Colômbia rastreou contatos de Covid por meio de IDs de publicidade móvel em vez de criar um aplicativo de rastreamento

Em 2020, Bogotá e o departamento colombiano de Antioquia precisavam rastrear contatos de Covid-19, mas os aplicativos dedicados de rastreamento de contatos no mundo todo enfrentavam baixas taxas de download e de adesão, o que reduzia sua cobertura. Os dois governos contrataram a empresa local Servinformación, que propôs dispensar completamente um novo aplicativo e, em vez disso, usar a infraestrutura de publicidade móvel já em funcionamento na maioria dos celulares.

Todo celular carrega um ID de publicidade, atribuído pelo Google ou pela Apple, que as redes de anúncios usam para direcionar usuários entre aplicativos. A Servinformación cruzou esse sistema de IDs com pacientes confirmados: a cada semana, as autoridades enviavam endereços de pacientes, e a empresa identificava quais IDs passavam regularmente a noite nesses locais e, em seguida, quais outros IDs permaneciam a até 10 metros desses dispositivos por 30 minutos ou mais. Em vez de criar um aplicativo, ela comprava anúncios geodirecionados e disparos de SMS por meio de redes que já alcançavam esses celulares, alertando sobre possível exposição e vinculando a um formulário de verificação de sintomas.

O sistema não exigia download, instalação nem etapa de consentimento ativo — funcionava em qualquer pessoa cujo celular já carregasse o ID de publicidade padrão, o que abrange quase todos os que têm um smartphone. Autoridades de saúde de Antioquia também usaram os dados de localização agregados para direcionar equipes epidemiológicas a quarteirões específicos com aglomerados de IDs expostos, em vez de testar de forma ampla.

Reaproveitar o ID de tecnologia publicitária já presente em cada celular em vez de criar um aplicativo que as pessoas precisam instalar

Aproveitar os IDs de publicidade significou atrito zero de adoção — não havia aplicativo para baixar, então a cobertura correspondia ao número de celulares que já executavam aplicativos com suporte publicitário, o que abrange quase todos.

A correspondência de proximidade de 10 metros e 30 minutos reutilizou uma primitiva de segmentação já existente da tecnologia publicitária, em vez de exigir a criação e implantação de um novo software de rastreamento de localização.

O retorno dos resultados por meio das redes de anúncios e gateways de SMS já existentes significou que o canal de abordagem já estava construído e já alcançava os celulares-alvo.

A agregação dos IDs expostos por quarteirão permitiu que as autoridades de saúde direcionassem equipes de testagem geograficamente, em vez de enfrentar o problema mais difícil de identificar e testar individualmente cada possível contato.

Quando a adoção é o gargalo, verifique se a infraestrutura de que você precisa já está instalada nos dispositivos-alvo para uma finalidade não relacionada — isso supera um aplicativo feito sob medida, já que ninguém precisa aderir.

Quando a Rest of World noticiou o caso, autoridades de Antioquia disseram ter enviado mais de 411.000 anúncios e mensagens de texto desde abril de 2020, gerando mais de 1.600 ligações para os serviços de saúde — uma taxa de resposta de 0,4%, pouco abaixo do parâmetro de 0,5% a 0,7% para campanhas de marketing digital. Pesquisadores de privacidade da Fundação Karisma e da Electronic Frontier Foundation alertaram que a mesma técnica de correspondência de IDs poderia servir também como vigilância, já que saber o endereço residencial de um paciente torna fácil inferir qual ID de publicidade pertence a ele.