A multa de US$ 25 bilhões da Meta é um alerta que o setor ainda não ouvirá

A indústria da privacidade passou anos tratando o consentimento como um problema de design: adicione um aviso, esconda as configurações e siga em frente. A decisão de US$ 25 bilhões contra a Meta no Novo México sugere que reguladores e júris finalmente podem estar tratando o tema como uma questão financeira. O valor é enorme, mas o aspecto mais importante é a tese jurídica por trás dele: uma empresa pode enfrentar consequências sérias quando suas promessas públicas de privacidade não correspondem à forma como sua plataforma funciona.

Um juiz do Novo México ordenou que a Meta pagasse US$ 25 bilhões em 21 de outubro de 2026, depois que um júri considerou a empresa responsável por enganar usuários sobre políticas de privacidade e conteúdo, segundo o The Boston Globe. O caso surgiu do escândalo da Cambridge Analytica, no qual dados pessoais pertencentes a milhões de usuários do Facebook foram coletados pela consultoria britânica para publicidade política, como resume o relato da Wikipédia sobre o escândalo.

É tudo o que a documentação disponível estabelece com segurança neste momento. Ela não informa como a multa será distribuída além de identificar o Novo México como destinatário, nem descreve qual será o próximo movimento jurídico da Meta. Essas omissões importam. Uma decisão judicial não é o mesmo que uma nova regra definitiva para todo o setor, e um valor de manchete não é automaticamente o montante que sairá, no fim, das contas da empresa. Mas o sinal já é claro o bastante para gerar debate.

A verdadeira penalidade é transformar promessas em provas

Durante anos, a linguagem de privacidade das plataformas ocupou uma categoria estranha: específica o bastante para tranquilizar os usuários, mas elástica o suficiente para proteger a empresa. “Nós protegemos seus dados” pode soar como um compromisso sem responder às perguntas mais difíceis. Quais dados? Protegidos de quem? Por quanto tempo? Sob quais configurações padrão? O que acontece quando desenvolvedores externos ou parceiros comerciais obtêm acesso?

O veredicto do Novo México é significativo porque, segundo relatos, se concentra na prática de enganar usuários, e não apenas na existência da coleta de dados. Essa distinção pode mudar a forma como as empresas encaram suas declarações de privacidade. Se uma promessa for tratada como uma declaração feita aos usuários, e não como uma mensagem corporativa simpática, cada garantia vaga se tornará um possível passivo.

Nossa opinião é que esse é o ponto certo para pressionar. O público não pode consentir de maneira significativa com um sistema cujas principais concessões e contrapartidas ficam escondidas atrás de uma linguagem ampla e controles complicados. Uma caixa de seleção registra uma ação; não comprova compreensão. O setor confiou demais na primeira enquanto falava como se tivesse alcançado a segunda.

US$ 25 bilhões são um alerta, não um novo modelo de negócios — ainda

É tentador interpretar a condenação como prova de que plataformas baseadas em vigilância estão condenadas economicamente. Isso seria prematuro. As informações disponíveis trazem a decisão e seu valor anunciado, mas não detalhes suficientes para calcular o que isso significa para as finanças, as operações futuras ou outros processos pendentes da Meta. O valor é potencialmente existencial como sinal político e jurídico; determinar se ele é existencial para a própria empresa é uma opinião, não um fato estabelecido.

Ainda assim, a escala muda a conversa. Uma violação de privacidade que custa pouco pode ser absorvida como despesa de conformidade. Uma multa na casa dos bilhões obriga executivos, investidores e conselhos de administração a perguntar se práticas agressivas de coleta de dados valem a exposição jurídica. Mesmo que essa condenação específica seja reduzida, contestada ou tratada de outra forma mais adiante, o modelo de risco mudou em princípio: a linguagem de privacidade pode criar obrigações caras demais para serem ignoradas.

É por isso que se concentrar apenas em saber se a Meta pode pagar deixa passar o ponto principal. A pergunta relevante é se outras plataformas poderão continuar fazendo afirmações amplas sobre privacidade enquanto tratam o consentimento como um funil de conversão. Se a resposta passar a ser “não sem documentação, controles e responsabilização”, a decisão terá importância muito além do Novo México.

A defesa favorita do setor está ficando menos convincente

As empresas de tecnologia frequentemente apresentam a privacidade como um problema de arquitetura de escolhas. Os usuários têm controles, diz o argumento; portanto, são responsáveis por selecioná-los. Mas essa lógica desmorona quando a experiência padrão é projetada para maximizar a coleta e a explicação é difícil de entender.

Um regime sério de privacidade deveria perguntar o que um usuário comum poderia razoavelmente deduzir das declarações e da interface de uma empresa. Também deveria perguntar se as práticas internas da empresa dão suporte a essas declarações. Isso não é ser contra a tecnologia, nem exigir que as plataformas parem de usar dados. É exigir que os termos da troca sejam claros.

O caso da Meta é, portanto, um problema de governança corporativa tanto quanto de privacidade. Os conselhos de administração não deveriam tratar o texto sobre privacidade como um detalhe de comunicação delegado a advogados e equipes de produto. Ele faz parte da arquitetura de riscos da empresa. Se promessas podem provocar uma decisão de vários bilhões de dólares, precisão, monitoramento e escalonamento devem estar na mesma sala que as projeções de receita.

Os usuários podem finalmente ganhar poder — mas só se a fiscalização continuar

Uma decisão não repara a confiança destruída pela Cambridge Analytica, nem responde a todas as perguntas dos usuários sobre responsabilidade, indenização ou o que os executivos sabiam. Ela, porém, oferece uma solução mais útil do que outra rodada de pedidos de desculpas: tornar visível para quem administra o negócio o custo de garantias de privacidade enganosas.

Os vencedores não serão as plataformas que simplesmente adicionarem mais configurações. Serão as empresas dispostas a coletar menos, explicar mais e fazer com que suas opções padrão correspondam às suas promessas públicas. Os perdedores deveriam ser os grupos que continuarem tratando o consentimento como uma caixa a ser marcada antes de voltar à rotina.

Nosso veredicto é cauteloso, mas firme: não confunda US$ 25 bilhões com um precedente consolidado, mas trate isso como um alerta. Se reguladores e tribunais continuarem associando promessas enganosas de privacidade a uma responsabilidade financeira significativa, os modelos de negócios baseados em vigilância terão de contabilizar a confiança como um custo operacional real — não como um slogan no menu de configurações.