Introdução: o dossiê que ninguém pensa em pedir
Preocupamo-nos com o extrato bancário, com o prontuário médico, com as câmeras do prédio. Quase ninguém pensa no cartão da biblioteca.
E, no entanto, pegue cinco anos de histórico de empréstimos e você obtém um retrato de uma precisão perturbadora. Divorciar-se sem se arruinar, emprestado em março. Três obras sobre alcoolismo em abril. Um guia sobre autismo infantil em setembro, no ano em que o seu filho entrou no primeiro ano. Um manual de direito do trabalho sobre demissão, dois meses antes de você sair da empresa. Um ensaio sobre conversão religiosa. Um livro sobre luto perinatal. Um método de árabe. Uma graphic novel que você não teve coragem de comprar na livraria por medo de encontrar um colega no caixa.
Um histórico de empréstimos não diz o que você é. Ele diz o que você procurava compreender — e isso é muito mais íntimo. Os bibliotecários sabem disso há muito tempo: a confidencialidade dos empréstimos é um dos pilares deontológicos da profissão, inscrito na Charte des bibliothèques do Conseil supérieur des bibliothèques e também no código de deontologia da Association des bibliothécaires de France (ABF).
Mas entre o princípio e a realidade técnica existe um abismo. Os sistemas informatizados de gestão de bibliotecas (SIGB) conservam, por padrão, muito mais do que o necessário. As plataformas de empréstimo digital são serviços privados com as suas próprias políticas. O wifi gratuito da midiateca é um ponto de coleta. E os terminais de empréstimo em autoatendimento substituem o bibliotecário discreto por um banco de dados falador.
Este guia faz o inventário do que é realmente registrado quando você lê, detalha o que o RGPD impõe em matéria de prazo de conservação e, em seguida, propõe gestos concretos para continuar a ler tudo — inclusive o que lhe causa desconforto — sem constituir um dossiê.
Parte 1 — O inventário: o que um cartão de leitor registra
A ficha de inscrição
A inscrição em uma biblioteca municipal ou intermunicipal pede, em geral:
- dados civis completos (nome, sobrenomes, data de nascimento);
- endereço postal, com comprovante de residência;
- número de telefone e endereço de e-mail;
- às vezes a profissão ou a categoria socioprofissional, «para fins estatísticos»;
- para menores, a identidade do responsável legal e a sua autorização;
- para tarifas reduzidas, um comprovante (estudante, desempregado, beneficiário de auxílio social, renda familiar).
Este último ponto merece atenção: uma tarifa social é um marcador de situação financeira inscrito na sua ficha de leitor. Ela circula entre os serviços da prefeitura quando a inscrição está vinculada a um portal único de serviços municipais (refeitório escolar, atividades extracurriculares, piscina, conservatório, biblioteca).
O histórico de transações
Cada empréstimo, devolução, renovação e reserva cria uma linha no SIGB: identificador do leitor, identificador do exemplar, registro de data e hora, unidade do empréstimo. Tecnicamente, essa linha só precisa existir durante o período do empréstimo, mais um prazo razoável para gerenciar atrasos e litígios.
Na prática, três situações coexistem:
| Configuração | O que é conservado | Risco |
|---|---|---|
| Anonimização na devolução (boa prática) | Estatísticas agregadas sem vínculo ao leitor | Mínimo |
| Histórico conservado «para a comodidade do leitor» | Lista nominal de tudo o que você leu | Elevado |
| Histórico ativável por opção | Nada por padrão, tudo se você marcar a caixa | Depende de você |
Muitas redes oferecem hoje uma área pessoal que exibe «minhas leituras anteriores», com recomendações incluídas. É agradável. É também um arquivo das suas leituras, hospedado em um software que a sua administração local não sempre domina, armazenado em backup, replicado e que muitas vezes sobrevive ao cancelamento da sua inscrição.
As multas, pendências e incidentes
Os atrasos, os documentos perdidos e as cobranças nominais constituem um histórico paralelo. Em certas administrações, as pendências são transmitidas ao serviço de cobrança, ou mesmo à tesouraria, o que faz a informação sair do perímetro da biblioteca. Um livro perdido em 2019 pode, portanto, ter deixado um registro contábil mencionando o seu título.
A videovigilância e o controle de acesso
As grandes midiatecas são equipadas com câmeras (saguões, terminais de empréstimo, espaços de trabalho) e, às vezes, com portais antifurto RFID que registram as passagens. Somam-se a isso, nas bibliotecas universitárias, os crachás estudantis que rastreiam entradas e saídas, as reservas de salas de trabalho em grupo e o uso das impressoras.
Parte 2 — Os pontos cegos: digital, wifi e plataformas de terceiros
O empréstimo digital não tem nada de anônimo
Emprestar um livro em papel é um objeto que muda de mão. Emprestar um livro digital é um arquivo bloqueado por um dispositivo de gestão de direitos (DRM) que frequentemente exige uma conta em um terceiro.
Concretamente, o empréstimo digital em bibliotecas (PNB) e as plataformas de streaming cultural parceiras das midiatecas envolvem vários atores: a biblioteca, o agregador, a editora, o fornecedor de DRM e, às vezes, o fabricante do seu leitor eletrônico. Cada um pode conhecer uma parte da equação.
O que pode ser registrado do lado da plataforma:
- o título emprestado e a data;
- o aparelho e o programa de leitura utilizados;
- o endereço IP do download;
- em certos leitores, o progresso da leitura: páginas vistas, tempo gasto, trechos destacados, momento em que você abandonou.
Este é o ponto mais frequentemente ignorado. Um livro em papel não sabe que você o abandonou na página 40. Um livro digital sabe — e pode contar.
Regra prática: o papel é o formato mais confidencial que existe. Ele não se conecta a nada, não se atualiza, não reporta nada a ninguém. Para assuntos sensíveis, é a escolha certa.
Se você lê muito em formato digital, prefira um leitor capaz de exibir arquivos carregados localmente e desative a sincronização quando ela não for necessária. Um leitor de tinta eletrônica usado offline, alimentado pelos seus próprios arquivos, não conta nada a ninguém. Uma luminária de leitura com presilha, por outro lado, torna o papel tão confortável quanto a tela retroiluminada que se queria evitar.
O wifi da midiateca
O wifi público de uma biblioteca é um serviço de acesso à internet. Nessa condição, o operador — aqui a administração local ou o seu prestador — está sujeito a obrigações de conservação dos dados de conexão. Somam-se a isso, dependendo das instalações:
- um portal cativo que pede e-mail, número de telefone (com código por SMS) ou as credenciais do cartão de leitor;
- registros que associam o seu endereço MAC aos horários de presença;
- às vezes uma contagem de frequência por detecção dos sinais wifi dos telefones, mesmo não conectados.
Em outras palavras: uma sessão de pesquisa a partir de um computador público ou do wifi da midiateca pode ligar a sua identidade de leitor à sua atividade on-line. Lembre-se de desativar o wifi e o Bluetooth quando não estiver usando e de ativar a randomização do endereço MAC, disponível nos sistemas móveis recentes.
Os computadores de livre acesso
Os computadores públicos geralmente são reiniciados a cada sessão, mas não sempre. Verifique três coisas antes de ir embora: encerramento efetivo da sessão, histórico e downloads apagados, e nenhum pen drive esquecido na torre. Para os documentos que você transporta, um pen drive com criptografia de hardware evita que um esquecimento se transforme em um vazamento.
Parte 3 — O que diz o direito
O RGPD impõe a minimização, não a comodidade
Uma biblioteca pública trata os seus dados no âmbito de uma missão de interesse público. Ela deve respeitar os princípios do RGPD e da lei Informatique et Libertés de 6 de janeiro de 1978:
- minimização: coletar apenas o que é necessário ao empréstimo. Uma profissão «para fins estatísticos» não é necessária se dados agregados forem suficientes;
- limitação da conservação: o histórico nominal dos empréstimos não tem vocação para ser guardado indefinidamente. A CNIL, nas suas recomendações relativas aos serviços culturais das administrações locais, convida a anonimizar rapidamente as transações depois que o documento é devolvido;
- informação: você deve saber, no momento da inscrição, quem é o responsável pelo tratamento, quais dados são coletados, por quanto tempo e como exercer os seus direitos;
- direitos de acesso, retificação, exclusão e oposição: você pode solicitar uma cópia da sua ficha de leitor e a supressão do seu histórico.
Cada administração local designa um encarregado pela proteção de dados (DPO), cujos contatos geralmente constam no site da prefeitura ou da rede de leitura pública. É o interlocutor a quem escrever.
A confidencialidade das leituras e os pedidos externos
Os bibliotecários franceses defendem há muito tempo o princípio de que os empréstimos de um usuário não devem ser comunicados a ninguém — nem à família, nem ao empregador, nem a um político curioso. Na prática profissional, somente uma requisição judicial regular pode obrigar a comunicar informações — e, mesmo assim, é preciso que haja algo a comunicar.
Daí a conclusão evidente e, no entanto, raramente tirada: a melhor proteção contra um pedido de dados é a ausência de dados. Uma biblioteca que anonimiza as suas transações na devolução não tem nada a entregar, a ninguém, nunca.
O caso dos menores
O acesso dos pais ao histórico de leitura do filho é um assunto delicado. Para um leitor pequeno, o acompanhamento parental é legítimo e prático. Para um adolescente de 16 anos que empresta uma obra sobre orientação sexual, transtornos alimentares ou contracepção, um histórico consultável pela conta dos pais pode ser dissuasivo — e isso é uma verdadeira questão de saúde pública. Várias redes oferecem hoje cartões individuais autônomos já a partir do ensino fundamental II, precisamente por essa razão. Vale a pena pedir.
Parte 4 — Dez gestos concretos
-
Peça a desativação do histórico. Na inscrição ou por e-mail ao DPO: «desejo que o meu histórico de empréstimos não seja conservado após a devolução dos documentos». O pedido é simples de atender, muitas vezes no próprio nível da conta do leitor.
-
Leia o aviso de informação. Ele existe quase sempre, no fim do regulamento interno ou do formulário de inscrição. Indica os prazos reais de conservação.
-
Limite o que você fornece na inscrição. Profissão, renda, segundo número: pergunte se o campo é obrigatório. Se ele não condiciona nem a tarifa nem o empréstimo, geralmente não é.
-
Separe os canais. Se você usa muito os serviços on-line da rede (reservas, notificações, newsletters), um endereço de e-mail dedicado ao lazer cultural evita ligar as suas leituras à sua identidade profissional.
-
Prefira o papel para assuntos sensíveis. Saúde, direito de família, religião, sexualidade, dependências, processos judiciais: o livro físico não mede a sua leitura. Um marcador de página discreto evita, além disso, que você deixe um recibo nominal entre as páginas, o que acontece mais vezes do que se imagina.
-
Use o empréstimo entre bibliotecas com parcimônia. Um pedido desse tipo cria um registro em dois estabelecimentos, com o título em claro e o seu nome, e transita frequentemente por e-mail.
-
Faça as suas pesquisas sensíveis em outro lugar. Consultar o catálogo a partir da sua conta de leitor associa a consulta à sua ficha. Muitos catálogos podem ser consultados sem login: use-os assim e depois vá buscar o documento na estante.
-
No wifi público, reduza a superfície. Uma sessão de navegador em modo privado, atualizações desativadas e o wifi desligado ao sair. Nos computadores públicos, nenhuma conta pessoal importante.
-
Compre o que você não quer emprestar. O livro de segunda mão pago em dinheiro continua sendo a leitura mais discreta que existe. Uma estante para guardar livros em casa custa menos do que a tranquilidade que proporciona.
-
Exerça os seus direitos uma vez, só para ver. Um pedido de acesso dirigido ao DPO da rede lhe dirá exatamente o que é conservado sobre você. É gratuito, o prazo de resposta é de um mês e o resultado é frequentemente instrutivo.
Parte 5 — Modelo de carta ao DPO
Assunto: exercício dos meus direitos — ficha de leitor n.º [número do cartão]
Prezados Senhores,
Em aplicação dos artigos 15, 17 e 21 do regulamento (UE) 2016/679, solicito:
- uma cópia dos dados pessoais detidos a meu respeito como usuário da rede de leitura pública, incluindo o histórico das minhas transações de empréstimo, as minhas reservas, as minhas multas e os dados resultantes do uso do wifi e dos computadores;
- os prazos de conservação aplicados a cada uma dessas categorias;
- a exclusão do histórico nominal dos meus empréstimos anteriores, tendo todos os documentos em questão sido devolvidos;
- o registro da minha oposição à conservação do meu histórico de empréstimos no futuro, bem como a qualquer uso dos meus dados para fins de recomendação personalizada ou de comunicação não relacionada à gestão da minha assinatura.
Agradeço a confirmação do acolhimento destes pedidos no prazo de um mês previsto no artigo 12.
[Nome, sobrenome, endereço, data, assinatura]
Na falta de resposta, uma reclamação on-line junto à CNIL é possível, e é analisada.
Conclusão: ler é um ato que deve permanecer livre
A liberdade de ler só vale se for sem consequência. No dia em que hesitamos em emprestar um livro porque ele figurará em algum lugar ao lado do nosso nome, já não lemos de forma totalmente livre: autocensuramo-nos, discretamente, e ninguém percebe — é precisamente isso que torna o fenômeno perigoso.
As bibliotecas francesas estão, de modo geral, do lado certo dessa batalha. Muitas já anonimizam as suas transações, recusam-se a comunicar históricos e defendem a confidencialidade como um valor profissional. Mas a digitalização dos serviços introduziu atores terceiros, plataformas, portais cativos e «áreas pessoais» cuja lógica é o inverso: acumular para personalizar.
O mesmo raciocínio vale, aliás, para todos os seus canais de comunicação. Não se protegem as leituras escondendo-se, mas não produzindo o dado: fazer uma pergunta sem abrir uma conta, informar algo sem dar o seu número, escrever sem deixar o nome. É a lógica da mensagem anônima, e é exatamente a da boa e velha estante onde ninguém anota quem para diante dela.
Peça a desativação do seu histórico. Faça a pergunta ao DPO do seu município. E continue a emprestar o que você quiser.
