Para a criminalista Cida Silva, o arcabouço legal ainda é insuficiente para lidar com a complexidade da proteção de dados no ambiente digital
O debate acerca da segurança digital ganha cada vez mais relevância, tanto no âmbito nacional quanto internacional. A questão central gira em torno da proteção de dados dos usuários de internet frente às grandes corporações, que detêm acesso a um volume de informações sem precedentes. Tal abertura chama a atenção para a possibilidade de abusos, seja para fins comerciais ou para outras finalidades potencialmente invasivas. Nesse contexto, surgem leis, normas e práticas com o objetivo de assegurar os direitos dos usuários à privacidade e à segurança.
Ao mesmo tempo, o incremento da atividade online gerou um aumento na demanda por ferramentas de segurança eficazes para o monitoramento de atividades fraudulentas. Com o crescimento das transações digitais, ampliou-se também a incidência de fraudes online e outros delitos cibernéticos. A procura por ferramentas de segurança robustas e eficazes para detectar, prevenir e responder às ameaças tornou-se primordial. A verdade é que nos encontramos diante do seguinte desafio: equilibrar a proteção dos dados dos usuários contra a exploração indevida e promover a transparência e responsabilização necessárias para prevenir atividades fraudulentas.
No caso do Brasil, a Lei Geral de Proteção de Dados (LGPD) (Lei 13.709/2018) impôs às plataformas digitais a necessidade de adotar mecanismos para prevenir a divulgação indevida dos dados dos usuários. “Usualmente, as ferramentas utilizadas em sites da internet possuem políticas de privacidade e termos de uso, parâmetros criados com o objetivo de proteger as informações pessoais dos usuários e evitar que seus dados sejam utilizados para a prática de fraudes e crimes no ambiente virtual”, explica a criminalista Cida Silva, sócia do escritório Campos & Antonioli Advogados Associados, especializado em Direito Penal Econômico.
Segundo a advogada, há brechas nos mecanismos de proteção que, como efeito colateral, geraram novas oportunidades para os golpistas. Em relação à divulgação de anúncios e à realização de impulsionamentos, por exemplo, “os golpistas se aproveitam do fato de não serem exigidas informações que comprovem a veracidade de seus dados quando negociam valores com as redes sociais”.
Uma pesquisa da Universidade Federal do Rio de Janeiro (UFRJ), exibida em reportagem do programa Fantástico, da Rede Globo, revelou um crescimento alarmante do total de golpes cometidos nas redes sociais, sobretudo por meio de anúncios falsos. Os golpes perpetrados através de aplicativos focam principalmente no roubo de dados e nos pagamentos via PIX. “Os perfis falsos em redes sociais, geralmente pagos, são voltados ao perfil da vítima, induzindo-a a adquirir o produto divulgado, com o objetivo claro de furtar os dados e o dinheiro desse usuário”, afirma a criminalista.
A advogada relata que os provedores, quando acionados por usuários vítimas de golpes através de anúncios publicados em suas plataformas, não oferecem a esses usuários a possibilidade de obter mais informações sobre o fraudador. “Mesmo quando o usuário comprova ter sido vítima de golpe perpetrado por meio de anúncio postado na plataforma das redes sociais, o provedor limita-se a apresentar informações somente quando acionado judicialmente.”
Falta legislação
Cida Silva lamenta a ausência de uma lei, na esfera criminal, que penalize os provedores pela divulgação de informações fraudulentas em suas plataformas. “As chamadas big techs não são legalmente responsáveis pelo conteúdo publicado pelos seus usuários, segundo a legislação vigente, salvo quando notificadas pela Justiça, com ordem para tirar do ar o conteúdo”.
De acordo com o Marco Civil da Internet (Lei 12.965/2014), a responsabilidade das big techs surge quando tomam conhecimento de que uma postagem de suas redes é fraudulenta – e devem removê-la imediatamente, sob pena de responderem solidariamente e serem responsáveis pelo conteúdo falso publicado em suas páginas web.
“Também não existe previsão legal que determine aos provedores a exigência de documentos de identificação como requisito para criar uma página ou fazer posts nas redes sociais”, aponta a criminalista, que prossegue: “via de regra, cada provedor cria seus próprios termos de uso e política de privacidade, determinando quais são os requisitos para criar um perfil em sua plataforma, variando a exigência de cada rede social”.
Atualmente, nossa legislação prevê pena somente para o usuário que comete crime virtual nas redes sociais – porém, para Cida Silva, “essa realidade precisa mudar”. Ela considera de suma importância que os provedores também sejam responsabilizados criminalmente. “No meu entendimento, o correto seria ter um único regulamento, válido para todos os provedores que autorizem anúncios em suas plataformas, com a exigência de documentação. É indispensável também uma fiscalização mais rígida com penalidades administrativas para usuários/plataformas que tenham reiteradas publicações falsas, além de responsabilização criminal.”
Novas diretrizes
A advogada está otimista com a votação do projeto de lei nº 2630/2020, conhecido como PL das Fake News. “Espera-se que a proposição traga estas diretrizes; dentre as quais, destacamos as previstas no ‘Capítulo II – Da responsabilidade dos provedores de aplicação no combate à desinformação e aumento da transparência na internet’; e no ‘Capítulo III – Da transparência em relação a conteúdos patrocinados’”.
Se esses dispositivos forem aprovados, analisa Cida Silva, “os provedores terão responsabilidade criminal pela divulgação de dados fraudados ou falsos em suas plataformas. Associadas a uma fiscalização mais severa, essas diretrizes vão contribuir para a diminuição de golpes praticados no ambiente virtual, em benefício do cidadão usuário de boa-fé”.
Como fazer a proteção de dados no ambiente digital?
- Senhas fortes e exclusivas: crie senhas longas com letras, números e símbolos. Evite repeti-las em várias contas.
- Autenticação de dois fatores (2FA): utilize 2FA para adicionar uma camada extra de segurança, exigindo duas formas de identificação para acessar uma conta.
- Atualizações de software: mantenha seus dispositivos e aplicativos atualizados para aproveitar as correções de segurança.
- Antivírus e firewall: use antivírus para proteger contra malware e um firewall para bloquear acessos não autorizados.
- Criptografia de dados: proteja informações sensíveis transformando-as em código através da criptografia.
- Cuidado com o phishing: evite clicar em links ou baixar anexos de origens desconhecidas para se proteger contra phishing.
- Backups de dados: faça backups regulares para proteger seus dados contra perdas devido a ataques cibernéticos ou desastres.
- Segurança Wi-Fi: proteja sua rede Wi-Fi com uma senha forte e criptografia WPA2 ou superior.
- Privacidade online: controle a visibilidade das suas informações com configurações de privacidade e use uma VPN para ocultar sua atividade online.
Leia também: Ausência de reuniões na ANPD prejudica o desenvolvimento de estratégias de proteção
Siga nosso Instagram: @campos.antonioliadv