Ajude-me a vencer o processo contra a Folha de S.Paulo!

Bloqueio a aplicativos não verificados no Android começa nesta quinta (1º/10)

Falando em F-Droid, começa a valer nesta quinta (1º/10), aqui no Brasil, o novo arranjo do Google para a instalação de aplicativos não verificados no Android.

Indonésia, Singapura e Tailândia também estão no grupo dos primeiros países a serem afetados pela novidade.

A F-Droid e outras iniciativas livres e/ou independentes do Google têm feito barulho contra as mudanças. Elas são, de fato, um obstáculo extra a aplicativos distribuídos fora da Play Store e sem o aval do Google. A verificação de aplicativos implica em identificar-se ao Google, o que — compreensivelmente — muitos desenvolvedores não querem.

Atenção. Em julho, o Google anunciou que a primeira fase, que vai de 30 de setembro até 2027, afetará apenas aplicativos distribuídos em lojas específicas: Play Store, Honor, Oppo, Samsung, Transsion, Vivo/Jovi e Xiaomi. Em outras palavras, a F-Droid ganhou um fôlego extra até 2027. Que confusão!

Comentei o caso neste Manual antes do Google revelar o tal “fluxo avançado” para liberar o celular à instalação de aplicativos não verificados. O fluxo funcionará assim:

  • Ative o modo desenvolvedor nas configurações do Android. “Isso evita ativações acidentais ou contornos do tipo ‘um clique’ usados em golpes que pressionam o usuário.”
  • Confirme que não está sendo assistido por alguém.
  • Reinicie o celular e se autentique. Esse passo serve para cortar acessos remotos ou ligações telefônicas que um golpista possa ter empregado para garantir que a vítima instale o aplicativo dele.
  • Aguarde um dia. É só na primeira vez. A espera arrefece o senso de urgência que golpistas adotam para pressionar a vítima à instalação do aplicativo.
  • Instale aplicativos não verificados. Há duas opções: liberá-los por sete dias ou indefinidamente. E toda vez que for instalar um do tipo, um alerta será exibido.

Serei o do contra para dizer que… parece uma boa medida? Eu sei que no mundo ideal (ou de quem respira tecnologia) o celular é seu e você faz o que quiser, mas no mundo real há milhões de idosos, semi-analfabetos, adolescentes e pessoas que têm mais o que fazer à mercê de golpistas o dia inteiro, todos os dias.

Vale dizer que esse arranjo só vale para celulares com o Android certificado do Google. Em sistemas alternativos sem as fundações do Google, como LineageOS (sem microG), GrapheneOS e HarmonyOS (da Huawei), nada muda.

Para quem sabe o que está fazendo, o “fluxo avançado” só precisa ser feito uma vez. A liberação até migra para novos celulares.

Por coincidência, a entrada em vigor da verificação de aplicativos do Android coincide com a proibição das bets no Brasil, instituída pelo governo Lula por medida provisória na última sexta (25). A dificuldade extra para instalar aplicativos não verificados pode ajudar na defesa contra aplicativos de bets ilegais — desde que não sejam verificados junto ao Google, o que não é o caso das que tinham outorga no país.

Da “trend” dos anos 1980 ao Apple Watch que espiona conversas, o que está em jogo é a percepção pública

Foto de um Apple Watch Ultra 4 no braço de alguém, mostrando a transcrição de uma conversa recente captada pelo recurso Live Rewind.

Não foram uma nem duas vezes em que publiquei materiais, neste blog, em tentativas de conscientizar as pessoas dos riscos de aplicativos virais que adulteram fotografias, como o FaceApp em 2019.

Somos seres curiosos. A promessa de olhar para um espelho mágico, que nos mostra velhos, em outro gênero ou numa época diferente é quase irresistível, uma força que faz muitos ignorarem os sinais de alerta, mesmo que óbvios.

(mais…)

Eu não criei um cookie 
kuber.studio

Apesar dos insistentes alertas para aceitar ou declinar cookies de rastreamento em sites, a indústria da vigilância online já dispõe de técnicas mais avançadas para monitorar suas andanças pela web. No agregado, é chamado “fingerprinting”. Este site mostra (em inglês) tudo que um site consegue extrair de você sem precisar de cookies.

O LibreOffice 26.8 não contém recursos de IA generativa. Os documentos não são transmitidos para serviços remotos para processamento e nenhum componente da suíte requer acesso à internet para funcionar. Esta é uma posição deliberada. Qualquer organização que lide com dados confidenciais, legalmente sigilosos ou pessoais precisa saber para onde esses dados vão, e a única garantia que sobrevive a uma auditoria é que ele não saia da máquina.

Ícone do LibreOffice, uma folhinha com um canto dobrado.Italo Vignoli
LibreOffice

À parte as justificativas filosóficas, ecológicas ou éticas, a que o LibreOffice oferece para rejeitar recursos de IA generativa se situa no plano pragmático. Muito do que é produzido em editores de texto é sigiloso. Trata-se, pois, de uma questão de privacidade.

O Brasil, via ANPD, engatou duas punições relevantes contra plataformas digitais…

O Brasil, via Agência Nacional de Proteção de Dados (ANPD), engatou duas punições relevantes contra plataformas digitais nas últimas semanas: a suspensão das transmissões ao vivo no Discord após a morte de uma adolescente que participava de um grupo; e uma multa recorde (R$ 157 milhões) combinada com mudanças no desenho do TikTok por falhas no tratamento de dados de menores de idade.

Peguei-me pensando se essas ações são reflexos da conversão da ANPD em agência reguladora, em setembro de 2025. Alguém sabe?

ANPD manda Governo do Paraná suspender reconhecimento facial em escolas 
plural.jor.br

Desde 2022, no Paraná, a chamada dos alunos da rede pública de ensino era feita por reconhecimento facial. Nesta quinta (6), a Agência Nacional de Proteção de Dados (ANPD) determinou a suspensão imediata do tratamento de dados pessoais biométricos de crianças e adolescentes que frequentam as escolas paranaenses.

Aqui tem o despacho (*.pdf). Vale ler, também, o relatório técnico produzido pelo Tecnosfera Lab (UFPR) e Jararaca Lab (UTFPR), em 2024, a respeito do tema.

Três Quatro novos recursos horríveis da Meta em menos de um mês

Este comentário do Bruno, no Bluesky:

Instagram inaugura ferramenta que rouba todo o dinheiro da sua conta bancária e mata sua família. Saiba como desativar 👇

O Instagram (ainda) não faz isso. A brincadeira dele faz referência à notícia recente de que fotos de perfis abertos no Instagram poderiam ser usadas para gerar novas imagens no WhatsApp com a Meta AI, IA generativa da Meta, dona do Instagram. A imprensa repercutiu e destacou nos títulos o “Como desativar”.

(mais…)

As novidades do WhatsApp que a Meta não te contou

A Meta realizou nesta semana, no Brasil, a versão local do Meta Conversations, evento global em que a empresa apresenta novidades no WhatsApp para empresas.

Lá fora, o destaque foi o “Business Agent”, um agente de IA para empresas que interage com os clientes.

É muita ousadia da Meta anunciar esse negócio na mesma semana em que descobriu-se que o seu agente de IA para SAC passou quase dois meses entregando as credenciais de contas populares no Instagram a qualquer um que pedisse.

(mais…)

Como robôs de IA te manipulam e minam a sua privacidade

Sob o risco de estar entre as primeiras vítimas da inteligência artificial em uma eventual rebelião das máquinas, restrinjo minhas interações com as IAs generativas (ou robôs de conversação) do presente a uma frieza protocolar.

Acesso o site, pergunto ou peço o que preciso, recebo a resposta, fecho o site. Nada de chamá-la por nome, pedir por favor, agradecer ou ficar de conversa mole. Evito ao máximo antropomorfizá-la. Trato-a pelo que é: uma máquina estatística jorrando palavras que fazem sentido, não uma nova forma de vida senciente — ao menos, até o momento.

Tratar a IA de modo protocolar é, para mim, uma maneira de manter a linha que nos separa bem demarcada a fim de evitar uma improvável — mas não impossível — “psicose de IA”, uma pira em que a pessoa acredita de verdade que a IA tem vida.

Um relatório recém-publicado pelo Centro para Democracia e Tecnologia (CDT, na sigla em inglês), de autoria das pesquisadoras Ruchika Joshi, Adinawa Adjagbodjou e Michal Luria, trouxe mais argumentos favoráveis à minha postura junto às IAs generativas.

(mais…)

Nada mudou no Instagram; Meta sempre leu suas DMs

Desde 8 de maio, o Instagram parou de oferecer a opção de mensagens diretas (DMs) com criptografia de ponta a ponta (e2ee, na sigla em inglês). O anúncio foi feito de maneira discreta, em uma página da documentação de ajuda da Meta, o que condiz com a importância desse recurso dentro do Instagram. Ao repercutir a notícia, porém, a imprensa fez um trabalho lamentável, esticando a verdade ou descambando para a desinformação mesmo, inflamando a opinião pública a troco de nada.

Sou o primeiro a criticar a Meta, e é por isso que devemos ser cuidadosos nas acusações, sob o risco de enfraquecermos os reais argumentos contra ela e suas práticas.

(mais…)

A tela de privacidade do Galaxy S26 Ultra

Tive a oportunidade de ver ao vivo a “tela de privacidade” que a Samsung colocou no Galaxy S26 Ultra, em uma loja da marca em um shopping qualquer de Curitiba. Ela tem dois níveis de escurecimento e, em qualquer deles, a tela perde bastante brilho para a pessoa usando o dispositivo (de frente para ele; veja este vídeo) e, embora eu estivesse sem óculos, fiquei com a impressão (e não só eu) de que a queda na resolução com a tela de privacidade ativada é perceptível (para alguns, até com o recurso desativado).

Para mim, o grande destaque dado pela Samsung a um recurso tangencial sustenta uma tendência salutar que percebi anos atrás: a compra de um celular é similar à de uma geladeira.

Medium tornará públicas em seu perfil as interações feitas na plataforma

O Medium tornará públicas em seu perfil as interações realizadas na plataforma: aplausos (as curtidas de lá), destaques e comentários. A exposição delas é “opt-out”, ou seja, caso você queira mantê-las privadas, precisa abrir esta tela das configurações, no navegador web, e desmarcar as três opções — “Claps”, “Highlights” e “Responses”.

Este app emite um alerta quando detecta os óculos com câmera da Meta perto de você

Com o sucesso dos óculos com câmera da Meta, criou-se o risco de ser gravado sem consentimento nem conhecimento e acabar exposto em um vídeo tosco no TikTok ou Instagram. A piauí tem uma boa reportagem do assunto, assinada por Victor Calcagno.

As empresas fabricantes alegam que um discreto pontinho luminoso na armação desses óculos indica quando eles estão filmando. Nem sempre é fácil perceber a luz e, de qualquer forma, é trivial desabilitá-la.

(mais…)

Criptografia de ponta a ponta para RCS no iOS 26.4

Confirmando os rumores, o vindouro iOS 26.4 deverá trazer criptografia de ponta a ponta para mensagens trocadas entre iPhone e Android pelo padrão RCS. E não só: como esse recurso está vinculado a uma versão mais recente do RCS, a 3.0, outros muito bem-vindos deverão chegar também: edição e exclusão de mensagens enviadas, reações sem duplicar mensagens e respostas a mensagens específicas.