Garante multa Meta em €805 milhões por acessar fotos do Facebook no Android sem consentimento
Garante aplica multa de €805M à Meta por acesso a fotos no Facebook Android sem consentimento; recurso anunciado pela empresa.
RESUMO ✦
Sem tempo? A Lili IA resume para você
Garante multa Meta em €805 milhões por acessar fotos do Facebook no Android sem consentimento
O Garante para a proteção de dados pessoais aplicou uma sanção de 805 milhões de euros à Meta por acesso indevido a fotografias, vídeos e metadados armazenados em smartphones de usuários italianos por meio do aplicativo Facebook para Android. A decisão baseia-se na constatação de que não houve um consentimento específico nem informação adequada aos titulares dos dados.
A apuração refere-se à função "Obter sugestões da galeria enquanto navega no Facebook", lançada em 2023, que durante a navegação exibia ao usuário imagens e vídeos da galeria do telefone como sugestões para publicação. Segundo a autoridade, a ativação dessa função permitia à aplicação acessar o arquivo fotográfico do dispositivo com uma autorização única, válida para toda a app e para múltiplas funcionalidades com exigências distintas.
Do inquérito — iniciado em julho de 2025 após uma sinalização do Centro Tutela Consumatori Utenti de Bolzano e apoiado por uma análise técnica do Garante — emergiram pontos críticos: o pedido de permissão era precedido apenas por um aviso genérico ("ativar outras funções") que não esclarecia que também autorizava os "sugestões da galeria"; a opção vinha pré-configurada como ativa; e a autorização concedida permitia a leitura integral do acervo fotográfico, de forma permanente, sem meios para verificar que informações eram efetivamente utilizadas.
O Garante fundamentou a multa na violação do artigo 122 do Código de Privacidade, que incorpora a diretiva europeia ePrivacy e protege o smartphone como esfera privada do indivíduo: qualquer acesso ao conteúdo do aparelho depende de um consentimento livre e informado, independentemente da transmissão de dados ou da existência de dano.
A Meta declarou discordar da avaliação e da aplicação da norma, qualificando o montante da sanção como desproporcional. A empresa sustenta que a funcionalidade é simples e útil para ajudar pessoas a publicar conteúdo, que a autorização é concedida no dispositivo antes da operação e pode ser alterada a qualquer momento nas configurações, e anunciou intenção de recorrer.
O Garante rejeitou a exceção de incompetência levantada por Meta em favor da autoridade irlandesa, argumentando que a disciplina ePrivacy não prevê o mecanismo do "ponto único" (one-stop shop). O processo não abordou, nesta fase, o eventual uso dos conteúdos para treinar sistemas de inteligência artificial, hipótese que a empresa nega.
Por fim, a autoridade informou que avaliará separadamente, com procedimentos distintos, uma função lançada em 2026 que permite o processamento em nuvem dos conteúdos da galeria.
Como analista de infraestrutura digital, enxergo esse episódio como um ajuste entre camadas de tecnologia e direitos: a autorização única funcionou como um curto-circuito na rede de consentimentos, permitindo um fluxo de dados que invadiu a esfera privada do usuário. A multa não é apenas uma penalidade financeira, mas um sinal para redes e plataformas de que os alicerces digitais — permissões, avisos e controles — precisam ser projetados com a granularidade de uma infraestrutura urbana, onde cada passagem de dados deve ter sinalização clara e verificação possível.

