Introdução: o telemóvel que toca dentro de uma gaveta
Três semanas depois do funeral, a caixa de correio do seu pai continua a receber newsletters de bricolage. A subscrição de uma plataforma de streaming renova-se automaticamente. Um site de encontros envia-lhe sugestões de perfis. E, no Facebook, um algoritmo propõe aos antigos colegas que lhe desejem feliz aniversário.
Ninguém fez nada de malicioso. Simplesmente, nada foi previsto. E as plataformas não têm qualquer razão para parar por iniciativa própria.
A morte não elimina os dados: torna-os órfãos. Continuam a existir, a ser armazenados, por vezes explorados, e sobretudo tornam-se acessíveis a pessoas que nunca os teriam visto em vida — um cônjuge, um filho, um notário, por vezes um empregador, por vezes um desconhecido que compra um computador mal apagado.
A questão não é mórbida, é prática. Dedica tempo a proteger a sua vida privada face às empresas e às administrações. Seria uma pena que todo esse trabalho ruísse no dia em que já não puder decidir nada.
Este guia explica o que a lei francesa já prevê, o que as plataformas aceitam fazer e como organizar tudo isso numa só noite, sem advogado.
O que diz o direito francês (e diz bastante)
O RGPD para na morte
Primeiro ponto, contraintuitivo: o RGPD só protege os vivos. O seu considerando 27 precisa explicitamente que não se aplica aos dados das pessoas falecidas, deixando, no entanto, os Estados-Membros livres de legislar. A França fê-lo, e bastante bem.
O artigo 85.º da lei Informatique et Libertés
É a peça central. Proveniente da loi pour une République numérique de 7 de outubro de 2016, está hoje codificado no artigo 85.º da lei Informatique et Libertés. Estabelece um princípio simples:
Qualquer pessoa pode definir diretivas relativas à conservação, ao apagamento e à comunicação dos seus dados pessoais após a sua morte.
Concretamente, pode decidir antecipadamente:
- que determinada conta seja apagada;
- que determinados dados sejam conservados e transmitidos a uma pessoa designada;
- que outros nunca sejam comunicados, nem mesmo aos seus herdeiros.
A CNIL, que documenta este dispositivo no seu site sob a designação «morte digital», distingue duas formas de diretivas:
| Tipo | Alcance | Onde depositá-las |
|---|---|---|
| Diretivas gerais | O conjunto dos seus dados, em todos os serviços | Junto de um terceiro de confiança digital certificado |
| Diretivas específicas | Um serviço concreto (uma caixa de correio, uma rede social) | Junto do próprio serviço, que é obrigado a recolhê-las |
As diretivas específicas prevalecem sobre as gerais no que toca ao serviço em causa. Podem ser alteradas ou revogadas a qualquer momento, e nenhum serviço pode impor o consentimento a elas como condição de utilização.
Na ausência de diretivas
Se nada tiver previsto, os seus herdeiros podem exercer certos direitos: obter o encerramento de contas, opor-se ao respetivo tratamento ou invocar elementos necessários à regularização da sucessão. Podem também aceder a dados «relativos à memória do falecido».
Por outras palavras: sem diretivas, são os seus familiares que decidem. Por vezes é exatamente o que pretendia. Por vezes é uma catástrofe.
O sigilo da correspondência sobrevive?
Questão delicada e regularmente levada a tribunal. Os e-mails, SMS e mensagens privadas estão abrangidos pelo sigilo da correspondência. Os operadores e serviços de mensagens recusam em geral dar acesso ao conteúdo das mensagens aos herdeiros, limitando-se a encerrar a conta. É a posição constante dos grandes intervenientes, confirmada em vários litígios europeus.
Não conte, portanto, que os seus herdeiros recuperem «naturalmente» as suas trocas de mensagens. E, inversamente: não conte com esse sigilo para proteger aquilo que se encontra num aparelho desbloqueado pousado numa mesa de cabeceira. O direito protege as canalizações, não os ecrãs que ficaram ligados.
Cartografar aquilo que deixa
Antes de organizar, é preciso inventariar. A maioria das pessoas subestima maciçamente a sua pegada.
As quatro camadas de uma herança digital
| Camada | Exemplos | Risco principal |
|---|---|---|
| Contas ativas | E-mail, redes sociais, banco online, subscrições | Débitos que continuam, usurpação de identidade |
| Conteúdos armazenados | Fotografias, documentos, notas, históricos de conversas | Revelações indesejadas a pessoas próximas |
| Aparelhos físicos | Telemóvel, computador, discos rígidos, router, pens USB | Acesso integral, sem filtro nem triagem |
| Rastos junto de terceiros | Ficheiros de clientes, cartões de fidelização, seguradoras, corretores de dados | Marketing dirigido à família, revenda |
Faça a lista. Em papel, de preferência, e não num ficheiro chamado «palavras-passe.docx» no ambiente de trabalho.
Um simples caderno de capa dura serve perfeitamente para fazer o inventário — desde que não contenha nenhuma palavra-passe em claro, apenas a lista dos serviços e a instrução desejada para cada um («encerrar», «transmitir a X», «nunca abrir»).
O ponto cego: os aparelhos
Pensa-se nas contas, esquece-se o equipamento. Ora, um telemóvel herdado e revendido sem reposição completa, um velho disco rígido entregue a um centro de reciclagem, um portátil confiado a um primo «que saberá apagá-lo»: são os três cenários mais frequentes de fuga post-mortem.
Para os suportes que sabe serem sensíveis e que não quer ver a circular, o único método verdadeiramente fiável num disco mecânico continua a ser a destruição física; um destruidor de documentos compatível com cartões e CD resolve o caso dos suportes óticos e dos cartões com chip. Para os SSD e os telemóveis, a encriptação integral ativada ainda em vida é suficiente: sem a chave, o conteúdo é ruído.
As ferramentas que as plataformas já disponibilizam
Boa notícia: vários grandes serviços integraram o dispositivo, por vezes ainda antes da lei francesa.
O gestor de conta inativa
Alguns ecossistemas propõem um mecanismo de inatividade: se não iniciar sessão durante um período que define (3, 6, 12 ou 18 meses), o serviço avisa contactos designados, transmite-lhes eventualmente uma seleção de dados e depois elimina a conta. É, na prática, a ferramenta de sucessão digital mais eficaz que existe: não exige qualquer certidão de óbito, nenhum procedimento, nenhuma diligência por parte dos seus familiares.
Ponto de atenção: é acionado pela inatividade, não pelo falecimento. Um internamento prolongado, uma viagem longa ou a mudança de endereço de e-mail principal podem ativá-lo indevidamente. Escolha um prazo longo e verifique se o endereço de recuperação está realmente ativo.
O contacto legatário das redes sociais
As grandes redes sociais propõem duas opções: a transformação do perfil em conta memorial (congelada, sem possibilidade de início de sessão, com menção explícita) ou a eliminação definitiva. Pode designar antecipadamente a pessoa autorizada a gerir essa transição.
A conta memorial tem uma vantagem: impede os lembretes automáticos de aniversário e as sugestões de amizade, que são a principal fonte de sofrimento para quem fica. A eliminação, por seu lado, tem uma vantagem superior do ponto de vista da vida privada: deixa de haver algo a comprometer numa futura fuga de dados.
As plataformas que não preveem nada
A maioria dos serviços, na realidade. Fóruns, lojas online, aplicações de mobilidade, sites de anúncios classificados, serviços de saúde online. Para esses, uma única estratégia: não deixar lá contas adormecidas. Uma conta que já não utiliza é uma conta a encerrar agora, não a legar.
Organizar: o método numa só noite
Etapa 1 — Fazer a triagem das contas vivas
Abra o seu gestor de palavras-passe (ou a sua caixa de correio, pesquisando «bem-vindo», «confirme a sua inscrição», «a sua conta»). Classifique cada serviço em três pilhas:
- A encerrar já: tudo aquilo que já não utiliza.
- A transmitir: o que tem utilidade para os seus familiares (subscrições partilhadas, fotografias de família, documentos administrativos).
- A apagar com a sua morte: todo o resto, por defeito.
Esta triagem não é um exercício de fim de vida: reduz imediatamente a sua superfície de exposição às fugas de dados, aqui e agora.
Etapa 2 — Centralizar os acessos, não os segredos
É o cerne do problema. Os seus herdeiros precisam de entrar algures para executar a sua vontade, sem que para isso deixe as suas palavras-passe ao abandono enquanto está vivo.
A solução padrão: um gestor de palavras-passe com uma função de acesso de emergência. O princípio é elegante: um contacto designado pode pedir acesso; se não recusar dentro de um prazo que definiu (muitas vezes 7 a 30 dias), ele obtém as credenciais. Vivo, recusa com um clique. Falecido, o prazo escoa-se.
Quanto à palavra-passe mestra — a única que nunca deve ser guardada digitalmente —, o velho suporte continua a funcionar: uma folha, um envelope selado e um pequeno cofre com código para documentos dentro de um armário, ou um cofre bancário se o valor do património o justificar. Há quem prefira uma placa de segurança em aço gravado, concebida originalmente para as frases de recuperação de carteiras de criptomoedas: insensível ao fogo e à água, é um suporte razoável para uma informação que deve sobreviver vinte anos.
Etapa 3 — Redigir as diretivas
Nada impõe um formalismo pesado. Um documento datado e assinado, mencionando explicitamente o artigo 85.º da lei Informatique et Libertés, basta para exprimir a sua vontade. Indique:
- A identidade da pessoa encarregada de as executar (com os respetivos contactos).
- A lista dos serviços em causa e a instrução para cada um.
- O que não deve em caso algum ser comunicado, nem sequer à família.
- A data e a sua assinatura.
Deixe um exemplar no notário, se tiver um, e outro junto dos seus papéis importantes. Lembre-se de o reler de dois em dois anos: metade dos serviços citados terá mudado de nome ou desaparecido.
Etapa 4 — Avisar a pessoa designada
O ponto mais frequentemente falhado. Uma diretiva perfeita cuja existência ninguém conhece não serve para nada. A conversa é curta: «Há um documento na pasta azul. Se eu morrer, lê-o antes de mexeres no meu computador.»
Essa frase protege a sua vida privada com mais eficácia do que qualquer configuração.
O caso inverso: é você quem fica
Herda um telemóvel, uma caixa de correio, uma conta. Alguns pontos de referência.
- O encerramento das contas junto de cada serviço, mediante apresentação de uma certidão de óbito e de um comprovativo da sua qualidade de herdeiro.
- A eliminação dos dados nos ficheiros das empresas, invocando o artigo 85.º.
- A cessação do marketing direto dirigido ao falecido: os organismos devem parar, sob pena de queixa junto da CNIL.
- O cancelamento da inscrição em ficheiros de prospeção, nomeadamente junto de corretores de dados e de listas comerciais.
O que não consegue obter facilmente
O conteúdo da correspondência privada. Os operadores e serviços de mensagens opõem-se, e os tribunais dão-lhes razão na maior parte dos casos. Não vale a pena insistir por carta: a via é judicial, longa e raramente bem-sucedida.
O que deveria fazer, mesmo sem ser obrigado
Desligar. Muitos herdeiros conservam durante anos uma caixa de correio ativa «por precaução», reutilizando por vezes a palavra-passe do falecido noutros serviços. É uma conta não vigiada, com credenciais antigas, muitas vezes presente em várias fugas de dados públicas. É uma porta aberta para a sua própria família.
Antes de revender ou oferecer um aparelho, aplique o procedimento completo: reposição de fábrica, desassociação das contas ligadas, remoção do cartão SIM e dos cartões de memória. Para os discos rígidos externos recuperados dentro de uma caixa, um adaptador/caixa para disco rígido permite lê-los e depois apagá-los devidamente antes de se desfazer deles.
O tema de que nunca se fala: aquilo que não quer que descubram
Sejamos diretos, porque é a verdadeira razão pela qual este guia existe.
Quase toda a gente tem, algures, alguma coisa que não se destinava à mãe, aos filhos ou ao cônjuge. Mensagens com um ex. Uma pesquisa médica inquieta. Uma conta num fórum político. Diligências administrativas iniciadas em segredo. Correspondência profissional conflituosa. Nada de ilegal, nada de vergonhoso — simplesmente privado, no sentido mais estrito.
Em vida, essa separação assenta num código PIN e num hábito. Depois, deixa de assentar em nada.
Três princípios de bom senso:
A triagem é agora. Aquilo que apagar hoje não será lido amanhã. Nenhum dispositivo jurídico faz melhor do que uma eliminação efetiva.
Não armazene aquilo que não quer transmitir. As conversas verdadeiramente sensíveis ganham em passar por canais efémeros ou não nominativos — serviços de mensagens com apagamento automático, envio de SMS anónimo quando se trata de uma mensagem pontual que não tem de figurar num histórico.
Separe os recipientes. Uma conta para a vida administrativa e familiar, outra para aquilo que só a si diz respeito. A primeira é transmissível sem dano, a segunda está explicitamente marcada como «a apagar» nas suas diretivas.
Resumo: a checklist
| Ação | Duração | Prioridade |
|---|---|---|
| Inventariar as contas ativas | 45 min | ●●● |
| Encerrar as contas adormecidas | 1 h | ●●● |
| Ativar a encriptação do telemóvel e do computador | 15 min | ●●● |
| Configurar o acesso de emergência do gestor de palavras-passe | 20 min | ●●● |
| Ativar o gestor de conta inativa onde exista | 10 min | ●● |
| Designar um contacto legatário nas redes sociais | 10 min | ●● |
| Redigir as diretivas do artigo 85.º, datadas e assinadas | 30 min | ●●● |
| Guardar a palavra-passe mestra fisicamente em segurança | 15 min | ●●● |
| Avisar a pessoa designada | 5 min | ●●● |
| Reler e atualizar | de 2 em 2 anos | ●● |
Para saber mais
- CNIL — ficha «Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?» e página dedicada às diretivas post-mortem.
- Loi n° 78-17 du 6 janvier 1978 alterada, artigo 85.º (Légifrance).
- Loi n° 2016-1321 du 7 octobre 2016 pour une République numérique.
- RGPD, considerando 27, sobre a exclusão das pessoas falecidas do âmbito de aplicação.
- Service-Public.fr — secção «Décès» com a lista dos organismos a avisar.
Conclusão: decidir enquanto ainda é possível
Organizar a sucessão digital não é um exercício fúnebre. É a última etapa lógica de uma abordagem de proteção da vida privada: depois de aprender a limitar o que as empresas, as administrações e os familiares sabem sobre si, resta decidir o que saberão quando já não estiver cá para arbitrar.
A lei francesa dá-lhe uma ferramenta rara na Europa: o direito de escrever as suas próprias regras, serviço a serviço, e de as tornar oponíveis. A maioria das pessoas nunca a utiliza, muitas vezes por simples desconhecimento.
Uma noite. Um caderno, um envelope, algumas configurações. E a certeza de que aquilo que verdadeiramente lhe pertencia não acabará numa gaveta, ligado, à disposição do primeiro curioso.
