O termo Device ID abrange várias realidades técnicas, com âmbitos e enquadramentos jurídicos distintos. Cada camada de identificação responde a uma necessidade específica: rede, hardware, publicidade ou gestão de frotas. Confundir essas camadas leva a uma avaliação incorreta dos riscos de rastreamento e das medidas de proteção realmente disponíveis.
IMEI, ICCID, IMSI: três identificadores de hardware que não devem ser confundidos
Um smartphone tem, no mínimo, três identificadores associados à rede móvel, e nenhum deles é intercambiável. O IMEI identifica o dispositivo físico, não o utilizador nem a assinatura. Ele permanece associado ao aparelho mesmo após a troca do cartão SIM ou do perfil eSIM.
O ICCID, por sua vez, está associado ao cartão SIM ou ao perfil eSIM. Ele permite que a operadora reconheça o suporte da assinatura inserido no dispositivo. O IMSI identifica o assinante na rede, independentemente do dispositivo utilizado.
Essa distinção tem consequências diretas. Bloquear um IMEI após um roubo impede que o dispositivo se conecte à rede, mas não protege os dados do assinante se o SIM for removido. Para entender como cada camada se articula com o identificador do produto (ID) em sentido amplo, é preciso pensar em camadas, e não em um identificador único.
Identificador de publicidade no Android e no iOS: mecanismos e limites reais
O identificador de publicidade é a camada que a maioria dos utilizadores associa ao Device ID, mas o seu funcionamento é radicalmente diferente do IMEI. Ele é gerado pelo sistema operativo, não gravado no hardware, e pode, em teoria, ser redefinido ou eliminado.
Android: redefinir ou eliminar são operações distintas
Redefinir o identificador de publicidade do Android atribui um novo código, mas não interrompe o rastreamento. As aplicações que já recolheram o identificador antigo podem cruzar outros sinais (conta Google, endereço IP, impressão digital do dispositivo) para reconstruir um perfil.
A eliminação do identificador de publicidade, disponível nas versões recentes do Android, impede que as aplicações leiam esse código. Aqui, fazemos uma distinção clara entre «impedir a leitura do código» e «bloquear todo o rastreamento»: uma aplicação pode continuar a recolher dados associados a uma conta de utilizador ou a outros identificadores técnicos.
iOS: a App Tracking Transparency não desativa toda a recolha
A definição App Tracking Transparency da Apple permite recusar o rastreamento da atividade entre aplicações e sites de outras empresas. Essa recusa aplica-se a um identificador específico (IDFA), não à recolha de dados como um todo.
Uma aplicação ainda pode recolher dados no seu próprio âmbito, incluindo informações de navegação ou utilização. O enquadramento da Apple limita o cruzamento entre aplicações, não a recolha dentro de uma aplicação.
Consentimento e regulamentação: o Device ID como rastreador segundo a CNIL
As regras francesas relativas a rastreadores preveem, em princípio, o consentimento prévio antes de qualquer armazenamento ou leitura de um identificador de publicidade. Esse enquadramento aplica-se independentemente do tipo de identificador utilizado para o rastreamento, incluindo identificadores de dispositivos usados para fins publicitários.
O incumprimento das regras de consentimento para rastreadores pode resultar em sanções financeiras significativas. Nos últimos anos, as fiscalizações realizadas pela CNIL abrangeram várias aplicações móveis por infrações relacionadas com a leitura de identificadores sem consentimento prévio.
A distinção entre identificador de hardware e identificador de publicidade tem aqui importância jurídica. Um IMEI utilizado por uma operadora para a gestão da rede não está sujeito ao mesmo regime que um identificador de publicidade lido por uma aplicação de terceiros para fins de segmentação.
- O IMEI e o ICCID estão sujeitos a obrigações regulamentares de telecomunicações e não exigem o mesmo consentimento que um rastreador publicitário
- O identificador de publicidade (GAID no Android, IDFA no iOS) está sujeito às regras de consentimento prévio sempre que é utilizado para rastreamento entre aplicações
- Um identificador de frota (MDM) utilizado num contexto profissional segue as regras do RGPD aplicáveis aos dados dos trabalhadores, com uma base jurídica distinta do consentimento
Device ID na gestão de frotas: uma utilização profissional pouco documentada
Num contexto de Mobile Device Management (MDM), o Device ID é utilizado para inscrever, configurar e proteger remotamente dispositivos profissionais. O identificador utilizado não é necessariamente o IMEI: as soluções MDM geram frequentemente o seu próprio identificador de inscrição, associado à política de segurança da organização.
O Device ID em MDM serve para controlar o acesso, não para segmentação publicitária. Permite verificar se um dispositivo está em conformidade (encriptação ativa, versão do sistema atualizada) antes de lhe conceder acesso aos recursos da empresa.
Este caso de utilização mostra por que razão reduzir o Device ID a um simples «número de série» ou a uma ferramenta de rastreamento publicitário é um erro de enquadramento. O mesmo conceito abrange finalidades, enquadramentos jurídicos e níveis de controlo pelo utilizador totalmente diferentes.
Como proteger a privacidade face aos identificadores de dispositivos
As opções de controlo variam consoante a camada de identificação em causa.
- O IMEI não pode ser alterado pelo utilizador (e fazê-lo é ilegal na maioria das jurisdições). A única proteção é bloquear o dispositivo após o roubo, através da operadora
- O identificador de publicidade do Android pode ser eliminado nas definições de privacidade, impedindo que as aplicações o leiam. Apenas redefini-lo não basta para interromper o rastreamento
- No iOS, recusar o rastreamento através da App Tracking Transparency bloqueia o acesso ao IDFA para cada aplicação individualmente
- Num contexto profissional, o identificador MDM é gerido pelo administrador da frota, não pelo utilizador final
Nenhuma definição única abrange todas as camadas de identificação. Eliminar o identificador de publicidade não afeta o IMEI nem o ICCID. Recusar o rastreamento entre aplicações não bloqueia a recolha dentro de uma aplicação. Cada camada exige uma ação distinta, e algumas permanecem fora do alcance do utilizador.
