Learn

284 artigosCategoria: Tudo
Denunciantes

Risco de a pessoa ser inferida pelo conteúdo da denúncia

Em denúncias de irregularidades, mesmo ocultando o nome, a pessoa pode ser inferida pelo conteúdo.

De qual departamento é a história. Qual reunião a pessoa conhece. Qual material viu. De qual período é o acontecimento. Que expressão só alguém daquela posição entenderia.

Pessoas de dentro da organização conhecem muito mais contexto do que leitores externos.

Por isso, quanto mais específico for o conteúdo da denúncia, mais o conjunto de candidatos pode ser reduzido.

O próprio conteúdo mostra a origem

O conteúdo da denúncia inclui a origem da informação.

Reuniões específicas, materiais internos, falas de dirigentes, procedimentos que só responsáveis conhecem, disposição do local de trabalho. Essas informações mostram quem poderia saber.

Pista no conteúdoPessoas suspeitadas
Detalhes de reuniãoParticipantes, autores do material, responsável pela ata
Trocas dentro do departamentoMembros da equipe, gestores
Tela de sistema específicoPessoas com permissão de acesso
Detalhes do trabalho no localResponsáveis operacionais, supervisores
Texto de email internoDestinatários, encaminhadores, administradores

Mesmo que o envio seja anônimo, se o escopo de informação for estreito, os candidatos serão poucos.

A organização vê o conteúdo de forma diferente de leitores externos. Um texto que para pessoas de fora parece apenas explicação pode ser lido internamente como "só algumas pessoas conhecem essa reunião" ou "só este departamento consegue ver essa tela". Por isso, a denúncia precisa ser pensada não só para leitores em geral, mas também para como parecerá a investigadores internos da organização.

Em denúncias de irregularidades, o valor da informação entra em conflito com a proteção da origem. Sem concretude, é difícil comunicar o problema. Mas, se a concretude for forte demais, fica mais fácil voltar ao denunciante. É importante equilibrar esses dois lados.

A linha do tempo reduz candidatos

Linha do tempo é uma pista forte.

Quando "a pessoa viu o material", "houve a reunião", "soube do problema" e "a informação chegou fora" aparecem em sequência, a outra parte pode comparar com logs.

Informação de linha do tempoCom o que é comparada
Período de visualização do materialLogs de acesso a arquivos
Logo depois da reuniãoParticipantes e responsável pela ata
Período de impressão ou fotografiaImpressora, entrada e saída, câmeras de vigilância
Horário de envioLogs de rede e operações do dispositivo
Data de publicaçãoPonto inicial da investigação interna

Mesmo quando for necessário incluir linha do tempo no conteúdo, verifique se a granularidade não volta à fonte ou ao denunciante.

Linha do tempo é uma informação fácil de comparar com logs da organização. Horário em que o arquivo foi aberto, horário de entrada em uma sala de reunião, horário de uso da impressora, horário de login em sistema interno, horário de recebimento de email. Dependendo da organização, esses dados permanecem em vários logs.

Mesmo expressões como "logo depois da reunião", "no dia seguinte à distribuição do material" ou "na noite de sexta-feira" podem estreitar candidatos. Mesmo quando o período exato for necessário, verifique se ele não está em uma granularidade que volta ao próprio denunciante.

Estilo e emoção também viram pistas

O texto de uma denúncia mostra características de quem escreveu.

Uso de termos técnicos, termos internos, forma de expressar raiva, pontuação, ordem da explicação e expressões frequentes. Quanto mais a pessoa já é lida no cotidiano da organização, maior o risco de ser inferida pelo estilo.

Característica do textoRisco
Termos técnicosRevelam profissão ou departamento
Formas internas de nomear coisasPermitem inferir vínculo ou geração
Expressão emocionalConecta com falas ou insatisfações passadas
Ordem da explicaçãoMostra posição no trabalho
Estilo de escritaPode ser comparado com emails e documentos cotidianos

Transmitir o conteúdo com precisão é importante.

Mas um texto com muita marca pessoal enfraquece o anonimato.

Isso exige atenção especial de quem escreve emails, relatórios, atas ou chats com frequência dentro da organização. As pessoas ao redor conhecem a forma de escrita dessa pessoa. Expressões usadas com frequência, pontuação, forma de montar listas, escolha de termos técnicos e modo de demonstrar raiva viram pistas.

Ao mudar o estilo, não acrescente enfeites artificiais; reduza hábitos pessoais. Controle expressões emocionais. Evite frases feitas internas. Não detalhe contexto além do necessário. Reduza palavras que mostrem sua posição. Assim, a marca pessoal fica menos visível.

Desfocar demais impede a comunicação

Se tudo for desfocado para evitar inferência pelo conteúdo, o sentido da denúncia se enfraquece.

O importante é manter o núcleo dos fatos e ajustar detalhes que voltam ao denunciante.

Informação a ajustarComo pensar
Nome do departamentoSe necessário, usar uma categoria mais ampla
DataSe a data exata não for necessária, indicar um período
CitaçãoManter o sentido e reduzir vícios de fala individuais
Nome do materialSe o nome específico não for necessário, indicar o tipo
CargoAmpliar o escopo quando ele identificar uma pessoa

Vale consultar o destino de envio ou um especialista sobre até onde ser específico.

Ao ajustar, separe o núcleo dos fatos dos detalhes que levam à identificação. O conteúdo da irregularidade ou perigo, seu impacto, o sistema relacionado e o tipo de evidência são importantes. Por outro lado, indicar quem ouviu o quê, quando e em que lugar, em qual dispositivo viu, ou de qual responsável recebeu a informação pode estreitar o grupo de pessoas candidatas até chegar ao denunciante.

A concretude necessária também muda conforme o destino. Veículos de imprensa, advogados, órgãos fiscalizadores e organizações de apoio têm necessidades de informação e formas de proteção diferentes. É importante separar o que será publicado do que será entregue de forma não pública a um ponto de consulta confiável.

Materiais de evidência também mantêm pistas sobre a origem

Não só o conteúdo da denúncia, mas também os materiais de evidência mantêm pistas sobre a origem.

Nome de autor em PDF, editor de arquivo Office, marca d'água de impressão, nome de arquivo, tamanho da tela em captura de tela, nome do dispositivo, exibição de sistema interno, menus que indicam permissões de acesso. Esses elementos podem ser pistas mais diretas do que o conteúdo.

Pista no material de evidênciaO que pode ser inferido
Metadados do arquivoAutor, nome da organização, histórico de edição
Captura de telaDispositivo, permissões, tamanho da tela, notificações
ImpressoImpressora, horário de impressão, escopo de distribuição
Tela de sistema internoPermissão de acesso, departamento, função
Nome de arquivoNome do trabalho, data, nome do responsável

Em denúncias de irregularidades, verifique não só o texto, mas o material inteiro. Se necessário, consulte um especialista ou destino confiável e reduza informações que voltam ao denunciante antes de lidar com o material.

Separar informações públicas e não públicas

Em denúncias de irregularidades, nem tudo precisa entrar no texto público. Separe informações públicas para divulgação ampla e informações não públicas entregues a uma parte confiável para investigação ou verificação.

No texto público, inclua o panorama do problema, o impacto social, o escopo verificável e o contexto necessário. Por outro lado, detalhes que só o denunciante poderia saber, horários específicos, telas de sistemas internos, conversas entre poucas pessoas e caminho de obtenção do material devem ser tratados com cuidado antes da publicação.

Tipo de informaçãoComo tratar
Panorama do problemaOrganizar o escopo que pode ser publicado
Existência de evidênciaMostrar apenas o tipo quando necessário
Material concretoLimitar a destinos confiáveis
Caminho de obtençãoNão publicar, pois volta ao denunciante
Conversa entre poucas pessoasReduzir granularidade, pois estreita candidatos

Sem essa separação, um texto feito para comunicar ao público pode misturar informações que identificam o denunciante. Em denúncias de irregularidades, é necessário pensar ao mesmo tempo em comunicar com precisão e proteger a origem.

Resumo

Em denúncias de irregularidades, mesmo ocultando o nome, a pessoa pode ser inferida pelo conteúdo.

Reuniões, departamentos, materiais, linha do tempo, sistemas, local de trabalho e estilo de escrita são pistas da posição do denunciante.

Desfocar demais o conteúdo enfraquece o sentido da denúncia.

Mas informações específicas demais reduzem candidatos.

É importante preservar o núcleo dos fatos e ajustar detalhes que voltam ao denunciante.

Ferramentas relacionadas

Anonymous communication

Tor Project

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://www.torproject.org/

Abrir site externo
Whistleblower submission

SecureDrop

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://securedrop.org/

Abrir site externo
Whistleblower platform

GlobaLeaks

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://globaleaks.org/

Abrir site externo

Artigos relacionados