Apps nativos coletam muito mais dados que versões web

Por que evitar apps nativos

Apps nativos coletam muito mais dados do que seus equivalentes na web. Eles solicitam permissões de hardware, sensores e processos em segundo plano que os navegadores restringem deliberadamente. O software de terceiros embutido nesses apps frequentemente transmite localização, identificadores de dispositivo e dados comportamentais antes mesmo de qualquer prompt de consentimento aparecer.

O caso do app da Casa Branca

Em 27 de março de 2026, a administração Trump lançou um app oficial da Casa Branca para iOS e Android. Em poucas horas, dois pesquisadores de segurança independentes o decompilaram e publicaram suas descobertas. O app declarava coleta zero de dados no manifesto de privacidade exigido pela Apple, mas o binário continha dez frameworks de analytics, incluindo o SDK completo da OneSignal com rastreamento de GPS que coletava coordenadas a cada 4,5 minutos em primeiro plano e a cada 9,5 minutos em segundo plano. Um flag booleano nas respostas do servidor da OneSignal podia ativar ou desativar o rastreamento GPS remotamente, sem atualização do app e sem revisão da Apple. Uma auditoria da Exodus Privacy identificou três rastreadores embutidos, incluindo o Huawei Mobile Services Core. Quase tudo que o app oferecia já estava disponível em whitehouse.gov - o que ele realmente adicionou em escala foi um pipeline de vigilância: 77% das requisições de rede iam para terceiros.

O ecossistema de software de terceiros

Na prática, a maioria dos apps é um wrapper fino em torno de dezenas de pacotes de terceiros, cada um com seu próprio pipeline de coleta. Quando você concede permissão de localização a um app, todos os pacotes embutidos herdam essa permissão. Em janeiro de 2025, um hacker vazou cerca de 30 milhões de registros de localização coletados de 3.455 apps pela Gravy Analytics. A FTC proibiu a empresa de vender dados de localização de americanos, mas os dados já circulavam em fóruns de cibercrime. O Google pagou US$ 391,5 milhões em acordo com 40 estados por continuar coletando dados de localização mesmo com usuários desativando o rastreamento.

Quem usa esses dados

Governos estão entre os maiores compradores: agências militares e de inteligência compram dados de apps de oração, namoro e fitness. A polícia compra para vigiar suspeitos e manifestantes, contornando requisitos de mandado. Após a derrubada de Roe v. Wade, dados de localização foram usados para rastrear visitas a clínicas de aborto. Não se trata só de governos: empregadores, stalkers, seguradoras e anunciantes participam do mesmo mercado. Os EUA não têm lei federal abrangente de privacidade.

O que a web já consegue fazer

O artigo inclui uma tabela comparativa mostrando que a web (via PWAs e APIs modernas) já cobre a maioria das funcionalidades dos apps nativos - notificações push, funcionamento offline, acesso a câmera e microfone - mas sempre com permissão explícita do usuário, indicadores visíveis e sem operação silenciosa em segundo plano. O navegador funciona como fronteira de segurança; apps nativos a contornam.

Recomendações práticas

O autor recomenda: recusar apps abertamente e defender a web; não instalar apps desnecessários; usar o site quando existir; revogar todas as permissões por padrão; auditar apps instalados e desinstalar os que não são essenciais. Alguns casos legítimos exigem app (AR/VR, jogos em tempo real, NFC/Bluetooth, trabalho sério com áudio/vídeo, ferramentas de acessibilidade), mas bancos, viagens, supermercados e restaurantes não precisam de app.