TikTok e Alibaba coletam dados dos usuários nos EUA com brechas
São Paulo — InkDesign News — Um estudo recente da empresa de privacidade de dados Incogni apontou que a maioria dos aplicativos estrangeiros mais baixados nos Estados Unidos continua coletando e compartilhando dados de usuários de forma agressiva.
Incidente e vulnerabilidade
A pesquisa concentrou-se nos dez aplicativos mais populares de origem estrangeira e revelou que mais da metade deles é controlada por empresas chinesas. O estudo, publicado em 26 de agosto de 2025, destaca a crescente dominância desses aplicativos, com cerca de 1 bilhão de downloads nos Estados Unidos, sendo 755 milhões provenientes de aplicativos de propriedade chinesa.
Os pesquisadores da Incogni identificaram que os aplicativos chineses são particularmente “famintos por dados”. Em média, coletam 18 tipos diferentes de dados de cada usuário americano e compartilham cerca de seis desses tipos com outras empresas.
Impacto e resposta
O TikTok foi destacado como a maior preocupação; foi verificado que coleta 24 tipos de dados, incluindo informações sensíveis como nomes de usuários, endereços residenciais e números de telefone. Aplicativos como Alibaba têm acesso a fotos, vídeos e documentos dos usuários, enquanto o Temu coleta dados de localização e uma lista de aplicativos instalados.
“Muitos desses aplicativos estão coletando e compartilhando informações pessoais como nomes, endereços e localizações aproximadas, deixando os usuários extremamente vulneráveis a violações de dados por terceiros.”
(“Many of these apps are quietly collecting and sharing personal information like names, addresses, and approximate locations, leaving users extremely vulnerable to third-party breaches.”)— Darius Belejevas, Head, Incogni
Mitigações recomendadas
Diante dessa realidade, recomenda-se que os usuários adotem práticas de segurança rigorosas, como o uso de VPNs, desativação de permissões desnecessárias nos aplicativos e a utilização de ferramentas de gestão de privacidade. Além disso, é crucial que as empresas afetadas implementem patches de segurança e políticas rígidas de gerenciamento de dados.
A ampla coleta de dados não é apenas uma questão de privacidade, mas também um risco à segurança nacional, já que alguns governos estrangeiros têm vínculos com roubos de dados semelhantes no passado.
(“This widespread data collection is not just a privacy issue but also a national security risk, as some foreign governments have been linked to similar data thefts in the past.”)— Darius Belejevas, Head, Incogni
Os riscos residuais incluem a possível exposição a fraudes e invasões de privacidade. Passos futuros devem focar na adoção de uma regulamentação robusta e maior conscientização dos usuários sobre como suas informações são coletadas e utilizadas.
Fonte: (Hack Read – Segurança Cibernética)
