A plataforma de comércio eletrônico AliExpress está no centro de uma controvérsia após um desenvolvedor descobrir uma técnica de rastreamento não convencional. De acordo com a pesquisa, o site gera sinais de áudio inaudíveis a partir do navegador para identificar os dispositivos dos visitantes, um método que gerou preocupação entre especialistas em privacidade digital. A descoberta, que já foi noticiada por diversos veículos de mídia especializados, destaca como as grandes plataformas estão buscando novas maneiras de rastrear usuários além dos cookies tradicionais.
Tudo começou quando o desenvolvedor Matt Callaghan percebeu que seus fones de ouvido Bluetooth paravam de reproduzir música do celular sempre que ele abria uma aba do AliExpress no computador. Fechar a página resolvia o problema imediatamente. Intrigado, Callaghan decidiu analisar o código do site e descobriu que a plataforma mantinha um sistema de processamento de áudio rodando em segundo plano, mesmo quando nenhum conteúdo estava sendo reproduzido. Ele documentou suas descobertas em seu blog pessoal, e elas rapidamente se tornaram assunto de discussão na comunidade de tecnologia.
É assim que funciona a impressão digital de áudio usada pelo AliExpress.
A técnica utilizada pelo AliExpress baseia-se na tecnologia Web Audio do navegador. Os scripts responsáveis, identificados como collina.js e fireyejs.js, criam um oscilador que gera uma onda sonora em dente de serra. Esse sinal é enviado através de um AnalyserNode e um ScriptProcessorNode antes de chegar a um GainNode configurado com volume zero. Dessa forma, o som é completamente inaudível para o usuário, mas o navegador o processa ativamente o tempo todo.
O objetivo desse processo é medir as diferenças sutis no processamento de sinais que ocorrem dependendo do dispositivo. Cada computador, sistema operacional, navegador ou biblioteca de áudio processa a forma de onda de maneira ligeiramente diferente, e essas variações se tornam uma espécie de impressão digital única. Essa técnica, conhecida como fingerprinting (impressão digital), permite que um dispositivo seja reconhecido sem depender de cookies, dificultando que o usuário evite ser identificado apagando seu histórico de navegação ou arquivos de rastreamento convencionais.
O áudio não é o único elemento usado para construir essa identificação. Os scripts analisados também coletam informações sobre características de hardware, gráficos WebGL, resolução da tela, RAM disponível, plugins instalados e até mesmo o comportamento do usuário com o mouse e a roda de rolagem. Todos esses dados são combinados e enviados criptografados para os servidores de telemetria do Alibaba, empresa controladora do AliExpress.
A falta de transparência é o principal problema.
O aspecto mais preocupante dessa descoberta não é tanto a técnica em si, mas a falta de transparência do AliExpress. Os usuários não recebem nenhuma notificação específica de que uma impressão digital de seus dispositivos está sendo gerada enquanto navegam na internet. Nem a plataforma nem sua empresa controladora, o Alibaba, emitiram um comunicado oficial explicando o uso dessa tecnologia, que tem sido alvo de críticas por parte de defensores da privacidade.
Esse tipo de coleta de dados pode ter aplicações legítimas, como detecção de fraudes, prevenção de contas falsas ou controle do uso indevido de cupons promocionais. No entanto, o fato de ser realizado de forma silenciosa e sem consentimento explícito levanta sérias preocupações quanto à conformidade com as normas de proteção de dados, especialmente no contexto europeu, onde o Regulamento Geral de Proteção de Dados (RGPD) exige transparência no tratamento de informações pessoais.
A investigação também revelou que esse comportamento não era totalmente novo. Um chamado aberto no Bugzilla, o sistema de gerenciamento de incidentes da Mozilla, já documentava há aproximadamente dois anos que o AliExpress mantinha o dispositivo de áudio ativo e impedia o Windows de suspender automaticamente o sistema. Isso sugere que a prática pode ter ocorrido por mais tempo do que se pensava inicialmente.
O Brave e o Firefox já se protegeram contra esse rastreamento.
Em resposta a essa situação, alguns navegadores já tomaram medidas. O Brave anunciou que seu navegador bloqueia especificamente scripts identificados do AliExpress e insere dados aleatórios na saída de áudio para dificultar o rastreamento, uma medida que implementa por padrão há mais de seis anos. O Firefox, por sua vez, neutralizou essa técnica desde a versão 118, lançada em setembro de 2023, graças às suas próprias bibliotecas de processamento matemático de áudio, que reduzem a quase zero a quantidade de informações úteis que podem ser extraídas do dispositivo.
Para usuários que desejam reforçar sua privacidade, existe também a opção de usar extensões como o uBlock Origin, adicionando regras de filtro personalizadas para os caminhos collina.js e fireyejs.js no domínio assets.aliexpress-media.com. No entanto, especialistas alertam que não há uma maneira completamente simples de bloquear todos os métodos de identificação usados online, já que essas técnicas dependem da combinação de inúmeros pequenos detalhes técnicos do dispositivo.
O caso AliExpress serve como um lembrete de que o rastreamento online evoluiu muito além dos cookies. As empresas estão constantemente buscando novas maneiras de identificar usuários, e muitas operam em uma zona cinzenta legal. À medida que as autoridades europeias intensificam a supervisão das práticas de coleta de dados, os consumidores devem estar cientes de que sua pegada digital vai muito além do que digitam ou compram online.
A controvérsia está acirrada e, até o momento, o AliExpress não ofereceu nenhuma explicação. O que está claro é que a privacidade online continua sendo um campo de batalha onde os usuários têm cada vez menos controle sobre suas próprias informações. Enquanto isso, a recomendação dos especialistas é clara: mantenha os navegadores atualizados, use ferramentas de bloqueio de rastreamento e tenha em mente que, na internet, nada é gratuito ou invisível.
