Como verificar a transparência de um aplicativo
Antes de instalar um aplicativo, não basta observar sua aparência, quantidade de downloads ou promessa de funcionalidades. Também é importante descobrir quem está por trás do serviço, quais informações são coletadas, por que determinadas permissões são solicitadas e se existem meios claros de entrar em contato com o responsável.
Verificar a transparência de um aplicativo é especialmente relevante quando ele envolve dados pessoais, pagamentos, documentos, localização ou outras informações sensíveis. Nenhum indicador isolado comprova que um app é seguro, mas a combinação de algumas verificações ajuda a identificar sinais positivos e possíveis problemas.
Comece pela página oficial do aplicativo
A página do aplicativo na loja é um dos primeiros lugares que devem ser analisados. Além da descrição e das imagens, procure informações sobre o desenvolvedor, política de privacidade, atualizações e formas de contato.
No Google Play, existe uma seção de Segurança dos dados. Segundo o Google, ela permite consultar informações declaradas pelos desenvolvedores sobre coleta, compartilhamento e proteção dos dados dos usuários. O próprio Google informa que a responsabilidade por fornecer declarações completas e precisas é do desenvolvedor.
Na App Store, a seção de Privacidade do App apresenta informações fornecidas pelo desenvolvedor sobre os tipos de dados que podem ser coletados, incluindo situações nas quais eles podem ser vinculados à identidade do usuário ou utilizados para rastreamento.
Essas informações são valiosas, mas devem ser consideradas em conjunto com outros elementos.
Descubra quem desenvolveu o aplicativo
Um aplicativo transparente deve permitir que o usuário identifique, de maneira razoável, quem oferece o serviço.
Na página da loja e no site oficial, procure o nome do desenvolvedor ou da empresa e os canais de suporte disponíveis. Para serviços que envolvem dinheiro ou atividades regulamentadas, pode ser necessário realizar verificações adicionais sobre a empresa e eventuais autorizações exigidas para aquela atividade.
Desconfie quando é extremamente difícil descobrir quem administra o serviço ou quando as informações apresentadas em páginas diferentes entram em contradição.
Também é prudente verificar se o site indicado na loja realmente corresponde ao serviço. Golpistas podem criar páginas ou aplicativos com nomes e aparência semelhantes aos de empresas conhecidas.
Leia a política de privacidade
A política de privacidade não deve ser ignorada apenas porque costuma ser extensa. Você não precisa interpretar cada expressão jurídica para encontrar informações relevantes.
Procure respostas para perguntas concretas: quais dados são coletados, para que são utilizados, com quem podem ser compartilhados e como entrar em contato para tratar de questões relacionadas à privacidade.
Observe também se existem explicações sobre exclusão de dados e encerramento da conta quando essas possibilidades forem aplicáveis ao serviço.
Uma política extremamente genérica, que praticamente não explica o tratamento das informações, merece uma análise mais cuidadosa.
Compare a função do app com as permissões solicitadas
Uma maneira prática de avaliar um aplicativo é perguntar se as permissões solicitadas fazem sentido para as funções oferecidas.
Um aplicativo de videochamadas, por exemplo, tem uma razão evidente para solicitar câmera e microfone. Um navegador pode precisar de localização quando o usuário decide utilizar um recurso relacionado a lugares próximos.
O contexto é fundamental.
Quando um aplicativo solicita acesso a recursos que aparentemente não possuem relação com sua finalidade, vale procurar a explicação apresentada pelo desenvolvedor antes de conceder a permissão.
Isso não significa que toda permissão incomum seja prova de comportamento malicioso. Pode existir uma funcionalidade que justifique o acesso. O problema é quando o aplicativo pede informações sensíveis sem explicar adequadamente a necessidade.
Verifique as permissões depois da instalação
A análise não precisa terminar depois que o aplicativo é instalado. Os sistemas operacionais oferecem controles que permitem revisar acessos concedidos.
No iPhone e iPad, por exemplo, a Apple orienta acessar Ajustes > Privacidade e Segurança para consultar categorias como Contatos, Fotos e outros tipos de dados e verificar quais aplicativos possuem acesso. Os nomes e caminhos podem mudar conforme a versão do sistema.
No Android, o caminho exato também pode variar conforme a versão do sistema e o fabricante do aparelho. Por isso, em vez de seguir instruções encontradas aleatoriamente na internet, consulte as configurações de privacidade e permissões do próprio aparelho ou a documentação correspondente à sua versão.
Uma boa prática é retirar permissões que você não utiliza, desde que isso não prejudique uma função do aplicativo que deseja manter.
Observe como o aplicativo se comporta
A transparência também aparece durante o uso.
Preste atenção quando o aplicativo solicita uma informação sensível. Existe uma explicação compreensível sobre a finalidade? O pedido acontece no momento em que aquela informação é necessária?
Imagine um aplicativo que possui um recurso para fotografar documentos. Solicitar acesso à câmera quando você abre essa função é um comportamento coerente. Uma solicitação aparentemente desconectada das funcionalidades disponíveis merece mais atenção.
No iPhone e iPad compatíveis, o Relatório de Privacidade dos Apps pode fornecer informações adicionais. Segundo a Apple, o recurso mostra dados sobre acessos a recursos como localização, câmera e microfone, além de informações relacionadas à atividade de rede dos aplicativos.
Esse tipo de recurso pode ajudar a perceber comportamentos que seriam difíceis de identificar apenas observando a interface.
Avaliações dos usuários ajudam, mas não são prova
Comentários publicados nas lojas podem revelar problemas recorrentes. Procure padrões em vez de confiar em uma única avaliação.
Se diversas pessoas mencionarem dificuldades semelhantes, como cobranças inesperadas, impossibilidade de excluir a conta ou falta de atendimento, vale investigar o assunto antes de utilizar o serviço.
Por outro lado, uma avaliação negativa isolada não comprova que existe um problema generalizado.
O mesmo cuidado vale para avaliações extremamente positivas. Uma grande quantidade de estrelas não substitui a análise da política de privacidade, do desenvolvedor e das permissões.
Atualizações também fornecem pistas
Verifique quando o aplicativo recebeu atualizações e consulte as informações disponíveis sobre versões recentes.
Aplicativos legítimos podem passar períodos sem atualizações, especialmente quando são simples e estáveis. Portanto, a ausência de uma atualização recente não comprova abandono ou insegurança.
Ainda assim, para aplicativos que dependem constantemente de serviços online, sistemas operacionais e requisitos de segurança, um histórico de manutenção pode ser um indicador útil a ser considerado juntamente com outros fatores.
Aplicativos financeiros exigem atenção adicional
Se o aplicativo promete guardar, investir, transferir ou permitir saques de dinheiro, a análise deve ser mais rigorosa.
Não utilize apenas o fato de o aplicativo estar disponível em uma loja oficial como garantia suficiente de confiabilidade.
Verifique a empresa responsável, as condições do serviço, as regras para depósitos e retiradas e os canais oficiais de atendimento. Quando a atividade depender de autorização ou supervisão de uma autoridade específica, consulte diretamente a base oficial do órgão competente.
Promessas de lucro garantido, pressão para depositar rapidamente, exigência de novos pagamentos para liberar valores e dificuldade deliberada para explicar as condições de saque são sinais que justificam cautela.
O aplicativo explica como seus dados são utilizados?
Existe uma diferença importante entre simplesmente pedir uma permissão e explicar o que será feito com a informação.
O Google informa que a seção Segurança dos dados pode mostrar os tipos de dados coletados e compartilhados, suas finalidades e determinadas práticas de segurança. As declarações também precisam considerar dados tratados por bibliotecas e SDKs de terceiros utilizados no aplicativo.
Na App Store, as informações de privacidade podem indicar dados vinculados ao usuário e dados utilizados para rastreamento. A Apple explica que essas declarações são fornecidas pelo desenvolvedor e podem abranger diferentes usos do aplicativo.
Por isso, compare o que a loja informa com a política de privacidade e com aquilo que você percebe durante o uso.
Principais sinais de transparência
Alguns elementos podem contribuir para uma avaliação mais positiva:
- desenvolvedor claramente identificado;
- política de privacidade acessível e relacionada ao serviço;
- explicações compreensíveis sobre coleta e utilização de dados;
- permissões compatíveis com as funcionalidades;
- canais oficiais de suporte;
- condições de pagamento, assinatura ou saque apresentadas de maneira clara;
- possibilidade de localizar informações sobre gerenciamento ou exclusão de dados quando aplicável.
A ausência de um desses elementos não prova automaticamente que o aplicativo seja fraudulento. Da mesma forma, possuir todos eles não garante segurança absoluta.
A melhor avaliação surge da combinação das evidências.
Se houver dúvida antes de fornecer documentos, informações bancárias ou outros dados sensíveis, evite tomar uma decisão apenas com base na aparência profissional do aplicativo. Identifique o responsável, confira as declarações de privacidade na loja, analise as permissões e consulte fontes oficiais relacionadas ao serviço. Quanto mais sensível for a informação que o aplicativo pretende acessar, maior deve ser o cuidado antes de concedê-la.