Permissões de apps: o que cada uma realmente expõe

Um aplicativo de lanterna pede acesso aos seus contatos. Você estranha por um segundo, toca em “permitir” porque quer acender a luz, e segue a vida. A cena é banal e revela o problema inteiro. A decisão aparece no pior momento possível, com a pior informação possível, sobre algo que ninguém avalia em dois segundos.

Este post é sobre o que cada permissão realmente alcança. A permissão que a extensão pede no navegador ficou com o guia de privacidade no navegador. O aparelho perdido ou roubado tem o seu próprio roteiro em proteger os dados do celular. Aqui o assunto é o celular no seu bolso, funcionando normalmente.

Resumo rápido: A plataforma Android declara 1.018 permissões, mas só 43 param para perguntar a você. Outras 100 são concedidas na instalação, sem diálogo nenhum, e entre elas está o acesso à internet. A pergunta na tela governa o que o app lê, nunca para onde isso vai. Entre as que perguntam, o risco não está onde o medo está. Câmera e microfone são pontuais e têm indicador visível, enquanto localização em segundo plano é contínua e contatos expõe outras pessoas. Os dois sistemas já oferecem permissão temporária, localização aproximada e revisão automática de apps parados.

O que o seu celular realmente pergunta?

Menos do que você imagina. Baixei o manifesto da plataforma Android, o arquivo do projeto aberto que declara as permissões do sistema. Contei uma a uma pelo nível de proteção. São 1.018 permissões declaradas. Dessas, 752 são do tipo signature e 120 são internas. Só valem para aplicativos assinados pelo próprio sistema, fora do alcance de um app de loja.

Sobram 143 ao alcance de um aplicativo comum. A divisão dentro desse grupo é o ponto. Cem são concedidas automaticamente na instalação, sem nenhum diálogo. Apenas 43 são classificadas como perigosas, as únicas que fazem o sistema parar e perguntar (AOSP, branch main).

Conte os quadrados coloridos e o desequilíbrio aparece de uma vez. A tela de permissão é aquela que a gente associa a “o celular está me protegendo”. Ela cobre menos de um terço do que um aplicativo pode pedir. O resto entra junto com a instalação.

Vale saber o que essas 43 cobrem, porque a lista é mais curta do que a sensação. Elas se agrupam em famílias conhecidas. São localização, câmera, microfone, contatos, agenda e mensagens SMS. Somam-se telefone e registro de chamadas, fotos e mídia, sensores do corpo, dispositivos por perto e notificações. É esse conjunto que o sistema considera sensível a ponto de interromper você.

Duas ressalvas honestas. Esse é o número que a plataforma declara: fabricantes de celular somam as suas, e cada app pode definir permissões próprias. E o nível normal existe justamente para coisas de baixo risco, como fazer o aparelho vibrar. O problema não é a categoria existir, é o que ela carrega junto.

A permissão silenciosa que muda tudo

Entre as 100 concedidas sem perguntar está o acesso à internet. É uma permissão de nível normal: o aplicativo a declara, o sistema concede na instalação e você nunca vê um diálogo sobre ela.

Pare um segundo nessa combinação. A pergunta que aparece na tela governa o que o aplicativo consegue ler. Nenhuma pergunta governa para onde aquilo vai depois. No instante em que você toca em “permitir” para a agenda, decide as duas coisas de uma vez. A saída já estava liberada desde a instalação.

É isso que transforma um “permiti uma vez” em algo permanente. A foto, o contato ou a coordenada que saíram do aparelho não voltam. Revogar a permissão depois interrompe a leitura seguinte, não a cópia que já foi feita.

Vale a calibração para não cair no exagero oposto. Isso não significa que todo app envia tudo o que lê, e a enorme maioria precisa mesmo de rede para funcionar. Significa que a decisão de leitura pesa mais do que a tela sugere, porque ela é a única tranca do caminho.

Por que a pergunta sempre chega no pior momento?

Porque ela foi desenhada para chegar junto com a função, e é exatamente aí que você está mais disposto a dizer sim. A própria documentação do Android orienta o desenvolvedor a pedir a permissão no momento do uso, verificando antes de cada acesso (Android Developers). A intenção é boa: pedir no contexto certo ajuda a entender para que serve.

O efeito colateral é que a tela aparece quando você já decidiu fazer outra coisa. Você abriu o app para escanear um documento, e a pergunta da câmera entra no meio do caminho. Negar significa não fazer o que você veio fazer. Em dois segundos, com a tarefa na frente, quase todo mundo toca em “permitir”.

Daí vem o conselho prático que vale mais que qualquer lista: decida depois, com calma. Na hora, permita o que destrava a tarefa e siga. Depois, no fim do dia ou no fim do mês, abra o gerenciador de permissões e revise o que ficou. A revisão fria é uma decisão melhor que a quente, e é a única que acontece sem pressa.

Esse é também o motivo de a opção “somente desta vez” existir. Ela resolve o conflito entre a pressa do momento e o arrependimento depois, concedendo o acesso agora e expirando sozinha.

Entre as que perguntam, onde está o risco real?

Não necessariamente na câmera. Vale olhar cada permissão por três eixos: o que ela alcança, por quanto tempo vale e quem além de você fica exposto. A câmera assusta mais, mas é pontual e acende um indicador na tela. A localização em segundo plano não assusta ninguém e roda o dia inteiro.

Olhe a última coluna antes de qualquer outra. Nos quatro primeiros casos, você decide sobre a sua própria privacidade. Nos dois últimos, não: a sua agenda tem o telefone de dezenas de pessoas que nunca viram essa tela e nunca concordaram com nada. É o único lugar da lista em que o seu “permitir” vale por outra pessoa.

A segunda coluna explica o resto. Câmera e microfone têm o tempo curto e, nos dois sistemas, um indicador visível na tela enquanto estão em uso. A localização em segundo plano não tem nenhum dos dois. Ela vale até você desligar, e o registro que produz é um mapa da sua rotina.

O que o sistema já faz por você

Mais do que a maioria das pessoas aproveita. Os dois sistemas passaram os últimos anos encurtando o alcance das permissões por padrão, e os recursos abaixo já estão no seu aparelho.

No Android, a opção “somente desta vez” aparece desde a versão 11, nos diálogos de localização, câmera e microfone. O sistema também redefine as permissões de aplicativos que passam alguns meses sem uso (Android Developers). A localização aproximada entrega uma área de cerca de três quilômetros quadrados em vez do ponto exato.

Do lado da Apple, a localização aproximada cobre uma área de cerca de dez milhas quadradas. A galeria também pode ser limitada às fotos que você escolher. Os indicadores de uso são explícitos: um ponto verde quando a câmera está ativa, laranja quando é só o microfone (Apple). Desde o iOS 14.5, os aplicativos também precisam pedir autorização para rastrear você em serviços de outras empresas.

Como auditar as permissões do seu celular?

Olhando por permissão, não por aplicativo. Essa inversão é o atalho que muda tudo. Abrir o gerenciador de permissões e escolher “localização” mostra, numa tela só, todo mundo que tem acesso ao seu paradeiro. É aí que aparecem os três ou quatro nomes que você não esperava.

O roteiro leva menos de dez minutos. Comece por localização, microfone, câmera e contatos, nessa ordem, porque são as que mais alcançam. Em cada lista, procure o aplicativo que não tem motivo óbvio para estar ali.

Depois ajuste em vez de só negar. Troque localização para “durante o uso” ou aproximada onde a precisão não faz falta. Nas fotos, prefira a seleção específica à galeria inteira. E deixe o “somente desta vez” para o app que você usa de vez em quando.

Há um caso que confunde muita gente: os aplicativos que já vieram no aparelho. Alguns não podem ser removidos, só desativados, e vários chegam com permissões concedidas de fábrica. Desativar costuma bastar, e o que não puder ser desativado ainda pode ter as permissões revogadas uma a uma.

Por fim, desinstale o que não usa. É a forma mais limpa de revogar tudo de uma vez, e economiza espaço de quebra. Se o aplicativo veio de fora da loja oficial, o problema deixa de ser a permissão. Esse caso está no guia sobre ransomware e malware.

Permissões de apps na prática: por onde começar

Se a próxima tela de permissão aparecer com pressa, deixe estas três prontas:

• A tela não conta a história toda. Só 43 permissões param para perguntar; o acesso à internet não é uma delas.
• Duração importa mais que susto. Câmera é pontual e tem indicador; localização em segundo plano roda o dia inteiro em silêncio.
• Contatos e chamadas não são só seus. Você decide pela privacidade de quem está na sua agenda, e essas pessoas não têm tela para recusar. É a permissão que mais merece um “não” por padrão.

Depois daqui, a trilha de Segurança Digital segue com outras paradas.

Perguntas frequentes

Negar uma permissão quebra o aplicativo? Em geral, quebra só a função que depende dela. Um app de mensagens sem acesso à agenda continua funcionando, você só digita o número. Alguns insistem na tela de pedido, e aí vale decidir se a função compensa o acesso.

Meu celular escuta minhas conversas para me mostrar anúncios? Se o microfone estivesse ativo, o indicador do sistema apareceria na tela, nos dois sistemas operacionais. A explicação mais provável para a coincidência é o rastreamento dos seus dados, não a escuta ambiente.

Por que um app de lanterna pede tantas permissões? Porque pedir é barato e o dado tem valor. É o caso clássico para revisar: se a função principal não explica o acesso, negue e veja se algo deixa de funcionar. Quase sempre não deixa.

Para que serve a opção “somente desta vez”? Ela concede o acesso naquele momento e expira sozinha depois. É a melhor escolha para o aplicativo que você usa raramente, porque evita que uma autorização pontual vire permanente por esquecimento.

Preciso revisar as permissões o tempo todo? Não. Os dois sistemas já revogam sozinhos as permissões de aplicativos parados há meses. Uma revisão manual a cada seis meses, olhando por permissão em vez de por app, dá conta do recado.