Privacidade by design

Privacidade by design (privacidade desde a concepção) é um princípio de engenharia de software segundo o qual a proteção de dados pessoais deve ser incorporada na arquitetura de um sistema desde a primeira linha de código — e não adicionada depois, como um recurso de "modo privado" opcional ou uma resposta a um vazamento de dados.

O conceito foi formalizado pela pesquisadora canadense Ann Cavoukian nos anos 1990 e hoje é citado explicitamente tanto pelo GDPR europeu quanto, indiretamente, pela LGPD brasileira como boa prática esperada de qualquer sistema que lide com dados pessoais.

Como isso se traduz em decisões técnicas concretas

Privacidade by design não é uma promessa abstrata — ela aparece em escolhas de arquitetura específicas: preferir processamento local em vez de enviar dados a servidores sempre que tecnicamente viável; coletar apenas o dado estritamente necessário para cada funcionalidade; e não incluir SDKs de telemetria ou rastreamento "só porque todo mundo usa".

No Peace Shield, esse princípio guiou decisões como manter toda a triagem de chamadas no aparelho (nunca enviando a lista de contatos para fora) e evitar identificadores de rastreamento como o GAID para publicidade comportamental — a privacidade não é um recurso configurável, é a forma como o app foi construído desde o início.