Introdução: a faixa que não se leva na mão
Decide ir manifestar-se num sábado à tarde. Não tem nada a esconder: o direito de manifestação está garantido pela Constituição, recordado todos os anos pelo Conseil constitutionnel e pelo Conseil d'État. Caminha duas horas, regressa a casa, não cometeu qualquer infração.
No entanto, entre o momento em que clicou em «Interessado» num evento e aquele em que publicou uma fotografia do cortejo, produziu uma quantidade impressionante de dados: um identificador de aparelho captado pelas antenas do bairro, um endereço IP num grupo de conversa, um donativo de 15 € a uma associação, uma boleia paga online, uma imagem onde se distinguem os rostos de três pessoas que, essas, não queriam aparecer.
O RGPD inclui as opiniões políticas, sindicais, filosóficas e religiosas entre os dados sensíveis do artigo 9.º — exatamente ao mesmo nível dos dados de saúde de que já falámos aqui. Esta classificação não é decorativa: significa que o legislador europeu considera que uma fuga neste terreno pode custar um emprego, uma casa, uma relação familiar, por vezes mais.
Este guia não fala de clandestinidade nem de desobediência. Dirige-se a quem se envolve legalmente — num sindicato, numa associação ambiental, num coletivo de bairro, numa manifestação devidamente comunicada — e deseja que esse envolvimento não se torne uma linha permanente no seu processo digital.
O que o seu telemóvel conta sobre o seu sábado
O registo de antenas: o rasto mais banal e mais pesado
Um telemóvel ligado dialoga permanentemente com as antenas, mesmo sem chamadas nem navegação. Cada troca deixa um registo junto do operador: identificador do assinante (IMSI), identificador do equipamento (IMEI), antena utilizada, data e hora.
Em França, os decretos adotados em aplicação do código dos correios e das comunicações eletrónicas impõem aos operadores a conservação de determinados dados de tráfego e de localização durante um ano para efeitos de combate à criminalidade, num quadro que o Tribunal de Justiça da União Europeia já enquadrou várias vezes (acórdãos La Quadrature du Net, 2020 e depois 2022). Resultado prático: se uma investigação incidir sobre um local e um intervalo horário, é tecnicamente possível elaborar a lista dos telemóveis presentes. Chama-se a isso uma requisição de dados de «bornage» (registo de antenas).
Nem por isso está a ser incriminado. Mas o seu número constou de um ficheiro — e essa informação não se apaga com um simples gesto.
O Wi-Fi e o Bluetooth: balizas de que nos esquecemos
Um smartphone com o Wi-Fi ativo emite regularmente pedidos de procura de redes. Os sistemas recentes tornam aleatório o endereço MAC para limitar o seguimento, mas a proteção é desigual consoante as definições e as versões. Já o Bluetooth serve a dezenas de balizas comerciais instaladas nos centros das cidades.
Regra simples: num contexto sensível, um telemóvel útil é um telemóvel em modo de voo, com o Wi-Fi e o Bluetooth desativados separadamente, e não apenas suspensos pelo modo de voo.
As aplicações, essa tagarelice de fundo
A maioria das aplicações continua a comunicar em segundo plano: meteorologia, redes sociais, aplicações de transportes. Cada uma regista a hora e a posição. Uma aplicação de corrida deixada ativa durante um cortejo desenha literalmente o percurso da manifestação num mapa, por vezes publicado por predefinição.
Antes da mobilização: preparar sem se expor
A inscrição no evento
Confirmar a presença numa rede social cria uma associação pública e duradoura entre a sua identidade civil e uma causa. Estas listas já foram exploradas, em França como noutros países, por jornalistas, empregadores curiosos e grupos hostis.
Prefira:
- uma informação recebida por um canal fechado (lista de difusão, mensagens cifradas) em vez de um clique público;
- uma conta dedicada ao ativismo, distinta da conta pessoal — é a aplicação direta da compartimentação que já descrevemos;
- para os organizadores, uma comunicação às autoridades feita em nome de uma estrutura, e não de uma pessoa singular isolada.
Os grupos de conversa: o elo mais fraco
Um grupo de 300 membros já não é um grupo privado, é uma lista telefónica. Três perguntas a fazer antes de entrar:
| Pergunta | Por que razão é importante |
|---|---|
| O meu número está visível para os outros membros? | Em várias aplicações de mensagens, sim, por predefinição |
| As mensagens apagam-se automaticamente? | Limita a exploração de um telemóvel apreendido ou perdido |
| Quem administra, e a partir de que país? | Determina a lei aplicável às requisições |
O Signal permite ocultar o número atrás de um nome de utilizador; o Matrix/Element funciona sem número nenhum. Para trocas pontuais com um contacto a quem não se quer dar o nosso número — confirmar um ponto de encontro, avisar de um atraso, transmitir uma informação a um jornalista — um SMS com remetente oculto continua a ser a ferramenta mais simples: o destinatário recebe a mensagem sem que a sua linha apareça, e não criou nenhuma conta.
O equipamento: sobriedade em vez de gadgets
O melhor equipamento continua a ser aquele que não existe: não levar computador, deixar o relógio inteligente em casa. Quando um telemóvel é indispensável, muitos ativistas experientes levam um telemóvel básico com um cartão pré-pago, reservado ao dia, sem conta associada e sem lista de contactos completa.
Dois acessórios de sobriedade merecem menção:
- uma bolsa de bloqueio RFID (por vezes vendida com o nome de bolsa de Faraday), que isola das ondas um telemóvel ou um cartão sem contacto enquanto lá estiverem;
- uma bateria externa compacta, porque um telemóvel descarregado às 15 h priva-o do único meio de avisar alguém próximo.
Durante: a rua, as câmaras e os corpos
O que a lei francesa autoriza realmente
O tema está saturado de boatos. Alguns pontos de referência verificáveis:
- A videovigilância da via pública é regulada pelo código da segurança interna. Os prazos de conservação habituais rondam um mês, mediante autorização da prefeitura.
- O reconhecimento facial em tempo real no espaço público não é autorizado em França para a segurança corrente. O regulamento europeu sobre inteligência artificial (AI Act), em aplicação faseada desde 2024-2026, proíbe-o por princípio, com exceções restritas e sujeitas a controlo judicial. A CNIL publicou vários alertas sobre a experimentação de algoritmos de «videoproteção aumentada» — deteção de movimentos de multidão, de objetos abandonados — essa sim testada num quadro legal temporário.
- O ficheiro TAJ (tratamento dos antecedentes judiciários) contém fotografias e permite comparações faciais a posteriori no âmbito de investigações. Tanto a CNIL como a Défenseure des droits criticaram por diversas vezes o seu volume e os seus prazos de conservação.
- Tapar o rosto: o artigo R.645-14 do código penal pune o facto de dissimular voluntariamente o rosto nas imediações de uma manifestação «para não ser identificado em circunstâncias que façam recear perturbações da ordem pública». A lei de 2010 proíbe, além disso, a dissimulação do rosto no espaço público, com exceções (razões de saúde, motivo profissional, festas, manifestações artísticas). Por outras palavras: um passa-montanhas num cortejo tenso é um risco jurídico; uma máscara sanitária ou um boné e uns óculos não o são nos mesmos termos.
Este guia para onde começa a ilegalidade: o objetivo não é escapar a uma identificação legítima, mas evitar ser incluído por engano em bases de dados de onde nunca se sai.
Reduzir o seu sinal, fisicamente
- Modo de voo ativado logo à aproximação do ponto de encontro; reativação pontual, se necessário, à parte.
- Bloqueio apenas por código longo, nunca por impressão digital ou por rosto: a jurisprudência francesa sobre a obrigação de fornecer um código de desbloqueio é instável, mas um desbloqueio biométrico pode fazer-se num segundo, sem o seu consentimento, se o aparelho estiver fisicamente ao alcance.
- Cifragem do armazenamento ativada (por predefinição nos Android e iOS recentes e atualizados).
- Notificações ocultas no ecrã de bloqueio: uma pré-visualização de mensagem legível por cima do ombro equivale a uma revista.
Fotografar sem prejudicar
Filmar a polícia é lícito em França; a sua difusão também, sem prejuízo do direito à imagem e das regras sobre a incitação à identificação. Mas o verdadeiro risco documentado há dez anos são as fotografias de manifestantes publicadas por manifestantes: rostos nítidos, tatuagens, roupa distintiva, indexados por motores de busca e depois explorados por desconhecidos.
Alguns reflexos:
- enquadrar de costas, em plano largo, ou desfocar os rostos antes de publicar;
- eliminar os metadados EXIF (coordenadas GPS, modelo do aparelho, data e hora) antes de qualquer envio;
- nunca publicar em direto: a publicação diferida quebra a correlação entre uma imagem e a sua presença num instante preciso.
O dinheiro, a filiação, a boleia: os rastos anexos
Esquecemo-nos frequentemente de que o ativismo se paga, e de que todo o pagamento deixa rasto.
- Um donativo online a uma associação cria, junto do prestador de pagamento, um registo que associa o seu nome, o seu cartão e o objeto da associação. O recibo fiscal, por sua vez, chega à administração — é o preço, perfeitamente legítimo, do benefício fiscal.
- Uma quota sindical consta de documentos conservados pela organização. O RGPD impõe uma base legal e uma segurança reforçada para estes ficheiros; nem todas as estruturas associativas estão à altura.
- O trajeto: bilhete de comboio nominativo, portagem com identificador, aplicação de boleias, trotinete de aluguer. Cada um regista a hora de uma deslocação para uma cidade onde, por acaso, decorria uma mobilização.
As respostas não são heroicas: dinheiro vivo para as despesas do dia, transportes públicos com um título não nominativo, donativo por cheque ou transferência quando não se procura o recibo fiscal e, sobretudo, separação nítida entre o endereço de e-mail associativo e o endereço profissional.
Depois: limpar e exercer os seus direitos
A triagem das 48 horas
- Transferir as fotografias úteis para um suporte offline — um disco rígido externo cifrado serve perfeitamente — e depois esvaziar a galeria do telemóvel e a reciclagem da nuvem, que muitas vezes guarda tudo trinta dias.
- Sair dos grupos de conversa que se tornaram inúteis; nas aplicações de mensagens, sair não apaga o histórico nos outros aparelhos, mas reduz a sua exposição futura.
- Verificar o que foi publicado sobre si: uma pesquisa pelo seu nome, uma pesquisa inversa de imagem a partir de um retrato recente.
Os seus direitos, na prática
O RGPD e a lei Informatique et Libertés dão-lhe alavancas reais:
- Direito de acesso junto de qualquer associação, sindicato ou plataforma que detenha os seus dados (artigo 15.º). Resposta devida no prazo de um mês.
- Direito ao apagamento (artigo 17.º) quando o tratamento deixa de ser necessário — útil no caso de uma inscrição num evento já passado.
- Direito de oposição à publicação da sua imagem num site associativo.
- Para os ficheiros policiais (nomeadamente o TAJ), o pedido passa por um direito de acesso indireto exercido junto da CNIL, que incumbe um magistrado de verificar e, se for caso disso, de mandar retificar ou apagar. O procedimento está descrito passo a passo em cnil.fr; é gratuito e demora vários meses.
Associações como La Quadrature du Net, a Ligue des droits de l'Homme ou o Syndicat des avocats de France publicam regularmente fichas práticas atualizadas sobre estas diligências. Para aprofundar os conceitos, um livro sobre a proteção da privacidade digital em francês constitui uma base mais sólida do que uma acumulação de tópicos de fóruns.
O painel de bordo do militante prudente
| Momento | Gesto mínimo | Gesto reforçado |
|---|---|---|
| D-7 | Não clicar publicamente em «Vou participar» | Conta dedicada, mensagens cifradas |
| D-1 | Guardar cópias e aliviar o telemóvel | Preparar um aparelho secundário pré-pago |
| Dia D | Modo de voo, código longo, biometria desativada | Telemóvel deixado em casa, contactos em papel |
| Dia D | Fotografias de costas, plano largo | Desfocagem sistemática antes de partilhar |
| D+1 | Esvaziar galeria e reciclagem da nuvem | Cópia de segurança em suporte cifrado offline |
| D+30 | Pesquisa do próprio nome online | Pedidos de acesso e de apagamento por escrito |
Conclusão: o anonimato não é dissimulação
Existe uma confusão persistente, alimentada de boa e de má-fé: querer manter-se anónimo seria ter algo a esconder. A história diz exatamente o contrário. O voto secreto, o sigilo das fontes jornalísticas, o segredo médico, a proteção dos denunciantes: as nossas sociedades construíram metodicamente zonas de opacidade porque uma palavra inteiramente rastreável acaba por se calar sozinha.
Um cidadão que hesita em assinar uma petição por recear que o seu empregador a leia daqui a dez anos não é um cidadão protegido. É um cidadão que se autocensura.
Os gestos aqui descritos — um modo de voo, um código longo, uma fotografia enquadrada de costas, uma mensagem enviada sem revelar o número, um pedido de apagamento enviado um mês depois — nada têm de clandestino. Limitam-se a repor o cursor onde o direito já o coloca: as suas opiniões pertencem-lhe, e nada o obriga a difundi-las a terceiros que não as pediram.
O resto é questão de hábito. Tal como o cinto de segurança, a sobriedade digital parece incómoda três vezes e depois torna-se invisível.
