LinkedIn, a rede profissional que ultrapassou a marca de 1 bilhão de usuários, está no centro de uma tempestade de privacidade. A campanha “BrowserGate”, criada por uma pequena empresa europeia de extensões para navegador, acusa a plataforma — controlada pela Microsoft — de vasculhar silenciosamente o computador de cada visitante em busca de programas instalados, além de compartilhar essas informações com terceiros. LinkedIn nega parte das acusações, mas o caso acendeu o alerta: até que ponto nossos dados estão seguros?
O que é o BrowserGate?
A denúncia parte de Steven Morrell (pseudônimo), representante das empresas Teamfluence e Fairlinked, que mantém um plugin voltado a análise de perfis no LinkedIn. Segundo ele, sempre que o usuário acessa o site, um código oculto faria um “raio-X” dos plug-ins e softwares no navegador, enviando o resultado para os servidores do LinkedIn e parceiros como uma companhia americano-israelense de cibersegurança.
Morrell sustenta que, cruzando essas informações com nome, cargo e empresa de cada conta, seria possível inferir preferências políticas, religiosas e até a pilha de ferramentas SaaS de toda a empresa. Isso, diz ele, violaria o Regulamento Geral de Proteção de Dados (GDPR) europeu.
O que diz o LinkedIn?
Em nota enviada à imprensa, a rede profissional chamou a acusação de “castelo de cartas” e afirmou: “Deixamos claro em nossa política de privacidade que escaneamos extensões de navegador para detectar abuso e manter a estabilidade da plataforma.” Questionado se o uso dos dados se limita a essa finalidade, o LinkedIn não respondeu.
Entre o tribunal e a estratégia comercial
O pano de fundo é uma disputa judicial na Alemanha: Morrell alega que o LinkedIn infringiu regras da UE ao banir seus plugins e suspender sua conta; já o LinkedIn afirma que o desenvolvedor violou os termos de uso. Em abril, um tribunal de Munique decidiu a favor da rede social, negando liminar a Morrell.
Quais os riscos práticos para empresas e profissionais?
Mesmo que parte da denúncia seja exagerada, especialistas concordam que fingerprinting de navegador é prática comum na web. Safayat Moahamad, diretor de pesquisa da Info-Tech Research Group, lembra que autoridades europeias tendem a apoiar plataformas que bloqueiam coleta automática de dados quando há justificativa de segurança. Já Brian Levine, consultor da FormerGov, recomenda que CIOs “tratem o LinkedIn como qualquer outro coletor de dados de terceiros”.
Se as alegações forem verdadeiras, o LinkedIn poderia descobrir:
Imagem: Evan Schuman C
- Quais soluções SaaS sua equipe utiliza (CRM, ERP, editores de código etc.);
- Ferramentas de busca de emprego instaladas nos navegadores;
- Concorrentes dos quais sua empresa depende;
- Extensões que indiquem inclinações políticas ou religiosas.
Como mitigar a exposição agora
Para não abrir mão do networking e, ao mesmo tempo, proteger informações sensíveis, vale adotar boas práticas:
- Navegação isolada / VDI: acessar o LinkedIn apenas em sessões virtualizadas ou navegadores sandbox, como Browserling ou Chrome em modo isolado.
- Extensões anti-fingerprinting: plug-ins que randomizam ou bloqueiam coleta de dados do navegador.
- Chaves de segurança FIDO2: além de proteger login, impedem a injeção de scripts maliciosos — modelos compatíveis são facilmente encontrados no varejo online brasileiro.
- Segmentação de rede: bloquear a plataforma em ambientes críticos ou sensíveis, liberando acesso apenas a máquinas específicas.
- Política interna de dados: revisar periodicamente quais dados são compartilhados no perfil corporativo e orientar colaboradores a limitar informações não essenciais.
O que esperar nos próximos meses
A repercussão de BrowserGate coloca pressão sobre gigantes de tecnologia para serem mais transparentes sobre coleta de metadados. Na União Europeia, a tendência é de fiscalização mais dura e possíveis multas milionárias, como já ocorreu com Meta e Google. Para profissionais de TI, o debate serve de impulso para reforçar estratégias de privacidade antes de 2026, quando novas diretrizes de proteção podem entrar em vigor.
Até lá, a lição que fica é clara: não existe zona de conforto quando o assunto é dados pessoais — nem mesmo na rede social considerada “mais profissional” da internet.
Com informações de Computerworld
