A proteção de dados pessoais é um direito fundamental na era digital. No entanto, as grandes empresas tecnológicas têm tratado as violações de privacidade como um mero cálculo comercial: recolhem dados, são multadas e continuam a operar normalmente. Esta prática questionável revela uma falha estrutural na forma como é regulada a privacidade digital.

Em 2018, a União Europeia implementou o Regulamento Geral de Proteção de Dados (RGPD), um marco regulatório que estabelece penalidades severas para as violações da privacidade. As coimas podem atingir os 20 milhões de euros ou 4% do volume de negócios global anual da empresa em caso de violações graves.

Em teoria, isto representa consequências significativas. Na prática, para as gigantes tecnológicas, com receitas contadas em dezenas de milhares de milhões de euros, estas penalidades funcionam como custos operacionais perfeitamente previsíveis.

Os casos reais que demonstram este padrão

Meta (Facebook, Instagram, WhatsApp)

A empresa foi multada em 1,2 mil milhões de euros pela União Europeia por transferir ilegalmente dados pessoais de utilizadores europeus para servidores nos Estados Unidos. Com receitas de 164,5 mil milhões de dólares em 2024, esta multa representa aproximadamente 0,7% das suas receitas anuais — menos de uma semana de lucros para a empresa.

Google

A empresa foi condenada a pagar 425,7 milhões de dólares (365 milhões de euros) à justiça norte-americana por continuar a recolher dados pessoais de utilizadores, mesmo após estes terem desativado essa opção nas suas configurações. Simultaneamente, a autoridade francesa de proteção de dados aplicou uma multa de 325 milhões de euros à empresa por implementar cookies publicitários de forma ilegal, sem o consentimento adequado.

Esta é a terceira sanção da CNIL contra o Google relacionada com violações de cookies: em 2020, a empresa foi multada em 100 milhões de euros e, em 2021, em 150 milhões de euros. Para uma empresa com receitas que ultrapassam os 350 mil milhões de dólares, estas penalidades representam menos de 0,2% das suas receitas anuais.

Amazon

A Amazon foi multada em 746 milhões de euros pelo Luxemburgo por não respeitar os regulamentos de proteção de dados da UE. Com receitas de 386 mil milhões de dólares, esta multa equivale a 0,2% das suas receitas anuais. A empresa afirmou que não houve “fuga de dados” e descreveu a condenação como infundada.

TikTok

A plataforma foi multada em 345 milhões de euros pela Comissão de Proteção de Dados da Irlanda por permitir o acesso a conteúdos publicados por menores de 13 anos. Anteriormente, a empresa já tinha sido alvo de outras penalidades por práticas inadequadas de proteção de dados de menores.

Facebook

Ainda antes da entrada em vigor do RGPD, o Facebook foi multado em 5 mil milhões de dólares pela Comissão Federal de Comércio (FTC) dos EUA, em 2019, por práticas enganosas de privacidade. Esta era a maior multa por violação de privacidade alguma vez imposta mundialmente, mas, tal como as outras, não alterou fundamentalmente o modelo de negócio da empresa.

O padrão que se repete

As grandes empresas tecnológicas seguem uma lógica empresarial clara:

1. Recolhem dados em massa para otimizar a publicidade e a personalização.
2. São multadas quando apanhadas a violar a lei.
3. Depois, implementam ajustes superficiais, como novos avisos ou ligeiras mudanças nas configurações.
4. Continuam a operar com lucros praticamente intactos.
5. O ciclo repete-se.

Entretanto, milhões de cidadãos têm os seus dados pessoais tratados sem consentimento genuíno ou sem capacidade real de controlo sobre como são utilizados.

O que é necessário mudar no regulamento?

A verdadeira solução não passa apenas por aumentar o montante das multas. É necessário:

1. Penalidades proporcionais ao tamanho real das empresas

As multas devem ser indexadas à dimensão real das receitas globais, de modo a torná-las verdadeiramente dissuasoras. Uma sanção de 4% da receita deve ser o mínimo em caso de violações graves e não uma opção teórica raramente aplicada.

2. Multas progressivas e para reincidentes

Empresas como a Google, que enfrentam múltiplas sanções pelo mesmo tipo de violação, deveriam ser alvo de penalizações exponencialmente superiores. A terceira multa por cookies não deveria ser de 325 milhões de euros, mas sim uma fração significativamente maior da sua receita.

3. Responsabilização pessoal de executivos

A “responsabilidade corporativa” é uma abstração. É necessário envolver diretamente os CEOs, tornando-os pessoalmente responsáveis por incumprimentos.

4. Restrições operacionais, não apenas multas

No caso de reincidência, os reguladores deveriam considerar limitar a capacidade de recolha de dados ou impor uma auditoria permanente das práticas de privacidade.

5. Transparência obrigatória e pública

Deve ser exigida a apresentação de relatórios públicos detalhados sobre a recolha, o uso e a partilha de dados pessoais, especificando quantos utilizadores foram afetados e como a informação foi utilizada.

6. Capacitação dos cidadãos e literacia digital

Investir em programas de educação digital que permitam aos utilizadores compreender e controlar verdadeiramente os seus dados.

Passos simples para melhorar a sua privacidade digital

Se utiliza redes sociais e plataformas digitais, existem medidas concretas que pode adotar para proteger melhor a sua privacidade:

1. Configurar a privacidade nas redes sociais

• No Facebook, aceda a “Configurações” > “Privacidade e Segurança” para controlar quem vê as suas publicações, quem o pode contactar e quem tem acesso à sua lista de amigos.
• No Instagram, ative a conta privada em “Definições” > “Privacidade”, limitando quem pode ver o seu perfil e publicações.
• Desative a opção que permite que terceiros vejam a sua atividade nas plataformas.
• Procure opções semelhantes noutras redes sociais.

2. Gerir permissões de aplicações

• Reveja regularmente que aplicações têm acesso aos seus dados de localização, câmara, microfone, contactos e fotografias.
• No seu telemóvel, vá a “Configurações” > “Privacidade” e desative permissões desnecessárias para aplicações que não necessitam realmente desse acesso.

3. Proteger-se do rastreio publicitário

No seu navegador/browser:

• Utilize extensões que bloqueiem cookies de rastreamento (como o uBlock Origin ou o Privacy Badger), para evitar que empresas rastreiem a sua atividade através de sites diferentes.
• Considere utilizar um navegador com maior proteção de privacidade, como o Firefox, Brave ou o DuckDuckGo, que, por predefinição, oferecem uma proteção mais eficaz contra o rastreio.
• Use um motor de pesquisa que respeita a sua privacidade, como DuckDuckGo, Startpage ou Brave Search.

4. Ser crítico(a) sobre partilha de informação

• Desative a localização quando não necessitar. Muitas aplicações solicitam acesso permanente à sua localização, mesmo quando tal não é essencial.
• Limite a informação pessoal que partilha publicamente, como a data de nascimento completa, a morada ou o número de telefone.
• Apague regularmente os dados pessoais armazenados em dispositivos ou na nuvem de que já não precisa.
• Desative as opções que permitem às empresas utilizar os seus dados para fins de publicidade personalizada ou para os partilhar com terceiros.
• Recuse sempre o uso de cookies.

Conclusão

A privacidade de dados é um direito fundamental e não um “custo de fazer negócio” que as gigantes tecnológicas podem simplesmente absorver nos seus lucros. Enquanto as atuais coimas forem um custo comercial aceitável, a prática de recolha de dados sem consentimento continuará.

A responsabilidade não recai apenas sobre as autoridades regulatórias. Como utilizadores, temos o poder de fazer escolhas informadas, de questionar as práticas das plataformas que utilizamos, de proteger ativamente os nossos dados e de apoiar organizações que defendem os direitos digitais, como a EFF - Electronic Frontier Foundation.

A mudança ocorrerá quando a privacidade deixar de ser um elemento negociável e passar a ser uma linha vermelha verdadeiramente inegociável.