De acordo com a análise, o Facebook e o Instagram usam um navegador embutido dedicado para rastrear os usuários.

Embora a Apple continue a tomar medidas no que diz respeito à privacidade e segurança geral do usuário, especialmente com o iOS, ainda existem algumas áreas em que terceiros podem tirar proveito das ferramentas da Apple. Por exemplo, o navegador embutido em aplicativos como Facebook ou Instagram, por exemplo, ainda é baseado no Apple WebKit. Mas parece que a Meta encontrou uma maneira de rastrear usuários que usam esse navegador de terceiros em vez do Safari.

Isso está de acordo com uma nova análise de Felix Krause. Uma grande variedade de aplicativos ainda usa o Safari para navegação na web, mas há outros que usam uma opção de terceiros. Curta o Facebook e o Instagram. Essas redes sociais de propriedade da Meta usam seu próprio navegador para acessar a Internet, em vez do próprio navegador padrão da Apple.

E é por meio desses navegadores de terceiros, novamente baseados no Apple WebKit, que eles podem injetar um código de rastreamento baseado em JavaScript para rastrear os usuários que acessam esse navegador da web. Na verdade, o rastreador tem o codinome “Meta Pixel” e é colocado em todos os sites e links. Com base nas descobertas de Krause, isso significa que o Facebook e o Instagram podem rastrear qualquer usuário, independentemente de seus desejos pessoais de rastreamento digital.

Do relatório:

O arquivo JavaScript externo que o aplicativo Instagram injeta ( connect.facebook.net/en_US/pcm.js ) é um metapixel, bem como algum código para criar uma ponte para se comunicar com o aplicativo host. Não é apenas um pixel/imagem, mas um código JavaScript real que é executado:

Um metapixel é um pedaço de código JavaScript que permite rastrear as ações do visitante em seu site. Ele funciona carregando uma pequena biblioteca de funções que você pode usar sempre que um visitante do site executar uma ação que você deseja rastrear.

A Meta Pixel pode recolher os seguintes dados:

• Dados de clique de botão – inclui todos os botões clicados pelos visitantes do site, os rótulos desses botões e todas as páginas visitadas como resultado do clique nos botões.
• Nomes de campos de formulário – Inclui nomes de campos do site, como e-mail, endereço, quantidade, etc., quando você compra um produto ou serviço. Não capturamos valores de campo, a menos que você os inclua como parte da correspondência estendida ou valores opcionais.

Curiosamente, o Facebook e o Instagram não tentam esconder o Meta Pixel. De fato, o Facebook Developer Portal afirma que “Meta Pixel” é para “rastrear a atividade do visitante em seu site”, com cada interação rastreada enquanto o usuário está em um navegador da web especialmente criado.

Krause divide as coisas para “leitores não técnicos” per se:

• O Instagram/Facebook pode ler tudo o que faço online? Não! O Instagram só pode ler e visualizar sua atividade online quando você abre um link ou anúncio em seus aplicativos.
• O Facebook está realmente roubando minhas senhas, endereços e números de cartão de crédito? Não! Não provei os dados exatos que o Instagram rastreia, mas queria demonstrar quais dados eles podem obter sem o seu conhecimento. Como foi mostrado no passado, se uma empresa tiver a capacidade de acessar dados gratuitamente sem pedir permissão ao usuário, ela os rastreará .
• Como posso me proteger? Role para baixo até o final do artigo para obter detalhes completos. Resumo: Sempre que você abrir um link do Instagram (ou Facebook ou Messenger), lembre-se de clicar nos pontos no canto para abrir a página no Safari.
• O Instagram está fazendo isso de propósito? Não sei dizer como as decisões foram tomadas lá dentro. Tudo o que posso dizer é que criar seu próprio navegador no aplicativo leva tempo de programação e manutenção não trivial, muito mais do que apenas usar a alternativa de privacidade e conveniência que foi incorporada ao iPhone nos últimos 7 anos.

Este é o último item que se destaca. Como aponta Krause, leva um tempo “não trivial” para desenvolver, manter etc. um navegador personalizado em um aplicativo. Então a Meta, que supervisiona o Facebook e o Instagram, tomou uma decisão consciente de seguir esse caminho. O que também inclui o uso do rastreador Meta Pixel em primeiro lugar.

À primeira vista, parece que a Meta estava tentando contornar o recurso App Tracking Transparency (ATT) da Apple, que requer o consentimento do usuário do iPhone para ser rastreado em sites e aplicativos de outras empresas. Este Meta Pixel no próprio navegador de terceiros da empresa permite que o Meta rastreie os usuários, independentemente das decisões que eles tomaram no passado.

Teremos que ver onde isso leva.