O Facebook estava reunindo metadados de chamadas, SMS e MMS por anos por meio de seu aplicativo

O sistema de permissões do Android costumava ser mais permissivo do que deveria, e de acordo com a  Ars Technica, o Facebook estava aproveitando essa pequena brecha para coletar dados de chamadas e SMS. Ao explorar o fato de que as permissões pré-4.1 do Android podiam ser solicitadas por apps na Play Store até o ano passado e que essas permissões anteriores concediam automaticamente acesso de chamadas e SMS junto com solicitações de acesso a contatos, o Facebook conseguiu coletar e armazenar metadados associados a cada um daqueles que deram ao aplicativo essas permissões. 

Isso acontece logo após o escândalo maior do Cambridge Analytica no Facebook - o que nós realmente não cobrimos porque, até agora, ele não se aplica ao Android especificamente. A versão mais resumida é que uma empresa chamada Cambridge Analytica teria coletado dados de cerca de 50 milhões de usuários do Facebook, contra os termos de serviço do Facebook. Alguns desses dados foram aparentemente apagados depois que o Facebook entrou em contato com a empresa há alguns anos, mas as auditorias independentes estão verificando que, enquanto falamos em face de alegações de que isso poderia ter sido usado para influenciar as recentes eleições.

Dentro dessa lente, você pode ver como a coleção de SMS e dados de chamadas do Facebook nos últimos anos poderia ser uma preocupação. As implicações para a privacidade do Facebook com essa informação são insuficientes, mas se terceiros não supervisionados, como o Cambridge Analytica, tivessem acesso a ela, ela poderia estar nas mãos de qualquer pessoa.

Sean Gallagher, da Ars Technica,  foi capaz de confirmar, ao explorar o conteúdo de seu próprio arquivo de dados do Facebook, que dados de chamadas e SMS de 2015 e 2016 estavam presentes. Outros confirmaram a presença desses dados até outubro de 2017, a data aproximada em que o Google retirou o suporte para APIs pré-4.1 para aplicativos na Play Store.

Se você estiver preocupado, talvez queira dar uma olhada nos seus próprios dados do Facebook para ver o que a empresa pode ter coletado. Ele também inclui informações sobre quais anunciantes de terceiros o Facebook pode ter compartilhado / vendido. Alegadamente, você pode até mesmo apagar esses dados , apesar de Ars  relatar que as informações ainda estavam presentes em um arquivo baixado após a exclusão, então YMMV.