Os sites e serviços que usamos para comprar, nos conectar e aprender não deveriam servir como ferramentas de vigilância. Mas uma investigação do 404 Media revelou que a ShadowDragon, contratada pelo governo dos EUA, está explorando dados públicos de plataformas como Etsy, Reddit, Tinder e Duolingo para alimentar programas de vigilância em massa conduzidos por agências como o Departamento de Imigração e Alfândega (ICE).
O SocialNet, da ShadowDragon, e outras ferramentas semelhantes rastreiam suas conexões, traçam seus deslocamentos e montam um retrato completo da sua vida digital, transformando atividades comuns na internet em instrumentos poderosos de vigilância. Por isso, a Mozilla está lançando uma campanha urgente, direcionada a 30 sites e serviços amplamente utilizados que estão sendo explorados por essas tecnologias obscuras, exigindo:
- Proteção dos nossos dados. Identificar e bloquear, de forma proativa, ferramentas de vigilância como o SocialNet, da ShadowDragon, que exploram os dados compartilhados com esses sites e serviços.
- Aumento da transparência. Tornar públicas as tentativas conhecidas de acesso a dados por empresas de vigilância como a ShadowDragon e explicar quais medidas foram tomadas para impedir e prevenir isso.
- Reforço das proteções de privacidade. Reduzir a exposição de dados sensíveis e adotar a privacidade como padrão, dificultando que empresas como a ShadowDragon explorem nossas conversas, conexões e atividades on-line.
Assine a petição da Mozilla e exija que sites e serviços como Etsy, Reddit, Tinder e Duolingo bloqueiem o SocialNet, da ShadowDragon, e protejam nossos dados contra a vigilância em massa.
Quais sites e serviços estão sendo pressionados pela Mozilla?
A Mozilla pressionará diretamente 30 empresas, selecionadas com base em critérios como porte, volume de dados dos usuários, vulnerabilidade de quem usa essas plataformas e o valor desses dados para a ShadowDragon - especificamente em sites onde as pessoas compartilham informações sensíveis, como comunicações pessoais, filiações, opiniões políticas, localização geográfica e status migratório. Plataformas de avaliação e outros espaços onde os usuários expressam conteúdo pessoal e emocional estão entre os mais expostos.
Neste momento, a comunidade da Mozilla está direcionando esforços para os seguintes grupos de sites e serviços:
1. Grandes plataformas de tecnologia e redes sociais
- Amazon
- Apple
- Facebook + Instagram
- Nextdoor
- Snapchat
- TikTok
- BlueSky
2. Buscadores, bancos de dados e redes profissionais
- Github
- Glassdoor
- Substack
- TripAdvisor
- Yelp
- GoFundMe
3. Entretenimento, jogos e estilo de vida
- Xbox
- YouTube
- Twitch
- Duolingo
- Strava
- OnlyFans
- Tinder
- Etsy
4. Comunicação, família e viagens
- Discord
- BabyCentre
- FlightAware
Se você usa alguma dessas plataformas, aproveite para entrar em contato com elas agora mesmo. Manifeste sua preocupação e exija ações imediatas para proteger seus dados de empresas de vigilância em massa sem escrúpulos.
Nas próximas semanas, a comunidade da Mozilla intensificará a pressão sobre essas empresas. Fique de olho na sua caixa de entrada e nos canais da Mozilla nas redes sociais para saber os próximos passos!
A lista completa dos mais de 200 sites monitorados pelo SocialNet, da ShadowDragon, foi divulgada pelo 404 Media nesta planilha.
Como as ferramentas de vigilância cruzam nossos dados?
Veja como dados públicos extraídos de diferentes plataformas podem ser combinados para inferir identidade, localização, situação legal, crenças e redes de contato, mesmo que nenhum site, isoladamente, revele tudo isso.
- GoFundMe + Etsy: campanhas para arrecadar fundos para tratamentos médicos, apoio jurídico ou taxas de imigração podem indicar situações de vulnerabilidade, ainda mais no caso de pessoas sem documentação, refugiados ou ativistas em busca de apoio.
- Duolingo + LinkedIn + Glassdoor: um usuário que esteja aprendendo inglês ou algum idioma regional no Duolingo pode ser sinalizado se também tiver histórico profissional no LinkedIn ou Glassdoor que sugira uma mudança recente de país ou atuação em setores com altos índices de trabalho informal.
- Google + TripAdvisor + Yelp: avaliações, dados de localização e histórico de viagens ajudam a traçar padrões de deslocamento. Combinadas, essas informações podem revelar onde alguém mora, trabalha ou costuma circular, mesmo sem que a pessoa diga isso abertamente.
- Strava + FlightAware: dados de aplicativos de exercícios e registros de voos permitem mapear deslocamentos em tempo real, mostrando quando alguém está correndo, na academia ou viajando para um destino específico – algo ainda mais preocupante para ativistas ou pessoas em situação de risco.
- BabyCentre + Nextdoor: a participação em grupos de pais ou de vizinhança pode indicar a presença de crianças, redes familiares e localização — fatores que podem ser usados para monitorar famílias sem documentação, lares com status migratório misto ou até mesmo gestações.
- Reddit + Substack + Twitter + BlueSky + Facebook/Instagram: publicações, comentários e perfis seguidos podem revelar opiniões sobre imigração, protestos, organização trabalhista ou ideologias políticas. Esses dados podem ser usados para perseguir pessoas envolvidas em ativismo ou oposição política.
Nenhum site ou serviço, isoladamente, conta toda a história. Mas, quando ferramentas como o SocialNet, da ShadowDragon, coletam dados de todos eles, fica simples (e assustador!) acompanhar, traçar perfis detalhados e direcionar ações contra indivíduos.
Como posso saber mais essa investigação?
Para entender a fundo essa investigação, leia o artigo original publicado pelo 404 Media: The 200+ Sites an ICE Surveillance Contractor is Monitoring (12 de março de 2025).
Para mais detalhes, o 404 Media também produziu um podcast que aprofunda os achados da reportagem: The Websites An ICE Contractor is Monitoring (19 de março de 2025)
