Meta é condenada a pagar US$ 25 bilhões por enganar usuários no escândalo Cambridge Analytica e expõe os mecanismos de exploração de dados pessoais

Decisão histórica da Justiça norte-americana reconhece quase 44 milhões de violações das leis de proteção ao consumidor. Caso revela como informações privadas foram coletadas para alimentar sistemas de perfilamento psicológico e publicidade política direcionada, expondo as relações entre plataformas digitais, interesses econômicos e disputas eleitorais. Empresa de Mark Zuckerberg anuncia recurso.

Da Redação

A Meta, conglomerado tecnológico controlado por Mark Zuckerberg e proprietário do Facebook, Instagram e WhatsApp, foi condenada pela Justiça do estado norte-americano do Novo México a pagar US$ 25 bilhões em penalidades civis por enganar usuários sobre a proteção e a utilização de seus dados pessoais. A decisão, anunciada na quarta-feira, 21 de outubro, está entre as maiores sanções financeiras já determinadas contra uma empresa nos Estados Unidos e constitui um novo desdobramento do escândalo Cambridge Analytica, revelado internacionalmente em 2018. O processo demonstrou que o Facebook transmitiu aos consumidores informações enganosas sobre seus mecanismos de privacidade, enquanto sua estrutura tecnológica permitia que desenvolvedores externos acessassem dados pessoais que posteriormente foram utilizados na construção de perfis comportamentais e campanhas de publicidade política direcionada.

A sentença foi proferida pelo juiz Francis Mathew, do Primeiro Distrito Judicial do Novo México, depois que um júri concluiu, em setembro, que a Meta havia cometido 43.899.725 violações da legislação estadual de proteção ao consumidor. A decisão reconhece a dimensão sistemática das práticas investigadas e estabelece uma penalidade que ultrapassa amplamente as multas aplicadas anteriormente à empresa em outros procedimentos relacionados à proteção de dados. O valor ainda poderá ser alterado, uma vez que a companhia anunciou a intenção de recorrer.

O processo foi conduzido pelo procurador-geral do Novo México, Raúl Torrez, que acusou a empresa de apresentar aos usuários uma imagem de segurança e controle sobre informações pessoais incompatível com o funcionamento efetivo da plataforma. Segundo a acusação, o Facebook assegurava às pessoas que elas poderiam decidir como seus dados seriam utilizados, mas permitia o acesso de terceiros a informações que os titulares não compreendiam estar compartilhando.

O tribunal considerou que a empresa difundiu declarações enganosas durante anos, alcançando milhões de usuários por meio de comunicações públicas sobre privacidade, segurança e funcionamento da plataforma. Das 29 declarações examinadas, o júri identificou 26 consideradas enganosas, utilizadas para fundamentar as violações reconhecidas no julgamento.

O magistrado afirmou que a conduta atingiu aspectos centrais do próprio modelo de negócios do Facebook. A conclusão é relevante porque a controvérsia não se restringe a uma falha operacional isolada ou a um vazamento provocado exclusivamente por agentes externos. O processo questionou as informações fornecidas pela empresa sobre sistemas de coleta, compartilhamento e controle de dados que integravam a arquitetura de sua plataforma.

O valor inicialmente calculado pelo tribunal poderia ultrapassar US$ 219 bilhões, considerando a multiplicação das violações identificadas pelas penalidades máximas previstas na legislação estadual. O juiz, entretanto, reduziu a sanção para US$ 25 bilhões, avaliando os parâmetros jurídicos aplicáveis e a dimensão da condenação.

Mesmo com essa redução, a decisão representa uma das maiores punições financeiras da história empresarial norte-americana. Segundo informações divulgadas pela Bloomberg Law, a sentença também prevê incidência de juros sobre o valor devido enquanto a obrigação permanecer pendente, observadas as consequências dos recursos judiciais.

A Meta rejeita a condenação. A companhia afirma que o processo apresenta uma interpretação inadequada de suas práticas e considera a penalidade excessiva. Seu diretor jurídico, C. J. Mahoney, sustenta que a decisão pode comprometer a liberdade de expressão e criar dificuldades para empresas responsáveis por plataformas de comunicação digital.

A empresa argumenta ainda que promoveu mudanças em seus sistemas de privacidade e moderação desde o início das investigações. Essas alegações deverão ser examinadas durante a tramitação dos recursos, especialmente quanto à extensão das violações reconhecidas e à proporcionalidade da multa.

A disputa judicial ainda não terminou. Mas o reconhecimento das infrações pelo júri e a sentença do tribunal estadual introduzem um novo elemento no debate internacional sobre a responsabilização das grandes plataformas digitais.

O episódio que originou o processo remonta às atividades da Cambridge Analytica, empresa britânica de consultoria política que se tornou conhecida pela utilização de informações pessoais extraídas do Facebook para desenvolver estratégias de comunicação eleitoral.

A empresa teve acesso a dados de até 87 milhões de usuários por meio de um aplicativo apresentado como um teste de personalidade. O programa coletava informações das pessoas que participavam da atividade e, em determinadas condições, também obtinha dados relacionados a seus contatos na rede social.

O mecanismo permitia ampliar extraordinariamente a quantidade de informações disponíveis a partir de um número relativamente limitado de usuários que haviam interagido diretamente com o aplicativo.

Esses dados foram utilizados para alimentar ferramentas destinadas à identificação de características, interesses e comportamentos dos indivíduos, permitindo desenvolver mensagens publicitárias direcionadas a públicos específicos.

A Cambridge Analytica prestou serviços relacionados à campanha presidencial de Donald Trump em 2016. Suas atividades também foram associadas a outras campanhas políticas e estratégias de comunicação.

É importante distinguir dois aspectos dessa história: o acesso e a utilização indevida de informações pessoais foram amplamente documentados, mas isso não significa que tenha sido demonstrado, com precisão, quanto essas operações alteraram o resultado de determinada eleição.

A importância do caso está na transformação de informações privadas em recursos destinados à comunicação política direcionada, frequentemente sem que os usuários tivessem conhecimento suficiente sobre o destino de seus dados.

Esse mecanismo revela uma característica fundamental do funcionamento econômico das plataformas digitais: informações produzidas durante atividades aparentemente cotidianas podem adquirir valor comercial e político muito superior àquele percebido pelas pessoas que as fornecem.

Curtidas, interações, preferências, conexões sociais e hábitos de navegação permitem desenvolver sistemas capazes de identificar segmentos específicos da população. Essas informações podem ser utilizadas na publicidade comercial, na recomendação de conteúdos e em campanhas de comunicação política.

O problema surge quando a coleta e o compartilhamento ocorrem sem consentimento válido ou quando os usuários recebem informações enganosas sobre os controles disponíveis.

A decisão do Novo México reconheceu precisamente a responsabilidade da empresa por declarações que induziram consumidores a compreender de maneira equivocada a proteção de seus dados pessoais.

A questão não se limita, portanto, ao comportamento de uma consultoria política. Alcança a responsabilidade da plataforma que organizava o acesso às informações e apresentava garantias públicas sobre seu funcionamento.

A Cambridge Analytica encerrou suas atividades em 2018, depois da repercussão internacional do escândalo. O Facebook, posteriormente incorporado ao grupo denominado Meta, continuou operando e ampliando sua presença em diferentes serviços digitais.

Essa diferença explica por que a responsabilização judicial da plataforma permanece relevante tantos anos depois do encerramento da consultoria.

Os dados pessoais não foram apenas objeto de uma utilização controversa por uma empresa terceirizada. A coleta ocorreu por meio de mecanismos de acesso disponibilizados pelo próprio Facebook, cuja arquitetura e regras eram controladas pela companhia.

A responsabilidade sobre esses mecanismos tornou-se o centro da disputa judicial.

Dados pessoais, publicidade política e estruturas de influência

A investigação sobre a Cambridge Analytica revelou conexões entre consultorias políticas, empresas de análise de dados e organizações especializadas em estratégias de comunicação.

Criada em 2013, a companhia integrava uma estrutura empresarial associada ao grupo britânico SCL, que oferecia serviços de pesquisa comportamental, comunicação estratégica e operações de influência.

O grupo também mantinha atividades e relações comerciais no setor de defesa, incluindo a oferta de serviços a instituições militares.

A existência dessas relações demonstra que tecnologias de análise comportamental podem circular entre mercados civis, atividades comerciais, campanhas políticas e estruturas voltadas à segurança nacional.

Isso não significa que todas essas operações constituam uma única organização coordenada ou que utilizem necessariamente os mesmos métodos. Entretanto, a circulação de empresas, profissionais e técnicas entre esses setores levanta questões sobre o controle democrático de instrumentos capazes de analisar populações e desenvolver estratégias de influência.

Outro nome relacionado ao escândalo foi o da Palantir Technologies, empresa de análise de dados com contratos em setores de defesa e inteligência dos Estados Unidos.

Uma investigação publicada pelo The New York Times em 2018 revelou que um funcionário da Palantir havia orientado pesquisadores ligados à Cambridge Analytica durante os esforços para obter informações do Facebook, em 2014.

A Palantir negou a existência de uma relação comercial formal com a consultoria e afirmou que a participação do empregado ocorreu em caráter pessoal.

Essa distinção é indispensável. A existência de contato entre um profissional da empresa e pesquisadores da Cambridge Analytica não demonstra que a Palantir, como organização, tenha participado institucionalmente da coleta indevida de dados.

O episódio, porém, ilustra a proximidade técnica entre atividades de tratamento massivo de informações desenvolvidas em diferentes setores da economia digital.

A capacidade de reunir dados dispersos, identificar relações e produzir classificações sobre indivíduos tornou-se um recurso de grande importância comercial e estratégica.

No ambiente eleitoral, a utilização dessas ferramentas suscita preocupações específicas porque a comunicação política pode deixar de ocorrer apenas por mensagens publicamente verificáveis e passar a ser distribuída de maneira diferenciada para grupos de eleitores.

Uma campanha pode apresentar conteúdos distintos a públicos diferentes, ajustando sua linguagem e seus argumentos a características identificadas pelos sistemas de análise.

A publicidade direcionada não é, por si só, ilegal. Entretanto, a utilização indevida de dados pessoais e a ausência de transparência sobre os critérios de distribuição podem dificultar a fiscalização pública das estratégias empregadas.

O escândalo Cambridge Analytica revelou como esse tipo de atividade pode ultrapassar os limites das expectativas dos usuários e das normas de proteção de informações pessoais.

O problema também afeta a capacidade das sociedades de acompanhar o funcionamento de plataformas que concentram grande parte da circulação de notícias, opiniões e mensagens políticas.

Quando empresas privadas controlam os mecanismos de recomendação e distribuição de conteúdos, passam a exercer influência sobre a visibilidade das informações.

Esse poder econômico e tecnológico exige mecanismos de transparência, auditoria e responsabilização proporcionais aos riscos envolvidos.

A condenação da Meta não estabelece que todos os algoritmos da empresa sejam utilizados para manipular eleições. Tampouco demonstra que a companhia pratique atualmente as mesmas condutas identificadas no processo.

O que a decisão comprova, no âmbito do julgamento estadual e sujeito a recurso, é que o Facebook forneceu informações enganosas sobre a maneira como os dados dos usuários eram protegidos e compartilhados.

A distinção entre esse fato judicial e as discussões mais amplas sobre poder digital precisa ser preservada.

Ainda assim, o episódio oferece elementos concretos para analisar a distância existente entre a percepção de controle apresentada aos usuários e a capacidade técnica das empresas de explorar informações produzidas dentro de suas plataformas.

O debate é particularmente relevante porque a Meta continua controlando serviços utilizados cotidianamente por bilhões de pessoas.

Facebook, Instagram e WhatsApp desempenham funções importantes na comunicação pessoal, no comércio, na circulação de notícias e na organização de atividades sociais e políticas.

A proteção dos dados produzidos nessas interações depende de regras que não podem ser verificadas integralmente pelos usuários comuns.

Por isso, a fiscalização pública não pode depender exclusivamente das declarações fornecidas pelas próprias companhias.

A decisão do Novo México representa uma tentativa de estabelecer consequências jurídicas para situações em que essas declarações são consideradas enganosas.

O processo também reforça a importância de distinguir liberdade de expressão de obrigações relacionadas à proteção do consumidor.

O direito de publicar opiniões e conteúdos não elimina automaticamente a responsabilidade de uma empresa por informações falsas ou enganosas sobre os serviços que oferece.

A Meta sustenta que determinadas interpretações da legislação podem produzir restrições indevidas sobre a comunicação nas plataformas. Esse argumento deverá ser examinado pelas instâncias judiciais competentes.

A condenação em discussão, entretanto, está fundamentada principalmente na legislação de práticas comerciais desleais e na forma como a companhia apresentou suas políticas de privacidade aos consumidores.

O tribunal não estabeleceu uma proibição geral de manifestações políticas nem determinou que redes sociais deixem de hospedar determinadas opiniões.

A controvérsia jurídica envolve o dever de informar corretamente os usuários sobre a utilização de seus dados.

Esse ponto possui repercussão internacional porque diferentes países enfrentam dificuldades para fiscalizar empresas que operam simultaneamente em numerosas jurisdições.

As plataformas organizam seus serviços globalmente, mas estão submetidas a legislações nacionais e regionais distintas. As autoridades precisam estabelecer mecanismos de cooperação e fiscalização capazes de acompanhar operações tecnológicas que ultrapassam fronteiras.

No Brasil, a Lei Geral de Proteção de Dados Pessoais estabelece direitos dos titulares e obrigações relacionadas ao tratamento de informações pessoais. Sua aplicação exige examinar a finalidade das operações, as bases legais de tratamento e os deveres dos responsáveis pelos dados.

A decisão norte-americana não produz automaticamente uma condenação da Meta no território brasileiro, mas acrescenta elementos ao debate sobre fiscalização, transparência e responsabilidade das plataformas.

Também não demonstra que eventuais irregularidades atualmente questionadas em campanhas eleitorais brasileiras sejam equivalentes às práticas reconhecidas no caso Cambridge Analytica.

Cada acusação precisa ser examinada segundo suas próprias provas, circunstâncias e normas aplicáveis.

O precedente do Novo México, contudo, revela que informações públicas enganosas sobre funcionamento de plataformas podem produzir responsabilização financeira significativa.

A dimensão da multa constitui um dos aspectos mais relevantes do julgamento.

Em 2019, o Facebook já havia concordado em pagar US$ 5 bilhões à Comissão Federal de Comércio dos Estados Unidos, a FTC, para encerrar uma investigação sobre violações de privacidade.

A nova penalidade é cinco vezes maior e deriva de um processo estadual independente.

Segundo as informações divulgadas pela Reuters, outros estados norte-americanos optaram por acordos para encerrar litígios relacionados ao mesmo escândalo. O Novo México prosseguiu com sua ação até o julgamento.

A decisão demonstra que autoridades estaduais podem utilizar instrumentos de proteção ao consumidor para responsabilizar grandes empresas tecnológicas, desde que comprovem violações das normas aplicáveis.

Seu resultado definitivo, porém, dependerá dos recursos apresentados pela Meta.

Especialistas em direito ouvidos pela Reuters consideram possível que o valor seja reduzido em instâncias superiores, particularmente diante das controvérsias sobre o cálculo da quantidade de infrações e a proporcionalidade da sanção.

A empresa argumenta que nem todos os usuários identificados pelo processo necessariamente tiveram contato com as declarações consideradas enganosas ou sofreram danos individualmente demonstrados.

O tribunal estadual adotou uma interpretação mais ampla sobre a extensão das violações à legislação de proteção ao consumidor.

Essa divergência jurídica será decisiva para o resultado final.

Mesmo assim, a sentença representa um acontecimento importante na relação entre poder público e grandes companhias tecnológicas.

O escândalo Cambridge Analytica já havia demonstrado que informações pessoais podem ser coletadas e utilizadas para finalidades políticas sem conhecimento adequado de seus titulares.

Agora, a Justiça do Novo México reconhece que a responsabilidade da plataforma também envolve as informações transmitidas ao público sobre seus próprios mecanismos de proteção.

A diferença é substancial: não se trata apenas de saber quem utilizou os dados, mas também de avaliar quais condições permitiram sua obtenção e quais garantias foram apresentadas às pessoas afetadas.

A condenação coloca em discussão um elemento central do modelo econômico das plataformas digitais: a exploração comercial de informações produzidas por usuários e a obrigação de assegurar transparência sobre essa atividade.

A utilização de dados pessoais pode gerar receitas expressivas e sustentar sistemas sofisticados de publicidade. Entretanto, essa capacidade econômica não elimina direitos relacionados à privacidade, à informação e ao controle legítimo sobre o tratamento de dados.

A decisão judicial demonstra que violações desses direitos podem resultar em sanções de grande magnitude, ainda que sua aplicação final permaneça sujeita ao sistema de recursos.

Ao anunciar que recorrerá, a Meta mantém aberta a disputa jurídica sobre a responsabilidade reconhecida e o valor da penalidade.

O procurador-geral Raúl Torrez, por sua vez, apresenta a decisão como um marco na tentativa de responsabilizar empresas de tecnologia por práticas enganosas.

Entre essas posições permanece uma questão de interesse público internacional: como assegurar que plataformas digitais, cuja infraestrutura se tornou fundamental para a comunicação contemporânea, sejam submetidas a mecanismos de fiscalização capazes de acompanhar seu poder econômico e tecnológico?

O caso Cambridge Analytica demonstra que essa questão ultrapassa a proteção individual de dados.

Ela envolve também a circulação de informações políticas, a transparência das campanhas, o funcionamento dos mercados digitais e a capacidade dos Estados de exigir prestação de contas de empresas privadas com atuação global.

A multa de US$ 25 bilhões não encerra o debate nem representa decisão judicial definitiva enquanto houver recursos cabíveis. Mas estabelece um marco na responsabilização de uma companhia cuja própria arquitetura tecnológica esteve no centro de um dos mais conhecidos escândalos de utilização indevida de informações pessoais da história recente.