Especialistas em cibersegurança alertam que a Jamaica não é proprietária do site de doações Support Jamaica para o furacão

Especialistas em cibersegurança alertam que o governo da Jamaica não é proprietário do site Support Jamaica, usado para arrecadar doações para os sobreviventes do furacão Melissa, depois que o depoimento do Escritório de Preparação para Desastres e Gestão de Emergências (ODPEM, na sigla em inglês) levantou novas dúvidas sobre quem controla as informações dos doadores.

Até fevereiro de 2026, cerca de 1,4 bilhão de dólares havia sido arrecadado por meio da plataforma. Quem doa pela internet precisa informar nome, endereço de e-mail, número de telefone e dados do cartão. O site afirma que foi desenvolvido e doado pelo Amber Group.

Pressionado sobre a propriedade do site durante a Comissão de Contas Públicas do Parlamento, o diretor-geral do ODPEM, comandante Alvin Gayle, disse que um desenvolvedor privado ainda detém a página. A empresa criou a plataforma e a fornece como serviço, incluindo um ano de uso gratuito. Ele confirmou que agora existe um acordo formal, mas afirmou que nenhum pacto desse tipo existia na corrida inicial para desenvolver e lançar o site; o ODPEM passou a exigir, depois, a assinatura de um acordo que abrangesse o site e seu funcionamento.

Um especialista em cibersegurança classificou o arranjo como “uma clara violação das melhores práticas”, argumentando que o site “deveria ter sido entregue ao governo”, por integrar “a infraestrutura nacional que arrecada dinheiro em nome do governo”. Do ponto de vista da segurança, disse o especialista, “faz sentido lógico”.

Um segundo especialista, sem alegar conhecimento do contrato com o Amber Group, disse que o modelo preferível seria desenvolvedores do governo construírem a aplicação, realizarem testes de segurança para proteger a privacidade, hospedá-la na nuvem privada ou nos sistemas internos do governo e só então torná-la pública. Esse caminho, segundo o especialista, significaria que “toda a segurança, todos os dados, todos os arranjos de hospedagem seriam de propriedade e gerenciados pelo governo”.

O comandante Gayle disse à comissão que, de acordo com a declaração de privacidade, tanto o desenvolvedor quanto o ODPEM podem acessar os dados. Ele afirmou que o acordo de proteção de dados estabelece como as informações devem ser eliminadas quando a plataforma deixar de ser usada, com garantias de que estarão, então, fora do alcance do desenvolvedor. Não há, no entanto, alerta automático quando o desenvolvedor consulta os dados. Ele acrescentou que um funcionário autorizado do ODPEM deveria poder auditar o site para verificar quem visualizou registros específicos.