Pentágono desativa rastreamento de anúncios em dispositivos militares após ataques direcionados
O Departamento de Defesa dos Estados Unidos começou a bloquear recursos de rastreamento publicitário em celulares e computadores entregues a militares. A decisão foi tomada depois que dados comerciais de localização teriam sido utilizados por adversários estrangeiros para acompanhar tropas norte-americanas no Oriente Médio.
A iniciativa pretende dificultar a identificação de soldados, a localização de bases e o mapeamento de movimentações em áreas consideradas estratégicas ou de conflito. As alterações foram adotadas pelo Exército, pela Força Aérea, pela Marinha, pelo Corpo de Fuzileiros Navais e pelo Comando de Operações Especiais dos Estados Unidos.
A proteção alcança iPhones, smartphones Android e computadores com Windows conectados à estrutura administrada pela rede militar federal. A implementação começou no início de 2026, e a Força Aérea informou que concluiu suas próprias mudanças em julho.
Como funciona o rastreamento publicitário
Sistemas operacionais e aplicativos utilizam identificadores de publicidade para reconhecer um dispositivo em diferentes serviços. Embora não sejam necessariamente o nome ou o número de telefone do usuário, esses códigos permitem relacionar atividades, preferências, aplicativos instalados e hábitos de navegação a um mesmo aparelho.
Quando combinados com informações de localização, esses identificadores podem revelar uma rotina detalhada. É possível observar quais locais são frequentados, em que horários ocorre determinado deslocamento e quais dispositivos aparecem repetidamente em uma mesma região.
Esses dados costumam ser coletados por aplicativos e podem ser repassados a empresas de tecnologia, anunciantes, intermediários e data brokers. Essas companhias reúnem informações provenientes de diversas fontes, organizam os registros e comercializam análises sobre padrões de comportamento e localização.
Para a maioria das pessoas, o problema está associado principalmente à privacidade e à publicidade personalizada. Em ambientes militares, porém, o mesmo conjunto de dados pode adquirir valor operacional. A concentração de aparelhos em uma instalação, por exemplo, pode indicar a presença de uma unidade, a chegada de reforços ou uma mudança no nível de atividade de determinada base.
Alerta sobre ataques e vigilância
A decisão do Pentágono ocorreu após o senador Ron Wyden, integrante do Comitê de Inteligência do Senado, alertar autoridades militares sobre evidências de que países estrangeiros não identificados haviam comprado dados comerciais de localização. Segundo o alerta, essas informações foram usadas para monitorar militares dos Estados Unidos no Oriente Médio e direcionar ataques contra tropas.
Com a desativação do identificador de publicidade, torna-se mais difícil associar cada registro a um aparelho específico. Os dados produzidos por dispositivos com esse recurso bloqueado tendem a ficar menos individualizados, misturando-se a informações de outros usuários e reduzindo a capacidade de acompanhar uma pessoa ao longo do tempo.
A medida não representa, entretanto, uma solução completa. O identificador publicitário é apenas uma das formas pelas quais um aparelho pode ser reconhecido. Endereço IP, sinais de redes Wi-Fi, torres de telefonia, características técnicas do dispositivo, contas de usuário e permissões concedidas a aplicativos também podem contribuir para a identificação.
Celulares pessoais continuam sendo um risco
Um dos principais pontos de preocupação envolve aparelhos particulares de militares, funcionários terceirizados e prestadores de serviço. Esses dispositivos podem entrar em instalações militares sem obedecer às mesmas políticas aplicadas aos equipamentos fornecidos pelo governo.
Mesmo quando o usuário desativa o rastreamento de anúncios, aplicativos podem continuar acessando a localização caso tenham autorização para isso. Serviços de mapas, redes sociais, aplicativos de transporte, previsão do tempo e plataformas de mensagens podem produzir dados que, direta ou indiretamente, revelam a presença de uma pessoa em uma área sensível.
Outro risco está relacionado à sincronização automática. Fotos, vídeos e documentos podem carregar metadados de localização, enquanto backups em nuvem e notificações em segundo plano mantêm comunicação constante com servidores externos. Em determinadas situações, o simples padrão de conexão pode indicar que um aparelho está dentro de uma base ou acompanhando uma unidade militar.
Por esse motivo, políticas eficazes precisam ir além da configuração de um único recurso. Restrições de uso, zonas sem celulares, inspeções técnicas, redes segregadas e treinamento permanente são medidas que podem complementar o bloqueio de identificadores.
O dilema do mercado de dados
O episódio também evidencia uma contradição na política norte-americana de vigilância. Enquanto o governo reconhece que informações comerciais de localização podem colocar tropas em perigo, agências de inteligência e o FBI já admitiram comprar dados desse tipo para atividades de investigação, vigilância e inteligência, sem a necessidade de um mandado judicial em determinadas circunstâncias.
A controvérsia envolve a origem dos dados e a forma como eles são obtidos. Muitas vezes, o usuário aceita extensos termos de serviço sem compreender que suas informações poderão ser compartilhadas, agregadas e revendidas. O resultado é um mercado no qual dados aparentemente inofensivos ganham grande valor quando cruzados com outras bases.
O caso militar mostra que a ameaça não depende necessariamente de uma invasão técnica. Um aplicativo legítimo, instalado em um aparelho comum, pode gerar informações suficientes para revelar deslocamentos, horários e relações entre pessoas. A exploração ocorre na etapa de análise, quando diferentes registros são combinados para produzir um retrato preciso.
Impactos para empresas e profissionais
O problema não se limita a forças armadas. Empresas de energia, telecomunicações, transporte, defesa e infraestrutura crítica também podem ser afetadas. Executivos, engenheiros, pesquisadores e equipes de manutenção que trabalham em locais estratégicos podem se tornar alvos de monitoramento por meio de seus próprios aparelhos.
Para reduzir a exposição, organizações devem revisar quais aplicativos têm acesso à localização, limitar permissões, impedir a instalação de softwares não autorizados e separar dispositivos pessoais dos equipamentos utilizados em atividades profissionais. Também é importante estabelecer regras claras para o uso de celulares em reuniões, fábricas, centros de controle e áreas de pesquisa.
Equipes de segurança devem ainda considerar o risco representado por terceiros. Prestadores, visitantes e fornecedores podem levar aparelhos não gerenciados para ambientes restritos e, sem intenção, revelar informações sobre a rotina da organização. Auditorias de privacidade, avaliações de aplicativos e treinamentos ajudam a diminuir esse tipo de vulnerabilidade.
A decisão do Pentágono reforça uma mudança importante na compreensão da segurança digital: dados coletados para fins comerciais podem se transformar em ferramentas de inteligência. Desativar o rastreamento publicitário reduz a capacidade de individualizar usuários, mas a proteção real depende de um conjunto amplo de controles técnicos, administrativos e comportamentais.