O Canadá se torna a mais recente fronteira da privacidade online com a polêmica gerada pelo projeto de lei C-22

Gigantes da tecnologia dos EUA, legisladores e serviços de mensagens criptografadas estão se opondo à proposta de Lei de Acesso Legal do Canadá. A plataforma de mensagens Signal alertou que, caso o projeto seja aprovado, prefere deixar o país a cumpri-lo, dadas as suas disposições atuais.

Os críticos afirmam que o projeto de lei proposto, conhecido como Projeto de Lei C-22, se aprovado, quebraria a criptografia e obrigaria a coleta em massa de metadados.

O Ministro da Segurança Pública, Gary Anandasangaree, apresentou o projeto de lei que exigiria que empresas de telecomunicações, internet e plataformas de mensagens desenvolvessem recursos de vigilância para a polícia e o Serviço Canadense de Inteligência de Segurança (CSIS). O projeto também obrigaria os principais provedores a reter metadados de usuários por até um ano.

Signal estabelece um limite para a criptografia

da Signaldent de estratégia e assuntos globais disse a repórteres do The Globe and Mail que a empresa "preferiria sair do país a ser obrigada a comprometer as promessas de privacidade que fizemos aos nossos usuários".

O Signal é conhecido por seus recursos de privacidade e praticamente não armazena dados do usuário em seus servidores, mantendo apenas números de telefone, registros do último login e datas de criação da conta. As mensagens, contatos e outras informações dos usuários permanecem em seus próprios dispositivos.

A Apple também sinalizou que poderá remover recursos de privacidade do Canadá caso o projeto de lei seja aprovado sem alterações. Esta não é a primeira vez que a empresa toma uma medida desse tipo; no ano passado, adotou uma ação semelhante no Reino Unido, removendo sua ferramenta de Proteção Avançada de Dados após o governo britânico exigir acesso aos dados criptografados dos usuários.

Congresso dos EUA emite alerta sobre risco transfronteiriço

Na semana passada, duas comissões do Congresso americano intensificaram a pressão sobre o projeto de lei. Os republicanos Jim Jordan, presidente da Comissão Judiciária da Câmara, e Brian Mast, que preside a Comissão de Relações Exteriores, enviaram uma carta a Anandasangaree afirmando que o projeto de lei "expandiria drasticamente os poderes de vigilância e acesso a dados do Canadá de maneiras que criam riscos transfronteiriços significativos para a segurança e a privacidade dos dados dos americanos"

A carta destacava que o projeto de lei poderia forçar empresas sediadas nos EUA a enfraquecer a segurança para todos os usuários, incluindo os americanos, ou a sair completamente do mercado canadense.

Para ambas as presidências, os dois resultados prejudicam a “segurança nacional e os interesses econômicos dos EUA, minando a confiança na tecnologia americana e suscitando exigências recíprocas de outras nações”

As portas dos fundos não permanecem trancadas

A alegação do governo de que apenas as forças policiais e o CSIS (Serviço Canadense de Inteligência de Segurança) utilizariam os recursos de vigilância foi contestada por críticos, que afirmam que essa alegação ignora o funcionamento prático das portas traseiras.

Já ocorreram casos de violações de segurança que afetaram empresas de telecomunicações. Veja, por exemplo, a violação ocorrida em 2024 contra grandes empresas de telecomunicações americanas por hackers chineses, que exploraram pontos de acesso criados sob a Lei de Assistência às Comunicações para Aplicação da Lei (CALEA) dos Estados Unidos.

Essa lei americana não é tão abrangente quanto a C-22 porque não cobre aplicativos de mensagens ou serviços em nuvem, e não exige armazenamento preventivo de metadados.

, diretora de políticas públicas da Meta no Canadá Rachel Curran, afirmou que o projeto de lei "poderia recrutar empresas privadas para servirem como um braço do aparato de vigilância do governo". Ela testemunhou perante a comissão da Câmara dos Comuns que examina o projeto C-22 que ele poderia forçar as empresas a "construir ou manter capacidades que quebrem, enfraqueçam ou burlem a criptografia".

Anandasangaree afirma que o projeto de lei é "neutro em relação à criptografia", acrescentando que as empresas de tecnologia estão interpretando erroneamente suas salvaguardas.

No entanto, Kate Robertson, pesquisadora sênior do Citizen Lab da Universidade de Toronto, disse ao Globe and Mail que, quando autoridades governamentais foram pressionadas recentemente a se comprometerem com a proteção da criptografia, elas se mostraram "reticentes"

O projeto de lei está atualmente em análise por uma comissão da Câmara dos Comuns, e especialistas jurídicos esperam que as disposições sobre metadados enfrentem contestações judiciais com base no precedente da Suprema Corte do Canadá,dent estabeleceu que os metadados que vinculam a atividade online àdentsão informações privadas.

A vigilância por parte de vários países está em ascensão. O fundador do Telegram, Pavel Durov, criticou países como a França e a Rússia pela censura, afirmando que a França não é um país livre, e conclamou os russos a formarem uma resistência digital contra as tentativas do governo de bloquear o Telegram. 

Cryptopolitan também informou que fabricantes de smartphones como Apple, Google e Samsung rejeitaram propostas de provedores de telecomunicações na Índia para habilitar trac, que não pode ser desativado pelos usuários.