- O texto comenta que o aplicativo do governo para Android, que basicamente exibe conteúdo do site da Casa Branca, apresenta escolhas estranhas para um app público.
- Entre as preocupações está o rastreamento de localização e monitoramento por meio da análise da OneSignal, que a empresa diz ser opt-in no nível do sistema operacional.
- O app carrega JavaScript de um usuário no GitHub e injeta script para ocultar diálogos de consentimento em páginas abertas pelo aplicativo.
- Há outras ligações com serviços de terceiros não governamentais dentro do app.
- Em resumo, o objetivo é disponibilizar conteúdo da Casa Branca, mas utiliza ativos de terceiros com potenciais coletas de dados.
O aplicativo da Casa Branca para Android, destinado a divulgar conteúdo do site oficial, foi alvo de uma análise que apontou ocorrências incomuns para um app governamental. A avaliação, publicada por um pesquisador de software, indica a presença de recursos e práticas que vão além do que normalmente se espera de um app institucional. O foco principal é entender o que foi encontrado e quais consequências podem emergir para a privacidade dos usuários.
Entre os itens identificados, destacam-se ferramentas de monitoramento via OneSignal, que coletam dados de localização e outras métricas de uso. A empresa afirma que esses recursos são opt-in no nível do sistema operacional, o que implica que o usuário escolha ativamente permitir tal coleta.
Outra parte do levantamento aponta JavaScript carregado a partir de repositório público no GitHub, além de um código inserido para ocultar elementos de consentimento em páginas abertas no app. Também foram mencionados ganchos para serviços de terceiros não governamentais, o que levanta questões sobre a expansão de pacotes de terceiros dentro de um aplicativo institucional.
Práticas de privacidade sob escrutínio
Especialistas explicam que a combinação de rastreamento de localização, scripts de terceiros e alterações em diálogos de consentimento exige avaliação cuidadosa de conformidade com políticas de privacidade e com normas de transparência. A análise sugere a necessidade de revisão por responsáveis governamentais para esclarecer objetivos, limitações de coleta e controle do usuário sobre dados. A desenvolvedora do app não apresentou, até o momento, informações oficiais sobre os mecanismos encontrados.
Entre na conversa da comunidade