EUA processam homem após sistema GrapheneOS apagar celular em aeroporto

Processo inédito em Atlanta

O Departamento de Justiça dos Estados Unidos (DOJ) abriu um processo criminal federal em Atlanta contra o morador local Sam Tunick, enquadrando-o em um estatuto federal que pune a destruição de propriedade com o objetivo de impedir a apreensão de provas. A acusação decorre de um incidente em que o smartphone do réu, equipado com o sistema operacional focado em privacidade GrapheneOS, executou um procedimento de apagamento completo de dados durante uma abordagem de agentes federais. O caso traz à tona um debate inédito sobre os limites legais do uso de softwares open-source voltados para a segurança digital em telefones Google Pixel.

A controvérsia jurídica em Atlanta gira em torno da funcionalidade nativa do GrapheneOS, um sistema operacional de código aberto projetado especificamente para rodar em hardware Google Pixel. Esse sistema permite que os usuários configurem códigos de acesso que, quando digitados na tela de bloqueio, disparam o apagamento imediato de todo o conteúdo do dispositivo. Promotores federais norte-americanos argumentam que o acionamento desse recurso por Sam Tunick durante a fiscalização constituiu uma ação deliberada para destruir evidências de relevância criminal.

Especialistas da área do direito e da cibersegurança classificaram a abordagem legal das autoridades federais como altamente incomum. Trata-se, possivelmente, da primeira ocasião em que a legislação federal sobre destruição de propriedade para obstar apreensão é direcionada contra os recursos de proteção de um sistema operacional. O especialista em cibersegurança e vigilância Christophe Boutry e o tecnólogo sênior da Electronic Frontier Foundation (EFF), Bill Buddington, declararam que nunca testemunharam um processo semelhante no sistema judiciário dos Estados Unidos.

Abordagem no aeroporto internacional

O incidente que originou o processo criminal teve início no Aeroporto Internacional Hartsfield-Jackson, em Atlanta, no dia 24 de janeiro do ano passado. Sam Tunick desembarcava de uma viagem vinda da República Dominicana quando foi retido para interrogatório. De acordo com depoimentos apresentados no tribunal, os agentes federais norte-americanos já haviam circulado o nome e a fotografia de Tunick internamente antes mesmo de sua chegada, sob a justificativa de que o morador de Atlanta estaria sob investigação por supostas atividades ligadas ao terrorismo devido à sua alegada associação com o movimento de oposição ao complexo policial Cop City.

Após ser retido no desembarque do aeroporto de Atlanta, Sam Tunick foi conduzido a uma sala de inspeção secundária, onde foi submetido a perguntas por múltiplos agentes federais. Segundo a petição submetida à Justiça pela defesa de Tunick, o interrogatório conduzido pelos investigadores utilizou questionamentos sobre material de abuso sexual infantil como um mero pretexto para devassar e investigar as reais conexões do cidadão com o movimento de protesto contra a construção do centro de treinamento policial Cop City.

A petição elaborada pelos advogados de defesa de Sam Tunick detalha violações graves de procedimento ocorridas durante a abordagem no aeroporto de Atlanta. O documento registra que Tunick solicitou por quatro vezes consecutivas o direito de falar com um advogado, sendo formalmente negado em todas as ocasiões. Além disso, a defesa sustenta que em nenhum momento os agentes federais apresentaram um mandado judicial de busca ou leram os direitos constitucionais conhecidos como aviso de Miranda para o detido durante a permanência na sala secundária.

Em audiência realizada no tribunal federal na última segunda-feira, procuradores do governo e agentes de segurança rebateram as alegações da defesa de Sam Tunick. Os representantes governamentais caracterizaram o interrogatório no aeroporto Hartsfield-Jackson como uma inspeção de rotina de fronteira. Durante o depoimento prestado no tribunal de Atlanta, o oficial da Customs and Border Protection (CBP), Larry Findley, defendeu a ação da equipe declarando que os agentes da lei estavam no local tão somente procurado por qualquer coisa que fosse proibida no país.

O apagamento do dispositivo

A dinâmica do apagamento do celular Google Pixel no aeroporto de Atlanta tornou-se a peça central da disputa entre a acusação federal e a defesa técnica. Conforme os depoimentos anexados ao processo, os agentes de fronteira pressionaram repetidamente Sam Tunick para que ele fornecesse a senha e desbloqueasse o aparelho móvel, alertando expressamente que o smartphone seria apreendido de forma compulsória caso houvesse recusa em cumprir a determinação.

Pressionado pelas autoridades na sala de triagem do aeroporto Hartsfield-Jackson, Sam Tunick finalmente inseriu uma senha no dispositivo móvel. A peça defensiva aponta que, no instante em que o código foi digitado, a tela do celular Google Pixel ficou completamente escura, piscou várias vezes e o smartphone aparentou reiniciar do zero. Esse evento resultou na restauração imediata do sistema GrapheneOS e na consequente perda irrecuperável de todos os dados, arquivos e aplicativos que estavam armazenados na memória interna do telefone.

A interpretação sobre a perda dos dados do Google Pixel divide radicalmente os lados no tribunal de Atlanta. Os promotores do Departamento de Justiça sustentam que o acionamento da rotina de limpeza do GrapheneOS configurou um ato intencional e criminoso de destruição de evidências. Por outro lado, a defesa de Sam Tunick argumenta que a abordagem no aeroporto representou uma busca ilícita que violou as garantias constitucionais do cidadão, exigindo que o juiz determine a supressão de todas as alegações formuladas pela acusação.

O suporte técnico oferecido pelo GrapheneOS é projetado especificamente para elevar os parâmetros de privacidade e segurança em telefones da linha Google Pixel. O software open-source oferece mecanismos de proteção contra invasões, ferramentas de isolamento e a opção de redefinição rápida via senha. Defensores do projeto enfatizam que tais recursos constituem salvaguardas legítimas de cibersegurança e proteção de dados, não devendo ser encarados pelas autoridades judiciais como prova de intenção delitiva.

Reação de especialistas em cibersegurança

A tentativa de enquadrar o uso do GrapheneOS como crime gerou duras críticas por parte da comunidade técnica internacional. O especialista em cibersegurança e vigilância Christophe Boutry expressou preocupação com o precedente legal estabelecido pelos promotores de Atlanta, ressaltando o risco de criminalização secundária de softwares de código aberto focados em privacidade.

"É preocupante – e envia a mensagem de que [o GrapheneOS] é criminoso por padrão."

Para Christophe Boutry, o princípio basilar da utilização de sistemas focados na segurança da informação envolve a soberania individual sobre os próprios equipamentos eletrônicos, algo que o Estado norte-americano tenta suprimir no processo contra Sam Tunick ao transformar o software GrapheneOS em elemento de incriminação automática.

"O objetivo principal [do sistema operacional] é a proteção da privacidade. Os telefones são nossos e o Estado não pode nos dizer como usá-los."

O tecnólogo sênior da Electronic Frontier Foundation (EFF), Bill Buddington, confirmou, ao lado de Christophe Boutry, que a tese empregada pelo DOJ em Atlanta é inédita. A análise de Buddington aponta que ao tentar transformar o ato de acionar a limpeza de um celular Google Pixel com GrapheneOS em um crime federal de destruição de bens para evitar apreensão, as autoridades abrem um caminho perigoso de perseguição a ferramentas de software livre.

Perfilamento criminal na Europa

A tese criminalizadora apresentada contra Sam Tunick nos Estados Unidos reflete uma tendência de suspeição que já ganha corpo em jurisdições da Europa. De acordo com o especialista Christophe Boutry, autoridades policiais em países como a França e a Espanha têm enfrentado grandes dificuldades para obter acesso aos dados internos de smartphones devidamente protegidos por softwares avançados de criptografia e privacidade.

Essa limitação técnica fez com que forças de segurança europeias passassem a encarar o simples uso de ferramentas de proteção como um fator de suspeição policial. Na região da Catalunha, na Espanha, policiais passaram a adotar o perfilamento ostensivo de pessoas que transportam celulares da linha Google Pixel. As autoridades catalãs operam sob a presunção de que portadores de dispositivos Pixel possuem o GrapheneOS instalado e, por essa razão, seriam presumidamente membros de gangues ou traficantes de drogas.

A prática de perfilamento documentada na Catalunha e as dificuldades relatadas pelas forças policiais na França expõem como a adoção de sistemas como o GrapheneOS passou a ser tratada como indício de crime pelas agências estatais. Especialistas alertam que equiparar ferramentas legítimas de defesa digital a instrumentos do crime organizado mina o direito à privacidade de ativistas, jornalistas e cidadãos que utilizam smartphones Google Pixel para resguardar suas comunicações pessoais.

Conexão com o Cop City

A acusação federal contra Sam Tunick está diretamente associada ao movimento de oposição ao centro de treinamento policial Cop City, um megaprojeto orçado em 109 milhões de dólares localizado em Atlanta. A instalação, que abriu suas portas na primavera passada, gerou ondas de protestos lideradas por ativistas preocupados com a militarização das forças de segurança e com os severos impactos ambientais causados pela destruição de áreas de floresta na região.

Enquanto autoridades da lei em Atlanta defendem que o complexo de 109 milhões de dólares do Cop City é uma infraestrutura indispensável para o treinamento e recrutamento de novos policiais, as tentativas anteriores de processar os manifestantes no âmbito da Justiça estadual da Geórgia fracassaram e estagnaram. Diante do colapso das ações na esfera estadual, agências federais dos Estados Unidos assumiram a condução das investigações, resultando em novas investidas judiciais, incluindo um indiciamento federal separado anunciado no mês passado.

O caso do apagamento do celular com GrapheneOS no aeroporto Hartsfield-Jackson coloca em evidência a extensão dos poderes de busca das agências federais em pontos de entrada no país. Nas fronteiras e aeroportos internacionais dos Estados Unidos, as autoridades desfrutam de um escopo de atuação ampliado que flexibiliza certas exigências constitucionais vigentes no interior do território nacional. A decisão do juiz federal sobre a petição da defesa de Sam Tunick, que pede a anulação das acusações com base em abusos na abordagem, não deve ser divulgada antes do final de outubro.

Impactos na privacidade digital

A tramitação do processo de Sam Tunick no tribunal de Atlanta traz desdobramentos de alta relevância para a comunidade global de software livre e para o ecossistema de tecnologia no Brasil. No cenário brasileiro, onde o uso de versões modificadas do Android e distribuições como o GrapheneOS em aparelhos Google Pixel é adotado por profissionais de segurança e defensores de direitos humanos, o enquadramento do uso de senhas de limpeza de dados como destruição de provas estabelece um precedente preocupante para a jurisdição de garantias digitais.

A tentativa do Departamento de Justiça dos EUA de considerar que a utilização nativa de recursos do GrapheneOS constitui ato criminoso por padrão contraria normativas internacionais sobre proteção de dados e privacidade. Se a tese levada ao juiz em Atlanta for aceita na decisão esperada para depois de outubro, a interpretação poderá servir de combustível para que forças policiais globais argumentem que mecanismos de criptografia forte e apagamento automático em telefones Google Pixel sejam tratados como evidências de má-fé ou conduta delituosa.

Com a proximidade do julgamento em Atlanta, entidades internacionais como a Electronic Frontier Foundation (EFF) e especialistas como Christophe Boutry reforçam que o direito de proteger dados em smartphones é parte inalienável da segurança cibernética moderna. A resolução da ação contra Sam Tunick servirá como um divisor de águas na definição de até onde o Estado pode avançar para punir cidadãos pelo simples emprego de sistemas operacionais voltados ao fortalecimento da privacidade individual.