Crianças também têm direitos — inclusive digitais
O Regulamento Geral sobre a Proteção de Dados (GDPR) confere proteção especial aos dados pessoais das crianças. O artigo 8 e o considerando 38 dizem, em termos simples, que as crianças têm menos condições de avaliar riscos e consequências. Para pais e mães, isso significa que um app no quarto do bebê merece mais atenção do que um widget de previsão do tempo.
Na prática, a privacidade em apps de babá eletrônica muitas vezes é tratada nas letras miúdas. Às vezes, até parece fazer parte do modelo de negócio.
O que os apps de babá eletrônica costumam coletar
Uma olhada na política de privacidade do Baby Monitor Timmy e nas políticas de outros apps de babá eletrônica mostra rapidamente quais dados aparecem com frequência:
- Dados de localização: a posição GPS do aparelho. É difícil justificar isso em uma babá eletrônica.
- Gravações de áudio e vídeo: alguns apps armazenam gravações nos próprios servidores, às vezes sem informar claramente por quanto tempo.
- Informações do dispositivo: modelo, sistema operacional e IDs exclusivos do dispositivo. Isso pode virar um perfil rapidamente.
- Comportamento de uso: quando você abre o app, por quanto tempo escuta, quais recursos usa.
- IDs de publicidade: alguns apps incluem redes de anúncios e compartilham dados com terceiros.
Todos esses dados vêm do lugar mais sensível que existe: o quarto do seu filho. Em muitos casos, eles vão parar em servidores que você não controla.
Como o Timmy faz diferente
O Baby Monitor Timmy foi criado desde o início com foco na minimização de dados. Nos termos do GDPR, isso significa coletar apenas os dados necessários para uma finalidade específica, e não tudo o que é tecnicamente possível.
Na prática, isso significa:
- Autenticação anônima: O Timmy usa o Firebase Anonymous Auth. Nenhuma conta é criada, nenhum endereço de e-mail é solicitado e nenhuma senha é armazenada. O dispositivo recebe um ID temporário e anônimo. Para configurar a conexão, não é preciso mais do que isso.
- Sem armazenamento de áudio ou vídeo: Áudio e vídeo são transmitidos diretamente entre os dispositivos (peer-to-peer via WebRTC). Nenhum servidor acompanha a transmissão, nenhum servidor armazena gravações. Quando a conexão termina, não existe gravação.
- Sem rastreamento nem análises: O Timmy não inclui ferramentas de análise. Não há Google Analytics, Firebase Analytics nem SDKs de publicidade. Eu não sei quando você usa o app e não quero saber.
- Sem localização nem contatos: O Timmy solicita apenas as permissões tecnicamente necessárias: microfone e, opcionalmente, câmera. Nada mais.
Firebase: só o essencial
O Timmy usa o Firebase para sinalização, ou seja, para coordenar a configuração da conexão entre o dispositivo do bebê e o dos pais. O Firestore recebe dados técnicos, como ofertas SDP (Session Description Protocol) e candidatos ICE para o WebRTC. Eles não contêm informações pessoais e deixam de ser válidos após pouco tempo.
Fluxos de áudio, dados de vídeo e perfis de uso não ficam armazenados no Firebase. A comunicação de fato acontece diretamente entre os dispositivos e é criptografada pelo WebRTC.
Minimização de dados na prática
Minimização de dados não é algo que se adiciona no fim só para cumprir tabela. Ela está na arquitetura. Para o Timmy, isso significa:
O que não coletamos, não podemos perder. O que não armazenamos, não pode ser invadido. O que não sabemos, não pode ser usado indevidamente.
Para cada recurso, faço a mesma pergunta: isso pode funcionar sem coletar mais dados? Até agora, no Timmy, a resposta tem sido sim.
Conclusão: privacidade é respeito
Privacidade no quarto do bebê é mais do que uma obrigação legal. É respeito pelo seu filho. Seu bebê não pode decidir quais dados são criados sobre ele. Essa responsabilidade é sua e dos apps que você deixa entrar.
O Baby Monitor Timmy leva essa responsabilidade a sério. Para mim, boas promessas não bastam; a arquitetura deve evitar, desde o começo, a coleta de dados que não sejam necessários para o funcionamento da babá eletrônica.