App do Spotify quer ter acesso ao GPS, fotos, contactos, e tudo o mais

O Spotify actualizou a sua política de privacidade, e aquilo que agora se sente no direito de saber não irá agradar aos seus utilizadores.

Ninguém olharia com bons olhos para uma app de uma máquina de calcular que nos pedisse acesso às nossas fotos ou ao GPS; no entanto é isso mesmo (e mais) que agora o Spotify passa a fazer. O Spotify quer ter acesso a praticamente tudo o que tiverem no vosso smartphone, incluindo a vossa lista de contactos, fotos, localização via GPS e outros meios (como beacons bluetooth), recolher a nossa voz, e informação sobre a nossa movimentação usando os restantes sensores. Para além do mais ainda descarrega sobre os utilizadores a responsabilidade de "terem a permissão das pessoas na sua lista de contactos para que os seus dados sejam partilhados com o Spotify".

Importa realçar que este tipo de coisa só é possível depois do utilizador dar essas permissões. E na verdade, muitas destas coisas podem ser justificadas sem se entrar em modo "paranóico". Para poder ter comandos de voz será óbvio que o Spotify precisa de acesso ao microfone; e a sua funcionalidade de música sincronizada com a corrida precisa também de acesso aos sensores de movimento. Também no caso de querer acesso às nossas fotos facilmente se consegue arranjar explicação, por exemplo, para definir capas de álbuns (ou para reproduzir músicas guardadas para reprodução offline, no caso dos "outros conteúdos"). E no caso dos contactos, poderá ser para encontrar os nossos "amigos" e mostrar-nos o que eles estão a ouvir e as suas preferências.

Actualização: o CEO do Spotify já respondeu a algumas destas críticas no Twitter, dizendo que é precisamente o caso (para as fotos, e para a lista de contactos). Embora continue a ser criticável que a explicação não fosse dada onde mais faria sentido, nos próprios termos de utilização.

Actualização 2: já foi clarificado que todas estas informações só são acedidas depois do utilizador dar o seu consentimento (como já tínhamos referido.)


A grande questão é que é praticamente impossível avaliar se uma qualquer app se limitará a fazer um uso "legítimo" dos dados que recolhe ou a que tem acesso... ou se por acaso estará a abusar dessa informação. Mas isto acaba por ser algo que já acontece há muito e não se limita ao Spotify. A única solução parece-me ser aquela que já se tem no iOS (e se terá no Android M) de poder recusar as coisas que considerarmos abusivas. Em nada evitará as situações em que a permissão para um uso legítimo possa ser estar a ser usada de forma indevida... mas ao menos permite que, em caso de dúvida, se possa dizer que determinada app não terá acesso às fotos, contactos, localização, etc.