Cada vez que você abre um aplicativo no Android e concede permissão de localização, espera que apenas aquele app tenha acesso aos seus dados. O que a maioria das pessoas, e dos próprios desenvolvedores, não sabe é que kits de desenvolvimento de software (SDKs) de publicidade embutidos nesses apps podem estar coletando sua localização precisa automaticamente, sem que o criador do aplicativo sequer perceba.
Uma pesquisa recente da Electronic Frontier Foundation (EFF), publicada em 4 de agosto de 2026, revelou um problema sistêmico na cadeia de publicidade digital para Android: SDKs de anúncios integrados a apps para monetização herdam automaticamente as permissões concedidas pelos usuários, incluindo acesso à localização geográfica em tempo real.
A investigação, baseada na análise de tráfego de rede de dezenas de aplicativos, aponta para uma prática que afeta bilhões de usuários e alimenta um mercado paralelo de dados que vai de anunciantes até agências governamentais, militares e de inteligência.
O que são SDKs de publicidade e por que eles são um problema?
SDKs (Software Development Kits) são pacotes de código que desenvolvedores integram em seus aplicativos para adicionar funcionalidades prontas. No caso dos SDKs de publicidade, eles permitem que apps exibam anúncios e gerem receita para seus criadores sem que seja necessário construir toda a infraestrutura de monetização do zero.
O problema é que esses kits de código de terceiros funcionam dentro do mesmo ambiente do aplicativo principal, o que significa que herdam as permissões que o usuário concedeu ao app. Se você autorizou um aplicativo de previsão do tempo a acessar sua localização precisa, o SDK de publicidade embutido nele também tem acesso a essa mesma informação.
A EFF destaca que, a menos que o desenvolvedor desative ativamente a coleta, o trecho de código do SDK vai herdar as permissões do app e coletar os dados de localização precisa do usuário. Em outras palavras: o comportamento padrão é coletar. Para proteger a privacidade dos usuários, o desenvolvedor precisa tomar uma ação deliberada, e muitos simplesmente não sabem que precisam fazer isso.
Como a coleta de localização acontece sem que o desenvolvedor perceba
Para entender a profundidade do problema, é importante considerar o fluxo de desenvolvimento de um aplicativo moderno. Um desenvolvedor independente cria um app útil, seja um rastreador de exercícios, um app de culinária ou uma calculadora de impostos, e precisa monetizá-lo. A solução mais rápida é integrar um SDK de publicidade.
Essa integração geralmente envolve copiar algumas linhas de código, seguir um tutorial rápido e adicionar a biblioteca ao projeto. O desenvolvedor provavelmente não vai ler dezenas de páginas de documentação sobre como o SDK gerencia permissões de localização, muito menos vai configurar opções avançadas para limitar a coleta de dados.
O resultado é que o SDK começa a coletar dados de localização automaticamente sempre que o usuário abre o app e já concedeu essa permissão. Esses dados, que incluem coordenadas geográficas precisas com timestamps, são enviados para os servidores do provedor do SDK sem qualquer aviso adicional ao usuário ou ao desenvolvedor.
A pesquisa da EFF identificou dois aplicativos que, combinados, haviam sido baixados 60 milhões de vezes e que compartilhavam dados de localização dessa forma. Os nomes específicos não foram divulgados no relatório, mas o alcance do problema já é evidente: esses dois apps sozinhos potencialmente expuseram a localização de dezenas de milhões de pessoas.
Para onde vão seus dados de localização?
Uma vez coletados pelos SDKs, os dados de localização seguem uma cadeia complexa de revendas. Os provedores de SDK vendem os dados para intermediários especializados, conhecidos como data brokers ou corretores de dados. Esses intermediários agregam informações de múltiplos SDKs e apps, criando perfis geográficos detalhados de indivíduos.
O destino final desses dados inclui anunciantes que querem exibir publicidade hiper-segmentada por localização, mas também, conforme documentado pela EFF e por investigações jornalísticas anteriores, agências governamentais, forças militares e serviços de inteligência. O FBI, por exemplo, já foi identificado como comprador de dados de localização comerciais, o que lhe permite rastrear indivíduos sem necessitar de um mandado judicial formal.
Além dos riscos de vigilância, esses bancos de dados de localização representam um alvo valioso para hackers. Uma violação de dados que exponha o histórico geográfico de milhões de pessoas pode ser catastrófica, permitindo desde o rastreamento de rotinas cotidianas até a identificação de locais sensíveis frequentados por indivíduos específicos.
A escala do problema nos ecossistemas de publicidade
A EFF ressalta que os SDKs analisados representam apenas uma fração do ecossistema mais amplo de publicidade mobile. Ainda assim, o relatório estima que os SDKs investigados, coletivamente, alcançam bilhões de usuários em dezenas de milhares de aplicativos.
O problema é estrutural: o modelo de negócio da publicidade mobile incentiva a coleta máxima de dados. SDKs que oferecem eCPMs (custo por mil impressões) mais altos para desenvolvedores frequentemente são os mais agressivos na coleta de informações dos usuários. Desenvolvedores pressionados por receita tendem a escolher os SDKs mais lucrativos, muitas vezes sem avaliar as implicações de privacidade.
Esse ciclo cria um mercado onde a privacidade do usuário é tratada como um custo externo, pago involuntariamente pelas próprias vítimas da coleta de dados.
O que desenvolvedores podem fazer para proteger seus usuários
A EFF foi clara na recomendação: “SDKs de publicidade não deveriam tornar o compartilhamento de dados pessoais o padrão, especialmente para dados tão sensíveis quanto a localização de uma pessoa.”
Para desenvolvedores que já integram SDKs de publicidade em seus aplicativos, as ações recomendadas incluem:
- Revisar a documentação do SDK para entender quais dados são coletados por padrão e como desabilitar a coleta de localização.
- Auditar o tráfego de rede do aplicativo para identificar quais endpoints recebem dados de localização.
- Solicitar ao provedor do SDK uma política clara de privacidade e, se necessário, trocar por um SDK que não colete localização por padrão.
- Adicionar uma camada de consentimento explícita para coleta de dados de terceiros, separada da permissão de localização do sistema.
O que usuários podem fazer para se proteger
Para usuários comuns, as opções de proteção são mais limitadas, mas não inexistentes. O Android oferece algumas ferramentas que podem reduzir a exposição:
- Conceder permissão de localização apenas enquanto o app é usado, evitando acesso contínuo em segundo plano.
- Usar localização aproximada em vez de precisa, quando o app oferecer essa opção, já que o Android permite definir o nível de precisão desde o Android 12.
- Revogar permissões de localização de aplicativos que não precisam essencialmente desses dados para funcionar.
- Verificar regularmente quais apps têm acesso à localização nas configurações do dispositivo.
Infelizmente, nenhuma dessas medidas elimina completamente o risco, pois a coleta pode acontecer em momentos em que o usuário está ativo no app. A proteção definitiva dependeria de mudanças nas práticas da indústria e de uma regulamentação mais rigorosa.
Um problema que exige solução estrutural
A pesquisa da EFF chega em um momento em que regulamentações de privacidade como o GDPR europeu e a LGPD brasileira já estão em vigor há anos, mas ainda enfrentam desafios de aplicação prática em ecossistemas de publicidade mobile complexos. A cadeia de SDKs, data brokers e compradores finais é propositalmente opaca, dificultando auditorias e responsabilizações.
Para o mercado brasileiro, o problema é especialmente relevante: o Brasil é o maior mercado Android da América Latina, com mais de 150 milhões de dispositivos ativos. Cada um desses dispositivos pode estar enviando dados de localização para intermediários internacionais que operam fora do alcance da legislação nacional.
A solução passa por uma combinação de mudanças nas políticas das lojas de aplicativos, como exigências mais rigorosas do Google para SDKs de publicidade, regulamentação mais específica sobre coleta de dados geográficos, e, principalmente, maior transparência dos próprios provedores de SDK sobre quais dados coletam e como os utilizam.
Enquanto isso não acontece, tanto desenvolvedores quanto usuários precisam agir com mais intencionalidade em relação às permissões de localização e aos parceiros de monetização que integram em seus ecossistemas digitais.
