Multa de US$ 25 bi à Meta: o que ensina sobre dados na PME
Na quarta-feira (21), um juiz do estado americano do Novo México determinou que a Meta pague US$ 25 bilhões em multa civil, em um processo ligado ao escândalo Cambridge Analytica. Para uma padaria, uma clínica ou uma loja virtual, parece um assunto de gigante. Mas o fundamento da decisão é algo que qualquer empresa pode cometer em escala menor: prometer uma coisa sobre dados e fazer outra.
O que aconteceu
Segundo a Exame, a penalidade foi fixada pelo juiz Francis J. Mathew depois de o júri reconhecer 43.899.725 violações da lei estadual de proteção ao consumidor (Unfair Practices Act). O processo foi aberto pelo Novo México em 2021, após revelações de que a Cambridge Analytica coletou dados de até 87 milhões de usuários do Facebook por meio de um aplicativo de terceiros, conforme relata a Reuters, reproduzida pelo Money Times.
O estado acusou a empresa de enganar usuários sobre quem tinha acesso aos seus dados. Na sentença, o juiz concluiu que a plataforma fez promessas falsas sobre o controle dos usuários e manteve acesso para parceiros favorecidos depois de anunciar mudanças no compartilhamento de informações de amigos, segundo a Exame.
Alguns pontos para não se confundir:
- Segundo a Reuters, o juiz considerou que uma multa de mais de US$ 219 bilhões seria justificada pela lei estadual, mas reduziu para US$ 25 bilhões.
- O número de violações não equivale a pessoas diferentes: a mesma pessoa pode ser contada em mais de uma declaração enganosa, explica a Exame.
- A multa é paga ao estado, não é indenização individual. Incidem juros de 15% ao ano até o pagamento integral.
- Em 2019, a FTC aplicou multa de US$ 5 bilhões ao Facebook pelo mesmo escândalo, e seis outros estados fecharam acordo de US$ 459,2 milhões em ações relacionadas à Cambridge Analytica.
A Meta contesta. Seu diretor jurídico, C.J. Mahoney, disse que a empresa está confiante de que vencerá na apelação e classificou o processo como uma tentativa de limitar a liberdade de expressão online.
Por que isso importa para a sua empresa
O Brasil tem a sua própria lei de proteção de dados (a LGPD) e a decisão americana não se aplica aqui. O que interessa é a lógica do caso: o problema central não foi apenas o vazamento, mas a distância entre o que a empresa prometia e o que ocorria na prática.
Uma conta rápida, feita por nós a partir dos números da Exame, dá dimensão: US$ 25 bilhões divididos por 43.899.725 violações resultam em cerca de US$ 570 por violação. E os US$ 25 bilhões equivalem a menos de 12% do teto de US$ 219 bilhões que o juiz considerou possível. Quando a lei conta cada declaração enganosa como uma infração, o total cresce rápido.
Um exemplo hipotético: imagine uma loja online com 10 mil clientes cadastrados cuja política de privacidade diz que "os dados nunca são compartilhados com terceiros". Se a loja usa uma ferramenta de e-mail marketing, uma plataforma de anúncios e um sistema de entrega que recebem esses dados, a frase é falsa, mesmo sem nenhum vazamento. É exatamente esse tipo de descompasso que costuma gerar problema.
O que fazer agora
Minha posição: eu revisaria o texto da política de privacidade antes de comprar qualquer ferramenta nova de segurança, porque o caso mostra que a promessa escrita pesa tanto quanto a proteção técnica. Um roteiro realista:
- Liste onde os dados de clientes estão: planilhas, CRM, e-mail marketing, ERP, WhatsApp comercial, maquininha, plataforma de e-commerce.
- Para cada um, anote quem tem acesso e para que os dados são usados.
- Compare essa lista com o que o seu site e os seus formulários prometem. Ajuste o texto onde estiver diferente da realidade.
- Reduza o que você coleta. Se não usa data de nascimento ou endereço completo, pare de pedir.
- Reforce o básico de acesso: senhas fortes e únicas (veja como criar uma senha segura e use o gerador de senha) e remoção de acessos de ex-funcionários.
- Higienize o cadastro: dados errados também são risco. O validador de CPF e CNPJ ajuda a achar registros inválidos.
Este conteúdo é informativo e não substitui orientação jurídica. Para ajustar contratos e política de privacidade, consulte um advogado.
O que ainda não sabemos
- Se a decisão será mantida na apelação. A Meta já indicou que vai recorrer.
- Que mudanças de conduta o juiz poderá impor à empresa: a Exame informa que o tema ficou para análise posterior.
- Se outros estados ou países seguirão o mesmo caminho jurídico. Nenhuma das fontes lidas aponta isso.
Fontes consultadas
Mais artigos no blog