.  José Milagre

José Milagre
José Milagre Analista de TI, Professor e Advogado

CEO da LegalTech. ITIL Foundation Certificate in IT Service Management. Advogado e Analista de Tecnologia da Informação. MBA em Gestão de TI, Especialização em Direito Eletrônico, VP da Associação Brasileira de Forense Computacional. Professor da Pós em Segurança da Informação do SENAC-Sorocaba, da Pós em Direito Eletrônico da Unigran-Ms. Professor da Pós em Computação Forense da Universidade Presbiteriana Mackenzie.

Posts com a Tag ‘computacional’

Direito Digital: Google My Location e Street View podem violar Privacidade

sábado, 11 de julho de 2009

O lançamento do Street View do Google em alguns países foi conturbado. Para lembrar aos leitores, o sistema, anunciado recentemente no Brasil, mapeia cidades através de veículos, tirando uma perspectiva “Visão do Pedestre”. A “graça” é poder passear por cidades pela Internet, como se estivesse andando pelas Ruas. O problema é que as câmeras registram tudo, até mesmo as pessoas transeuntes.

Bom, e se uma esposa, no StreetView, um dia identifica seu marido de mãos dadas com outra a passear pela Avenida Paulista em uma bela tarde de sol? Ou, se uma empresa reconhece a placa de um veículo em um local diferente do comum? E se você é flagrado saindo de um sex shop? Não precisa tanto, o que fazer se sua imagem ficou congelada no snapshot dos carros (Google Cars) que estão andando pelas cidades? Ou o que fazer se alguém registrou sua imagem em um site como “imagens engraçadas” do Street View, sites alías que já existem na Internet [1]? Você deve se conformar? Isto tem um lado bom? Receamos que não.

Na Europa (com exceção do Reino Unido), muitos processos foram movidos em face do Google, que lançou o serviço em 2007. Atualmente, os rostos são “borrados” por meio de manipulação digital, justamente para não proporcionar exposição indevida. Nos Estados Unidos, no entanto, um casal perdeu na Justiça a ação movida contra o Google, por alegar que o StreetView registrou sua piscina e garagem [2]. Mas e aqui, qual garantia teremos? No Brasil, tal extração de fotos e veiculação em um banco de dados pode ferir o direito à privacidade e à imagem, estampados no inciso X do Artigo 5o. da Constituição Federal.

Alguém pode estar imaginando: Mas a rua não é lugar de privacidade! Sim, no entanto não se pode garantir que as imagens não registrem locais reservados e não tão públicos, ou que não coletem informações sensíveis como números de placas de carros. Ademais, borrar o rosto de pessoas não assegura que estas não possam ser identificadas por outros meios.

Não bastasse as discussões sobre o StreetView, recentemente a empresa lançou a versão beta do serviço chamado My Location, capaz de traçar sua identificação exata pelo celular. A princípio nenhuma novidade, eis que muitos celulares com GPS permitem que isso seja feito. O problema nasce quando a localização pode ser dar “por aproximação”, sem GPS e principalmente, quando o serviço é oferecido por um mecanismo de busca! Diga-se, alguém, em tese, poderia buscar estas informações… E este alguém, pode não ter boas intenções.

Segundo o Google, as informações de localização são dissociadas das informações sobre a pessoa, e o serviço pode ser desabilitado [3], mas, em muitos casos, saber qual celular estava em uma região é o suficiente para deduzir o seu titular.

O serviço usa uma API de Geolocalização da W3C, de modo que ela coleta os endereços dos hotspots wi-fi mais próximos do seu MAC Addresses, consultando em seguida a localização global que faz a tringularização. A lógica é interessante pois o celular busca um hotspot, captura seus dados e remete à base pra localização geográfica. Ou seja, pode-se deduzir que a pessoa estava na região do hotspot em determinado horário e dia. E que nem se alegue que seu celular foi roubado!

Muito embora a idéia “pregada” seja posicionar o próprio possuidor do celular, ninguém é tolo o bastante para acreditar que não haja uma segunda intenção, qual seja, fornecer a base de localização de pessoas ou “equipamentos”. Isto nas mãos da polícia seria muito útil para a perseguição de dispositivos móveis furtados ou até mesmo de pessoas, de modo que podem existir decisões judiciais que forcem o Google a fornecer estas informações do My Location, assim como hoje fornece de e-mails. Agora, isto nas mãos de bandidos…

De qualquer maneira, caso o Google registre as informações de localização de uma pessoa, gerando uma base de histórico sem o consentimento desta, estará violando a privacidade do indivíduo e formando banco de dados sem expressa autorização, o que é vedado no Brasil.

Ainda, se permitir por negligência ou imprudência que terceiros consigam buscar sem autorização tais dados, poderá responder na esfera cível, pelos danos que deu causa no oferecimento do serviço. É preciso ficar claro que este é um serviço de risco, e o Google, pelo conceito da responsabilidade objetiva, poderá ser até mesmo responsável pelas violações constatadas, ainda que não tenha dado causa, como por exemplo, no caso do usuário ter permitido a instalação de um trojan em seu celular.

Pode-se já prever os inúmeros ataques de códigos maliciosos em celulares, que habilitarão serviços de rastreamento de maneira oculta. Tal possibilidade pode vir a ocorrer, eis que o serviço Latitude do Google também permite que pessoas compartilhem sua localização com terceiros [4]. E saber onde uma pessoa está, em determinado momento, é tão ou mais invasivo ou perigoso do que saber seu número telefônico ou e-mail. Como visto, os serviços acima explorados pelo Google tem grande potencial para violar direitos, quando não, para servirem de instrumento de violação por terceiros de má-fé, e precisam ser analisados com maior profundidade sob o prisma da segurança e legalidade antes de serem utilizados, de modo a evitar eventuais problemas decorrentes dos dados ora capturados.

Mas, para quem gosta de risco e não se importa com estes detalhes, a dica é press “0″ and look for the blue dot! [5]

NOTAS

[1] http://papodehomem.com.br/forum/showthread.php?t=3564
[2] http://www.estadao.com.br/noticias/tecnologia,justica-dos-eua-rejeita-acao-contra-google-street-view,326930,0.htm
[3] http://www.google.com.br/support/mobile/bin/answer.py?hl=br&answer=98305
[4] http://www.google.com/mobile/products/latitude.html#p=default
[5] http://www.google.com/mobile/gmm/mylocation/

I Congresso Brasileiro de Computação Forense

segunda-feira, 25 de maio de 2009

O I Congresso Brasileiro de Computação Forense tem por objetivo discutir os mais diversos temas concernentes à área interdisciplinar da Computação Forense: os procedimentos técnicos e gerenciais envolvidos na garantia de segurança à informação, na resposta aos incidentes e o procedimento judicial da perícia forense computacional.

A Universidade Mackenzie está de parabéns pela inicitiva, até mesmo porque a única Conferência existente na área no Brasil é pouco técnica, igualmente sendo eminentemente focada à área pública (policiais), de longe não espelhando discussões inerentes a prática da Computação Forense Corporativa, e sua relação com o time de resposta a incidentes.

Palestraremos no Evento e esperamos que os trabalhos sejam os mais proveitosos possíveis! Segue o link do evento que começa esta semana:

http://www.mackenzie.br/portal/dhtm/assessoria_comunicacao/imprensa/releases.php?ass=694&ano=2009

.net.br liberado em 06/04: disputas vão para Tribunal Virtual

sábado, 28 de março de 2009

A partir de 06/04/2009 os domínios .net.br não mais exclusividade de empresas de telecomunicações, provedores e similares. Assim tal como o “.com.br”, liberado em 2008, o “.net.br” passa a ser genérico, podendo ser registrado por pessoas físicas e jurídicas.

Ao contrário do que pregam os desavisados, ninguém precisa ficar aguardando a 0:00 hs do dia 06 para iniciar um registro neste DPN. A Internet tem direitos e obrigações, e um dos direitos criados pelo Comitê Gestor é a figura do “sunrise period”.

Segundo tal princípio, os detentores de domínios “.com.br” passam a gozar de um prazo decadencial de 06 (Seis) meses, para manifestarem seu interesse em reservar o “.net.br”. Após este período, o “.net.br” é liberado para outros interessados, sem direito à reclamações sobre concorrência desleal.

Independentemente do “sunrise period”, aquele que mesmo após o prazo, teve domínio “sequestrado”, pode requerer judicialmente a adjudicação, comprovando, logicamente, anterioridade e uso da expressão em outros domínios.

Mesmo assim, caso hajam conflitos entre pessoas por um domínio .net.br, o Comitê Gestor criou o SACI - Sistema de Arbitragem de Conflitos de Internet, uma espécie de “Tribunal Virtual”, cuja função será solicionar as controvérsias existentes, que não serão poucas

Maiores informações em:

http://registro.br/anuncios/20090327-1.htm
http://registro.br/anuncios/20090327-2.html


  • InterCon
  • DialHost
  • Impacta
  • Pagseguro

2001 - iMasters FFPA Informática Ltda - Todos os direitos reservados.