Introdução: uma opinião não é um dado como os outros
Assinou uma petição online numa terça-feira à noite, em três cliques, porque um amigo a tinha partilhado. Juntou-se a um grupo de conversa de pais de alunos mobilizados contra o fecho de uma turma. Deu dez euros a uma associação de defesa do ambiente. Foi caminhar num sábado à tarde, cartaz na mão, por uma rua cheia de câmaras.
Cada um destes gestos é perfeitamente banal, perfeitamente legal e perfeitamente rastreável. Juntos, desenham algo que o direito europeu trata com especial severidade: as suas opiniões políticas, sindicais, filosóficas ou religiosas. O artigo 9 do RGPD inclui-as nas «categorias especiais de dados», ao mesmo título que a saúde ou a orientação sexual. O seu tratamento é, em princípio, proibido, salvo exceções taxativamente enumeradas.
O problema não é o ativismo ser perigoso. É que a infraestrutura que o torna fácil — plataformas de petições, redes sociais, aplicações de mensagens, angariações de fundos, listas de distribuição — nunca foi concebida para proteger este tipo de informação. E que o espaço público, por sua vez, se tornou um espaço de registo contínuo.
Este guia não lhe vai dizer que se cale. Explica onde estão as fugas reais, o que o direito francês autoriza ou não, e que gestos concretos reduzem a sua exposição sem o afastar do debate.
Parte 1 — Os quatro canais pelos quais o seu ativismo se torna um dado
Canal 1 — As plataformas de petições e de mobilização
Uma petição online pede, no mínimo, um nome, um apelido, um código postal e um endereço de e-mail. Muitas vezes mais: idade, número de telefone, aceitação de uma newsletter já pré-selecionada. O resultado é uma base de dados nominativa que associa uma identidade a uma tomada de posição pública datada.
Três pontos merecem atenção:
- A visibilidade. Muitas plataformas mostram publicamente o nome, o apelido e a cidade dos signatários. Essa lista é indexável pelos motores de busca e permanece consultável anos depois do encerramento.
- A reutilização. Os termos e condições autorizam frequentemente a plataforma a voltar a contactá-lo para «outras causas semelhantes». Tecnicamente, isso significa que um perfil de afinidades políticas se constitui sem que saiba.
- O alojamento. Algumas plataformas de referência são norte-americanas. Os dados circulam fora da União Europeia, com as incertezas jurídicas que o Tribunal de Justiça da União Europeia sublinhou várias vezes.
As petições oficiais são uma exceção: a do Sénat ou da Assemblée nationale, tal como as consultas da plataforma do governo, obedecem a regras de conservação definidas e publicadas. A petição europeia (iniciativa de cidadania europeia) exige mesmo um número de documento de identificação em certos Estados — mas com um enquadramento rigoroso de destruição dos dados.
Canal 2 — O espaço público filmado
Uma manifestação decorre, por definição, na rua. Em França, o espaço público urbano está coberto por três camadas de registo distintas:
| Dispositivo | Quem decide | Duração de conservação habitual |
|---|---|---|
| Videoproteção municipal | Prefeitura (autorização) | 30 dias no máximo, na prática corrente |
| Câmaras corporais das forças de segurança | Quadro legal específico | 6 meses, salvo processo |
| Captações por particulares e meios de comunicação | Ninguém | Ilimitada, online |
A CNIL fiscaliza regularmente os sistemas de videoproteção e recorda que a finalidade deve ser precisa: um dispositivo instalado para prevenir atos de vandalismo não serve para identificar participantes num ajuntamento. O recurso ao reconhecimento facial em tempo real na via pública continua proibido no direito francês, fora de quadros de exceção muito restritos, e o regulamento europeu sobre a inteligência artificial, adotado em 2024, limita estritamente o seu uso pelas autoridades.
Resta a camada mais subestimada: as fotografias tiradas pelos próprios participantes. Uma imagem de cortejo publicada numa rede social, em alta definição, onde quarenta rostos são identificáveis, escapa a qualquer controlo. É hoje a principal fonte de identificação de pessoas que não desejavam sê-lo.
Canal 3 — O telefone que leva consigo
Um smartphone numa manifestação é um identificador móvel numa célula de rede, ligações wi-fi oportunistas e uma aplicação de mensagens que sincroniza contactos. O operador conserva dados de ligação nas condições fixadas pelo código dos correios e das comunicações eletrónicas, acessíveis por requisição judicial.
Um aparelho bloqueado por um código de seis dígitos, em vez de biometria, continua a ser a medida mais simples e eficaz se receia uma busca: a jurisprudência francesa sobre a obrigação de comunicar um código de desbloqueio tornou-se restritiva, mas um dedo colocado à força num sensor não levanta nenhuma dessas questões.
Canal 4 — As próprias associações e coletivos
É o canal de que menos se fala. Um coletivo militante mantém listas: associados, voluntários, doadores, participantes numa reunião, números num grupo de mensagens. Esses ficheiros são frequentemente geridos numa folha de cálculo partilhada, sem política de conservação, sem cifragem, por vezes na conta pessoal de um voluntário.
Uma associação é um responsável pelo tratamento na acepção do RGPD. Deve manter um registo, definir prazos, proteger os seus acessos. A CNIL publica um guia especificamente dirigido às associações; é curto e perfeitamente legível por um tesoureiro voluntário.
Parte 2 — O que diz o direito francês, concretamente
As opiniões políticas são dados sensíveis
O artigo 9.1 do RGPD proíbe o tratamento dos dados «que revelem as opiniões políticas, as convicções religiosas ou filosóficas ou a filiação sindical». A exceção mais pertinente aqui é o n.º 2, alínea d): uma fundação, uma associação ou um organismo sem fins lucrativos com finalidade política, filosófica, religiosa ou sindical pode tratar esses dados apenas relativamente aos seus membros ou antigos membros, sem os comunicar a terceiros sem consentimento.
Tradução prática: um partido pode gerir o seu ficheiro de filiados. Não pode vendê-lo, nem cruzá-lo com bases comerciais, nem enriquecê-lo através de perfilagem externa. A CNIL precisou várias vezes as regras aplicáveis à comunicação política, designadamente em período eleitoral.
O ficheiro de antecedentes judiciais não é um ficheiro de manifestantes
Participar numa manifestação declarada não inscreve ninguém em lugar algum. A inscrição no tratamento de antecedentes judiciais (TAJ) pressupõe um processo penal. Uma detenção para interrogatório sem consequências não deveria deixar um rasto duradouro: o direito ao apagamento existe, exerce-se junto do procurador da República e, em caso de recusa, junto do juiz das liberdades e da detenção. A CNIL dispõe igualmente de um direito de acesso indireto aos ficheiros da polícia e da gendarmaria: um pedido escrito, acompanhado de uma cópia do documento de identificação, desencadeia uma verificação por um magistrado membro da Comissão.
O direito de acesso indireto é gratuito e aberto a todos. É a única via legal para saber se figura em certos ficheiros de soberania. Conte com vários meses de espera.
O direito à imagem num ajuntamento
A regra é conhecida, mas mal aplicada: uma pessoa isolada e reconhecível no meio de uma multidão conserva o seu direito à imagem. Publicar um grande plano identificável sem autorização expõe a uma ação com base no artigo 9 do código civil. Os fotógrafos de imprensa beneficiam de uma margem ligada à informação do público; as contas pessoais, não.
Parte 3 — Os gestos que reduzem realmente a exposição
Antes de assinar o que seja
- Verifique quem é o responsável pelo tratamento. Uma menção legal clara, uma sede na Europa, um encarregado da proteção de dados contactável: três sinais positivos em dez segundos.
- Desmarque sistematicamente as caixas de reutilização. O consentimento deve ser livre e específico; uma caixa pré-selecionada não é consentimento, e a CNIL sanciona-o.
- Use um endereço de e-mail dedicado aos seus compromissos. Um alias distinto do seu e-mail profissional e pessoal compartimenta as fugas. Se a plataforma for um dia comprometida, a brecha fica circunscrita.
- Indique o seu número de telefone apenas se for tecnicamente obrigatório. Quase nunca o é, no caso de uma petição.
Para as trocas no seio de um coletivo
O reflexo do grupo aberto numa aplicação de mensagens de massas, com oitenta números visíveis para todos, é o ponto fraco mais comum. Alguns princípios:
- Preferir uma aplicação de mensagens com cifragem de ponta a ponta e cujo modelo económico não assente nos metadados.
- Ativar as mensagens temporárias para a logística: uma mensagem sobre um ponto de encontro não tem razão alguma para sobreviver três anos.
- Limitar a visibilidade dos números: muitas aplicações propõem identificadores ou nomes de utilizador que dispensam a partilha do contacto telefónico.
- Para um alerta pontual a um contacto que não deve conhecer o seu número, um serviço de envio de SMS anónimo permite transmitir uma informação sem expor a sua linha — a usar de boa-fé, nunca para assediar ou ameaçar, condutas que continuam a ser punidas penalmente.
Os coletivos que manipulam listas ganham em usar um gestor de palavras-passe partilhado em vez de um ficheiro de texto a circular por e-mail, e em guardar as cópias de segurança numa pen USB com cifragem por hardware, arrumada fora das instalações da associação. Para tesoureiros e secretários, um guia prático do RGPD para associações evita reinventar um registo de tratamentos a partir de zero.
No dia de um ajuntamento
- Reduzir a superfície do telefone: código de seis dígitos ou mais, biometria desativada, notificações ocultas no ecrã de bloqueio, aplicações sensíveis com sessão encerrada.
- Desligar o que não é necessário: wi-fi e Bluetooth desativados limitam os sinais emitidos continuamente para os sensores em volta.
- Proteger as fotografias antes de publicar: desfocar os rostos de terceiros é hoje possível em dois gestos na maioria dos telefones, e os metadados EXIF (local, hora, modelo do aparelho) eliminam-se antes de partilhar.
- Pensar nos objetos físicos: uma bateria externa compacta evita ter de ligar o telefone a um posto público desconhecido, e uma bolsa de bloqueio de sinal para smartphone continua a ser a única garantia material de que um aparelho já não emite absolutamente nada.
Uma câmara de ação ou uma máquina fotográfica compacta dedicada e sem ligação à rede pode também substituir o telefone para documentar um acontecimento: as imagens ficam offline enquanto não decidir publicá-las, e nenhuma nuvem as sincroniza automaticamente.
Depois: exercer os seus direitos
Três pedidos simples, a enviar por e-mail ou carta registada, citando o RGPD:
| Pedido | Fundamento | Prazo de resposta |
|---|---|---|
| Acesso aos meus dados | Artigo 15 | 1 mês |
| Apagamento | Artigo 17 | 1 mês |
| Oposição à perfilagem e à prospeção | Artigo 21 | 1 mês |
Na ausência de resposta, uma queixa online junto da CNIL leva cerca de quinze minutos. As associações especializadas — La Quadrature du Net, la Ligue des droits de l'Homme, Amnesty International France — publicam regularmente análises e modelos de cartas úteis.
Parte 4 — Encontrar o nível certo de prudência
A segurança absoluta não existe e não é o objetivo. O bom reflexo consiste em calibrar o esforço em função do risco real, que não é o mesmo para um pai de aluno que assina uma petição municipal, para um delegado sindical em conflito laboral, ou para uma pessoa envolvida num tema que a expõe a represálias profissionais ou familiares.
| Perfil | Risco principal | Prioridades |
|---|---|---|
| Signatário ocasional | Prospeção, revenda de listas | Alias de e-mail, caixas desmarcadas |
| Voluntário associativo regular | Fuga da base de associados | Higiene das palavras-passe, registo RGPD |
| Membro ativo de um coletivo | Metadados, grupos abertos | Mensagens cifradas, mensagens temporárias |
| Pessoa exposta (denunciante, conflito) | Identificação, represálias | Compartimentação total das identidades, apoio jurídico |
Para os denunciantes, o quadro francês resultante da lei de 21 de março de 2022 oferece uma proteção real: o Défenseur des droits é a autoridade de orientação e publica um guia dedicado. Iniciar um processo de denúncia sem o ter lido é um erro frequente.
Algumas leituras sérias ajudam a ganhar distância sem cair na paranoia: um livro sobre a proteção da privacidade digital escrito por um jurista ou por um investigador vale dez tutoriais contraditórios encontrados online.
Conclusão: militar continua a ser um direito, não uma confissão
A liberdade de manifestar, de se filiar, de assinar e de doar está protegida pela Constituição e pela Convenção Europeia dos Direitos Humanos. Nada do que precede deve desencorajar quem quer que seja de a exercer.
Mas exercer um direito com consciência dos rastos que se deixam não é desconfiança: é a condição para que o ativismo permaneça livre. Uma opinião expressa num espaço onde se sabe quem registou o quê, e por quanto tempo, é uma opinião verdadeiramente expressa em liberdade.
Três gestos a retomar: um endereço de e-mail dedicado aos seus compromissos, um telefone bloqueado por código em vez do dedo, e a pergunta sistemática «quem guarda esta lista, e até quando?» feita ao coletivo a que se junta. O resto constrói-se com o tempo.
