A maioria dos smartwatches, pulseiras fitness e anéis inteligentes ainda carecem de proteções básicas de privacidade, apesar de coletar algumas das informações pessoais mais sensíveis sobre seus usuários, segundo um new analysis by the Electronic Frontier Foundation (EFF) . A organização de direitos digitais constatou que apenas alguns poucos fabricantes de vestíveis são transparentes sobre solicitações governamentais por dados dos usuários, enquanto a criptografia de ponta a ponta permanece quase inexistente em toda a indústria.
A EFF revisou as práticas de privacidade de dez grandes marcas de dispositivos vestíveis: Apple, Google (incluindo Fitbit), Amazfit, Coros, Garmin, Hume, Oura, Polar, Suunto e Whoop. Pesquisadores analisaram políticas públicas e entraram em contato diretamente com cada empresa para verificar suas descobertas. A revisão focou em duas áreas: se as empresas publicam relatórios de transparência detalhando solicitações governamentais por dados de usuários e se protegem as informações de saúde com criptografia de ponta a ponta.
De acordo com o relatório, apenas Apple e Google publicam atualmente relatórios de transparência mostrando com que frequência recebem solicitações de dados de usuários de autoridades ou órgãos governamentais. Apple, Google e Whoop também declaram publicamente que notificam os usuários sobre esses pedidos sempre que a lei permitir. A Oura atualizou recentemente sua política de privacidade, dizendo que está avaliando a publicação de relatórios de transparência, enquanto a Suunto disse à EFF que está considerando medidas semelhantes. Os fabricantes restantes ou não publicam relatórios de transparência ou não possuem uma política pública explicando como lidam com solicitações de dados governamentais.
A EFF argumenta que essa falta de transparência é particularmente preocupante porque dispositivos vestíveis coletam informações detalhadas sobre seus proprietários, incluindo frequência cardíaca, padrões de sono, níveis de atividade e histórico de localização. Esses dados já foram usados em investigações criminais, e as agências de segurança podem obter acesso por meio de intimações ou mandados de busca. A organização também citou o fornecedor de tecnologia de vigilância Penlink, que descreve os rastreadores de fitness como uma “fonte negligenciada” de informações investigativas porque revelam padrões de movimento e mudanças fisiológicas.
Pesquisadores também descobriram que a criptografia de ponta a ponta está praticamente ausente no mercado de vestíveis. O Apple Watch é o único wearable de saúde para consumidores amplamente disponível que oferece criptografia de ponta a ponta para dados de saúde armazenados no aplicativo Saúde da Apple. No entanto, essa proteção não se aplica mais quando os usuários optam por compartilhar informações com aplicativos ou serviços de terceiros. Nenhuma das outras empresas avaliadas oferece criptografia de ponta a ponta comparável para dados de saúde armazenados na nuvem, o que significa que os próprios provedores podem acessar as informações e divulgá-las em resposta a solicitações legais do governo.
A EFF também criticou a dependência da indústria do armazenamento em nuvem. Embora alguns dispositivos Garmin e Polar possam operar sem sincronizar constantemente com a nuvem, a organização afirmou que muitos wearables ainda precisam de armazenamento online para funcionalidade total. A Apple foi o único fabricante identificado por oferecer aos usuários a opção de manter os dados de saúde apenas no celular, desativando a sincronização do iCloud no app Saúde.
Em vez de pedir que as pessoas parem de usar dispositivos vestíveis, a EFF está incentivando os fabricantes a melhorarem suas práticas de privacidade. A organização afirma que as empresas devem publicar relatórios de transparência, notificar os usuários sempre que legalmente possível caso seus dados sejam solicitados pelas autoridades e oferecer criptografia de ponta a ponta ou opções robustas de armazenamento local exclusivo para que os usuários possam decidir quanto de informação querem armazenar na nuvem.