Fluxo de publicação para proteger a fonte e você ao mesmo tempo
Na publicação de uma reportagem, não basta proteger apenas a fonte.
Também é preciso proteger o próprio repórter, a redação, pessoas relacionadas, quem forneceu materiais e quem estava no local.
Ao contrário, se a operação do lado do repórter for fraca, a fonte pode ser inferida por esse caminho. Compartilhar material em nuvem de nome real, explicar demais em redes sociais logo após a publicação, divulgar foto que mostra o horário da apuração, publicar PDF com histórico de edição. Pequenos erros assim colocam em risco tanto a fonte quanto o repórter.
Este artigo organiza um fluxo de publicação para proteger fonte e você ao mesmo tempo.
Separar quem deve ser protegido
Antes de publicar, primeiro separe quem deve ser protegido.
"Fonte" pode incluir informante, testemunha, pessoa nomeada no material, pessoa que estava no local e responsável na redação.
Quem proteger
Informações que tendem a ser vistas
Fonte
Conteúdo da informação, horário de contato, escopo de distribuição do material
Repórter
Caminho de contato, local de apuração, horário de postagem, dispositivo
Redação
Histórico de compartilhamento, nome de editor, resposta pós-publicação
Se o alvo de proteção é vago, a informação a verificar também fica vaga.
Antes de publicar, escreva "quem seria problemático inferir".
Separar original e material para publicação
Separe material de apuração em original e versão para publicação.
O original tem valor como prova ou registro de apuração. Já o material para publicação não deve manter metadados ou detalhes específicos desnecessários.
Etapa
Objetivo
Guardar original
Preservar valor probatório e registro de apuração
Cópia de verificação
Verificar metadados, texto e elementos visíveis
Cópia para publicação
Remover informações desnecessárias e publicar externamente
Guarda pós-publicação
Controlar qual versão foi publicada
A regra básica é não publicar o original diretamente.
Mas, quando o valor probatório legal é importante, a decisão de editar não deve ser tomada por uma pessoa só. Consulte redação, jurídico, advogado ou especialista.
Não verificar texto e material separadamente
Verificar só o texto ou só o material não basta.
Mesmo que o texto generalize a data, a imagem anexada pode manter o horário exato da captura. Mesmo que o material oculte o departamento, a explicação do texto pode revelá-lo. Essas combinações acontecem.
Combinação
O que acontece
Texto + foto
Local e horário se completam
Texto + PDF
Departamento ou escopo do material ocultado fica visível
Material + horário de publicação
Conecta-se ao comportamento da fonte
Citação + cargo
Candidatos a quem falou se estreitam
Imagem + complemento em redes sociais
Local e pessoas relacionadas são inferidos
Antes da publicação, verifique texto, imagens, materiais, horário de publicação e complementos em redes sociais em conjunto.
Mesmo que cada item isolado pareça seguro, a combinação pode ser perigosa.
Separar responsáveis pela revisão antes de publicar
Em apurações de alto risco, é mais seguro não encerrar a revisão sozinho.
Quem escreveu sabe demais sobre o processo de apuração e pode deixar pistas passarem. Uma terceira pessoa pode perceber expressões que estreitam os candidatos.
Responsável
O que verificar
Responsável pelo texto
Nomes próprios, linha do tempo, granularidade de citações
Responsável por materiais
Metadados, nomes de arquivo, PDF, imagens
Responsável por proteção de fontes
A quantas pessoas os candidatos se estreitam
Jurídico ou segurança
Risco legal, valor probatório, problemas de segurança
Responsável pós-publicação
Respostas, correções, atendimento a consultas
Mesmo em redações pequenas, considere esses papéis ao verificar.
Se a mesma pessoa acumular funções, releia em outro momento e com outro ponto de vista.
Definir critérios para devolver à revisão
No fluxo de publicação, defina não só condições para publicar, mas também condições para devolver o material à revisão.
Publicar com dúvidas leva a correções ou remoções depois. Em apurações de alto risco, itens sem decisão não devem ser publicados.
Condição para devolver à revisão
Motivo
Candidatos à fonte ficam reduzidos a poucas pessoas
A pessoa pode ser inferida só pelo texto
Metadados do material não foram verificados
Autor ou lugar podem permanecer
Resposta pós-publicação não foi definida
Pode sair informação demais durante crise
Risco legal não foi verificado
Valor probatório e difamação exigem julgamento
Impacto em pessoas relacionadas é desconhecido
Pode envolver pessoas além de você
Devolver à revisão não é parar a reportagem.
É uma etapa para reduzir o risco de publicação e voltar a um estado em que a decisão possa ser refeita.
Registrar a decisão de publicação
Em matérias de alto risco, registre o que foi verificado antes de publicar.
Quem verificou o texto, qual material virou versão de publicação, que informação foi ocultada, quem responde depois da publicação. Com registro, se surgir problema depois, é possível revisar o julgamento.
O que registrar
Motivo
Nome do arquivo de publicação
Saber qual versão saiu
Responsável pela verificação
Reconfirmar em caso de lacuna
Informação ocultada
Explicar a decisão de proteção de fontes
Materiais não publicados
Julgar se podem ser publicados depois
Responsável pós-publicação
Definir responsabilidade por respostas e correções
Mas esse próprio registro também contém informação sobre fontes.
Gerencie local de armazenamento e permissões de acesso.
Definir antes a resposta pós-publicação
A operação pós-publicação também faz parte do fluxo.
Depois que a matéria sai, quem responde a consultas? A fonte será contatada? Haverá complemento em redes sociais? Se uma correção for necessária, quem decide?
Item pós-publicação
O que decidir
Resposta a leitores
Quem responde e até qual escopo
Contato com a fonte
Necessidade, caminho, momento
Correções
Como mostrar diferença e explicação
Material adicional
Escopo que pode ser publicado depois
Crise de atenção
Critério para priorizar segurança em vez de refutação
Decidir às pressas depois da publicação facilita expor informação por emoção.
Definir uma política antes da publicação ajuda a proteger fonte e repórter.
Chegar a um estado explicável para a fonte
Antes de publicar, confirme também se é possível explicar a situação à fonte.
O que será publicado, o que será ocultado, em que forma o material será usado e que reações podem ocorrer depois da publicação. Isso não significa deixar todas as decisões com a fonte, mas informações que afetam a segurança dela devem ser tratadas com cuidado.
Se a fonte não entende os riscos pós-publicação, perigos inesperados podem surgir depois.
Em apurações de alto risco, a verificação de segurança do lado da fonte também é importante, não apenas a da redação.
Se permanecer uma insegurança que você não consegue explicar, não apresse a publicação.
Resumo
Para proteger a fonte e você ao mesmo tempo, verifique não apenas o texto, mas também materiais, metadados, horário de publicação, caminhos de contato e resposta pós-publicação.
Primeiro separe quem deve ser protegido e separe original de material para publicação. Não verifique texto e material isoladamente; veja se a combinação permite inferir a fonte.
Em apurações de alto risco, separe papéis de revisão e defina antes a política de respostas e correções pós-publicação.
Anonimato não é uma tarefa apenas do instante anterior ao botão de publicar.
É um fluxo que continua por apuração, edição, publicação e resposta pós-publicação.
Ferramentas relacionadas
Whistleblower submission
SecureDrop
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.