Seu app Android está vendendo onde você está agora

Você baixa um aplicativo gratuito de leitor de QR Code ou um velocímetro de GPS. Parece inofensivo, né? Você concede a permissão de localização porque faz sentido, afinal, o app precisa saber onde você está para funcionar.

O que você não sabe é que, junto com esse aplicativo, veio um pedaço de código invisível que está repassando sua localização exata para empresas de publicidade. Agora mesmo, enquanto você lê este texto.

Isso não é teoria da conspiração. É o que uma pesquisa recente da EFF (Electronic Frontier Foundation) revelou, e foi reportado pelo TechCrunch em agosto de 2026.

Como essa espionagem silenciosa funciona?

Para entender o problema, você precisa conhecer um conceito: o SDK.

Um SDK (em português, "Kit de Desenvolvimento de Software") é como um bloco de LEGO que os desenvolvedores de apps encaixam nos seus projetos para adicionar funcionalidades prontas sem precisar criar tudo do zero. Precisa de um sistema de anúncios no seu app? É só encaixar o SDK do Google Ads ou de outro parceiro de publicidade.

E é aqui que mora o problema.

Quando o desenvolvedor adiciona um SDK de publicidade ao app, esse SDK herda automaticamente todas as permissões que o usuário concedeu ao app principal, incluindo a permissão de localização. E o pior: isso acontece por padrão, sem que o desenvolvedor precise fazer nada para ativar. Para desativar esse compartilhamento, o dev precisaria configurar manualmente no código, algo que a maioria não faz (muitas vezes por simples desconhecimento).

O resultado? A empresa de publicidade por trás do SDK recebe sua localização GPS com precisão de metros, sabe a que horas você passou por um shopping, uma clínica ou uma balada, e vende esse dado a quem quiser.

Quem foi pego fazendo isso?

A pesquisa identificou, entre os apps afetados, QR Scanner e GPS Speedometer: dois aplicativos com mais de 60 milhões de downloads combinados na Play Store.

Pense bem: 60 milhões de pessoas instalaram esses apps. E durante todo esse tempo, a localização delas estava sendo coletada e repassada a terceiros.

E esses são apenas os apps que foram identificados nessa pesquisa específica. Não há como saber quantos outros estão fazendo o mesmo.

Por que isso é diferente do rastreamento "normal"?

Você pode estar pensando: "Mas o Google já sabe onde eu estou. Qual a diferença?"

A diferença é enorme. Quando você usa um serviço do Google, você tem (teoricamente) uma política de privacidade clara, controles de conta e a possibilidade de optar por não compartilhar. Com os data brokers (corretores de dados) que compram as informações dos SDKs, a situação é diferente:

• Você não tem como saber quem são essas empresas.
• Você não tem como exercer direito de exclusão facilmente.
• Os dados podem ser vendidos para qualquer um: seguradoras, empregadores, governos, ou pessoas mal-intencionadas.
• A localização ao longo do tempo cria um perfil de comportamento extremamente sensível: onde você dorme, trabalha, se trata, se diverte.

Como se proteger: do básico ao avançado

Nível 1 - O básico (qualquer usuário pode fazer agora)

Revise as permissões dos seus apps:

1. Abra as Configurações do Android.
2. Vá em Privacidade > Gerenciador de permissões > Localização.
3. Veja quais apps têm acesso à sua localização.
4. Para qualquer app que não precise definitivamente da sua localização para funcionar, altere para "Negar" ou "Somente ao usar o app".

Dica de ouro: Para apps que precisam de localização mas você não usa com frequência, escolha a opção "Somente enquanto estiver usando o app" em vez de "O tempo todo". Isso reduz drasticamente a janela de coleta de dados.

Nível 2 - Intermediário

Use um bloqueador de DNS na sua rede doméstica:

Semelhante ao que falamos no nosso post sobre Smart TVs que vendem sua internet, as conexões que os SDKs de publicidade fazem para transmitir sua localização passam por endereços de domínio específicos de empresas de rastreamento.

Uma ferramenta como o Pi-hole ou o AdGuard Home, rodando na sua rede doméstica como um servidor DNS, bloqueia automaticamente esses domínios antes mesmo que a requisição saia do seu roteador. Isso não resolve o problema quando você usa dados móveis fora de casa, mas protege toda a sua rede local.

Nível 3 - Avançado (Self-Host)

Use um DNS criptografado com listas de bloqueio no celular:

Para proteção fora de casa, você pode configurar um servidor AdGuard Home no seu homelab e acessá-lo de qualquer lugar usando o Tailscale (nossa VPN privada favorita). Assim, mesmo no 4G, o DNS das suas requisições passa pelo seu servidor em casa, que bloqueia os rastreadores.

Se você ainda não conhece o Tailscale, temos um guia completo explicando como ele funciona.

O que fazer imediatamente?

Se você quer começar agora mesmo, faça estes três passos:

1. Vá nas configurações do Android e revise as permissões de localização de todos os apps (especialmente leitores de QR, utilitários e jogos gratuitos).
2. Desinstale apps que você não usa mais. Um app que você não usa não pode coletar seus dados.
3. Procure alternativas de código aberto para apps básicos. Apps open-source têm o código revisado pela comunidade, o que torna muito mais difícil esconder um SDK de espionagem.

Conclusão

A pesquisa da EFF veio confirmar o que muitos desconfiavam: o app gratuito nunca foi de graça. O preço é a sua privacidade e, nesse caso, a sua localização física em tempo real.

A boa notícia é que você tem poder para se defender. Começa pela revisão simples das permissões do celular e pode avançar até um homelab completo com bloqueio de DNS e VPN privada.

A privacidade digital não é paranoia. É higiene.

Fontes

• TechCrunch — Android app developers may be unwittingly sharing their users' location data with advertisers
• TabNews — Aplicativos Android podem estar compartilhando localização exata dos usuários a anunciantes

Quer blindar sua rede e sua privacidade?

No Flateek, temos guias práticos sobre Pi-hole, Tailscale, Self-Host e tudo o que você precisa para ter controle total dos seus dados. Inscreva-se na nossa newsletter gratuita e receba nossos próximos tutoriais direto no seu e-mail!