Hoje, a noyb apresentou uma queixa contra a Mozilla por ter ativado discretamente uma suposta «funcionalidade de privacidade» (denominada «Privacy Preserving Attribution») no seu navegador Firefox. Ao contrário do que o nome tranquilizador sugere, esta tecnologia permite que o Firefox acompanhe o comportamento dos utilizadores nos sites. Essencialmente, é agora o navegador que controla o rastreio, em vez de cada site individualmente. Embora isto possa constituir uma melhoria em comparação com o rastreio por cookies, que é ainda mais invasivo, a empresa nunca perguntou aos seus utilizadores se estes pretendiam ativá-la. Em vez disso, a Mozilla decidiu ativá-la por predefinição assim que os utilizadores instalassem uma atualização recente do software. Isto é particularmente preocupante porque a Mozilla tem, geralmente, a reputação de ser uma alternativa favorável à privacidade, enquanto a maioria dos outros navegadores se baseia no Chromium da Google.
O Firefox segue os passos do Google? Com uma atualização recente do Firefox, a Mozilla parece ter seguido o exemplo do Google: sem informar diretamente os seus utilizadores, a empresa ativou secretamente uma funcionalidade denominada «Privacy Preserving Attribution» (PPA). Semelhante à Privacy Sandbox (que falhou) do Google, isto transformou o navegador numa ferramenta de rastreio para sites. A ideia: em vez de colocarem os tradicionais cookies de rastreio, os sites têm de pedir ao Firefox para armazenar informações sobre as interações das pessoas com anúncios, a fim de receberem os dados agrupados de vários utilizadores.
Menos invasivo continua a ser invasivo. Neste sentido, a Mozilla afirma que o desenvolvimento da «atribuição com preservação da privacidade» melhora a privacidade do utilizador, permitindo que o desempenho dos anúncios seja medido sem que os sites individuais recolham dados pessoais. Na realidade, parte do rastreio é agora feito diretamente no Firefox. Embora isto possa ser menos invasivo do que o rastreio ilimitado, que continua a ser a norma nos EUA, continua a interferir com os direitos dos utilizadores ao abrigo do RGPD da UE. Na realidade, esta opção de rastreio também não substitui os cookies, mas é simplesmente uma forma alternativa — adicional — de os sites direcionarem a publicidade.
Felix Mikolasch, advogado especializado em proteção de dados na noyb: «A Mozilla acabou de aderir à narrativa de que a indústria publicitária tem o direito de rastrear os utilizadores, transformando o Firefox numa ferramenta de medição de publicidade. Embora a Mozilla possa ter tido boas intenções, é muito improvável que a “atribuição com preservação da privacidade” venha a substituir os cookies e outras ferramentas de rastreamento. Trata-se apenas de um novo meio adicional de rastrear os utilizadores.»
Rastreamento por predefinição, sem informação. Para piorar a situação, a Mozilla ativou a sua «atribuição que preserva a privacidade» por predefinição. Os utilizadores não foram informados sobre esta medida, nem lhes foi pedido consentimento para serem rastreados pelo Firefox. A funcionalidade nem sequer é mencionada nas políticas de proteção de dados da Mozilla. A única forma de os utilizadores a desativarem é encontrar a função de exclusão num submenu das definições do navegador. O que é irritante é que um programador da Mozilla justifica a medida alegando que os utilizadores não conseguem tomar uma decisão informada.
Felix Mikolasch, advogado especializado em proteção de dados na noyb: «É uma pena que uma organização como a Mozilla acredite que os utilizadores são demasiado ignorantes para dizer sim ou não. Os utilizadores devem poder fazer uma escolha e a funcionalidade deveria ter sido desativada por predefinição.»
Milhões de utilizadores europeus são afetados. A noyb solicita à autoridade austríaca de proteção de dados (DSB) que investigue o comportamento da Mozilla. A Mozilla deve informar devidamente o queixoso e os restantes utilizadores sobre as suas atividades de tratamento de dados – e passar efetivamente para um sistema de aceitação expressa. Além disso, a empresa deve eliminar todos os dados tratados ilegalmente.
Atualização de 03.11.2026: A Mozilla anunciou que a funcionalidade «Privacy Preserving Attribution» já não existe no Firefox.
