O Que É o Google FLoC e Por Que Ele Ameaça Sua Privacidade

Em 30 de março de 2021, o Google lançou testes do "Federated Learning of Cohorts" (FLoC) em vários países por meio do navegador Chrome versão 89 e superior. Fez isso sem pedir consentimento dos usuários do Chrome e ativou o recurso por padrão.

Em seu comunicado à imprensa, o Google chamou de "um futuro de publicidade web com foco na privacidade." Veja por que essa caracterização é enganosa e por que uma empresa de publicidade de bilhões de dólares não tem interesse genuíno em coletar menos dados sobre os usuários.

O Que É o FLoC?

O FLoC é um método para coletar, resumir e monetizar sua atividade recente de navegação na internet. Para que o FLoC seja útil ao Google, ele deve revelar informações sobre o comportamento do usuário. Diferente dos scripts tradicionais de rastreamento de terceiros, o FLoC opera diretamente pelo próprio navegador Chrome.

Como o FLoC Funciona

O Chrome usa algoritmos para criar "coortes" -- grupos de pessoas que compartilham interesses semelhantes com base nos hábitos de navegação. O navegador monitora sua atividade e atribui você a uma coorte. Embora o Google afirme que os dados de navegação local não são compartilhados diretamente (apenas informações de coorte são transmitidas), esses dados de coorte podem ser combinados com outros dados expostos pelo navegador para criar impressões digitais únicas de usuários individuais.

Um Exemplo Prático

Imagine que você visita sites sobre equipamentos de trilha, culinária vegetariana e fotografia. O FLoC atribui você a uma coorte de outras pessoas com padrões de navegação semelhantes. Os anunciantes podem então segmentar essa coorte inteira sem supostamente conhecer sua identidade individual.

O problema é que os IDs de coorte, combinados com informações básicas do navegador (resolução de tela, fontes instaladas, fuso horário), criam um identificador quase único. Pesquisas mostraram que essa combinação efetivamente re-identifica indivíduos, derrotando o suposto anonimato.

Por Que o FLoC É Ruim Para a Privacidade

Vários problemas fundamentais minam as alegações de privacidade do Google:

1. Foi ativado sem consentimento. Os usuários não foram consultados se queriam que seus hábitos de navegação fossem analisados e categorizados. Isso viola o princípio do consentimento informado que fundamenta a maioria das legislações de privacidade.

2. Cria novas superfícies de fingerprinting. O ID da coorte em si se torna um ponto de dados adicional que rastreadores podem usar junto com técnicas de fingerprinting existentes para identificar usuários com mais precisão.

3. Categorias sensíveis não são adequadamente protegidas. O Google afirmou que categorias sensíveis seriam excluídas, mas testes independentes descobriram que as coortes ainda revelavam informações sobre condições médicas, orientação sexual e visões políticas por correlação com padrões de navegação.

4. Centraliza o poder de rastreamento. Em vez de distribuir o rastreamento entre muitos cookies de terceiros (que os navegadores estão cada vez mais bloqueando), o FLoC concentra essa capacidade dentro do próprio Chrome -- controlado inteiramente pelo Google.

5. Mantém o modelo de vigilância. O FLoC não elimina o rastreamento; ele o reestrutura. O modelo de negócios fundamental de perfilar usuários para publicidade permanece inalterado.

Resposta da Indústria

Os principais navegadores, incluindo Firefox, Safari, Brave e Vivaldi, anunciaram que não implementariam o FLoC. A Electronic Frontier Foundation (EFF) publicou uma análise detalhada de por que o FLoC representa uma nova forma de rastreamento em vez de uma melhoria na privacidade.

O WordPress, que alimenta mais de 40% da web, propôs tratar o FLoC como uma preocupação de segurança. O DuckDuckGo lançou uma extensão de navegador para bloquear o FLoC.

O Que Você Pode Fazer

A proteção mais eficaz contra rastreamento baseado em navegador é usar um navegador que respeite a privacidade por design. Firefox, Brave e Safari bloqueiam o FLoC e mecanismos de rastreamento semelhantes. Para usuários do Chrome, trocar de navegador é a solução mais direta.

Proprietários de sites também podem agir adicionando um cabeçalho HTTP (Permissions-Policy: interest-cohort=()) para excluir seus sites dos cálculos do FLoC, impedindo que os dados de seus visitantes sejam usados para construir perfis comportamentais.

A lição mais ampla é clara: quando uma empresa de publicidade oferece rastreamento "amigável à privacidade", o ceticismo é justificado. Privacidade verdadeira significa não ser rastreado -- não ser rastreado de uma forma ligeiramente diferente.