Auditoria de permissões de apps: quem pode acessar seus contatos?

Uma auditoria de permissões de apps é uma revisão de quais apps do seu celular podem acessar seus contatos, mensagens de texto, localização, câmera e microfone. A maioria de nós toca em "Permitir" nos pop-ups de permissão por hábito ao instalar um app. Meses depois, esquecemos que o mesmo app pode ler centenas de pessoas na nossa agenda ou espiar nossa caixa de entrada.

Este guia explica quais permissões importam, como auditá-las e como restringir os acessos de que você não precisa. Leva cerca de meia hora, e as mudanças continuam trazendo benefícios por muito tempo.

Por que as permissões de apps importam

Uma permissão que você concede diz respeito a mais do que os seus próprios dados. Ela também afeta as pessoas da sua agenda. Um app com acesso aos contatos pode ler os nomes, números e às vezes e-mails dos seus amigos, familiares e colegas, e essas pessoas não têm voz nessa decisão.

Os riscos típicos são:

• Coleta excessiva: um app pode coletar dados de que não precisa para fazer o seu trabalho.
• Compartilhamento com terceiros: os dados coletados podem ser repassados a parceiros de publicidade e análise.
• Brechas de segurança: se um app for comprometido, tudo o que ele pode acessar também fica exposto.
• Apps maliciosos: apps instalados fora da loja oficial ou clones falsos podem abusar das permissões.

Se quiser uma visão mais ampla de como o seu número circula, leia por que você não deve compartilhar seu número de telefone em todo lugar.

Quais permissões são as mais sensíveis?

Nem todas as permissões têm o mesmo peso. A tabela abaixo resume as mais comuns e quando elas fazem sentido.

| Permissão | O que dá ao app | Quando faz sentido |
|---|---|---|
| Contatos | Nomes e números que você salvou | Encontrar amigos em um app de mensagens; geralmente opcional |
| SMS | Leitura de mensagens recebidas e enviadas | Seu app de mensagens padrão; raramente necessário em outros |
| Localização | Onde você está | Mapas, táxis, entregas de comida; "somente enquanto usa o app" costuma bastar |
| Microfone | Gravação de áudio | Chamadas de voz e mensagens de voz; deve ficar desativado em apps que você não usa assim |
| Câmera | Fotos e vídeos | Digitalizar documentos, tirar fotos, videochamadas |
| Fotos e arquivos | Galeria e armazenamento | Compartilhar imagens; permita apenas as fotos que você selecionar, se possível |
| Registros de chamadas | Quem você ligou e quando | Não é necessária para a maioria dos apps |

Um app de lanterna ou de calculadora que pede contatos, localização e SMS é um pedido que não combina com a finalidade dele. Nesse caso, desinstalar costuma ser a solução mais fácil.

Auditoria passo a passo das permissões

Os nomes dos menus variam conforme a marca e a versão do celular. O caminho geral é abrir a seção de privacidade ou de apps nas configurações e encontrar o gerenciador de permissões.

1. Abra o gerenciador de permissões. Procure em "Privacidade" ou "Apps" nas configurações do celular. Normalmente, você pode visualizar por tipo de permissão (contatos, localização, microfone) ou por app.
2. Comece por contatos e SMS. Liste quais apps têm essas permissões. Remova-as dos apps que você não reconhece ou que não usa há muito tempo.
3. Restrinja o acesso à localização. Mantenha "Sempre" apenas para os apps que realmente precisam de localização em segundo plano. Use "somente enquanto usa" ou "perguntar sempre" para o resto.
4. Revise microfone e câmera. Pergunte-se se apps de redes sociais, jogos e compras realmente precisam deles.
5. Desinstale os apps que você não usa. Um app que você nunca abre pode continuar coletando dados. Removê-lo elimina também as suas permissões.
6. Verifique notificações e atualizações automáticas. As atualizações podem mudar a lista de permissões, então fique atento a atualizações que pedem algo novo.

Repetir essa auditoria a cada três meses é um bom hábito. Ao instalar um novo app, pare nos pop-ups da primeira abertura e pergunte a si mesmo: "Este app realmente precisa dessa permissão?"

Cuidado especial com o acesso a contatos e SMS

Contatos e SMS diferem das outras permissões porque envolvem terceiros e processos de verificação.

Contatos: um app pode enviar a sua agenda para os servidores dele, e esses dados podem permanecer mesmo depois que você desinstala o app. Verifique na política de privacidade como os dados de contatos são tratados; se ela não existir ou for vaga, não conceda o acesso. Se o app funcionar sem a correspondência de contatos, mantenha a permissão desativada.

SMS: um app com acesso a SMS também pode ler códigos de verificação do seu banco ou de outros serviços. Conceda a permissão de SMS apenas a apps em que você confia. Explicamos por que os códigos nunca devem ser compartilhados em nosso guia sobre smishing e fraudes por SMS; um app malicioso lendo suas mensagens é simplesmente um caminho técnico para o mesmo risco.

Cadastrando-se sem entregar seu número

Desativar permissões resolve um lado do problema. O outro lado são os apps que pedem seu número de telefone no cadastro. Esse número fica vinculado à sua conta e pode acabar em listas de marketing. Em vez de entregar seu número real a cada novo app, você pode usar um número virtual de uso único quando for necessária uma verificação. Para entender como isso funciona, veja o que é um número virtual e como ele funciona; as opções atuais de países e serviços estão na página de preços.

Tenha em mente o equilíbrio. Algumas plataformas podem não aceitar números virtuais ou VoIP, então respeite os termos do serviço que você usa. Os números são de uso único e você nunca os possui de forma permanente. Se você pretende manter uma conta por longo prazo, configure a verificação em duas etapas e um e-mail de recuperação.

Checklist pós-auditoria

• Deixe o acesso aos contatos apenas nos apps que realmente precisam dele.
• Conceda acesso a SMS apenas ao seu app de mensagens padrão.
• Defina a localização como "somente enquanto usa o app".
• Desinstale os apps que você não usa.
• Não instale apps de fora da loja oficial.
• Leia as atualizações que pedem novas permissões.
• Repita a auditoria a cada três meses.

Perguntas frequentes

Um app deixa de funcionar se eu desativar uma permissão?

Normalmente ele continua funcionando. Só não consegue oferecer o recurso ligado àquela permissão, e você pode reativá-la depois, se necessário.

Concedi acesso aos contatos. Meus dados são apagados se eu revogar?

Revogar interrompe novos acessos, mas se os dados já enviados são apagados depende da política do app. Leia a política de privacidade e, se necessário, solicite a exclusão ao fornecedor.

Quais apps merecem acesso a SMS?

Em geral, apenas o seu app de mensagens padrão. Se algum outro app pedir acesso a SMS, questione o motivo.

Com que frequência devo auditar as permissões?

Uma revisão rápida a cada três meses, mais uma verificação rápida sempre que instalar um novo app, é suficiente.