VAI PARA TODOS OS GUIAS

14 países da Eyes estão a partilhar os teus dados neste momento – e como o impedir

O melhor telemóvel seguro 2025

O melhor router seguro 2025

Cada chamada que fazes, cada mensagem que envias, cada site que visitas – alguém está a guardar um registo. Não é um hacker. Não é um criminoso. O teu próprio governo, e treze outros como ele.

A 14 Eyes é uma aliança de partilha de informações entre catorze países. Recolhem os dados das tuas comunicações – com quem falas, quando, durante quanto tempo, de onde – e partilham-nos livremente entre si. Não precisas de um mandado para além das fronteiras. Não és notificado. Não há opção de exclusão.

Isto não é conversa de conspiração. É política documentada, confirmada por documentos dos serviços secretos que vazaram, admissões do governo e processos judiciais. E afecta-te agora mesmo, quer vivas num desses países ou não.

Este guia explica o que é realmente a aliança 14 Olhos, que dados recolhe, como funciona o sistema na prática e exatamente o que podes fazer para te protegeres.

O que é a Aliança dos 14 Olhos?

Os 14 Olhos começaram por ser algo muito mais pequeno. Em 1946, os Estados Unidos e o Reino Unido assinaram o Acordo UKUSA – um tratado secreto para partilhar informações de sinais (SIGINT). Isto significa comunicações interceptadas: chamadas telefónicas, transmissões de rádio e, mais tarde, tráfego na Internet.

Ao longo das décadas, a aliança expandiu-se:

  • 5 Olhos (1946-1955) – Estados Unidos, Reino Unido, Canadá, Austrália, Nova Zelândia. O grupo principal. Partilha total de informações, quase sem restrições entre os membros.
  • 9 Olhos – Acrescenta a Dinamarca, a França, os Países Baixos e a Noruega. Estes países partilham informações com os Cinco Olhos, mas com um acesso ligeiramente inferior.
  • 14 Olhos – Acrescenta Alemanha, Bélgica, Itália, Espanha e Suécia. O círculo mais alargado. Estes países participam na partilha de informações através do quadro SIGINT Seniors Europe (SSEUR).

O que torna isto perigoso não é apenas o facto de espiarem – todos os países o fazem. É o facto de partilharem os resultados através das fronteiras para contornar as suas próprias leis.

Vê como: Nos EUA, a NSA está tecnicamente impedida de vigiar em massa os cidadãos americanos. Mas o GCHQ, no Reino Unido, não está impedido de vigiar os americanos. Assim, o GCHQ recolhe os dados e partilha-os com a NSA. Tecnicamente, todos ficam de mãos limpas. A privacidade do cidadão continua a ser violada.

Isto não é especulação – é exatamente o que Edward Snowden documentou em 2013 quando divulgou milhares de ficheiros confidenciais da NSA.

edward snowden washington newspaper 1

Que dados estão realmente a recolher?

Quando as pessoas ouvem “vigilância”, pensam que alguém está a ouvir as suas chamadas telefónicas. Isso também acontece – mas a verdadeira mina de ouro são os metadados.

Metadados são os dados sobre os teus dados. Não foi o que disseste, mas:

  • Quem contactaste – todos os números de telefone, endereços de correio eletrónico e contactos de mensagens
  • Quando os contactaste – registos de hora exactos, duração das chamadas, frequência das mensagens
  • Onde estiveste – dados de torres de telemóveis, endereços IP, coordenadas GPS dos teus dispositivos
  • Que dispositivos utilizaste – números IMEI, impressões digitais do browser, identificadores de dispositivos
  • Com que frequência e durante quanto tempo – padrões de comunicação que revelam relações, hábitos e rotinas

O antigo diretor da NSA, Michael Hayden, disse-o claramente: “Matamos pessoas com base em metadados.”

Os metadados revelam mais sobre ti do que o conteúdo das tuas mensagens alguma vez poderia revelar. Mapeia toda a tua rede social, a tua rotina diária, as tuas filiações políticas, as tuas visitas médicas, as tuas relações amorosas, a tua atividade financeira. E, ao contrário de uma chamada telefónica, os metadados são recolhidos automaticamente, armazenados indefinidamente e partilhados por todos os 14 membros do Eyes.

Os programas que recolhem estes dados têm nomes: PRISM (recolha direta das empresas de tecnologia), XKeyscore (pesquisa de dados da Internet em tempo real), Tempora (escuta de cabos submarinos de fibra ótica), MUSCULAR (interceção de dados entre os centros de dados da Google e da Yahoo). Tudo documentado. Tudo confirmado.

Isto já aconteceu - casos reais

Isto não é teórico. Aqui tens casos documentados de vigilância da 14 Eyes em ação:

Revelações de Edward Snowden (2013)

Snowden divulgou milhares de documentos confidenciais da NSA que mostravam que a aliança Five Eyes estava a recolher registos telefónicos de milhões de cidadãos comuns, a colocar sob escuta os telefones pessoais de líderes mundiais (incluindo a chanceler alemã Angela Merkel), a intercetar dados de grandes empresas tecnológicas através do programa PRISM e a colocar sob escuta cabos submarinos que transportavam o tráfego de Internet entre continentes.

Atingir jornalistas e activistas

Foi revelado que o GCHQ monitorizou jornalistas da BBC, Reuters, The Guardian, The New York Times e Le Monde. Em 2015, documentos revelaram que os serviços secretos seguiram activistas ambientais e classificaram o Greenpeace como uma ameaça, juntamente com organizações terroristas.

Ultrapassa a legislação nacional

Em 2018, o Tribunal Europeu dos Direitos do Homem decidiu que o programa de interceção em massa do GCHQ violava o direito à privacidade ao abrigo do artigo 8. O programa estava a funcionar há anos antes da decisão. Qual foi a reação? O Reino Unido aprovou a Lei de Poderes de Investigação (apelidada de “Carta dos Bisbilhoteiros”) para legalizar muito do que já estava a acontecer.

Informações sobre a interferência eleitoral

A informação recolhida através da rede 14 Olhos tem sido utilizada para monitorizar movimentos políticos, prever resultados eleitorais e seguir dissidentes em países aliados. Relatórios divulgados em 2024 confirmaram que as agências europeias partilharam dados de comunicações de activistas ambientais e jornalistas críticos entre os Estados-Membros.

O padrão é sempre o mesmo: os programas de vigilância funcionam em segredo durante anos, são expostos, enfrentam uma breve indignação pública e depois são discretamente legalizados.

Porque é que te hás-de preocupar se não tens nada a esconder?

“Não tenho nada a esconder” é a resposta mais comum. E é a mais perigosa.

Eis a razão:

Não és tu quem decide o que é “suspeito”

Os algoritmos fazem-no. Se o teu padrão de metadados corresponder a um perfil – talvez tenhas telefonado a alguém que telefonou a alguém que está numa lista de observação – és assinalado. Nunca saberás o que aconteceu. Não podes recorrer. E uma vez que estejas no sistema, os dados são permanentes.

As regras mudam

O que é legal hoje pode não o ser amanhã. Os metadados armazenados hoje podem ser reanalisados ao abrigo de leis futuras com as quais ainda não concordaste. Activistas que eram perfeitamente legais há cinco anos atrás foram reclassificados como ameaças. Em vários países, grupos ambientalistas, organizações religiosas e movimentos políticos têm sido vigiados utilizando infra-estruturas originalmente construídas para o “contra-terrorismo”.

Os metadados criam um perfil completo da tua vida

Só com os teus metadados, os analistas podem determinar a tua religião (que mesquita/igreja/sinagoga o teu telefone visita), a tua política (a que comícios vais, que sites de notícias visitas), a tua saúde (que clínicas visitas, com que frequência), as tuas relações (a quem ligas à meia-noite) e as tuas finanças (que bancos, que bolsas de criptomoedas). Não precisas de “esconder” nada para que isto seja uma violação dos teus direitos fundamentais.

É utilizado para mais do que a segurança

Os dados dos serviços de informações foram partilhados com as autoridades fiscais, as agências de imigração e as autoridades policiais para investigações criminais normais – muito para além da justificação de “segurança nacional” utilizada para os recolher. Em alguns casos, os dados dos serviços secretos foram partilhados com empresas privadas para obter vantagens comerciais.

A vigilância não tem a ver com a captura de criminosos. Trata-se de controlo. E funciona melhor quando as pessoas acreditam que não têm nada com que se preocupar.

Que países fazem parte dos 14 Olhos?

Eis a lista completa, com o que deves saber sobre cada escalão:

5 Olhos – Partilha total de informações

  • 🇺🇸 Estados Unidos (NSA) – O maior aparelho de vigilância do mundo. Dirige o PRISM, o XKeyscore e dezenas de outros programas.
  • 🇬🇧 Reino Unido (GCHQ) – Dirige a Tempora, que põe sob escuta cabos submarinos. Aprovou a Lei dos Poderes de Investigação (Investigatory Powers Act) que legaliza a recolha em massa.
  • 🇨🇦 Canadá (CSE) – Trabalha em estreita colaboração com a NSA. Apanhado a espiar as comunicações do governo brasileiro.
  • 🇦🇺 Austrália (ASD) – Aprovou a Lei de Assistência e Acesso em 2018, obrigando as empresas de tecnologia a criar backdoors em produtos encriptados.
  • 🇳🇿 Nova Zelândia (GCSB) – Participou na vigilância em massa das nações das ilhas do Pacífico e partilhou dados com os parceiros Five Eyes.

9 Olhos – Partilha alargada

  • 🇩🇰 Dinamarca – A BET (inteligência militar dinamarquesa) foi apanhada a ajudar a NSA a espiar os líderes europeus, incluindo Angela Merkel, em 2021.
  • 🇫🇷 France (DGSE) – Gere o seu próprio programa de recolha em massa. Partilha dados com os parceiros Five Eyes e europeus.
  • 🇳🇱 Países Baixos (AIVD) – Ativa no domínio da informação de sinais. Coopera estreitamente com a NSA e o GCHQ.
  • 🇳🇴 Norway (NIS) – Controla os cabos de fibra ótica que entram no país e partilha os dados com a Five Eyes.

14 Olhos – Círculo mais largo

  • 🇩🇪 Alemanha (BND) – Apanhado a ajudar a NSA a espiar instituições da UE e empresas europeias, incluindo a Airbus.
  • 🇧🇪 Bélgica (VSSE)
  • 🇮🇹 Itália (AISE)
  • 🇪🇸 Espanha (CNI)
  • 🇸🇪 Sweden (FRA) – Controla todo o tráfego de Internet que atravessa as fronteiras suecas ao abrigo da lei FRA.

Se vives em qualquer um destes países, o teu governo está a recolher os teus dados e a partilhá-los com os outros. Se não vives num desses países, os teus dados continuam a ser recolhidos sempre que passam pela infraestrutura desses países – o que inclui a maior parte da espinha dorsal da Internet.

Como te protegeres - passo a passo

Não podes optar por não ser vigiado em massa. Mas podes tornar muito mais difícil que os teus dados sejam úteis. Vê aqui como:

Passo 1: Utiliza mensagens encriptadas de ponta a ponta

Pára de usar SMS e chamadas telefónicas normais para qualquer coisa privada. Muda para o Signal ou Molly (um fork do Signal reforçado). Para uma proteção máxima dos metadados, utiliza o Session ou o SimpleX – ambos funcionam sem necessidade de um número de telefone e encaminham as mensagens através de redes descentralizadas, tornando a recolha de metadados muito mais difícil.

Passo 2: Muda para um fornecedor de e-mail que respeita a privacidade

O Gmail, o Outlook e o Yahoo estão sediados em 5 países e cumprem os pedidos de dados dos governos. Muda para o ProtonMail (Suíça) ou para o Tuta (Alemanha, mas encriptado de ponta a ponta com uma arquitetura de acesso zero). Ambos encriptam a tua caixa de entrada para que nem eles consigam ler os teus e-mails.

Passo 3: Utiliza uma VPN fora dos 14 Olhos

Uma VPN esconde o teu tráfego do teu ISP. Mas se o fornecedor de VPN estiver num país com 14 Olhos, pode ser legalmente obrigado a registar ou a entregar dados. Usa a Mullvad (Suécia – mas opera com uma política genuína de não registo de dados, confirmada por uma rusga policial em 2023) ou a iVPN (Gibraltar). Configura-a como always-on com kill switch.

Passo 4: Encripta o teu DNS

As consultas DNS revelam todos os sites que visitas. Utiliza DNS-over-HTTPS (DoH) ou DNS-over-TLS (DoT) com Quad9 (9.9.9.9, com sede na Suíça) ou Mullvad DNS. Configura isto ao nível do router para abranger todos os dispositivos. Sem DNS encriptado, o teu ISP tem um registo completo de todos os sites que visitas – com ou sem VPN.

Passo 5: Mudar para GrapheneOS no teu telefone

Os telemóveis com Android enviam constantemente dados para a Google – localização, utilização de aplicações, informações de rede, identificadores de dispositivos. Estes dados são armazenados nos EUA e estão sujeitos a ordens judiciais da FISA e a programas de recolha da NSA. O GrapheneOS remove toda a telemetria da Google, dá-te controlos de rede por aplicação e funciona em hardware Pixel com o chip de segurança Titan M2.

Passo 6: Protege toda a tua rede com um router de privacidade

Uma VPN no teu telemóvel não cobre a tua smart TV, câmaras ou dispositivos IoT. Um router de privacidade CryptHub encripta todo o tráfego de todos os dispositivos da tua rede – VPN, DNS encriptado, sem telemetria do ISP, sem backdoors.

Passo 7: Utiliza navegadores centrados na privacidade

O Chrome envia tudo para o Google. Utiliza o Vanadium (no GrapheneOS), o Brave ou o Firefox com o uBlock Origin. Para navegação sensível, utiliza o Navegador Tor – encaminha o tráfego através de vários relés para que nenhum ponto possa ver quem és e o que estás a aceder.

Passo 8: Minimiza a tua pegada digital

Elimina as contas que não utilizas. Pára de te inscreveres com o teu verdadeiro e-mail – utiliza o SimpleLogin ou o AnonAddy para endereços descartáveis. Remove os metadados das fotografias antes de as partilhares (o ExifCleaner é gratuito). Paga com Monero ou dinheiro sempre que possível. Quanto menos dados nos servidores, menos há para recolher, partilhar ou intimar.

Passo 9: Usa um saco de Faraday para situações de alto risco

Quando precisares de ser completamente invisível – reuniões, protestos, viagens através de áreas com muita vigilância – coloca o teu telemóvel num saco Faraday. Bloqueia todos os sinais: celular, Wi-Fi, Bluetooth, GPS. Não há metadados para recolher se o teu telefone não puder transmitir.

Passo 10: Mantém-te informado e apoia as organizações de defesa da privacidade

Segue o trabalho da Electronic Frontier Foundation (EFF), da European Digital Rights (EDRi), da Privacy International e do Chaos Computer Club (CCC). Apoia-os financeiramente se puderes. Estas organizações lutam contra a vigilância nos tribunais, nos parlamentos e no discurso público. Os teus direitos de privacidade existem porque as pessoas lutaram por eles – e precisam de ser defendidos constantemente.

Perguntas mais frequentes

Parcialmente. Uma VPN esconde o teu tráfego do teu ISP, que é um dos principais pontos de recolha. Mas se o fornecedor de VPN estiver num país com 14 Olhos, pode ser obrigado a registar ou a entregar dados. Utiliza um fornecedor com uma política comprovada de não registo de dados – a Mullvad sobreviveu a uma rusga policial em 2023 sem nada para entregar porque não existiam registos. Combina uma VPN com DNS encriptado, mensagens encriptadas e um sistema operativo centrado na privacidade para uma verdadeira proteção.

Os teus dados continuam a ser recolhidos sempre que passam por infra-estruturas em países abrangidos pela iniciativa 14 Eyes – e a maior parte da espinha dorsal da Internet passa pelos EUA e pelo Reino Unido. Cabos submarinos, servidores em nuvem, CDNs, fornecedores de correio eletrónico, plataformas de redes sociais – se qualquer um destes elementos entrar em contacto com uma jurisdição da 14 Eyes, os teus dados estão em jogo. A localização física é menos importante do que o local por onde os teus dados circulam. Encriptar o teu tráfego de ponta a ponta é a única proteção fiável, independentemente do local onde vives.

Mais revelador do que o conteúdo das tuas mensagens. O antigo diretor da NSA, Michael Hayden, confirmou que as agências de informação “matam pessoas com base em metadados”. Só com metadados, os analistas podem mapear toda a tua rede social, rotina diária, opiniões políticas, práticas religiosas, condições de saúde e atividade financeira – sem nunca ler uma única mensagem. São recolhidos automaticamente, armazenados indefinidamente e partilhados por todos os Estados-Membros. Proteger os teus metadados é tão importante como encriptar as tuas mensagens.

A privacidade é uma resistência - começa a construir a tua

A aliança 14 Olhos tem vindo a recolher e a partilhar os teus dados há décadas. Funciona em total secretismo até que os denunciantes a expuseram. Quando foi exposta, os governos não pararam – legalizaram-na.

Não podes mudar o que as agências de informação fazem. Mas podes mudar o que eles obtêm de ti. Encripta as tuas mensagens. Encripta o teu DNS. Passa o teu tráfego através de uma VPN em que realmente confies. Mudar para um sistema operativo que não te denuncie. Protege a tua rede ao nível do router.

Nada disto é paranoia. É a realidade documentada, e as ferramentas para te protegeres estão disponíveis neste momento.

Eles estão a recolher os teus dados, quer tu ajas ou não. A única questão é saber quanto é que lhes vais dar.