Itália multa a Meta em €805 milhões e ordena nova opção para o acesso do Facebook às fotos

O caso envolve cerca de 20 milhões de usuários de Android na Itália. Sua exigência de maior consequência não é o valor da multa, mas a redefinição: em até 60 dias, a Meta deve manter o recurso de sugestões desativado por padrão e obter consentimento separado e específico. Uma antiga permissão do sistema para acessar fotos não é suficiente. Ainda não foi verificado se a Meta implementou essa mudança para as permissões existentes.⁠12

A investigação começou em julho de 2025, após uma denúncia do Centro Tutela Consumatori Utenti, o centro de defesa do consumidor de Bolzano. A análise técnica da Garante examinou um recurso cujo nome em italiano se traduz como «Receba sugestões da sua galeria enquanto navega no Facebook». Ele sugere fotos e vídeos do celular como material que o usuário poderia publicar. Este é o recurso específico sob análise, não uma proibição do Facebook ou do Android.⁠12

A autoridade reguladora concluiu que o Facebook solicitava uma única autorização para a galeria, que abrangia o aplicativo inteiro e várias funções com necessidades distintas. O aviso apresentado antes dessa solicitação usava a expressão genérica «ativar outras funções», sem deixar claro que a permissão também habilitaria sugestões de publicações baseadas na galeria. O próprio recurso de sugestões já vinha ativado por padrão.⁠12

Essas duas escolhas se reforçavam mutuamente. Uma autorização ampla abria a porta; um recurso predefinido oferecia um uso que o aviso não havia explicado adequadamente. A Garante concluiu que a Meta havia acessado fotos, vídeos e seus metadados sem consentimento específico ou informações suficientes para os usuários.⁠12

A amplitude do acesso é importante, mas deve ser descrita com cuidado. Quando é concedida permissão integral à galeria, esse tipo de autorização permite que um aplicativo leia todo o arquivo fotográfico do dispositivo, em geral de forma contínua. Segundo a autoridade reguladora, nem os usuários nem seus investigadores conseguiram verificar quais informações estavam sendo efetivamente usadas.⁠12

Isso não significa que se tenha concluído que todas as fotos foram enviadas, que fotos privadas foram publicadas automaticamente ou que os celulares foram invadidos. Uma permissão ampla o bastante para acessar um arquivo não prova que todos os itens nele contidos foram transmitidos. O problema estabelecido é o acesso sem uma escolha específica e suficientemente explicada.

A decisão jurídica se baseia no artigo 122 do Código de Privacidade da Itália, que implementa a diretiva europeia ePrivacy e protege as informações armazenadas no dispositivo de uma pessoa. Para esse recurso de sugestões da galeria, a Garante afirmou que era necessário obter consentimento livre e informado, mesmo que nada fosse transmitido para outro lugar e nenhum dano adicional tivesse sido demonstrado. A proteção começa com o acesso ao repositório privado de informações, e não apenas depois que os dados deixam o celular.⁠12

A Meta contestou a competência da autoridade italiana, argumentando que o caso deveria ser tratado pela autoridade reguladora irlandesa. A Garante rejeitou a objeção porque o marco ePrivacy não prevê o mecanismo de «balcão único» invocado pela Meta. Portanto, o estabelecimento da empresa na Irlanda não retirou esse processo da alçada das autoridades italianas.⁠12

As exigências da autoridade reguladora vão além de reescrever um aviso genérico. A Meta deve fazer uma solicitação de consentimento específica para a função de sugestões da galeria, explicando o que ela faz, que acessa a galeria e como desativá-la. A exigência de que o recurso fique desativado por padrão inclui expressamente as pessoas que já concederam permissão. Depois de expirado o prazo de 60 dias, o recurso não poderá ser ativado para usuários sem consentimento válido, caso as mudanças exigidas não tenham sido feitas.⁠12

Essa abrangência é central para o caso. A Garante afirmou que a violação continuava para quem não havia atualizado o aplicativo e para quem já tinha concedido autorização do sistema. As mudanças introduzidas pela Meta após a denúncia contaram a seu favor na avaliação da multa, mas a autoridade reguladora as considerou tardias e limitadas a quem atualizou o aplicativo. Uma atualização que não afeta instalações antigas ou permissões existentes é apenas uma medida corretiva parcial.⁠12

Há três marcos de conformidade distintos. Em até 30 dias, a Meta deve informar à Garante quais iniciativas começou. Em até 60 dias, deve alterar o consentimento e as configurações padrão. Em até 90 dias, deve apresentar um relatório sobre as medidas adotadas. A última obrigação de prestar contas não prorroga o prazo para alterar as configurações.⁠12

Ainda não é possível converter esses prazos, de forma responsável, em datas-limite no calendário. O anúncio público é datado de 14 de novembro, mas não informa quando a decisão foi notificada à Meta. Tampouco uma ordem para oferecer uma nova opção prova que já existe um controle em conformidade. Não foi verificado um caminho atual nas configurações para usuários italianos de Android.

A sanção de €805 milhões — aproximadamente US$ 887 milhões, segundo uma reportagem da DW — reflete mais do que o número de usuários envolvidos. A Garante citou a duração da violação, uma medida anterior contra a empresa em 2019 e a cooperação insatisfatória durante a investigação, além da dimensão da população afetada. A autoridade descreveu o valor como aproximadamente 0,47% do faturamento mundial do grupo, sem identificar o ano do faturamento nem divulgar o cálculo completo.⁠1⁠12

Este não foi um caso sobre treinamento de inteligência artificial. A Meta nega usar o conteúdo da galeria para esse fim, e o processo não o examinou. A Garante também reservou verificações separadas sobre um novo recurso lançado em 2026 que permite o processamento em nuvem do conteúdo da galeria. Esse é um limite desta decisão, não uma constatação adicional de irregularidade.⁠12

Não foram estabelecidos uma resposta atual e verificada da Meta à sanção, um recurso prometido ou apresentado, nem provas de pagamento. O anúncio da autoridade reguladora não deve ser confundido com prova de que todas as etapas jurídicas ou de conformidade posteriores foram concluídas.

O teste prático é mais específico e útil do que o valor destacado na manchete: as pessoas que antes concederam ao Facebook amplo acesso à galeria recebem uma opção realmente separada, com esse recurso desativado a menos que deem consentimento válido? A ordem exige esse resultado. Ainda faltam provas de que ele tenha chegado a esses usuários existentes.