Como o Pixel TikTok transforma a navegação numa vigilância da ByteDance

“Não possui nada, para lá de alguns centímetros cúbicos dentro do seu crânio”, escrevia Orwell em 1984. Uma visão já de si arrepiante, mas que hoje quase parece um conto infantil quando comparada com a voracidade do algoritmo da TikTok.

Já sabíamos que o algoritmo da TikTok funciona como uma caixa‑preta: alimenta‑se dos seus dados pessoais para o manter colado ao ecrã e, claro, para sustentar a máquina de fazer dinheiro da sua empresa‑mãe, a ByteDance. E se achava que podia fugir à gigantesca rede de vigilância montada pela empresa chinesa só porque não tem a aplicação instalada no telemóvel, enganou‑se. Já em 2022, a empresa tinha actualizado a política de privacidade para garantir que a sua pegada digital ficava, à força, registada nos seus servidores.

Como é que isso acontece? Com um elemento minúsculo de código chamado “Pixel TikTok”, que a própria rede social promove e incentiva os sites a instalar. Nem sequer o esconde: na página de Ajuda e Assistência, a plataforma descreve-o, explicando que “partilha informações quando uma acção é realizada no seu site Web, com base nos eventos que definiu. Recomendamos que configure eventos que reflictam todo o percurso do cliente no seu site, desde a consulta de uma página de detalhes do produto, à adição de um artigo ao carrinho, até à compra”.

Na prática, é um verdadeiro spyware que “pinga” os servidores da ByteDance enquanto navega tranquilamente pela internet. Assim, mesmo que nem sequer tenha smartphone, a ByteDance consegue perceber quem é; cataloga‑o para o seguir de perto. E o mais absurdo: isto é, além do mais, perfeitamente legal - mais uma prova de que os reguladores continuam sempre três passos atrás dos maiores predadores.

Ninguém escapa ao olho de Pequim: o Pixel TikTok em acção

Tecnicamente, o Pixel TikTok não passa de um pequeno excerto de JavaScript. Quando um dono de site o insere no código-fonte, passa a funcionar como uma espécie de baliza ao contrário: sempre que abre uma página, o pixel activa-se em segundo plano e envia um pacote de dados para os servidores da ByteDance.

Esse pacote assinala a sua presença: identifica o seu IP, examina a configuração do computador, o tipo de ligação, os cliques, quanto tempo fica na secção x ou y, os movimentos do rato, e até metadados de compra se pagar um produto… Um verdadeiro farejador que sabe quase tudo sobre as suas sessões web.

Se no passado servia sobretudo para refinar o direccionamento de campanhas publicitárias, hoje, a ByteDance transformou-o num autêntico espião. De acordo com análises da empresa de cibersegurança Disconnect, o rastreador tornou-se “extremamente invasivo”. Em testes em condições reais, formulários preenchidos em sites de apoio a doentes oncológicos ou em plataformas de saúde mental enviaram, de imediato, endereços de e‑mail e detalhes clínicos para os servidores da empresa.

O resultado é um perfilamento levado ao limite. Em menos de 10 anos, a ByteDance conseguiu converter a web num espelho semitransparente: do lado de cá, utilizadores; do lado de lá, uma entidade que vigia sem prestar contas. Um império de dados que se permite criar uma nomenclatura de internautas, arrumando-os em categorias monetizáveis.

Consulta três artigos sobre gestão da ansiedade ou sintomas de burnout num site dedicado a temas de saúde? O Pixel regista a sequência e coloca-o imediatamente na gaveta “Utilizador psicologicamente vulnerável”. A partir daí, o seu perfil publicitário pode ser revendido a empresas de suplementos alimentares duvidosos ou a aplicações de coaching pagas que explorarão a sua fragilidade na próxima navegação.

Coloca um teste de gravidez ou ácido fólico no carrinho de uma farmácia online, hesita e fecha o separador? O Pixel detecta o abandono do carrinho e cola-lhe a etiqueta “Intenção de compra: Parentalidade iminente”. Seis meses depois, isso pode servir para o inundar de anúncios a carrinhos de bebé e fraldas em toda a rede parceira da plataforma, porque é um alvo de elevado valor comercial.

Visita um site de luxo a partir de um iPhone 17 Pro Max, com uma ligação Wi‑Fi de topo? Cruzando o seu IP com metadados técnicos, o algoritmo atribui-lhe um “Score de poder de compra elevado” e, a partir daí, pode deixar de ver os mesmos preços que outros utilizadores para os mesmos produtos. Os anunciantes pagarão mais para aparecer no seu ecrã e alguns sites poderão aplicar preços dinâmicos baseados nessa riqueza presumida.

Os nomes dessas categorias são, obviamente, fictícios - mas a lógica está clara: a ByteDance é tanto uma plataforma de publicidade como um sensor omnisciente, a alimentar um aparelho de vigilância de Pequim à escala global.

Quando confrontada com esta prática, a empresa desvia-se: diz que a responsabilidade é dos donos dos sites que instalam o Pixel. E acrescenta, com ar inocente, que “fornece aos utilizadores informações transparentes sobre as suas práticas de privacidade e disponibiliza várias ferramentas para personalizar a sua experiência”.

É para rir… com amargura. Essas opções só existem para quem já tem a TikTok instalada no telefone. Para todos os outros - precisamente os que tomaram a decisão consciente de se manter fora da esfera da ByteDance - não há qualquer botão de saída. A empresa reapresenta o paradoxo do prisioneiro: para poder pedir para não ser seguido, primeiro teria de aceitar entrar na cela, instalando a aplicação.

Como furar a vigilância da TikTok?

Apesar de o cenário parecer sem esperança, existem, felizmente, algumas poucas alternativas para tentar passar entre as malhas da rede. E quando se diz “poucas”, não é figura de estilo: são apenas duas, se quiser continuar a usar a internet como toda a gente sem se tornar um eremita.

A primeira passa por trocar de navegador. Se é fã do Google Chrome, convém perceber que ele é uma autêntica peneira: foi criado por uma empresa de publicidade para servir um ecossistema de publicidade. A Google vive de dados, tal como a ByteDance, e não tem qualquer incentivo económico para bloquear rastreadores - seria serrar o ramo onde está sentada. Consequência: o Chrome deixa entrar, por defeito, quase todos os scripts de rastreio de terceiros, incluindo o Pixel TikTok.

Prefira navegadores como o Mozilla Firefox e active a Proteção reforçada contra o rastreio (nível Estrito): isso impede ligações entre o Pixel e os servidores da ByteDance. Se não quer perder tempo com configurações, DuckDuckGo ou Brave são mais directos: ambos foram concebidos de raiz para bloquear os vários tipos de rastreadores existentes.

A segunda opção, se insistir em manter o Chrome, é transformá-lo num navegador “blindado”. Instale, por exemplo, uBlock Origin, Privacy Badger ou Ghostery - extensões gratuitas que impedem o Pixel da TikTok de comunicar com os servidores.

Não espere que os reguladores europeus façam o trabalho por si. A engrenagem legislativa do Velho Continente move-se devagar demais para acompanhar o ritmo da ByteDance. Não levantarão um dedo para o proteger destes rastreadores, porque a empresa amarrou-os como um chantagista. Se avançassem contra o Pixel, estariam também a atingir milhares de PME europeias que dependem dele para sobreviver economicamente. Imagine a indignação se Bruxelas decidisse amanhã proibir uma ferramenta que, embora tóxica para a sua privacidade, sustenta a facturação de comerciantes locais já asfixiados pela concorrência global.

E ainda haveria outro problema: seria inevitável que a UE analisasse também o caso da Meta e da Google, cujos próprios rastreadores estão tão interligados com o da ByteDance que, no conjunto, formam uma teia impossível de desembaraçar. Mexer num é puxar um fio capaz de fazer ruir todo o ecossistema publicitário europeu - um suicídio económico pelo qual ninguém quer ficar responsável. Está a ser vigiado, a sua privacidade morreu, e o assassino opera à vista de todos: resta ter consciência disso e saber que existem ferramentas para deixar de alimentar a besta.