A autoridade de proteção de dados da Itália aplicou uma multa de 805 milhões de euros (cerca de R$ 5,02 bilhões) à Meta por acessar fotos e vídeos de usuários Android sem consentimento prévio. A punição expõe uma falha grave no aplicativo do Facebook, mas o valor representa apenas uma fração do faturamento global da big tech. O que realmente preocupa especialistas é o que vem a seguir.
A investigação revelou que a empresa utilizava uma função de sugestão de postagens para “ler” a galeria pessoal do celular. O usuário não era informado, nem perguntado se concordava. A Meta tem agora 60 dias para desativar esse acesso por padrão e exigir autorização explícita.
Como funcionava o acesso silencioso aos arquivos
O recurso embutido no app do Facebook analisava o rolo de câmera do Android para sugerir fotos e vídeos prontos para publicação. Na prática, o software varria o armazenamento local em segundo plano, sem que houvesse um aviso claro na interface ou um botão de “aceitar” antes da primeira varredura.
Para a autoridade italiana (Garante), isso viola frontalmente o princípio da transparência e da minimização de dados do GDPR. A coleta ocorria antes mesmo de o usuário decidir compartilhar algo, transformando a galeria privada em um banco de dados acessível à plataforma.
O prazo de 60 dias e o impacto operacional
A determinação é clara: a Meta deve alterar a arquitetura do aplicativo para que o acesso à mídia local seja desligado por padrão. O consentimento precisará ser granulado, solicitado separadamente para cada finalidade, e não mais embutido nos termos de uso gerais.
- Multa: € 805 milhões (US$ 887 mi / R$ 5,02 bi)
- Prazo de adequação: 60 dias a partir da notificação
- Peso na receita global: 0,47%
- Escopo: Apenas usuários Android; recurso de sugestão de postagem
Embora o valor bilionário chame atenção, o percentual sobre a receita total do grupo (0,47%) sugere que o impacto financeiro direto é contido. O custo real estará na engenharia necessária para reescrever o fluxo de permissões em escala global, caso a Meta opte por padronizar a conformidade.
Por que o uso para treino de IA ficou de fora
A investigação, iniciada em 2025, delimitou seu escopo propositalmente. A autoridade informou que não avaliou se as imagens acessadas foram usadas para treinar modelos de inteligência artificial da empresa — prática que a Meta nega realizar com esse vetor específico.
Essa separação deixa uma porta aberta. Se no futuro houver indícios de que o conteúdo da galeria alimentou datasets de IA, um novo processo pode ser instaurado, com base em outras normas do regulamento europeu.
O novo alvo: processamento na nuvem previsto para 2026
O comunicado da Garante reserva um capítulo à parte para um recurso ainda não lançado totalmente: o processamento de fotos e vídeos na nuvem. Previsto para estrear em 2026, ele permitiria que o conteúdo da galeria fosse enviado aos servidores da Meta para análise remota.
A autoridade já avisou que se reserva o direito de avaliar essa funcionalidade separadamente. O sinal é claro: a fiscalização não termina com o pagamento da multa. Qualquer arquitetura que desloque o processamento do dispositivo do usuário para a nuvem enfrentará escrutínio rigoroso sobre finalidade, retenção e transferência internacional de dados.
O que observar daqui para frente
O caso cria um precedente prático para outras jurisdições: acessar sensores e armazenamento local para “facilitar o compartilhamento” não isenta a plataforma do dever de pedir permissão antes. Investidores e gestores de produto devem monitorar três vetores: a implementação técnica do consentimento granulado no Android, a resposta da Meta a possíveis ações coordenadas de outros reguladores europeus e, principalmente, a avaliação do recurso de nuvem de 2026. A multa foi paga; a adaptação arquitetônica é que ditará o risco regulatório nos próximos trimestres.
