Você já abriu o Facebook e recebeu sugestões de fotos que estavam guardadas no seu celular? O recurso parece conveniente, mas uma investigação revelou que essa funcionalidade escondia um problema importante de privacidade. Autoridades europeias descobriram que a plataforma poderia acessar imagens, vídeos e informações armazenadas nos aparelhos sem explicar adequadamente o alcance dessa autorização. O resultado foi uma das maiores multas já aplicadas à empresa de Mark Zuckerberg.
Uma função do Facebook colocou 20 milhões de usuários em risco
A Autoridade Italiana de Proteção de Dados anunciou, em 14 de novembro de 2026, uma multa de 805 milhões de euros, aproximadamente 887 milhões de dólares, contra a Meta, empresa responsável pelo Facebook, Instagram e WhatsApp.
A punição está relacionada ao acesso a fotografias, vídeos e metadados armazenados em celulares Android sem que os usuários recebessem informações suficientemente claras ou fornecessem consentimento específico.
Segundo o órgão regulador, cerca de 20 milhões de usuários italianos estavam envolvidos no caso.
O problema foi identificado em uma funcionalidade chamada “Obter sugestões da galeria ao navegar pelo Facebook”, introduzida em 2023. A ferramenta analisa conteúdos disponíveis na galeria do smartphone para sugerir imagens e vídeos que poderiam ser publicados na rede social.
O que parecia apenas uma maneira de facilitar postagens acabou levantando uma questão muito mais séria: até onde vai a autorização concedida quando um aplicativo solicita acesso às fotos do celular?
O detalhe escondido nas permissões que chamou a atenção dos investigadores
A investigação começou em julho de 2025, depois de uma denúncia apresentada pelo Centro de Proteção dos Consumidores e Usuários de Bolzano, na Itália.
Uma análise técnica identificou que o Facebook solicitava uma única autorização para acessar a galeria, válida para diferentes funcionalidades do aplicativo.
Antes da liberação, os usuários recebiam uma mensagem genérica relacionada à ativação de recursos adicionais. O aviso, entretanto, não esclarecia que a permissão também permitiria utilizar imagens armazenadas no aparelho para gerar sugestões de publicações.
Outro detalhe agravou a situação: a funcionalidade estava ativada por padrão.
Segundo o comunicado oficial da Autoridade Italiana de Proteção de Dados, uma autorização ampla poderia permitir que o aplicativo lesse todo o arquivo fotográfico do dispositivo, normalmente de maneira permanente.
Isso não significa que todas as imagens tenham sido copiadas ou divulgadas pela empresa. O problema identificado estava na amplitude do acesso e na ausência de mecanismos suficientemente transparentes para verificar quais informações eram efetivamente utilizadas.
Por que a multa contra a Meta foi tão elevada?
A legislação europeia considera que as informações armazenadas em smartphones fazem parte da esfera privada de seus proprietários.
Na Itália, essa proteção está prevista no artigo 122 do Código de Privacidade, que incorpora disposições da diretiva europeia ePrivacy.
A norma estabelece que o acesso a informações armazenadas em dispositivos eletrônicos exige consentimento livre e informado, independentemente de os dados serem transmitidos para servidores externos ou de existir algum prejuízo comprovado.
Para determinar o valor da multa, as autoridades consideraram diversos fatores, incluindo a quantidade de pessoas afetadas, a duração da irregularidade e a colaboração considerada insuficiente da Meta durante o processo.
Também pesou uma decisão anterior contra a companhia, de 2019.
O valor de 805 milhões de euros representa aproximadamente 0,47% do faturamento mundial do grupo.
A empresa contestou a decisão. Segundo informações divulgadas pela agência italiana ANSA, a Meta considera a multa desproporcional e pretende recorrer. A companhia argumenta que a funcionalidade depende de uma autorização concedida pelo usuário no próprio dispositivo e que essa permissão pode ser modificada nas configurações.
O que vai mudar no Facebook depois da decisão?
A autoridade italiana determinou que a Meta deverá modificar o funcionamento da ferramenta em até 60 dias.
A empresa precisará apresentar uma solicitação de consentimento específica, explicar claramente a finalidade do recurso e informar como o acesso à galeria pode ser desativado.
Além disso, a funcionalidade deverá permanecer desligada por padrão, inclusive para usuários que já haviam concedido autorização anteriormente.
A Meta também terá de comunicar ao órgão regulador as medidas adotadas para cumprir a determinação.
Outro ponto importante envolve a inteligência artificial. Embora a investigação tenha analisado o acesso às galerias dos celulares, ela não examinou se as fotografias foram utilizadas para treinar modelos de IA.
A Meta nega essa utilização. Entretanto, o regulador italiano informou que poderá realizar investigações separadas sobre uma ferramenta lançada em 2026, capaz de processar conteúdos da galeria na nuvem.
O que os usuários brasileiros podem aprender com esse caso?
Embora a multa tenha sido aplicada na Itália, a discussão é relevante para qualquer pessoa que utilize aplicativos capazes de acessar arquivos pessoais.
No Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) também estabelece princípios de transparência, finalidade e necessidade no tratamento de informações pessoais.
O caso europeu não significa que a mesma irregularidade tenha sido comprovada no Brasil. Entretanto, reforça a importância de compreender quais permissões são concedidas aos aplicativos.
Uma medida preventiva é revisar regularmente as autorizações de acesso a fotografias, vídeos, câmera e localização.
Em celulares Android, essas configurações geralmente podem ser encontradas na área de aplicativos e permissões do sistema. Dependendo da versão do Android, também é possível permitir o acesso apenas a fotos selecionadas.
O episódio demonstra que a privacidade digital não depende somente de senhas fortes ou da proteção contra ataques cibernéticos.
Muitas vezes, o risco começa em uma autorização aparentemente simples, concedida durante o uso cotidiano de um aplicativo.
