Tecnologia

Itália multa Meta em R$ 5 bi: o recurso “invisível” que vazou sua galeria

Multa de R$ 5 bi à Meta: ícone do Facebook sobre bandeira da Itália com moedas caindo de smartphone
Itália pune Meta em 805 milhões de euros por acesso não autorizado à galeria de usuários Android.

A autoridade de proteção de dados da Itália aplicou uma multa de 805 milhões de euros — cerca de R$ 5,02 bilhões — à Meta por acessar fotos e vídeos de usuários Android sem permissão. A penalidade equivale a 0,47% da receita global do grupo. Mas o detalhe que assusta investidores e donos de negócios digitais não é o valor: é como a coleta ocorria silenciosamente.

O mecanismo que burlou o consentimento

A investigação, iniciada em 2025, mirou um recurso específico do aplicativo do Facebook. O sistema vasculhava a galeria do celular para sugerir imagens prontas para postagem.

Até aí, parece uma função de conveniência. O problema é que o acesso acontecia por padrão, sem que o usuário fosse informado ou tivesse dado um “sim” explícito. Não havia janela de permissão, nem aviso prévio.

Em resumo: a Meta tratou o acervo pessoal de milhões de pessoas como um banco de dados interno de sugestões de conteúdo.

O que a decisão obriga a mudar agora

A autoridade deu 60 dias para a big tech desativar a função por padrão. A partir daí, o acesso à galeria só poderá ocorrer mediante consentimento livre, específico e informado — pedidos separadamente, não escondidos nos termos de uso.

  • Prazo: 60 dias para conformidade total.
  • Mudança: Opt-in obrigatório (usuário autoriza ativamente).
  • Escopo: Aplicável ao Facebook no Android.

Essa imposição cria um precedente técnico relevante: recursos de “facilidade” que dependem de dados sensíveis não podem mais ser ligados automaticamente.

O que ficou fora do radar (por enquanto)

A multa não cobre o uso desses arquivos para treinar modelos de inteligência artificial. A Meta negou essa finalidade, mas a autoridade italiana deixou a porta aberta: reservou o direito de avaliar o tema separadamente.

Outro ponto de atenção é um recurso lançado em 2026 que processa o conteúdo da galeria na nuvem. Ele entra em uma nova seara — processamento remoto de dados biométricos e visuais — e será analisado em outro procedimento.

Para quem opera com dados de usuários no Brasil, o sinal é claro: a LGPD segue a mesma lógica de finalidade e consentimento livre. O que aconteceu em Roma pode ser replicado em Brasília.

Impacto financeiro e o recado para o mercado

Embora R$ 5 bilhões pareçam altos, a multa representa menos de meio por cento do faturamento global. Para a Meta, é um custo operacional gerenciável. O custo real está na engenharia: refatorar o app para pedir permissão antes de ler a galeria.

Isso aumenta o atrito na experiência do usuário. Menos fotos sugeridas significam menos posts orgânicos, o que reduz inventário de anúncios e tempo de tela. É uma mudança na métrica de engajamento.

O que observar daqui para frente

Fique atento a três movimentos nos próximos trimestres. Primeiro: como a Meta vai redesenhar o fluxo de permissão no Android — se será uma tela única ou um processo em camadas. Segundo: a reação de outras autoridades europeias; a Irlanda, sede europeia da empresa, costuma seguir precedentes italianos. Terceiro: a regulamentação de IA na UE (AI Act), que pode transformar o “treino com dados de usuários” em um novo campo de batalha regulatório.

Para empresas brasileiras que usam login social ou APIs do ecossistema Meta, a lição prática é revisar agora quais permissões seus apps solicitam — e se o consentimento está realmente livre.