Risco de a pessoa ser inferida pelo conteúdo da denúncia
Em denúncias de irregularidades, mesmo ocultando o nome, a pessoa pode ser inferida pelo conteúdo.
De qual departamento é a história. Qual reunião a pessoa conhece. Qual material viu. De qual período é o acontecimento. Que expressão só alguém daquela posição entenderia.
Pessoas de dentro da organização conhecem muito mais contexto do que leitores externos.
Por isso, quanto mais específico for o conteúdo da denúncia, mais o conjunto de candidatos pode ser reduzido.
O próprio conteúdo mostra a origem
O conteúdo da denúncia inclui a origem da informação.
Reuniões específicas, materiais internos, falas de dirigentes, procedimentos que só responsáveis conhecem, disposição do local de trabalho. Essas informações mostram quem poderia saber.
| Pista no conteúdo | Pessoas suspeitadas |
|---|---|
| Detalhes de reunião | Participantes, autores do material, responsável pela ata |
| Trocas dentro do departamento | Membros da equipe, gestores |
| Tela de sistema específico | Pessoas com permissão de acesso |
| Detalhes do trabalho no local | Responsáveis operacionais, supervisores |
| Texto de email interno | Destinatários, encaminhadores, administradores |
Mesmo que o envio seja anônimo, se o escopo de informação for estreito, os candidatos serão poucos.
A organização vê o conteúdo de forma diferente de leitores externos. Um texto que para pessoas de fora parece apenas explicação pode ser lido internamente como "só algumas pessoas conhecem essa reunião" ou "só este departamento consegue ver essa tela". Por isso, a denúncia precisa ser pensada não só para leitores em geral, mas também para como parecerá a investigadores internos da organização.
Em denúncias de irregularidades, o valor da informação entra em conflito com a proteção da origem. Sem concretude, é difícil comunicar o problema. Mas, se a concretude for forte demais, fica mais fácil voltar ao denunciante. É importante equilibrar esses dois lados.
A linha do tempo reduz candidatos
Linha do tempo é uma pista forte.
Quando "a pessoa viu o material", "houve a reunião", "soube do problema" e "a informação chegou fora" aparecem em sequência, a outra parte pode comparar com logs.
| Informação de linha do tempo | Com o que é comparada |
|---|---|
| Período de visualização do material | Logs de acesso a arquivos |
| Logo depois da reunião | Participantes e responsável pela ata |
| Período de impressão ou fotografia | Impressora, entrada e saída, câmeras de vigilância |
| Horário de envio | Logs de rede e operações do dispositivo |
| Data de publicação | Ponto inicial da investigação interna |
Mesmo quando for necessário incluir linha do tempo no conteúdo, verifique se a granularidade não volta à fonte ou ao denunciante.
Linha do tempo é uma informação fácil de comparar com logs da organização. Horário em que o arquivo foi aberto, horário de entrada em uma sala de reunião, horário de uso da impressora, horário de login em sistema interno, horário de recebimento de email. Dependendo da organização, esses dados permanecem em vários logs.
Mesmo expressões como "logo depois da reunião", "no dia seguinte à distribuição do material" ou "na noite de sexta-feira" podem estreitar candidatos. Mesmo quando o período exato for necessário, verifique se ele não está em uma granularidade que volta ao próprio denunciante.
Estilo e emoção também viram pistas
O texto de uma denúncia mostra características de quem escreveu.
Uso de termos técnicos, termos internos, forma de expressar raiva, pontuação, ordem da explicação e expressões frequentes. Quanto mais a pessoa já é lida no cotidiano da organização, maior o risco de ser inferida pelo estilo.
| Característica do texto | Risco |
|---|---|
| Termos técnicos | Revelam profissão ou departamento |
| Formas internas de nomear coisas | Permitem inferir vínculo ou geração |
| Expressão emocional | Conecta com falas ou insatisfações passadas |
| Ordem da explicação | Mostra posição no trabalho |
| Estilo de escrita | Pode ser comparado com emails e documentos cotidianos |
Transmitir o conteúdo com precisão é importante.
Mas um texto com muita marca pessoal enfraquece o anonimato.
Isso exige atenção especial de quem escreve emails, relatórios, atas ou chats com frequência dentro da organização. As pessoas ao redor conhecem a forma de escrita dessa pessoa. Expressões usadas com frequência, pontuação, forma de montar listas, escolha de termos técnicos e modo de demonstrar raiva viram pistas.
Ao mudar o estilo, não acrescente enfeites artificiais; reduza hábitos pessoais. Controle expressões emocionais. Evite frases feitas internas. Não detalhe contexto além do necessário. Reduza palavras que mostrem sua posição. Assim, a marca pessoal fica menos visível.
Desfocar demais impede a comunicação
Se tudo for desfocado para evitar inferência pelo conteúdo, o sentido da denúncia se enfraquece.
O importante é manter o núcleo dos fatos e ajustar detalhes que voltam ao denunciante.
| Informação a ajustar | Como pensar |
|---|---|
| Nome do departamento | Se necessário, usar uma categoria mais ampla |
| Data | Se a data exata não for necessária, indicar um período |
| Citação | Manter o sentido e reduzir vícios de fala individuais |
| Nome do material | Se o nome específico não for necessário, indicar o tipo |
| Cargo | Ampliar o escopo quando ele identificar uma pessoa |
Vale consultar o destino de envio ou um especialista sobre até onde ser específico.
Ao ajustar, separe o núcleo dos fatos dos detalhes que levam à identificação. O conteúdo da irregularidade ou perigo, seu impacto, o sistema relacionado e o tipo de evidência são importantes. Por outro lado, indicar quem ouviu o quê, quando e em que lugar, em qual dispositivo viu, ou de qual responsável recebeu a informação pode estreitar o grupo de pessoas candidatas até chegar ao denunciante.
A concretude necessária também muda conforme o destino. Veículos de imprensa, advogados, órgãos fiscalizadores e organizações de apoio têm necessidades de informação e formas de proteção diferentes. É importante separar o que será publicado do que será entregue de forma não pública a um ponto de consulta confiável.
Materiais de evidência também mantêm pistas sobre a origem
Não só o conteúdo da denúncia, mas também os materiais de evidência mantêm pistas sobre a origem.
Nome de autor em PDF, editor de arquivo Office, marca d'água de impressão, nome de arquivo, tamanho da tela em captura de tela, nome do dispositivo, exibição de sistema interno, menus que indicam permissões de acesso. Esses elementos podem ser pistas mais diretas do que o conteúdo.
| Pista no material de evidência | O que pode ser inferido |
|---|---|
| Metadados do arquivo | Autor, nome da organização, histórico de edição |
| Captura de tela | Dispositivo, permissões, tamanho da tela, notificações |
| Impresso | Impressora, horário de impressão, escopo de distribuição |
| Tela de sistema interno | Permissão de acesso, departamento, função |
| Nome de arquivo | Nome do trabalho, data, nome do responsável |
Em denúncias de irregularidades, verifique não só o texto, mas o material inteiro. Se necessário, consulte um especialista ou destino confiável e reduza informações que voltam ao denunciante antes de lidar com o material.
Separar informações públicas e não públicas
Em denúncias de irregularidades, nem tudo precisa entrar no texto público. Separe informações públicas para divulgação ampla e informações não públicas entregues a uma parte confiável para investigação ou verificação.
No texto público, inclua o panorama do problema, o impacto social, o escopo verificável e o contexto necessário. Por outro lado, detalhes que só o denunciante poderia saber, horários específicos, telas de sistemas internos, conversas entre poucas pessoas e caminho de obtenção do material devem ser tratados com cuidado antes da publicação.
| Tipo de informação | Como tratar |
|---|---|
| Panorama do problema | Organizar o escopo que pode ser publicado |
| Existência de evidência | Mostrar apenas o tipo quando necessário |
| Material concreto | Limitar a destinos confiáveis |
| Caminho de obtenção | Não publicar, pois volta ao denunciante |
| Conversa entre poucas pessoas | Reduzir granularidade, pois estreita candidatos |
Sem essa separação, um texto feito para comunicar ao público pode misturar informações que identificam o denunciante. Em denúncias de irregularidades, é necessário pensar ao mesmo tempo em comunicar com precisão e proteger a origem.
Resumo
Em denúncias de irregularidades, mesmo ocultando o nome, a pessoa pode ser inferida pelo conteúdo.
Reuniões, departamentos, materiais, linha do tempo, sistemas, local de trabalho e estilo de escrita são pistas da posição do denunciante.
Desfocar demais o conteúdo enfraquece o sentido da denúncia.
Mas informações específicas demais reduzem candidatos.
É importante preservar o núcleo dos fatos e ajustar detalhes que voltam ao denunciante.
Ferramentas relacionadas
Tor Project
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
SecureDrop
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://securedrop.org/
GlobaLeaks
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://globaleaks.org/