Uma tag NFC pode rastrear você?
A tag em si não consegue. Ela não tem fonte de energia, não guarda memória de quem a leu e não tem como contar nada a ninguém. O que pode rastrear você é o endereço para onde ela manda o seu celular, que vê uma visita exatamente como qualquer página da web veria, e é aí que a questão mora de verdade.
O objeto não consegue
Uma tag não tem bateria, então não faz absolutamente nada a não ser que um leitor esteja encostado nela. Ela não tem relógio, então não tem como saber quando algo aconteceu.
Ela não tem uma memória em que possa gravar durante uma leitura comum, então não consegue acumular uma lista dos celulares que passaram. E ela não tem conexão com nada, então, mesmo que soubesse de algo, não teria como contar a ninguém.
Cada uma dessas coisas é uma propriedade do silício, e não uma política que poderia mudar. Uma tag passiva é o objeto errado para servir de base a uma vigilância, e isso não é algo que vá ser aperfeiçoado.
O destino consegue
Quase toda tag guarda um endereço. Tocar nela abre esse endereço, e o que está do outro lado é um servidor web comum, com possibilidades comuns.
Ele vê a visita, o endereço de rede de onde ela veio, o navegador e o que ele decidir definir ou medir. Nada disso é específico do NFC, e tudo isso é exatamente o que acontece ao visitar qualquer página.
O acréscimo é que uma instalação bem feita dá a cada tag o seu próprio endereço, então a visita diz qual objeto físico foi tocado. A visita a uma página vira a visita a um lugar.
Essa é a resposta honesta à pergunta, e ela aponta para quem administra o destino, e não para a tag.
O que uma série de toques constrói
Um toque é um momento. Muitos toques na mesma instalação, vindos do mesmo celular, formam um padrão, e é num padrão que as questões de privacidade se tornam reais.
Se esses toques podem ser ligados entre si depende inteiramente do destino: se ele guarda algo que persiste, se pede que você faça login, se os endereços são distintos.
Uma instalação que quer ligá-los consegue. Uma instalação que não quer pode se organizar para não ligar, e a escolha é feita por quem a administra, e não imposta pela tecnologia.
É por isso que a pergunta útil a fazer sobre qualquer instalação com tags não é o que a tag faz. É quem administra a página, e o que essa pessoa guarda.
O que você controla
Tocar ou não, o que já é tudo, já que nada acontece até você aproximar o celular do objeto de propósito.
O que fazer quando a página abre, que é o mesmo julgamento que você aplicaria a qualquer link.
Ler uma tag em vez de agir com base nela, com um aplicativo que mostra o conteúdo em vez de segui-lo, o que vale a pena para qualquer tag desconhecida num lugar público.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
Perguntas frequentes
Uma tag consegue registrar quem a leu?
Não. Uma tag comum não tem energia própria, nem relógio, nem como gravar um registro durante uma leitura.
Como uma tag poderia ser usada para rastrear alguém?
Pelo endereço que ela abre. O site do outro lado vê a visita e consegue saber qual tag a enviou.
O rastreamento pelo endereço torna as tags piores que os códigos QR?
Não. O mesmo vale para um código impresso, e pela mesma razão. É no destino que a coleta acontece.
Como verificar uma tag sem agir com base nela?
Leia a tag com um aplicativo que mostra o conteúdo em vez de segui-lo. É o jeito seguro de examinar uma tag desconhecida.