da agência se recusou a comentar.

O Facebook Inc. também minimizou a quantidade de dados que coleta dos usuários do WhatsApp, o que faz com eles e quanto compartilha com as autoridades policiais. Por exemplo, o WhatsApp compartilha metadados, registros não criptografados que podem revelar muito sobre a atividade de um usuário, com agências de aplicação da lei, como o Departamento de Justiça. Alguns rivais, como o Signal, coletam intencionalmente muito menos metadados para evitar incursões na privacidade de seus usuários e, portanto, compartilham muito menos com as autoridades. (“O WhatsApp responde a solicitações legais válidas”, disse o porta-voz da empresa, “incluindo ordens que exigem que forneçamos em tempo real para quem uma pessoa específica está enviando mensagens.”)

Os dados do usuário do WhatsApp, apurou o ProPublica, ajudaram os promotores a construir um caso de alto nível contra um funcionário do Departamento do Tesouro que vazou documentos confidenciais para o BuzzFeed News que expunham como o dinheiro sujo flui pelos bancos dos EUA.

Como outras mídias sociais e plataformas de comunicação, o WhatsApp é travado entre usuários que esperam privacidade e entidades de aplicação da lei que efetivamente exigem o oposto: que o WhatsApp entregue informações que ajudarão a combater o crime e o abuso online. O WhatsApp respondeu a esse dilema afirmando que não é nenhum dilema. “Acho que podemos absolutamente ter segurança e proteção para as pessoas por meio de criptografia de ponta a ponta e trabalhar com a aplicação da lei para resolver crimes”, disse Will Cathcart, cujo título é Chefe do WhatsApp, em uma entrevista no YouTube com um think tank australiano em Julho.

A tensão entre privacidade e disseminação de informações para a polícia é exacerbada por uma segunda pressão: a necessidade do Facebook de ganhar dinheiro com o WhatsApp. Desde que pagou US $ 22 bilhões para comprar o WhatsApp em 2014, o Facebook vem tentando descobrir como gerar lucros com um serviço que não cobra um centavo de seus usuários.

Esse enigma tem levado periodicamente a movimentos que enfurecem usuários, reguladores ou ambos. O objetivo de monetizar o aplicativo foi parte da decisão da empresa em 2016 de começar a compartilhar dados de usuários do WhatsApp com o Facebook, algo que a empresa disse aos reguladores da União Europeia que era tecnologicamente impossível. O mesmo impulso gerou um polêmico plano, abandonado no final de 2019, de vender publicidade no WhatsApp. E o mandato de busca de lucro estava por trás de outra iniciativa fracassada em janeiro: a introdução de uma nova política de privacidade para interações do usuário com empresas no WhatsApp, permitindo que as empresas usem os dados dos clientes de novas maneiras. Esse anúncio desencadeou um êxodo de usuários para aplicativos concorrentes.

O plano de negócios cada vez mais agressivo do WhatsApp está focado em cobrar das empresas por uma série de serviços - permitindo que os usuários façam pagamentos via WhatsApp e gerenciando chats de atendimento ao cliente - que oferecem conveniência, mas menos proteções de privacidade. O resultado é um sistema confuso de privacidade em duas camadas dentro do mesmo aplicativo, onde as proteções de criptografia ponta a ponta são ainda mais prejudicadas quando os usuários do WhatsApp empregam o serviço para se comunicarem com as empresas.

A apresentação de marketing da empresa em dezembro captura os imperativos divergentes do WhatsApp. Afirma que “a privacidade continuará a ser importante”. Mas também transmite o que parece ser uma missão mais urgente: a necessidade de “abrir a abertura da marca para abranger nossos objetivos de negócios futuros”.
undermines-privacy-protections-for-its-2-billion-whatsapp-users