Google

O Gmail, o Drive, o Fotos, o histórico de buscas e o histórico do YouTube ficam guardados em um formato que o Google consegue ler e usar.

As conversas RCS entre usuários do Mensagens do Google têm criptografia de ponta a ponta por padrão.

Os dois lados precisam usar o Mensagens do Google com as conversas RCS ativadas; SMS e MMS não são criptografados.

Os backups do aparelho integrados ao Android (como dados de apps, histórico de chamadas, SMS e configurações) têm criptografia de ponta a ponta com o seu bloqueio de tela, então o Google não consegue lê-los. As fotos e os arquivos do Google Fotos e do Drive não estão incluídos.

A publicidade responde por quase três quartos (cerca de 73%) da receita da Alphabet.

Um júri dos EUA concluiu que o Google continuou coletando dados de atividade em apps de cerca de 98 milhões de usuários que tinham desativado a "Atividade na Web e de apps", e concedeu a eles 425,7 milhões de dólares.

Rodriguez v. Google, tribunal federal em San Francisco, 3 de setembro de 2025. O júri não viu má-fé, então não houve indenização punitiva. O Google disse que vai recorrer.

O regulador francês de proteção de dados multou o Google em 325 milhões de euros por exibir anúncios entre os e-mails de usuários do Gmail e definir cookies de publicidade sem consentimento válido.

200 milhões de euros para a Google LLC e 125 milhões para a Google Ireland. Os anúncios eram inseridos sem consentimento nas abas Promoções e Social do Gmail, e até outubro de 2023 recusar os cookies de publicidade ao criar uma conta era mais difícil do que aceitá-los. Cerca de 74 milhões de contas francesas foram afetadas.

O Google concordou em pagar ao Texas 1,375 bilhão de dólares para encerrar duas ações que o acusavam de rastrear ilegalmente a localização, a navegação anônima e dados biométricos das pessoas. O Google não admitiu irregularidade.

O Google e o YouTube pagaram 170 milhões de dólares para encerrar acusações nos EUA de que o YouTube coletava dados de crianças sem o consentimento dos pais para direcionar anúncios.

Uma falha no Google+ pode ter exposto a desenvolvedores de apps dados privados de perfil de até 500.000 usuários; o Google encerrou a versão do Google+ para consumidores.

O Google descobriu e corrigiu a falha em março de 2018, mas só a divulgou em outubro de 2018, e disse que não encontrou indícios de uso indevido. Uma segunda falha de API, divulgada em dezembro de 2018, pode ter afetado cerca de 52,5 milhões de usuários.

O Google corrigiu a falha em março de 2018 e encerrou o Google+ para consumidores.

O Google pode ser obrigado a entregar e-mails, arquivos e dados de localização e de busca que detém, e recebe por ano centenas de milhares de pedidos de governos por dados de usuários.

O Google passou a Linha do tempo (histórico de localização) para os aparelhos dos usuários, e os backups opcionais na nuvem são criptografados de modo que o Google não consegue lê-los. Segundo a imprensa, isso significa que o Google não consegue mais responder a mandados de "geofence", que perguntam quem estava perto de um local.

O Google coleta suas buscas, o que você assiste, sua localização, sua voz e sua atividade em apps, e rastreia pessoas por toda a web por meio de suas ferramentas de publicidade e de análise.

As conversas com o Gemini podem ser lidas por revisores humanos, e as conversas revisadas são guardadas por até três anos, mesmo que você apague sua atividade.

O Google usa as conversas com o Gemini para melhorar sua IA, a menos que você desative a configuração "Manter atividade" (antes Atividade nos apps do Gemini) ou use os chats temporários.

O Google Takeout permite exportar seus dados, e o Minha atividade permite ver, apagar e programar a exclusão automática deles.

O Google publica um relatório de transparência detalhado sobre pedidos de governos por dados de usuários.

Como empresa dos EUA, o Google pode ser obrigado pela lei americana, incluindo o CLOUD Act, a entregar os dados que detém, onde quer que estejam armazenados.