Meta

Tudo o que você publica, curte, busca e assiste no Facebook e no Instagram fica guardado em um formato que a Meta consegue ler e usar para direcionar anúncios.

A Meta removeu a opção de mensagens diretas do Instagram com criptografia de ponta a ponta, de modo que voltou a ter acesso técnico ao conteúdo de todas as mensagens diretas do Instagram.

As conversas criptografadas, que precisavam ser ativadas e foram introduzidas em dezembro de 2023 em algumas regiões, foram encerradas em 8 de maio de 2026. A Meta citou a baixa adesão e indicou o WhatsApp aos usuários. A Meta diz que as mensagens diretas não são usadas para treinar sua IA.

O Messenger começou em dezembro de 2023 a tornar a criptografia de ponta a ponta o padrão para conversas e chamadas pessoais (entre duas pessoas); nas conversas em grupo ainda é preciso ativá-la.

As mensagens do WhatsApp têm criptografia de ponta a ponta por padrão, então a Meta não consegue ler o conteúdo delas.

Implantada para todos os usuários até 5 de abril de 2016, com o protocolo Signal. Exceções: as mensagens que um usuário denuncia são enviadas ao WhatsApp, e as conversas com empresas ou com a Meta AI podem ser tratadas de outra forma. Uma ação coletiva de janeiro de 2026 nos EUA alega que funcionários e prestadores de serviço da Meta podiam acessar mensagens; a Meta chama isso de "falso e absurdo", e não há prova.

A publicidade responde por cerca de 97% da receita da Meta, então seu negócio depende de traçar o perfil dos usuários.

Um júri do Novo México concluiu que a Meta violou a Unfair Practices Act do estado ao enganar os usuários sobre privacidade, inclusive sobre o que deixava apps de terceiros fazerem com os dados deles, em um caso que nasceu do escândalo da Cambridge Analytica. As penalidades ainda não foram definidas.

O júri identificou mais de 43 milhões de violações. A Meta discordou do veredito e disse que continuará se defendendo.

A Meta armazenou centenas de milhões de senhas de usuários em texto puro em sistemas internos e foi multada em 91 milhões de euros.

Descoberto e divulgado em 2019. A Meta estimou que o problema afetou centenas de milhões de usuários do Facebook Lite, dezenas de milhões de outros usuários do Facebook e dezenas de milhares de usuários do Instagram. As senhas não foram expostas fora da Meta.

A Meta disse que corrigiu o problema depois de descobri-lo em 2019 e que não encontrou indícios de abuso.

A Meta concordou em pagar ao Texas 1,4 bilhão de dólares, ao longo de cinco anos, para encerrar uma ação que a acusava de capturar dados de reconhecimento facial das fotos dos usuários sem consentimento. A Meta não admitiu irregularidade.

O Texas processou a empresa com base na sua lei de privacidade biométrica (CUBI) por causa do recurso "sugestões de marcação" do Facebook, já descontinuado. O acordo foi assinado em 29 de julho de 2024 e homologado pelo tribunal em 30 de julho de 2024; o primeiro pagamento foi de 500 milhões de dólares. A Meta sustentou que cumpria a lei.

O regulador irlandês, vinculado a uma decisão da UE (do EDPB), multou a Meta em 1,2 bilhão de euros, a maior multa do GDPR até hoje, por transferir ilegalmente dados do Facebook de europeus para os Estados Unidos.

A Meta está recorrendo, e a multa está suspensa no momento pelo Tribunal Superior da Irlanda. Em fevereiro de 2026, o Tribunal de Justiça da UE decidiu que a Meta também pode contestar a decisão do EDPB diretamente nos tribunais da UE.

Números de telefone e dados de perfil de cerca de 533 milhões de usuários do Facebook foram raspados e publicados na internet; o regulador irlandês multou a Meta em 265 milhões de euros.

Raspados por meio das ferramentas de busca e de importação de contatos do Facebook entre 2018 e 2019, e vazados em um fórum de hackers em abril de 2021. A DPC identificou violações da proteção de dados desde a concepção e por padrão. A Meta está contestando a decisão no Tribunal Superior da Irlanda.

A Irlanda multou a Meta em 405 milhões de euros porque o Instagram expunha publicamente números de telefone e endereços de e-mail de algumas crianças (por meio de contas comerciais) e deixava públicas por padrão as contas pessoais de crianças.

A exposição ocorreu porque adolescentes mudaram para contas comerciais do Instagram, que exibiam publicamente os dados de contato. O EDPB exigiu uma multa maior e uma conclusão adicional. A Meta disse que iria recorrer.

Dados de até 87 milhões de usuários do Facebook foram coletados por um app de quiz e repassados à Cambridge Analytica sem o consentimento deles; a FTC impôs ao Facebook uma penalidade de 5 bilhões de dólares, recorde na época.

A FTC concluiu que o Facebook tinha violado uma ordem de privacidade de 2012 e impôs, em um acordo de 2019, uma penalidade de 5 bilhões de dólares e nova supervisão. A Meta depois pagou 725 milhões de dólares para encerrar uma ação coletiva nos EUA (2022). Em setembro de 2026, um júri do Novo México concluiu que o Facebook tinha enganado os usuários sobre privacidade nesse caso; as penalidades ainda serão definidas.

O WhatsApp pode fornecer às autoridades policiais dos EUA os metadados das mensagens de um alvo (para quem ele escreve e quando) a cada 15 minutos, em resposta a uma ordem do tipo "pen register".

Revelado por um documento interno do FBI datado de janeiro de 2021 e publicado pela Rolling Stone. Um porta-voz do WhatsApp confirmou as respostas quase em tempo real, mas disse que elas só valem dali em diante, nunca incluem o conteúdo das mensagens e exigem um processo legal válido.

A Meta coleta seus contatos, informações do dispositivo e de localização, e sua atividade em outros sites e apps que usam suas ferramentas para empresas.

O Pixel da Meta enviou ao Facebook informações médicas sensíveis a partir dos sites de alguns hospitais dos EUA, incluindo detalhes de consultas e condições de saúde de pacientes.

O The Markup encontrou o pixel nos sites de 33 dos 100 melhores hospitais dos EUA segundo a Newsweek, enviando dados quando os visitantes marcavam consultas. Foram os hospitais que instalaram o pixel; reguladores dos EUA (FTC e HHS) depois alertaram os hospitais sobre esses rastreadores. A Meta enfrenta ações coletivas por causa disso.

Desde 16 de dezembro de 2025, a Meta usa suas conversas com a Meta AI para personalizar anúncios e conteúdo na maioria dos países (não na UE, no Reino Unido nem na Coreia do Sul), sem outra forma de recusar além de não usar a Meta AI.

Prestadores de serviço contratados para ajudar a treinar a IA da Meta relataram ver com frequência informações pessoais que usuários compartilhavam com a Meta AI, e os termos de IA da Meta dizem que as conversas podem ser revisadas por pessoas.

O feed público "Discover" do app Meta AI exibia conversas que muitos usuários, ao que tudo indica, não percebiam que estavam publicando, incluindo perguntas médicas e jurídicas.

As conversas eram privadas por padrão e precisavam ser "compartilhadas" para aparecer, mas o fluxo de compartilhamento era confuso. A Meta depois acrescentou um aviso de que os pedidos publicados são públicos.

A Meta treina seus modelos de IA com publicações e comentários públicos de usuários adultos na UE, e um formulário de objeção é a única forma de recusar.

Anunciado em 14 de abril de 2025; o treinamento começou em 27 de maio de 2025, usando também as interações das pessoas com a Meta AI. Um tribunal alemão (o Tribunal Regional Superior de Colônia) negou uma liminar em 23 de maio de 2025. Fora da UE, a Meta já treinava com publicações públicas sem formulário de objeção na maioria dos países.

Você pode baixar uma cópia dos seus dados e gerenciar boa parte deles pela Central de Contas.

A Comissão Europeia multou a Meta em 200 milhões de euros porque seu modelo de "pagar ou consentir" não dava aos usuários uma escolha real de usar o Facebook e o Instagram com menos dados pessoais.

Decisão de 23 de abril de 2025 com base na Lei dos Mercados Digitais, referente ao período de março a novembro de 2024. A Meta recorreu ao Tribunal Geral da UE em 4 de julho de 2025. Depois que a Meta se comprometeu a oferecer uma opção de "anúncios menos personalizados" a partir de janeiro de 2026, a Comissão classificou isso, em dezembro de 2025, como "um passo muito bom".

A Irlanda multou a Meta em 390 milhões de euros por se apoiar ilegalmente em seus termos de serviço ("contrato") para mostrar anúncios personalizados aos usuários do Facebook e do Instagram, o que, na prática, tornava aceitá-los uma condição para usar os serviços.

210 milhões de euros para o Facebook e 180 milhões para o Instagram. A DPC também identificou falhas de transparência. A Meta recorreu.

A Meta publica regularmente um relatório de transparência sobre pedidos de dados feitos por governos.

Como empresa dos EUA, a Meta pode ser obrigada pela lei americana, incluindo o CLOUD Act, a entregar os dados que detém, onde quer que estejam armazenados.