Anwar incentiva os malaios a trocar o Waze pelo TuJu devido a preocupações com a segurança dos dados

Malásia coloca os dados de navegação no centro da sua estratégia de cibersegurança

O primeiro-ministro Anwar Ibrahim incentivou os malaios a utilizarem a aplicação de navegação TuJu, desenvolvida localmente, em vez do Waze, a 20 de outubro de 2026, depois de uma reunião de segurança nacional ter analisado riscos relacionados com informações pessoais e dados sobre as deslocações das pessoas.

Anwar presidiu à terceira reunião de 2026 do Comité Nacional de Cibersegurança, na qual as discussões abrangeram desde aplicações de navegação à identidade digital, à Lei de Cibersegurança de 2024 e aos preparativos para ameaças provenientes de computadores quânticos. A sua recomendação enquadra uma ferramenta quotidiana de condução num esforço governamental mais amplo para proteger informações e reforçar o controlo da Malásia sobre os seus serviços digitais.

O primeiro-ministro afirmou que o Waze estava sujeito às leis do Governo israelita e apresentou o TuJu, desenvolvido pela Autoridade Rodoviária da Malásia (LLM), como alternativa. O anúncio malaio foi uma recomendação para mudar de aplicação; não foi anunciada qualquer restrição obrigatória nem qualquer prazo para os utilizadores fazerem a mudança.

Em 2017, o Waze tinha cerca de seis milhões de utilizadores mensais na Malásia, incluindo aproximadamente 2,5 milhões em Kuala Lumpur. Estes números históricos mostram a dimensão da sua base de utilizadores estabelecida, embora não indiquem o alcance atual. Kuala Lumpur representava cerca de 42% do total registado na Malásia nessa altura.

Para os condutores, a escolha imediata diz respeito ao serviço a que confiam as informações necessárias para orientar uma viagem. Para o Governo, a questão envolve também as leis que regem a empresa que presta esse serviço e a proteção das informações geradas durante as deslocações das pessoas.

Porque é que os vínculos legais do Waze foram escrutinados

A intervenção de Anwar surgiu na sequência de um apelo feito a 7 de outubro pelo presidente da Associação Malaia de Consumidores Digitais, Siraj Jalil, para que as autoridades analisassem a utilização do Waze. Siraj chamou a atenção para os termos de utilização, atualizados a 8 de julho, que identificam a Waze Mobile Ltd, constituída ao abrigo da legislação israelita e com morada em Telavive, como prestadora do serviço.

Siraj afirmou que os termos sujeitam a utilização do serviço à legislação israelita e atribuem competência exclusiva aos tribunais de Telavive para resolver litígios. A competência jurisdicional é a autoridade legal para apreciar e decidir um processo. Para os utilizadores, essa cláusula indica onde seria tratado um litígio com a prestadora do serviço.

A Google adquiriu o Waze em 2013. A preocupação levantada por Siraj incidia sobre a entidade legal e os termos que regem o serviço, enquanto Anwar se centrou nos possíveis riscos para as informações pessoais e os dados de deslocação. A Malásia não reconhece Israel e não mantém relações diplomáticas com o país, o que acrescenta uma dimensão diplomática à preocupação do Governo.

As informações de localização podem ser sensíveis, pois deslocações repetidas podem revelar rotinas, como os locais onde alguém vive, trabalha ou costuma ir. Um serviço de navegação precisa de informações de localização para fornecer indicações, pelo que o tratamento desses dados é central na relação entre o serviço e os seus utilizadores.

O anúncio de Anwar referiu uma preocupação de segurança, não um incidente específico relacionado com a divulgação de dados de utilizadores malaios. A resposta prática que propôs foi incentivar a utilização de uma alternativa malaia, enquanto o Governo reforça as suas medidas mais amplas de cibersegurança.

O que o TuJu oferece aos condutores

O TuJu foi lançado a 26 de novembro de 2025 pelo ministro das Obras Públicas, Alexander Nanta Linggi, na área de repouso e serviço de Seremban, no sentido sul da Autoestrada Norte-Sul. A LLM desenvolveu a aplicação com a Prosignal Consortium Sdn Bhd, tendo os trabalhos começado em 2022.

A aplicação combina orientação de percursos e estimativas de hora de chegada com informações destinadas aos utilizadores das autoestradas. As funcionalidades incluem informações atualizadas sobre trânsito e portagens, transmissões em direto das câmaras de vigilância das autoestradas, assistência de emergência e dados sobre áreas de repouso. Está também integrada na aplicação governamental MyJalan.

Estas funcionalidades dão aos condutores várias razões práticas para considerarem o serviço. As transmissões das câmaras podem ajudá-los a verificar as condições nas autoestradas, as informações sobre portagens podem ajudá-los a planear os custos da viagem e os dados sobre áreas de repouso podem ajudar a organizar paragens. A assistência de emergência liga a função de navegação da aplicação às necessidades dos automobilistas que enfrentam problemas na estrada.

No início de outubro, o TuJu recebeu uma interface Android atualizada, pouco antes da recomendação de Anwar. O apoio do Governo volta a chamar a atenção para uma aplicação lançada há menos de um ano e coloca-a lado a lado com um serviço que conta há muito com uma vasta base de utilizadores na Malásia.

Os condutores que ponderem mudar terão de avaliar até que ponto o TuJu serve bem os seus percursos habituais. As funcionalidades descritas aquando do lançamento dão uma imagem concreta das suas capacidades para autoestradas, enquanto a recomendação de Anwar acrescenta a segurança dos dados aos motivos para escolher um serviço de navegação.

Como se desenvolveu a política

A reunião de 20 de outubro reuniu iniciativas que vinham a desenvolver-se ao longo de vários anos. A lei malaia de cibersegurança, o lançamento do TuJu e as discussões anteriores sobre independência digital antecederam a recomendação mais recente.

• 26 de agosto de 2024: Entrou em vigor a Lei de Cibersegurança de 2024, também conhecida como Lei 854.
• 21 de agosto de 2025: Numa reunião anterior do comité, Anwar defendeu o reforço das capacidades nacionais em áreas como a computação em nuvem e os preparativos para ameaças decorrentes da computação quântica.
• 26 de novembro de 2025: O TuJu foi lançado na área de repouso e serviço de Seremban, no sentido sul.
• 7 de outubro de 2026: O presidente da MCCA, Siraj Jalil, pediu uma análise do Waze, invocando os seus termos de utilização e a jurisdição israelita.
• 20 de outubro de 2026: Anwar presidiu à terceira reunião do comité nesse ano e incentivou os malaios a utilizarem o TuJu.
• Início de 2027: Está previsto que entre em vigor a proibição total do Waze anunciada pelo Iraque.

O Iraque invocou as origens israelitas do Waze e preocupações com a segurança dos dados ao anunciar a proibição. O Irão também já bloqueou e restringiu o acesso à aplicação devido à sua ligação a Israel. A resposta da Malásia centra-se, por enquanto, em incentivar a utilização de uma alternativa.

O apelo anterior de Anwar ao desenvolvimento de capacidades nacionais de computação em nuvem enquadra a decisão mais recente num contexto político mais amplo. O Governo procura maior controlo sobre tecnologias que transportam informações públicas, desde os serviços utilizados pelas pessoas nos seus telemóveis até à infraestrutura que sustenta a administração digital.

Serviços críticos sujeitos a obrigações formais de segurança

O comité analisou também a aplicação da Lei de Cibersegurança de 2024 e a proteção das Infraestruturas Nacionais Críticas de Informação (NCII). O termo refere-se a sistemas informáticos e redes que sustentam serviços cuja interrupção poderia ter consequências graves para o país.

A lei criou o Comité Nacional de Cibersegurança e define as responsabilidades do diretor executivo da Agência Nacional de Cibersegurança (NACSA), dos responsáveis setoriais e das organizações designadas como entidades NCII. Abrange também a gestão de ameaças e incidentes que afetem infraestruturas críticas e o licenciamento de prestadores de serviços de cibersegurança.

Os regulamentos ao abrigo da lei exigem que as entidades NCII comuniquem as informações iniciais sobre um incidente cibernético no prazo de seis horas após dele terem conhecimento. Este curto prazo de comunicação é uma obrigação concreta para as organizações afetadas, que têm de detetar o problema e informar rapidamente as autoridades.

O quadro NCII da Malásia abrange 11 setores, incluindo a administração pública, a banca e as finanças, os transportes, a defesa e a segurança nacional, a saúde e a energia. Um ataque a sistemas nestas áreas pode afetar serviços de que as pessoas dependem, desde as operações de transporte ao acesso a cuidados de saúde.

A reunião abordou, assim, tanto as escolhas pessoais relativas às aplicações como as obrigações formais das organizações que operam sistemas essenciais. A recomendação relativa ao Waze diz respeito ao tratamento das informações dos utilizadores individuais, enquanto a lei estabelece um quadro de resposta às ameaças contra serviços críticos.

MyKad e MyDigital ID têm funções diferentes

Anwar afirmou que o Governo estava a reforçar um sistema de identidade integrado, com o MyKad como documento físico de identificação e o MyDigital ID para transações digitais. Relacionou este trabalho com uma maior proteção cibernética e com os preparativos para ameaças futuras.

Na declaração que fez após a reunião, o primeiro-ministro expôs a posição do Governo sobre a proteção das informações pessoais:

Não podemos transigir quando está em causa a segurança dos dados e das identidades dos nossos cidadãos.

O MyDigital ID funciona como um serviço de início de sessão único. Em termos simples, permite que uma pessoa confirme a sua identidade através de um sistema de autenticação partilhado ao aceder a serviços digitais aderentes. O MyKad continua a servir como documento físico de identificação.

A plataforma é gerida pela MyDigital ID Sdn Bhd, uma empresa totalmente detida pela MOF Inc., e supervisionada pela NACSA no âmbito do Conselho de Segurança Nacional. A NACSA e o MyDigital ID explicaram estas funções numa declaração de setembro de 2025.

Em agosto de 2025, Anwar afirmou que o MyDigital ID estava a registar, em média, 25 000 novos utilizadores por dia, após a integração com o MyJPJ, o MySejahtera e o MyGOV. Esse número descreve a adesão na altura da sua declaração anterior. À medida que mais serviços públicos utilizam um sistema de identidade comum, a proteção do acesso a esse sistema torna-se uma parte central da proteção das interações dos utilizadores com o Governo.

Porque foram discutidas a computação quântica e a IA autónoma

A reunião de 20 de outubro incluiu preparativos contra ameaças da computação quântica, através da criptografia pós-quântica (PQC). A criptografia é a matemática utilizada para proteger informações, incluindo mensagens, verificações de identidade e transações em linha.

Computadores quânticos suficientemente poderosos poderão quebrar alguns dos métodos atualmente utilizados para proteger informações digitais. A PQC utiliza métodos matemáticos concebidos para resistir a esses ataques. O objetivo de antecipar os preparativos é manter os sistemas e as informações sensíveis protegidos à medida que a tecnologia informática evolui.

Anwar já tinha abordado o desenvolvimento da PQC com a NACSA, investigadores e o setor na reunião do comité de agosto de 2025. O regresso do tema à agenda liga os atuais sistemas de identidade e serviços públicos do Governo ao planeamento de segurança para tecnologias ainda em desenvolvimento.

A inteligência artificial autónoma foi outro dos temas. Estes sistemas podem executar tarefas com menos orientação humana contínua. No domínio da cibersegurança, isso levanta preocupações sobre ferramentas capazes de automatizar partes de um ataque ou de agir a uma velocidade que dificulte a supervisão humana.

Anwar enquadrou estas ameaças emergentes nas responsabilidades já existentes ao abrigo da Lei de Cibersegurança. O objetivo comum é proteger as informações e garantir a fiabilidade dos serviços, enquanto a tecnologia utilizada para os operar e atacar continua a mudar.

O que muda para os malaios

Os automobilistas malaios têm agora uma recomendação explícita do primeiro-ministro para considerarem o TuJu em vez do Waze. A orientação de percursos, as informações sobre portagens, as transmissões das câmaras e as funções de emergência do TuJu dão um caráter prático à recomendação, para além da questão da origem da aplicação.

Os utilizadores de serviços públicos digitais são abrangidos por uma prioridade governamental relacionada: reforçar a proteção da identidade e das transações. O MyKad e o MyDigital ID mantêm as suas funções distintas, enquanto o Governo liga a segurança de ambos ao trabalho mais amplo em matéria de infraestruturas críticas e ameaças da computação futura.

Anwar afirmou que o objetivo era garantir que os serviços públicos digitais beneficiam as pessoas sem comprometer a segurança, a confiança pública ou a soberania nacional. A reunião de 20 de outubro trouxe esses objetivos para um contexto familiar: a aplicação que um condutor abre antes de iniciar uma viagem.

Pontos principais

• Anwar incentivou os malaios a utilizarem o TuJu em vez do Waze, após uma reunião de cibersegurança realizada a 20 de outubro de 2026.
• Invocou preocupações relacionadas com informações pessoais, dados de deslocação e as obrigações do Waze ao abrigo da legislação israelita.
• O TuJu foi desenvolvido pela LLM com a Prosignal Consortium e lançado a 26 de novembro de 2025.
• A Malásia anunciou uma recomendação para mudar de aplicação, enquanto o Iraque anunciou uma proibição com início previsto para o início de 2027.
• O comité também debateu infraestruturas críticas, o MyDigital ID, a IA autónoma e a proteção contra ameaças da computação quântica.
• O MyKad continua a ser o documento físico de identificação, enquanto o MyDigital ID permite o acesso a serviços digitais.