Privacidade de dados virou linha de resultado, não de compliance

A Meta fechou um acordo de US$ 17,1 bilhões para encerrar ações relacionadas a privacidade de dados. É um valor que já não se comporta como multa. Comporta-se como custo operacional, do tipo que entra em planilha de projeção e influencia decisão de produto.

O ponto em que o número muda de natureza

Penalidades regulatórias costumam ser tratadas como risco de cauda: algo improvável, de valor incerto, que se resolve com provisão contábil e assessoria jurídica. Enquanto a ordem de grandeza é essa, faz sentido tratar o tema como assunto de conformidade, delegado a uma área específica e revisado periodicamente.

Quando a cifra alcança dezenas de bilhões, essa arrumação deixa de funcionar. O valor passa a competir com decisões de investimento, afeta resultado divulgado e chama atenção de acionista. Nesse ponto, privacidade deixa de ser um item de checklist e vira uma variável que participa do desenho do produto, da arquitetura dos sistemas e da estratégia comercial.

A defasagem previsível até chegar ao Brasil

A tendência regulatória sobre uso de dado pessoal é consistente entre jurisdições, e isso tem uma consequência prática útil: dá para antecipar o que vem.

O que hoje é exigência na Europa e nos Estados Unidos tende a virar interpretação da autoridade brasileira nos ciclos seguintes. Não porque haja cópia automática de regra, mas porque os fundamentos são semelhantes, os casos concretos se repetem e as autoridades acompanham umas às outras. A Lei Geral de Proteção de Dados foi construída com inspiração direta no modelo europeu, o que estreita ainda mais essa distância.

Para uma empresa brasileira, isso transforma notícia internacional em previsão razoável sobre a própria agenda. O que está sendo penalizado lá fora hoje indica onde a fiscalização local vai olhar depois.

Onde as empresas brasileiras estão mais expostas

Coleta sem finalidade definida

É a falha mais comum e a mais difícil de justificar quando questionada. O padrão é guardar o dado porque pode ser útil depois, sem que exista uma finalidade declarada no momento da coleta. A lei exige o contrário: finalidade específica, informada e legítima, definida antes de coletar.

Consentimento que não resistiria a questionamento

Aceite genérico, obtido em bloco único, sem granularidade entre as diferentes finalidades, é frágil. Quando o titular concorda de uma vez com uso operacional, envio de marketing e compartilhamento com parceiros, sem poder separar as três coisas, o consentimento tende a não se sustentar diante de questionamento.

Compartilhamento sem contrato e sem inventário

Muitas organizações não conseguem responder para onde os dados que coletam efetivamente vão. Integrações com fornecedores, ferramentas de análise, plataformas de marketing e serviços terceirizados acumulam-se ao longo dos anos sem que exista um mapa. Sem inventário, não há como demonstrar controle, e sem contrato adequado, a responsabilidade permanece com quem coletou.

Retenção indefinida

A ausência de política de descarte faz a base crescer para sempre. Isso aumenta a superfície exposta em caso de incidente, eleva o custo de armazenamento e cria uma dificuldade adicional: quanto mais antigo o dado, menos provável que exista finalidade válida para mantê-lo.

A assimetria entre os dois custos

Há uma comparação que costuma resolver a discussão sobre prioridade dentro das empresas. O custo de adequação é conhecido e previsível. Envolve trabalho de mapeamento, ajuste de sistemas, revisão contratual e formação de equipe, tudo estimável com razoável precisão e distribuível ao longo do tempo.

O custo de não adequação, até pouco tempo atrás, era tratado como incerto e provavelmente pequeno. Casos como esse mostram que ele passou a ser medido em cifras capazes de mudar o resultado de um ano inteiro, e que chegam concentradas, sem aviso e sem possibilidade de parcelamento na conveniência de quem paga.

A troca deixou de ser entre gastar agora e talvez gastar depois. Passou a ser entre um custo controlado e um custo que a empresa não controla.

Perguntas frequentes

Por que um acordo nos Estados Unidos importa para uma empresa brasileira?

Porque a tendência regulatória sobre dado pessoal é consistente entre jurisdições e chega ao Brasil com defasagem previsível. O que é penalizado hoje em mercados maduros indica onde a fiscalização local tende a concentrar atenção nos ciclos seguintes.

O que significa coletar dado com finalidade definida?

Significa declarar, antes da coleta, para que aquele dado será usado, de forma específica e informada ao titular. Guardar informação sob a justificativa de que pode ser útil no futuro é justamente o que a exigência de finalidade pretende impedir.

Consentimento em bloco único é válido?

É frágil. Quando o titular precisa aceitar de uma vez finalidades distintas, sem poder separá-las, o consentimento tende a não se sustentar diante de questionamento. A granularidade entre finalidades é o que dá solidez ao aceite.

Por que retenção indefinida é um problema?

Porque amplia a superfície exposta em caso de incidente e torna cada vez mais difícil justificar a manutenção do dado. Quanto mais antigo o registro, menor a chance de existir finalidade válida que sustente mantê-lo armazenado.