Governo indiano intensifica vigilância sobre smartphones
O governo indiano está ampliando o escopo de sua iniciativa de combate ao roubo e à cibersegurança, agora abrangendo tanto smartphones novos quanto usados. A intenção é coibir o furto de dispositivos e fraudes online, mas a medida levanta novas preocupações sobre privacidade. A partir de uma nova diretriz, o ministério das telecomunicações da Índia exige que empresas que compram ou trocam smartphones usados verifiquem cada aparelho por meio de um banco de dados central de números IMEI.
Recentemente, uma ordem determinou que os fabricantes de smartphones pré-instala uma aplicação do governo chamada Sanchar Saathi em todos os novos dispositivos e que a app seja transferida para dispositivos existentes por meio de uma atualização de software. Lançado em 2023, o portal Sanchar Saathi permite que os usuários bloqueiem ou localizem telefones perdidos ou roubados. De acordo com dados do governo, o sistema já bloqueou mais de 4,2 milhões de dispositivos e rastreou 2,6 milhões. Com a introdução de um aplicativo dedicado em janeiro, o governo afirma ter recuperado mais de 700.000 telefones, incluindo 50.000 apenas em outubro deste ano.
A aceitação do aplicativo tem sido amplificada, com quase 15 milhões de downloads e mais de 3 milhões de usuários ativos mensais em novembro, representando um aumento de mais de 600% desde seu lançamento, segundo a empresa de inteligência de mercado Sensor Tower. Além disso, o tráfego para o Sanchar Saathi cresceu abruptamente, com visitantes únicos mensais subindo mais de 49% em comparação ao ano anterior.
Entretanto, a ordem para pré-instalar o Sanchar Saathi enfrenta forte reação de defensores da privacidade, organizações da sociedade civil e partidos da oposição. Críticos sustentam que essa medida expande a visibilidade do estado sobre dispositivos pessoais sem salvaguardas adequadas. O governo indiano, por sua vez, argumenta que a medida é uma resposta ao aumento dos casos de cibercrime, como duplicação de IMEI, clonagem de dispositivos e fraudes no mercado de smartphones usados.
Em comentários sobre a controvérsia, o ministro das telecomunicações, Jyotiraditya M. Scindia, afirmou que o Sanchar Saathi é "um sistema totalmente voluntário e democrático" e que os usuários podem excluir o aplicativo se não desejarem utilizá-lo. No entanto, a nova diretriz estipula que o aplicativo pré-instalado deve ser "facilmente visível e acessível aos usuários finais no momento da primeira utilização ou configuração do dispositivo" e que suas funcionalidades não devem ser desativadas ou restritas, levantando questões sobre a opcionalidade real do aplicativo.
Paralelamente à promoção do aplicativo, o ministério das telecomunicações está testando uma interface de programação de aplicativos — ou API — que permitiria que plataformas de recomércio e troca enviassem as identidades dos clientes e os detalhes dos dispositivos diretamente ao governo. Essa iniciativa representa um passo significativo para a criação de um registro nacional de smartphones em circulação, uma vez que o segmento de smartphones usados na Índia está se expandindo rapidamente, impulsionado pelo aumento dos preços de novos dispositivos e ciclos de substituição mais prolongados.
A Índia tornou-se o terceiro maior mercado de smartphones de segunda mão em 2024. No entanto, cerca de 85% do setor de smartphones usados continua desorganizado, o que significa que a maioria das transações ocorre por meio de canais informais e lojas físicas. As novas medidas governamentais cobrem apenas plataformas formais de recomércio e troca, deixando muita da abrangência do mercado de dispositivos usados fora do alcance das atuais determinações.
Ao anunciar a pré-instalação de seu aplicativo, o governo indiano afirmou que a medida ajudaria a facilitar "o relato fácil de suspeitas de uso indevido de recursos de telecomunicações". No entanto, defensores da privacidade alertam que o aumento do fluxo de dados pode fornecer às autoridades visibilidade sem precedentes sobre a propriedade dos dispositivos, gerando preocupações sobre como as informações podem ser usadas ou mal utilizadas. "É uma medida preocupante desde o princípio", disse Prateek Waghre, chefe de programas e parcerias do laboratório de políticas sem fins lucrativos Tech Global Institute.
Além disso, o governo indiano ainda não detalhou como os dados coletados serão armazenados, quem terá acesso a eles e quais salvaguardas aplicarão à medida que o sistema se expande. Grupos de direitos digitais argumentam que a enorme escala da base de smartphones da Índia — estimada em cerca de 700 milhões de dispositivos — significa que até mesmo mudanças administrativas podem ter consequências desproporcionais, podendo estabelecer precedentes que outros governos podem estudar ou replicar.
"Embora a intenção por trás de uma plataforma unificada possa ser a proteção, exigir um único aplicativo controlado pelo governo pode sufocar a inovação, especialmente de players privados e startups que historicamente têm impulsionado soluções digitais seguras e escaláveis", afirmou Meghna Bal, diretora do think tank tecnológico Esya Centre, com sede em Nova Déli. Em relação à API planejada, surgem preocupações para as empresas de recomércio, que poderiam enfrentar responsabilidades se informações sensíveis de clientes forem mal administradas.
Embora o app Sanchar Saathi seja visível no telefone do usuário, o sistema mais amplo ao qual ele está conectado opera largamente fora da vista. As permissões, fluxos de dados e mudanças de back-end, incluindo a integração da API planejada, podem estar enterradas em documentos de termos e condições que a maioria das pessoas nunca lê. Como resultado, os usuários podem ter pouco entendimento prático sobre quais informações estão sendo coletadas, como estão sendo compartilhadas ou a extensão do alcance do sistema.
"Não se pode combater cibercrimes e roubos de dispositivos de maneira tão desproporcional e truculenta", comentou Waghre. "O governo está basicamente afirmando que você precisa colocar meu aplicativo em cada dispositivo vendido, em cada dispositivo existente e instalá-lo em qualquer coisa que esteja sendo revendida também".