A condição de anonimato é a grande propaganda do aplicativo Secret. Mas postar mensagens sem deixar nenhum rastro é algo que, na prática, não acontece.
O especialista em segurança digital da Simply as, Renato Ribeiro, explica: “As pessoas acreditam estar anônimas e acabam se expondo, mas isso é um mito. O sistema do aplicativo identifica o post e o vincula ao telefone e e-mail da pessoa. Eles têm o vínculo de quem publicou, horário e, ao permitir a geolocalização, dá para saber exatamente onde você está”.
Renato Ribeiro acredita que a possibilidade de vazamento dos “segredos” compartilhados é pequena: “O aplicativo basicamente cumpre com o que oferece. No que se trata de seguranças contra hackers, eles adotaram critérios aceitáveis”. Porém, o anonimato passa longe quando o assunto são os dados pessoais de quem usa o aplicativo.
Para o especialista, o usuário precisa ficar atento ao que está previsto nos termos de uso e na política de privacidade para preservar direitos e privacidade na rede: “Eles foram sinceros nos termos deles, mas quem vai baixar o aplicativo não vão atrás para ler”. As condições estão na página oficial do aplicativo, e estão disponíveis apenas em inglês. É importante ficar atento também às regras gerais da comunidade. Ao instalar o Secret e conectá-lo ao Facebook, e-mail e agenda de telefone, o usuário precisa estar ciente que está permitindo que o aplicativo tenha acesso à sua base de dados.
O termo de uso, por exemplo, pode ser alterado a qualquer momento pelos desenvolvedores. É responsabilidade do usuário que o aceitou acompanhar estas mudanças. Outra informação importante é que, mesmo se você apagar sua conta, os dados da sua conta permanecem por 30 dias no servidor do aplicativo. Só depois deste prazo os dados do usuário são apagados.
Mas isso não quer dizer que sua passagem pelo Secret termina aí. As informações do Secret são armazenadas em servidores do Google. Por isso, fica a critério da empresa apagar, realmente, os dados da sua conta.
Outro ponto problemático é a possibilidade de exposição de dados que o usuário concordou em ceder a vendedores e parceiros da empresa que cuida do Secret. Seus dados pessoais poderão ser alcançados para ações de publicidade e inclusão em mailings, por exemplo: “Essas informações vão ficar vinculadas ao seu cadastro e, em caso de venda ou fusão da empresa os seus dados serão repassados”, alerta Ribeiro.
Em nota, a empresa explicou sua metodologia para garantir a segurança dos contatos compartilhados é baseada em hashs (clique para ler, em inglês): “O que eles dizem é que eles não transferem o contato integralmente para o servidor, mas atribuem localmente uma sequência de letras e números que identificam aquele contato”, explica o especialista em segurança digital.
