Pokémon GO e suas permissões: o que você realmente precisa saber!

A primeira coisa que você deve saber é que existem algumas permissões obrigatórias para poder jogar o Pokémon GO, tais como o acesso à câmera do aparelho, ao GPS e à conexão de internet (plano de dados ou Wi-Fi). Além disso, para começar a usar efetivamente o app, é preciso indicar seu nome e email, pois para dar início à brincadeira, você precisará de uma conta do Clube do Pokémon ou no Google.

Vale lembrar que logo que a Niantic, desenvolvedora do game, disponibilizou o jogo para iOS, uma falha grave de segurança permitia ao Pokémon GO ter acesso a todo o conteúdo de email dos usuários cadastrados com uma conta do Google. Contudo, a empresa informou que o problema já foi solucionado e que nunca acessou ou usou tais informações dos usuários.

• Entenda tudo sobre as permissões de aplicativos e proteja seu Android

Tabela comparativa de permissões

Usando o Galaxy S6, rodando com Android 6.0 Marshmallow (API  23), baixei o Pokémon GO, o Facebook, o WhatsApp e o Telegram, com o objetivo de comparar como tais serviços executam o pedido de acesso às informações dos usuários em seus aplicativos. Para minha surpresa, os aplicativos mais usados no país usam uma política de permissão que, na medida do possível, respeitam a privacidade dos usuário para que estes consigam fazer um uso mínimo dos serviços.

• Saiba qual é o melhor momento para evoluir os Pokémons que você já capturou

${app-com.facebook.katana}${app-org.telegram.messenger}${app-com.whatsapp}

Abaixo, você confere quais são as permissões exigidas para o uso destes quatro aplicativos a partir do momento em que você lança o app pela primeira vez no seu celular. Que fique bem claro que, nesta tabela, relaciono apenas as permissões exigidas durante as primeiras configurações. Assim, entre o WhatsApp e o Telegram, faço uma distinção:

• O Telegram exige que você adicione primeiro o seu país e o número do seu celular, para a partir daí, começar o pedido de permissões do app;
• Já o WhatsApp, primeiro pede a permissão para acesso dos seus contatos, fotos, mídia e arquivos para então pedir que você faça o login no serviço. Na minha opinião isso é menos invasivo, visto que se você não quiser oferecer tais permissões, já pode parar a configuração do app neste momento, sem ter que oferecer seu número de telefone ou o país em que você mora.

	Pokémon GO	Facebook	WhatsApp	Telegram
Câmera	Sim	-	-	-
Contatos	Sim	-	Sim	Sim
Conteúdo das Mensagens	-	-	-	-
IDs do aparelho	Sim	-	-	-
Localização	Sim	Sim	-	-
Memória	Sim	-	Sim	Sim
Modelo do aparelho	Sim	-	-	-
Monitoramento de atividades no app	Sim	-	-	-
Número do celular	-	Se você fizer login usando o número do telefone	-	Sim
Operadora ou provedor de internet	-	Se você fizer login usando o número do telefone	-	Sim

As permissões do Pokémon GO explicadas

Olhando para a tabela acima, parece realmente assustar ter que dar tanto acesso ao um aplicativo para começar a usufruir dele. Sim, todas as exigências do jogo são feitas antes de você sequer ter uma conta, o que, seguindo a minha lógica do WhatsApp, é mais coerente do que ter que fazer com que o usuário crie uma inscrição em um serviço que talvez não queria usar por conta dos acessos exigidos.

${app-com.nianticlabs.pokemongo}

Mesmo na página oficial de melhores práticas para o uso de permissões para apps que usam a máquina virtual Runtime, do site Android Developers, percebemos certo esforço do Google em pedir aos desenvolvedores que informem o usuário o mais rápido possível sobre qual tipo de acesso seus aplicativos irão necessitar quando estiverem em uso:

"Em alguns casos, uma ou mais permissões serão absolutamente necessárias para o uso do seu app. Fará todo o sentido pedir por todas elas no momento em que o aplicativo for lançado pela primeira vez."

Além disso, preciso dizer que nesta tabela comparativa, apenas o Pokémon GO oferece uma experiência com realidade aumentada. Se colocarmos o novo app da Niantic ao lado do seu antecessor, o Ingress, por exemplo, o jogo muda.

Apesar do Galaxy S6 rodar com o Marshmallow (API 23), o Ingress ainda não usa o módulo de permissões mais moderno e, por causa disso, todas as permissões necessárias são dadas de uma vez só no momento do download do app. Assim, se você está acostumado, como eu, a dar permissões de forma individual, pode até clicar rapidamente no pop-up de permissões que aparece na Play Store na hora em que você clica no botão "instalar". Neste momento, sem querer, você deu acesso total ao app:

Neste sentido, o Pokémon GO é menos invasivo que o Ingress. Contudo, as necessidades de acesso às informações dos usuários é basicamente a mesma, com a exceção do uso da câmera pelo Ingress. Na tabela abaixo, você confere como aplicativos da mesma categoria possuem basicamente as mesmas permissões:

	Pokémon GO	Ingress
Câmera	Sim	-
Contatos	Sim	Sim
Conteúdo das Mensagens	-	-
IDs do aparelho	Sim	Sim
Localização	Sim	Sim
Memória	Sim	Sim
Modelo do aparelho	Sim	Sim
Monitoramento de atividades no app	Sim	Sim
Número do celular	-	-
Operadora ou provedor de internet	-	Sim

Uso da sua localização

A exigência do acesso à sua localização é essencial para o uso de realidade aumentada, afinal de contas, o jogo é baseado no local em que o usuário se encontra, certo? Isso fica bem claro já nos Termos e Serviços e Política de de Privacidade do Pokémon GO:

"O app é um jogo baseado em localização. Nós coletamos e armazenamos informações sobre a sua (ou do seu filho autorizado a jogar) localização quando você (ou criança autorizada) utiliza o app e passa a tomar ações no jogo que utilizem os serviços de localização disponibilizados para você (ou para criança autorizada) no sistema operacional do dispositivo móvel."

• Aqui estão algumas dicas para melhorar o sinal de GPS do seu Android

Uso da câmera

A câmera é usada durante o jogo, pois, novamente,é um jogo de realidade aumentada que mistura o mundo real com o virtual. Logo, caçar Pokémons nas ruas, praças ou mesmo em casa, será necessário lançar a câmera no momento em que um alvo for encontrado, neste caso, um Pikachu.

Acesso aos seus contatos

Mas por que o Pokémon GO quer acessar os seus contatos? Neste momento, aparentemente, ter ou não este acesso não faz diferença alguma, será apenas mais um clique que você terá que dar para negar a permissão de acesso sempre que abrir o app, mas não torna impossível ter uma boa experiência com o game.

Negue a permissão de acesso aos seus contatos

Ao que tudo indica, a Niantic pode vir a oferecer uma experiência multijogador no Pokémon GO, mas agora neste momento, existe a possibilidade de chats dentro do app ou mesmo uma competição em tempo real entre os usuários, pois você está jogando contra uma máquina. Logo, negue a permissão de acesso aos seus contatos, pois a Niantic não precisa desta permissão neste momento do desenvolvimento do jogo.

Você precisa começar a ler a política de privacidade dos serviços que usa

• Dados e privacidade: por que isso é importante para todos, sem distinção

Contudo, as permissões que você oferece ao Pokémon GO não são especificadas de forma clara quando o assunto é o uso das informações coletadas pelo aplicativo. Para tanto, você deve ler a Política de Privacidade do Pokémon GO. Apesar destes termos de uso não serem tão abusivos como o uso de imagens pelo Facebook, por exemplo, que podem ser usadas para promoção de anúncio no site por parceiros, ainda assim deveriam ter a sua atenção.

O acesso de informações pessoais é uma das grandes questões de debate hoje em dia, no mundo todo. Essa discussão fica ainda mais acalorada em relação aos cuidados com o tratamento e proteção dos dados que são coletados sobre você e a maneira como estes serão explorados por cada aplicativo.

E aí, você considera os seus dados tão importantes a ponto de fazer com que você leia os termos de serviço e a política de privacidade dos serviços que usa?