Anwar incentiva malaios a trocar o Waze pelo TuJu por preocupações com a segurança de dados

Malásia coloca dados de navegação no centro de sua estratégia de cibersegurança

O primeiro-ministro Anwar Ibrahim incentivou os malaios a usar o aplicativo de navegação TuJu, desenvolvido no país, em vez do Waze, em 20 de outubro de 2026, após uma reunião de segurança nacional analisar riscos relacionados a informações pessoais e dados sobre os deslocamentos das pessoas.

Anwar presidiu a terceira reunião de 2026 do Comitê Nacional de Cibersegurança, na qual as discussões foram de aplicativos de navegação à identidade digital, à Lei de Cibersegurança de 2024 e aos preparativos para ameaças de computadores quânticos. Sua recomendação insere uma ferramenta cotidiana de direção em um esforço mais amplo do governo para proteger informações e reforçar o controle da Malásia sobre seus serviços digitais.

O primeiro-ministro disse que o Waze está sujeito às leis do governo israelense e apresentou o TuJu, desenvolvido pela Autoridade Rodoviária da Malásia (LLM), como alternativa. O anúncio da Malásia foi uma recomendação para trocar de aplicativo; não foi anunciada nenhuma restrição obrigatória nem prazo para os usuários fazerem a mudança.

O Waze tinha cerca de seis milhões de usuários mensais na Malásia em 2017, incluindo aproximadamente 2,5 milhões em Kuala Lumpur. Esses números históricos mostram a dimensão de sua base de usuários consolidada, embora não indiquem seu alcance atual. Kuala Lumpur representava cerca de 42% do total registrado na Malásia naquele momento.

Para os motoristas, a escolha imediata é qual serviço confiar com as informações necessárias para orientar um trajeto. Para o governo, a questão também envolve as leis que regem a empresa que oferece o serviço e a proteção das informações geradas durante os deslocamentos das pessoas.

Por que os vínculos jurídicos do Waze despertaram atenção

A iniciativa de Anwar veio após um apelo feito em 7 de outubro pelo presidente da Associação Malaia de Consumidores Cibernéticos, Siraj Jalil, para que as autoridades revisassem o uso do Waze. Siraj apontou termos de uso atualizados em 8 de julho que identificam a Waze Mobile Ltd, constituída sob a legislação israelense e com endereço em Tel Aviv, como prestadora do serviço.

Siraj disse que os termos submetem o uso do serviço à legislação israelense e atribuem jurisdição exclusiva aos tribunais de Tel Aviv para resolver disputas. Jurisdição é a autoridade legal para analisar e decidir um caso. Para os usuários, essa cláusula determina onde seria tratada uma disputa com a prestadora do serviço.

O Google adquiriu o Waze em 2013. A preocupação levantada por Siraj se concentrou na entidade jurídica e nos termos que regem o serviço, enquanto Anwar enfatizou possíveis riscos às informações pessoais e aos dados de deslocamento. A Malásia não reconhece Israel e não mantém relações diplomáticas com o país, o que acrescenta uma dimensão diplomática à preocupação do governo.

As informações de localização podem ser sensíveis porque trajetos repetidos podem revelar hábitos, como onde alguém mora, trabalha ou costuma ir. Um serviço de navegação precisa de dados de localização para fornecer instruções, o que torna o tratamento dessas informações central na relação entre o serviço e seus usuários.

O anúncio de Anwar descreveu uma preocupação de segurança, e não um incidente específico envolvendo a divulgação de dados de usuários malaios. A resposta prática que ele propôs foi incentivar uma alternativa malaia enquanto o governo reforça suas medidas mais amplas de cibersegurança.

O que o TuJu oferece aos motoristas

O TuJu foi lançado em 26 de novembro de 2025 pelo ministro das Obras, Alexander Nanta Linggi, na área de descanso e serviços de Seremban, no sentido sul da Rodovia Norte-Sul. A LLM desenvolveu o aplicativo com a Prosignal Consortium Sdn Bhd, em um trabalho iniciado em 2022.

O aplicativo combina orientação de rotas e previsão de horário de chegada com informações voltadas a quem usa rodovias. Entre os recursos estão informações atualizadas sobre trânsito e pedágios, transmissões ao vivo de câmeras de CFTV nas rodovias, assistência em emergências e dados sobre áreas de descanso. O aplicativo também é integrado ao MyJalan, do governo.

Essas funções dão aos motoristas vários motivos práticos para considerar o serviço. As transmissões das câmeras podem ajudá-los a verificar as condições das rodovias, as informações sobre pedágios podem ajudar no planejamento dos custos da viagem e os dados sobre áreas de descanso podem facilitar a organização das paradas. A assistência em emergências conecta a função de navegação do aplicativo às necessidades de motoristas que enfrentam problemas na estrada.

O TuJu recebeu uma interface atualizada para Android no início de outubro, pouco antes da recomendação de Anwar. O apoio do governo volta a chamar atenção para um aplicativo lançado menos de um ano antes e o coloca ao lado de um serviço com uma base de usuários consolidada na Malásia há muito tempo.

Os motoristas que consideram trocar de aplicativo precisarão avaliar o desempenho do TuJu nos trajetos que fazem regularmente. Os recursos apresentados no lançamento dão uma ideia concreta de suas funções para rodovias, enquanto a recomendação de Anwar acrescenta a segurança dos dados aos critérios para escolher um serviço de navegação.

Como a política se desenvolveu

A reunião de 20 de outubro reuniu iniciativas que vinham sendo desenvolvidas ao longo de vários anos. A legislação de cibersegurança da Malásia, o lançamento do TuJu e discussões anteriores sobre independência digital antecederam a recomendação mais recente.

• 26 de agosto de 2024: A Lei de Cibersegurança de 2024, também conhecida como Lei 854, entrou em vigor.
• 21 de agosto de 2025: Em uma reunião anterior do comitê, Anwar pediu o fortalecimento das capacidades nacionais em áreas como computação em nuvem e preparação para ameaças da computação quântica.
• 26 de novembro de 2025: O TuJu foi lançado na área de descanso e serviços de Seremban, no sentido sul.
• 7 de outubro de 2026: O presidente da MCCA, Siraj Jalil, pediu uma revisão do Waze, citando seus termos de uso e a jurisdição israelense.
• 20 de outubro de 2026: Anwar presidiu a terceira reunião do comitê no ano e incentivou os malaios a usar o TuJu.
• Início de 2027: Está previsto o início da proibição total do Waze anunciada pelo Iraque.

O Iraque citou as origens israelenses do Waze e preocupações com a segurança dos dados ao anunciar a proibição. O Irã também já bloqueou e restringiu o acesso ao aplicativo por causa de sua ligação com Israel. A resposta da Malásia, por enquanto, se concentra em incentivar uma alternativa.

O apelo anterior de Anwar por capacidades nacionais de computação em nuvem dá à decisão mais recente um contexto político mais amplo. O governo busca ter maior controle sobre tecnologias que processam informações públicas, dos serviços usados pelas pessoas em seus celulares à infraestrutura que sustenta o governo digital.

Serviços essenciais têm deveres formais de segurança

O comitê também analisou a implementação da Lei de Cibersegurança de 2024 e a proteção da Infraestrutura Nacional Crítica de Informação (NCII). O termo se refere a sistemas e redes de computadores que sustentam serviços cuja interrupção poderia ter consequências graves para o país.

A lei criou o Comitê Nacional de Cibersegurança e estabelece as responsabilidades do diretor-executivo da Agência Nacional de Cibersegurança (NACSA), dos responsáveis por setor e das organizações designadas como entidades NCII. Ela também abrange a gestão de ameaças e incidentes que afetem infraestruturas críticas e o licenciamento de prestadores de serviços de cibersegurança.

As regulamentações previstas na lei exigem que as entidades NCII comuniquem os dados iniciais de um incidente cibernético em até seis horas após tomarem conhecimento dele. Esse prazo curto é uma obrigação concreta para as organizações afetadas, que precisam identificar o problema e notificar as autoridades rapidamente.

A estrutura NCII da Malásia abrange 11 setores. Entre eles estão governo, bancos e finanças, transporte, defesa e segurança nacional, saúde e energia. Um ataque a sistemas dessas áreas pode afetar serviços dos quais as pessoas dependem, desde operações de transporte até o acesso à saúde.

A reunião, portanto, tratou tanto das escolhas pessoais sobre aplicativos quanto dos deveres formais das organizações que operam sistemas essenciais. A recomendação sobre o Waze diz respeito ao tratamento das informações de usuários individuais, enquanto a lei estabelece uma estrutura para responder a ameaças contra serviços críticos.

MyKad e MyDigital ID têm funções diferentes

Anwar disse que o governo estava fortalecendo um sistema integrado de identidade que usa o MyKad como documento físico e o MyDigital ID para transações digitais. Ele relacionou esse trabalho ao reforço da proteção cibernética e à preparação para ameaças futuras.

Em sua declaração após a reunião, o primeiro-ministro expôs a posição do governo sobre a proteção de informações pessoais:

Não podemos fazer concessões quando se trata da segurança dos dados e das identidades dos nossos cidadãos.

O MyDigital ID funciona como um serviço de autenticação única. Em termos simples, permite que alguém confirme sua identidade por meio de um sistema de login compartilhado ao acessar serviços digitais participantes. O MyKad continua sendo o documento físico de identificação.

A plataforma é operada pela MyDigital ID Sdn Bhd, empresa integralmente controlada pela MOF Inc., com supervisão da NACSA sob a tutela do Conselho de Segurança Nacional. A NACSA e o MyDigital ID explicaram essas funções em uma declaração de setembro de 2025.

Anwar disse em agosto de 2025 que o MyDigital ID estava ganhando, em média, 25 mil usuários por dia após a integração com o MyJPJ, o MySejahtera e o MyGOV. Esse número descreve a adesão na época de sua declaração anterior. À medida que mais serviços públicos usam um sistema de identidade comum, proteger o acesso a ele se torna fundamental para proteger as interações dos usuários com o governo.

Por que foram discutidas a computação quântica e a IA autônoma

A reunião de 20 de outubro incluiu preparativos contra ameaças da computação quântica por meio da criptografia pós-quântica (PQC). Criptografia é a matemática usada para proteger informações, incluindo mensagens, verificações de identidade e transações online.

Computadores quânticos suficientemente potentes poderiam quebrar alguns dos métodos usados hoje para proteger informações digitais. A PQC utiliza métodos matemáticos projetados para resistir a esses ataques. O objetivo de se preparar com antecedência é manter sistemas e informações sensíveis protegidos à medida que a tecnologia de computação evolui.

Anwar já havia discutido o desenvolvimento da PQC com a NACSA, pesquisadores e representantes do setor na reunião do comitê de agosto de 2025. A retomada do tema na pauta conecta os atuais sistemas de identidade e serviços públicos do governo ao planejamento de segurança para tecnologias que ainda estão em desenvolvimento.

A inteligência artificial autônoma também foi tema da reunião. Esses sistemas podem realizar tarefas com menos orientação humana contínua. Na cibersegurança, isso gera preocupação com ferramentas capazes de automatizar partes de um ataque ou agir tão rapidamente que a supervisão humana se torna difícil.

Anwar colocou essas ameaças emergentes ao lado das responsabilidades já previstas na Lei de Cibersegurança. A tarefa comum é proteger informações e manter a confiabilidade dos serviços enquanto a tecnologia usada para operá-los e atacá-los continua mudando.

O que muda para os malaios

Os motoristas malaios agora têm uma recomendação explícita do primeiro-ministro para considerar o TuJu em vez do Waze. A orientação de rotas, as informações sobre pedágios, as transmissões das câmeras de CFTV e os recursos de emergência do TuJu dão um enfoque prático à recomendação, para além da questão da origem do aplicativo.

Quem usa serviços públicos digitais se depara com uma prioridade relacionada do governo: reforçar a proteção da identidade e das transações. MyKad e MyDigital ID mantêm suas funções distintas, enquanto o governo relaciona a segurança deles a seu trabalho mais amplo em infraestrutura crítica e ameaças futuras da computação.

Anwar disse que o objetivo era garantir que os serviços públicos digitais beneficiassem as pessoas sem comprometer a segurança, a confiança pública ou a soberania nacional. A reunião de 20 de outubro levou esses objetivos a uma situação familiar: o aplicativo que um motorista abre antes de iniciar uma viagem.

Principais pontos

• Anwar incentivou os malaios a usar o TuJu em vez do Waze após uma reunião de cibersegurança em 20 de outubro de 2026.
• Ele citou preocupações com informações pessoais, dados de deslocamento e as obrigações do Waze sob a legislação israelense.
• O TuJu foi desenvolvido pela LLM em parceria com a Prosignal Consortium e lançado em 26 de novembro de 2025.
• A Malásia anunciou uma recomendação para trocar de aplicativo, enquanto o Iraque anunciou uma proibição com início previsto para o começo de 2027.
• O comitê também discutiu infraestrutura crítica, MyDigital ID, IA autônoma e proteção contra ameaças da computação quântica.
• O MyKad continua sendo o documento físico de identificação, enquanto o MyDigital ID dá acesso a serviços digitais.