Se guarda documentos, fotos e backups no Google Drive, é justo fazer uma pergunta direta: a Google olha mesmo para eles? A resposta curta é que os sistemas automatizados analisam os seus ficheiros - e a razão pela qual isso acontece importa mais do que o próprio facto.
A resposta curta: sim, automaticamente
O Google Drive executa análises automatizadas sobre os ficheiros que armazena. Não é uma pessoa a abrir os seus documentos um a um; e software que verifica o conteúdo em busca de coisas específicas. Isto é possível devido a um facto técnico: o Google Drive não é zero-knowledge. Os seus ficheiros são encriptados em transito (TLS) e em repouso (AES-256), mas a Google detém as chaves de encriptação, por isso os sistemas da Google podem desencriptar e ler o conteúdo quando precisam. A encriptação protege os seus ficheiros de hackers externos. Não os esconde da própria Google.
O que a Google realmente analisa
A análise não é arbitrária. Visa algumas categorias definidas:
- Malware e vírus. O Drive analisa ficheiros em busca de malware e avisa-o ou bloqueia a transferência de ficheiros que sinaliza como maliciosos. Este é um benefício genuíno de segurança.
- Conteúdo ilegal conhecido. Tal como outros grandes fornecedores, a Google usa hash-matching para detetar material ilegal conhecido como CSAM. Isto compara uma impressão digital do ficheiro com bases de dados de imagens ilegais conhecidas, em vez de um humano a navegar pelos seus ficheiros.
- Aplicação de políticas e abuso. Os ficheiros podem ser verificados face as políticas de programa da Google. Conteúdo usado para phishing, distribuição de malware ou outro abuso pode ser sinalizado e restringido.
- Direitos de autor em conteúdo partilhado. Para ficheiros que partilha amplamente ou publicamente, podem aplicar-se regras de direitos de autor e de abuso.
O que a Google diz que não faz
Para ser justo e rigoroso: a Google afirma que não usa o conteúdo dos seus ficheiros do Drive para personalizar publicidade. A análise acima e sobre segurança e políticas, não sobre construir um perfil publicitário a partir dos seus documentos privados. Por isso o medo de que "a Google le os meus ficheiros para me vender anúncios" não é a preocupação certa. A preocupação rigorosa é mais estreita e mais estrutural: como o Drive não é encriptado end-to-end, os sistemas da Google podem ler o seu conteúdo, a análise automatizada acontece de facto, e a Google pode ser obrigada a entregar ficheiros legíveis mediante um pedido legal válido (por exemplo, ao abrigo do CLOUD Act dos EUA).
Porque pode analisar de todo - e como impedi-lo
Todos os pontos acima remetem para a mesma causa raiz: quem detém as chaves pode ler os ficheiros. Com o Google Drive padrão, essa entidade é a Google. Se quiser remover completamente a capacidade da Google de analisar o seu conteúdo, tem de garantir que a Google nunca recebe conteúdo legível:
- Encriptar antes de carregar. Ferramentas como o Cryptomator ou um remote rclone crypt encriptam os ficheiros primeiro no seu dispositivo, por isso a Google só armazena texto cifrado que não consegue ler.
- Usar uma cloud zero-knowledge. Um verdadeiro fornecedor encriptado end-to-end, zero-knowledge deriva a chave da sua palavra-passe no seu dispositivo e nunca a ve. O fornecedor - por conceção - não consegue ler nem analisar os seus ficheiros, porque não tem chave.
Esta é a diferença prática entre "seguro" e "privado". O Google Drive é razoavelmente seguro contra atacantes externos, como abordamos em o Google Drive é seguro. Mas se quiser que os seus ficheiros sejam ilegíveis para o próprio fornecedor, precisa de encriptação zero-knowledge, onde a análise não é uma opção de política em que tem de confiar - e simplesmente impossível.
Se um fornecedor não consegue ler o seu ficheiro, não o pode analisar. Essa é a única garantia que não depende de confiar nas regras de outra pessoa.
Perguntas frequentes
- O Google Drive analisa os seus ficheiros?
- Sim. Sistemas automatizados analisam os ficheiros no Google Drive em busca de malware, de material ilegal conhecido como CSAM (usando hash-matching), e de conteúdo que viola as políticas da Google. Isto é possível porque o Drive não é zero-knowledge: os seus ficheiros são encriptados em transito e em repouso, mas a Google detém as chaves, por isso os seus sistemas podem ler e verificar o conteúdo. É uma análise automatizada por predefinição, não uma pessoa a ler os seus documentos.
- A Google le os meus ficheiros do Google Drive para publicidade?
- A Google afirma que não usa o conteúdo dos seus ficheiros do Drive para personalizar anúncios. A análise que ocorre é para segurança e aplicação de políticas - malware, conteúdo ilegal e abuso - não para construir um perfil publicitário a partir dos seus documentos privados. Dito isto, 'não usado para anúncios' não é o mesmo que 'privado da Google': os ficheiros continuam a ser legíveis pelos sistemas da Google porque ela detém as chaves.
- Um humano na Google pode ler os meus ficheiros?
- Não de forma rotineira. A análise do dia-a-dia é automatizada. Um revisor humano geralmente só acede ao conteúdo quando algo é sinalizado - por exemplo, um ficheiro identificado como material ilegal ou denunciado por abuso - ou quando a Google é obrigada por um pedido legal válido. Como os dados não são encriptados end-to-end, a Google é tecnicamente capaz de cumprir esses pedidos com conteúdo legível.
- Como impeço o Google Drive de analisar os meus ficheiros?
- A única forma fiável e garantir que a Google nunca tem conteúdo legível em primeiro lugar. Encripte os seus ficheiros no seu dispositivo antes de os carregar (por exemplo com uma ferramenta como o Cryptomator ou um remote rclone crypt), ou use uma cloud zero-knowledge, encriptada end-to-end, onde a chave é derivada da sua palavra-passe e nunca sai do seu dispositivo. Se o fornecedor não conseguir ler o ficheiro, não o pode analisar.
- O Google Drive analisa ficheiros em busca de vírus?
- Sim. O Google Drive analisa ficheiros em busca de vírus e malware. Ficheiros abaixo de um certo tamanho são analisados quando os transfere ou partilha, e o Drive avisa-o ou bloqueia a transferência de ficheiros que identifica como maliciosos. Esta análise em particular é uma funcionalidade de segurança que protege os utilizadores, e é separada das preocupações de privacidade sobre quem pode ler o seu conteúdo.
Guarda os teus ficheiros em privado → pCloud
Privacidade suíça · 10 GB grátis · Crypto zero-knowledge opcional
