A autoridade italiana de proteção de dados (Garante) condenou a Meta a pagar 805 milhões de euros — aproximadamente R$ 5,02 bilhões — por acessar fotos e vídeos de usuários Android sem consentimento prévio. A penalidade representa 0,47% da receita global do conglomerado.
A infração ocorreu através de um recurso do app do Facebook que sugeria automaticamente mídias da galeria pessoal para publicação. A empresa tem agora 60 dias para desativar a função por padrão e exigir autorização expressa.
O mecanismo que violou a privacidade
A investigação, iniciada em 2025, revelou que o aplicativo lia o armazenamento local do dispositivo para alimentar sugestões de postagem. O processo ocorria em segundo plano, sem notificação clara ao titular dos dados.
Segundo o órgão regulador, a prática fere princípios basilares do GDPR: transparência, finalidade específica e base legal para tratamento. A Meta não estava disponível para comentar a decisão até o fechamento desta matéria.
Impacto financeiro e operacional
A multa, embora milionária, equivale a menos de meio por cento do faturamento anual do grupo. Para investidores, o sinal de alerta não está no valor absoluto, mas na escalada regulatória na Europa.
- Prazo de adequação: 60 dias para alterar o fluxo de consentimento no Android.
- Escopo da investigação: Focado no acesso à galeria; uso para treino de IA foi excluído desta análise.
- Novo alvo: Recurso de processamento em nuvem lançado em 2026 será avaliado separadamente.
O que muda para desenvolvedores e negócios digitais
O caso reforça a tendência de “privacidade by design” como exigência legal, não diferencial competitivo. Empresas que integram SDKs sociais ou acessam armazenamento local precisam revisar:
- Fluxos de permissão granulados (não mais “tudo ou nada”).
- Logs de consentimento auditáveis.
- Desativação padrão de recursos preditivos que leem dados sensíveis.
A decisão italiana pode servir de precedente para outras jurisdições do bloco. A autoridade se reservou o direito de abrir novo processo caso a Meta não cumpra a determinação no prazo estipulado.
O que observar nos próximos meses
O desdobramento imediato depende da implementação técnica da Meta no Android europeu. A médio prazo, a avaliação do recurso de nuvem de 2026 ditará se a big tech consegue equilibrar inovação de produto com conformidade regulatória — ou se novas multas, potencialmente maiores, entrarão no radar dos balanços trimestrais.
