Elogios, críticas e debates: Next Sosyal e Next Messaging em 10 perguntas

Nos últimos dias, o presidente da Baykar, Selçuk Bayraktar, anunciou a Next Sosyal, uma plataforma de redes sociais desenvolvida por dois jovens empresários do TEKNOFEST.

A aplicação, que parece ter sido lançada para a socialização e a conexão das pessoas que participam no festival de tecnologia TEKNOFEST, foi aberta à utilização geral em poucos dias e começou a ser descrita como "a aplicação nacional de redes sociais da Turquia".

Este facto foi também influenciado pela caraterização da aplicação por Bayraktar como uma "plataforma nacional e de nova geração de redes sociais". Além disso, Bayraktar, que também descreveu a plataforma como "sem anúncios, sem censura e apoiada por inteligência artificial", utilizou as seguintes expressões na sua carta ao presidente do MHP, Devlet Bahçeli, para aderir à Next Sosyal:

"Decidimo-nos a oferecer uma alternativa a este rumo para a escuridão e a criar uma casa digital limpa e segura que floresça com os valores da nossa civilização. Com esta intenção, com os esforços da Fundação T3 e dos jovens do TEKNOFEST, implementámos a Next Sosyal, uma plataforma local e de nova geração de redes sociais em que temos vindo a trabalhar há muito tempo".

Imediatamente após a publicação do Next Sosyal, foi também anunciada uma aplicação de mensagens descrita como uma alternativa ao WhatsApp. Mais uma vez, a aplicação denominada "Next Messaging", anunciada por Bayraktar, já pode ser descarregada nas lojas de aplicações.

Discutimos a Next Social e a aplicação de mensagens em 10 perguntas.

1) Em que medida a aplicação é local?

A Next Sosyal, que contava com 455 mil utilizadores ativos na quarta-feira, foi fundada com base na Mastodon, uma plataforma de redes sociais descentralizada e de código aberto criada pelo empresário alemão Eugen Rochko.

No canto superior direito da versão web do Next Sosyal, esta informação é apresentada da seguinte forma: "É uma plataforma de media social de código aberto baseada no Mastodon, desenvolvida por empresários do TEKNOFEST".

Também se pode ver que o administrador da plataforma é um utilizador chamado "@admin" e que a plataforma é referida como "servidor". O Mastodon é uma plataforma grande e descentralizada onde diferentes administradores podem criar os seus próprios servidores, ou seja, "redes sociais" cujas regras são determinadas pelos mesmos.

Alguns utilizadores reagiram à promoção do Next Sosyal como "a rede social doméstica da Turquia", apesar de ter começado como uma espécie de servidor Mastodon, argumentando que a perceção é criada como se a aplicação tivesse sido construída de raiz.

O estratega tecnológico Füsun Sarp Nebil afirmou: "Isto tornou-se um hábito entre nós: O hábito de pegar em algo e comercializá-lo como "doméstico e nacional". Se se lembrarem, em 2018, o primeiro-ministro da altura, Binali Yıldırım, ligou-se ao centro do exército na Síria através do PTT Messenger. "Construímo-lo, como é seguro", foi dito. Mas, na realidade, era a infraestrutura da aplicação Signal", disse.

Em declarações à Euronews turca, Sarp Nebil recordou também o Yaani, que foi introduzido como um "motor de busca doméstico" em 2017. De acordo com as análises técnicas, o Yaani recolhia as pesquisas dos utilizadores nos servidores turcos, mas obtinha os resultados de pesquisa diretamente da infraestrutura do Microsoft Bing.

Sarp Nebil atribui o fracasso de anteriores iniciativas de motores de busca locais, serviços de mensagens ou redes sociais para atrair o interesse esperado a esta atitude em relação ao marketing.

Por exemplo, se tivessem dito: "Pegámos no Bing, traduzimo-lo para turco e aqui está um motor de busca turco", teríamos respeitado, mas pegaram no modelo espanhol e disseram: "Fizemos um motor de busca local". As pessoas não respeitam essas coisas. Pensemos sobretudo no público que utiliza a Internet. São pessoas intelectuais a um certo nível".

2) A era da descentralização: Como é que o Mastodon funciona?

Na década de 2000, a internet entrou numa nova fase chamada Web2, em que os utilizadores podiam utilizar e socializar ativamente. Foi assim que surgiram os primeiros serviços de correio eletrónico e programas de "chat", bem como as plataformas gigantes de hoje, como o Facebook e o Twitter.

Estas plataformas, que beneficiavam em grande medida das leis americanas de proteção das empresas, transformaram-se gradualmente em plataformas que geriam um enorme mercado publicitário baseado nos dados dos utilizadores e estavam repletas de algoritmos que, segundo a investigação, violavam a privacidade e distorciam a psicologia das pessoas.

A enorme quantidade de dados dos utilizadores que estas empresas recolhem e partilham com uma série de terceiros, incluindo empresas de publicidade e governos, provocou um despertar, especialmente na onda de protestos que começou com a primavera Árabe na década de 2010, na qual a internet desempenhou um papel importante: uma internet livre, não controlada por grandes corporações, era possível.

Mastodon foi o produto desse despertar. Fundada em 2016, a aplicação de redes sociais funciona numa grande rede chamada protocolo ActivityPub, que permite que as plataformas descentralizadas comuniquem entre si.

No contexto das redes sociais, a descentralização significa que o controlo de uma plataforma não está nas mãos de uma única empresa (por exemplo, Meta ou X). Por outras palavras, um modelo de redes sociais em que o utilizador não só produz conteúdos, como também contribui para o funcionamento da plataforma.

A Mastodon também deve a sua estrutura descentralizada ao facto de trabalhar com diferentes "servidores". Plataformas populares como o X, o Facebook e o Instagram são geridas a partir de um único centro (os executivos da empresa) e através de um único servidor. Por conseguinte, todos os dados dos utilizadores são mantidos por este centro e controlados pelas pessoas que gerem este servidor (a própria empresa). O facto destas plataformas poderem remover alguns conteúdos ou eliminar contas de utilizadores deve-se também ao facto de todos estarem num único servidor. Isto porque as regras, o funcionamento, a conceção ou o fluxo do servidor central dependem da empresa que gere esse servidor.

Nas plataformas descentralizadas, não existe um único servidor central. Aqui, os servidores formam, de facto, uma série de redes interligadas. Por exemplo, enquanto o Twitter tem uma única rede, o Mastodon tem mais de 5.000 servidores. Estes servidores podem ter milhares de utilizadores ou um único utilizador.

Cada servidor é uma "partícula de media social" com as suas próprias regras, a sua própria administração e o seu próprio alojamento e armazenamento de dados. Os utilizadores que optam por abrir uma conta num servidor aceitam as regras e a gestão do administrador desse servidor.

No entanto, também é possível que cada utilizador crie o seu próprio servidor ou que as pessoas que utilizam servidores diferentes comuniquem entre si. Os utilizadores do Mastodon podem mesmo interagir com outros utilizadores das redes sociais através do protocolo ActivityPub. Isto é semelhante ao envio de mensagens de correio eletrónico com a extensão "gmail" para endereços de correio eletrónico do "hotmail" ou de outros serviços.

3. O Next Social é efetivamente um servidor?

Tudo isto significa também que é possível criar a sua própria plataforma de redes sociais no Mastodon. Por outras palavras, qualquer pessoa pode gerir o seu próprio servidor na Mastodon e criar uma rede social "tipo Twitter" personalizável que funciona de acordo com as suas próprias regras.

Sarp Nebil disse: "Por outras palavras, compra-se um servidor, compra-se o seu software, instala-se algo nele e executa-se. Para isso, nem sequer é preciso saber software. Existem plataformas como a Masto.host que fazem isto por si por apenas 6 dólares por mês", diz Sarp Nebil. De acordo com o especialista, a Next Sosyal é uma plataforma personalizada construída sobre esta infraestrutura.

É por isso que parece ser gerida por alguém com o nome de utilizador "@admin" e o número de utilizadores está listado em "estatísticas do servidor". No entanto, a plataforma não inclui apenas o código do Mastodon. É também personalizada com caraterísticas como uma interface diferente, uma aplicação móvel e um tema.

4 - Porque é que a Mastodon contactou Selçuk Bayraktar?

As caraterísticas mais importantes das plataformas descentralizadas são o facto de o utilizador controlar os dados (o utilizador conserva os seus dados, que não podem ser comprados nem vendidos), a resistência à censura (a eliminação de conteúdos não depende da decisão de uma única autoridade) e o facto de serem de código aberto.

Embora o Mastodon também seja open source (ou seja, qualquer pessoa pode ver e utilizar o código), tem uma condição para quem quiser utilizar o seu código: mais uma vez, manter-se open source.

A licença AGPLv3 utilizada pela plataforma impõe as seguintes condições às novas plataformas:

- Se modificar o código Mastodon e o executar na sua própria plataforma (por exemplo, interface, funcionalidades, tema), tem de publicar essas alterações de forma a que os utilizadores possam aceder às mesmas.

- Existe uma obrigação de partilhar o código fonte. Assim, quando executa o seu próprio servidor Mastodon e o disponibiliza ao utilizador, tem também de disponibilizar o código.

A plataforma Next Sosyal é considerada incompatível com a licença Mastodon, de acordo com estas disposições. Porque não existe um repositório de fontes onde o código da Next Sosyal esteja disponível. No entanto, na secção de informações da aplicação, "O código-fonte está a ser preparado para a comunidade. Em breve..." na secção de informações. Isto leva a pensar que o código-fonte esperado será lançado mais tarde.

Por outro lado, quando os utilizadores expressaram muitas vezes este possível conflito, Mastodon marcou Selçuk Bayraktar a partir da conta X na quarta-feira e pediu-lhes que os contactassem. Não foram incluídas mais informações no post.

5) A Next Sosyal recolhe dados sensíveis?

Outra questão discutida sobre a nova plataforma é a dos dados que serão recolhidos dos utilizadores. Existe um texto de esclarecimento em que a aplicação responde a essas questões. O texto enumera os dados que podem ser recolhidos dos utilizadores da seguinte forma:

Informações de identidade e de conta: nome próprio, apelido, alcunha, data de nascimento, nome de utilizador, ID de utilizador.

Dados de contacto: endereço de correio eletrónico, número de telefone, endereço postal, contas de redes sociais.

Dados de perfil e de envolvimento: foto do perfil, biografia, número de seguidores, pessoas seguidas, partilhas, gostos, comentários, preferências de notificação.

Informações sobre o dispositivo e a aplicação: modelo do dispositivo, sistema operativo, endereço IP, informações de início/fim de sessão, registos de erros.

Dados de localização: dados de GPS, localização baseada no IP, ligações Wi-Fi (apenas com o consentimento do utilizador).

Dados de cookies: IDs de sessão, histórico de navegação, definições de preferências, cliques em anúncios (Web).

Dados de contas profissionais: profissão/categoria, nome comercial, endereço público, número de telefone público, correio eletrónico público.

Dados visuais e sonoros: imagens, vídeos e conteúdos áudio carregados pelo utilizador.

Dados sensíveis: informações sensíveis como dados de saúde, historial de localização, orientação sexual, crenças religiosas, etc. - só podem ser processadas com consentimento explícito e em circunstâncias especiais.

Afirma-se que estes dados podem ser recolhidos para fins como a realização de processos de adesão e de criação de contas; o fornecimento de funções de rede social, tais como localização, partilha e envio de mensagens; a execução de algoritmos; a garantia da segurança; a realização de atividades de publicidade e marketing (com consentimento explícito); o cumprimento de obrigações legais e a gestão de queixas dos utilizadores.

Os peritos com quem falámos afirmaram que a recolha de dados como a localização, os cookies, o IP e as informações de contacto é em grande parte normalizada, o que significa que estes dados são recolhidos em muitas outras aplicações. No entanto, a recolha de dados sensíveis, como dados de saúde, crenças religiosas e orientação sexual, é um importante tópico de discussão.

"Seria muito bem intencionado pensar que estes dados não serão utilizados para fins publicitários", afirma Yavuz Selim Dicle, advogado da Köksal & Partners, uma sociedade de advogados especializada em direito empresarial, comercial e internacional.

Os dados de saúde, o historial de localização, as crenças religiosas, etc., podem ser tratados em casos especiais com consentimento explícito". Que consentimento explícito e que circunstâncias especiais?

Haverá marketing agressivo e o que será tido em consideração para o fazer? Estas questões não são muito claras", acrescentou.

"Quando olhamos para as principais finalidades do tratamento de dados, não me parece que esse tratamento de dados seja exigido ao abrigo da obrigação de cumprir a legislação. Parece um texto escrito para possíveis processos. De alguma forma, fornece os elementos mínimos, mas é muito coerente, não."

6) Os dados serão partilhados com os gigantes das redes sociais?

De acordo com o texto de divulgação da aplicação, é possível partilhar os dados pessoais recolhidos com governos e autoridades legais sem o consentimento do utilizador. Esta é uma prática comum em plataformas centralizadas como o X. Estas regras da Next Sosyal baseiam-se em grande medida no KVKK.

Além disso, o texto de clarificação afirma que será obtida a aprovação dos utilizadores para a partilha de dados, exceto em situações legais. Neste contexto, as pessoas e instituições com as quais os dados podem ser partilhados incluem fornecedores nacionais/estrangeiros de TI e de infraestruturas tecnológicas, terceiros que prestam serviços de publicidade e análise (Google, Meta, etc.) e serviços de cópia de segurança de dados baseados na nuvem.

Esta situação desempenha um papel importante nas críticas contra a Next Sosyal. Isto porque a aplicação é promovida como uma plataforma "sem anúncios e sem censura", especialmente contra as empresas tecnológicas internacionais monopolizadas. No entanto, de acordo com o texto de clarificação, será possível partilhar os dados com gigantes tecnológicas como a Google e a Meta para fins publicitários, mesmo com consentimento.

7) Como será obtido o consentimento do utilizador?

O texto de clarificação também afirma claramente que será obtido o consentimento do utilizador para essa partilha de dados. No entanto, não há pormenores sobre a forma como esse consentimento será obtido.

O advogado Dicle afirmou: "Normalmente, quando se obtém um consentimento, é apresentada uma ligação de texto separada onde se diz "com autorização". Para que um texto de autorização seja válido, tem de fornecer um conceito a que chamamos "consentimento explícito". O utilizador tem de clicar explicitamente em algum lugar".

De acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, que a Turquia segue em grande medida, o consentimento do utilizador deve ser obtido através de um ato claro e deliberado (como assinalar uma caixa ou clicar num botão). Além disso, o consentimento deve ser solicitado separadamente para cada finalidade de processamento de dados (por exemplo, marketing, dados de localização, cookies analíticos). De acordo com o RGPD, as "caixas de seleção pré-selecionadas" não são consideradas um consentimento válido.

Segundo Dicle, "ao abrigo destas leis, os dados devem ser recolhidos em determinadas condições. Não existem grandes diferenças entre a legislação europeia e a legislação turca. Tem de haver motivos justificáveis para a recolha de dados e o consentimento explícito é um desses motivos, mas tem de ser obtido corretamente", acrescenta.

"Por outras palavras, para que os dados de saúde possam ser tratados para fins publicitários, é necessária uma informação muito clara e precisa. Posso dizer que o consentimento não é obtido apenas com este texto."

Por outro lado, a Next Sosyal também afirma que os utilizadores podem retirar o seu consentimento mais tarde. Sublinha-se que, quando o utilizador retira o seu consentimento, as atividades de processamento de dados serão interrompidas e esses dados serão eliminados ou tornados anónimos.

Esta é, de facto, uma caraterística compatível com o RGPD. No entanto, de acordo com o RGPD, retirar o consentimento deve ser tão fácil como dar o consentimento. O Next Sosyal, por outro lado, exige o envio de um e-mail ou a redação de uma petição para retirar o consentimento.

8) Então, como é a aplicação Next Messaging?

A aplicação Next Messaging, que é considerada uma alternativa ao WhatsApp, é muito diferente do Next Sosyal. As principais promessas da plataforma de mensagens, que está disponível nas lojas de aplicações, são as seguintes

- Comunicação segura e independente

- O direito de escolher o local onde as conversas são realizadas

- Liberdade de não fornecer um número de telefone

- Um ambiente de comunicação sem publicidade e sem extração de dados

- Encriptação de ponta a ponta

Para cumprir todas estas promessas, o Next Messaging baseia-se no "matrix.org", um protocolo de comunicação descentralizado e de código aberto. Quando a aplicação é descarregada, pede ao utilizador que selecione um servidor e, por defeito, recomenda o servidor matrix.org.

9. o que é matrix.org?

Matrix.org tem uma estrutura federada onde qualquer pessoa pode criar o seu próprio servidor. Tal como no Mastodon, os utilizadores em diferentes servidores podem comunicar entre si.

Desenvolvido em 2014 por Matthew Hodgson e Amandine Le Pape, o protocolo é gerido pela The Matrix.org Foundation, uma fundação sem fins lucrativos criada em 2017. Ao contrário de sistemas como o WhatsApp, Telegram e Slack, o Matrix baseia-se em normas abertas e tem como objetivo fornecer uma infraestrutura segura e encriptada para que os governos e as organizações possam criar os seus próprios servidores.

Ao contrário do Next Social, a aplicação Next Messaging parece ser mais fiel ao movimento de código aberto desta vez. Em primeiro lugar, o utilizador é direcionado para o servidor principal da Matrix, mas os utilizadores que queiram criar o seu próprio servidor não são impedidos de comunicar entre si. Por outras palavras, é possível falar com pessoas que utilizam o Next Messaging num servidor diferente.

10. E quanto à privacidade dos dados?

A aplicação Next Messaging direciona os utilizadores que pretendam inscrever-se no servidor predefinido diretamente para o texto de divulgação do Matrix.org. Neste texto , os dados do utilizador recolhidos são enumerados da seguinte forma:

Informações da conta: nome de utilizador, e-mail (se fornecido), endereço IP, informações do dispositivo.

Conteúdo da mensagem: se a encriptação de ponta a ponta não estiver ativada, o conteúdo das mensagens pode ser armazenado no servidor em texto simples. A encriptação de ponta a ponta é ativada automaticamente nas conversas entre duas pessoas. No entanto, nas conversas de grupo (grupo, canal, salas públicas) a encriptação pode estar desativada por defeito e pode ter de ser ativada manualmente. Caso contrário, uma vez que a encriptação é feita pelo cliente, nem mesmo o servidor pode ver o conteúdo da mensagem.

Metadados: informações como as salas a que o utilizador aderiu, quando enviou mensagens, com que utilizadores falou.

Informações sobre o dispositivo: a partir de que dispositivo o utilizador se ligou, informações sobre o browser/cliente.

O servidor Matrix.org não vende os dados do utilizador e não os partilha para fins publicitários. No entanto, algumas das informações acima referidas podem ser partilhadas em casos de obrigação legal (como uma decisão judicial), em conformidade com as leis europeias de proteção de dados (RGPD). Além disso, é possível uma partilha limitada de dados com subcontratantes (por exemplo, empresas de alojamento) que mantêm a infraestrutura técnica do serviço.