ANPD cobra explicações da Meta sobre suspensão de contas, remoção de conteúdos e transparência nas decisões
A Agência Nacional de Proteção de Dados (ANPD) notificou a Meta, responsável pelo Instagram e pelo Facebook, para prestar esclarecimentos sobre denúncias de possíveis violações aos direitos dos usuários relacionadas à suspensão e desativação de contas, à restrição de alcance de publicações e à remoção de conteúdos nas plataformas. A medida foi anunciada em 19 de outubro de 2026, após a abertura de procedimento administrativo pela Superintendência de Fiscalização da Agência.
A investigação teve origem em manifestações encaminhadas pelo Ministério Público Federal (MPF), por organizações da sociedade civil dedicadas à defesa dos direitos digitais e por cidadãos que relataram possíveis irregularidades nos mecanismos de moderação das plataformas. Entre os principais questionamentos estão a ausência de justificativas específicas para determinadas decisões, a falta de clareza sobre os critérios utilizados e as dificuldades enfrentadas pelos usuários para contestar bloqueios e restrições considerados indevidos.
A Meta recebeu prazo de cinco dias úteis para apresentar informações sobre o funcionamento dos procedimentos de denúncia, suspensão de contas e remoção de conteúdos, incluindo os critérios adotados para a aplicação dessas medidas. A Agência também solicitou esclarecimentos sobre os mecanismos utilizados para impedir denúncias abusivas e sobre as informações disponibilizadas aos usuários afetados pelas decisões.
Um dos pontos centrais da fiscalização envolve a utilização de sistemas automatizados no tratamento de dados pessoais e na tomada de decisões que possam produzir efeitos sobre os usuários. Nesse contexto, a ANPD busca compreender como essas decisões são realizadas e quais procedimentos de contestação e revisão estão disponíveis, especialmente quando há utilização de tecnologias automatizadas para identificar conteúdos ou comportamentos considerados irregulares.
A iniciativa considera obrigações previstas na Lei Geral de Proteção de Dados Pessoais (LGPD) e no Marco Civil da Internet, incluindo as atualizações regulamentares introduzidas pelo Decreto nº 12.975/2026. Os questionamentos também envolvem a necessidade de transparência sobre os critérios de moderação, a disponibilização de mecanismos efetivos de contestação e a prevenção de práticas abusivas nos sistemas de denúncia.
Outro aspecto relevante é a possível repercussão eleitoral de determinadas situações relatadas. As denúncias que apresentam questões relacionadas à legislação eleitoral foram encaminhadas ao Tribunal Superior Eleitoral (TSE), responsável pela análise dessas matérias.
A atuação da ANPD integra um movimento mais amplo de acompanhamento das grandes plataformas digitais, especialmente quanto ao cumprimento das obrigações relacionadas à proteção de dados, ao Marco Civil da Internet e ao ECA Digital. Dependendo dos esclarecimentos apresentados pela Meta, novas medidas de fiscalização poderão ser adotadas.
O caso evidencia a importância de mecanismos transparentes de moderação de conteúdo, da prestação de informações adequadas aos usuários e da existência de procedimentos efetivos para contestar decisões. Também reforça que a utilização de sistemas automatizados pelas plataformas deve estar acompanhada de medidas de governança, responsabilização e respeito aos direitos previstos na legislação brasileira.
Referência
Inteligência artificial identifica falha grave de segurança em PHP e episódio reacende debate sobre vulnerabilidades em sistemas digitais
Uma falha grave de segurança relacionada ao PHP, linguagem de programação amplamente utilizada no desenvolvimento de sites e aplicações web, ganhou destaque após ser identificada com auxílio de inteligência artificial. O episódio, divulgado em 22 de outubro de 2026, também chamou atenção pelos problemas de disponibilidade enfrentados por sites, evidenciando como vulnerabilidades em tecnologias amplamente utilizadas podem produzir consequências relevantes para o funcionamento de serviços digitais.
O PHP é uma linguagem de programação executada principalmente nos servidores responsáveis pelo processamento de informações e pela geração de páginas dinâmicas. Presente em diferentes aplicações e sistemas de gerenciamento de conteúdo, como o WordPress, a tecnologia desempenha um papel importante no funcionamento de serviços disponíveis na internet. Por essa razão, falhas de segurança relacionadas à linguagem ou aos ambientes em que ela é utilizada podem atingir organizações de diferentes portes e setores.
A identificação de vulnerabilidades com auxílio de inteligência artificial também representa uma mudança importante no campo da cibersegurança. Ferramentas baseadas em IA podem contribuir para a análise de códigos, identificação de comportamentos inesperados e descoberta de fragilidades que poderiam passar despercebidas durante processos tradicionais de avaliação de segurança.
Entretanto, o avanço dessas capacidades apresenta desafios adicionais. As mesmas tecnologias que auxiliam pesquisadores e profissionais de segurança na identificação preventiva de falhas também podem ser utilizadas para acelerar a descoberta de vulnerabilidades por agentes mal-intencionados. Esse cenário aumenta a importância de processos contínuos de monitoramento, atualização e correção de sistemas.
Sob a perspectiva da proteção de dados pessoais, vulnerabilidades em aplicações web merecem atenção especial, considerando que esses ambientes frequentemente realizam operações de coleta, armazenamento, consulta e compartilhamento de informações de usuários. Dependendo da natureza da falha e das condições de exploração, podem existir riscos à confidencialidade, integridade e disponibilidade dos dados tratados.
O episódio reforça a necessidade de práticas de desenvolvimento seguro, gerenciamento de vulnerabilidades, atualização de componentes tecnológicos e realização periódica de testes de segurança. Também evidencia o potencial da inteligência artificial como instrumento de apoio à identificação preventiva de riscos, desde que sua utilização esteja integrada a processos estruturados de governança e segurança da informação.
Referência
G1 — O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar.
Austrália registra ação coletiva contra a Meta por supostos danos a crianças no ambiente digital
A Meta voltou ao centro das discussões internacionais sobre a responsabilidade das plataformas digitais após a divulgação de uma ação coletiva na Austrália envolvendo alegações de danos causados a crianças. A iniciativa judicial amplia o debate sobre os impactos das redes sociais no público infantojuvenil e sobre as responsabilidades das empresas de tecnologia na prevenção de riscos associados à utilização de seus serviços.
O caso se insere em um contexto de crescente preocupação internacional com a exposição de crianças e adolescentes a ambientes digitais que utilizam mecanismos de recomendação de conteúdos, personalização de experiências e estratégias de estímulo ao engajamento. Essas funcionalidades, embora façam parte do funcionamento de diversas plataformas, levantam questionamentos sobre seus possíveis impactos no comportamento e no bem-estar de usuários em desenvolvimento.
Entre os principais pontos discutidos internacionalmente estão a necessidade de mecanismos adequados de proteção, a transparência sobre o funcionamento dos sistemas de recomendação e a adoção de medidas capazes de reduzir a exposição de crianças e adolescentes a conteúdos potencialmente prejudiciais.
A discussão também apresenta uma dimensão importante relacionada à privacidade e à proteção de dados pessoais. Plataformas digitais frequentemente utilizam informações sobre interações, preferências, histórico de navegação e comportamento dos usuários para personalizar conteúdos e funcionalidades. Quando essas atividades envolvem crianças e adolescentes, surgem exigências adicionais relacionadas à finalidade do tratamento, à transparência e à observância de seu melhor interesse.
No Brasil, o tema encontra respaldo na LGPD, especialmente em seu artigo 14, que estabelece disposições específicas para o tratamento de dados pessoais de crianças e adolescentes. Além disso, o ECA Digital amplia as responsabilidades dos fornecedores de produtos e serviços digitais quanto à adoção de medidas de proteção e prevenção de riscos para esse público.
A iniciativa australiana demonstra que a discussão sobre a responsabilidade das plataformas ultrapassa a proteção contra conteúdos manifestamente ilícitos, alcançando também o próprio funcionamento dos serviços, seus mecanismos de interação e os possíveis impactos decorrentes de suas características tecnológicas.
O caso reforça a importância da adoção de princípios de segurança e privacidade desde a concepção dos serviços digitais, da avaliação dos riscos associados ao público infantojuvenil e da implementação de salvaguardas proporcionais à vulnerabilidade desses usuários. Também evidencia o crescimento da pressão regulatória e judicial sobre as grandes plataformas para demonstrar que suas operações consideram efetivamente a proteção de crianças e adolescentes.
Referência
G1 — Austrália abre ação coletiva contra Meta por danos a crianças.
Smart Sampa: exposição de senhas por 11 meses levanta preocupações sobre segurança de sistema com 58 mil câmeras em São Paulo
O Smart Sampa, sistema de videomonitoramento utilizado pela Prefeitura de São Paulo, tornou-se objeto de preocupações relacionadas à segurança da informação após a divulgação de que senhas associadas à sua infraestrutura permaneceram expostas durante aproximadamente 11 meses. O episódio ganhou destaque em 21 de outubro de 2026 e chamou atenção para os riscos envolvidos na proteção de sistemas públicos que utilizam tecnologias de monitoramento em larga escala.
O programa conta com aproximadamente 58 mil câmeras e utiliza recursos tecnológicos voltados ao acompanhamento de espaços públicos e ao apoio às atividades de segurança urbana. A estrutura de videomonitoramento permite a utilização de imagens captadas em diferentes regiões da cidade e integra tecnologias que ampliam a capacidade de identificação e análise de ocorrências.
A exposição prolongada de credenciais de acesso representa uma preocupação relevante em ambientes dessa natureza. Senhas e outros mecanismos de autenticação constituem elementos essenciais para impedir acessos não autorizados a sistemas, aplicações e informações. Quando essas credenciais ficam expostas, podem surgir oportunidades para tentativas de acesso indevido, comprometimento de contas e exploração de funcionalidades internas, dependendo das permissões associadas e das demais barreiras de segurança existentes.
A duração da exposição também merece atenção, pois demonstra a importância de mecanismos capazes de identificar rapidamente configurações inadequadas, credenciais comprometidas e possíveis fragilidades nos processos de gestão de acessos.
No caso de sistemas de videomonitoramento, os riscos relacionados à segurança da informação adquirem uma dimensão adicional em razão da natureza dos dados tratados. Imagens de pessoas identificadas ou identificáveis constituem dados pessoais, e a utilização de tecnologias de reconhecimento facial pode envolver o tratamento de dados biométricos, classificados como sensíveis pela LGPD quando vinculados a uma pessoa natural.
Embora o tratamento de dados pessoais realizado exclusivamente para atividades de segurança pública esteja sujeito ao regime específico previsto no artigo 4º, inciso III, da LGPD, isso não elimina a necessidade de observância das garantias aplicáveis e de adoção de medidas adequadas de segurança e proteção das informações.
O episódio também evidencia a importância da definição de responsabilidades entre órgãos públicos, empresas contratadas e fornecedores de tecnologia. Em estruturas que envolvem câmeras, sistemas de armazenamento, plataformas de análise e integrações tecnológicas, a gestão de terceiros e o controle sobre as permissões de acesso são elementos fundamentais para reduzir riscos operacionais e de segurança.
Entre as medidas relevantes estão a utilização de autenticação multifator, a aplicação do princípio do menor privilégio, a revisão periódica de credenciais, a proteção de interfaces administrativas e a manutenção de registros de acesso que permitam identificar atividades suspeitas.
O caso do Smart Sampa demonstra que a expansão de tecnologias de vigilância e monitoramento deve ser acompanhada por investimentos proporcionais em segurança da informação, governança e mecanismos de controle. A existência de uma infraestrutura tecnológica avançada, por si só, não assegura a proteção adequada dos sistemas e das informações que eles processam.
Referência
Conab sofre ataques cibernéticos e alerta para possíveis falhas em seus sistemas
A Companhia Nacional de Abastecimento (Conab) registrou ataques cibernéticos e alertou para a possibilidade de falhas em seus sistemas, conforme notícia divulgada em 20 de outubro de 2026. O episódio chama atenção para os desafios enfrentados por instituições públicas na proteção de suas infraestruturas tecnológicas e na manutenção da disponibilidade de serviços essenciais ao funcionamento de suas atividades.
A Conab desempenha funções estratégicas relacionadas ao abastecimento nacional, à produção de informações sobre o setor agropecuário e à execução de políticas públicas. Sua atuação depende de sistemas digitais utilizados para o processamento de informações, acompanhamento de operações e disponibilização de serviços a diferentes públicos.
Nesse contexto, ataques direcionados à infraestrutura tecnológica de uma instituição dessa natureza podem representar riscos que ultrapassam o ambiente interno de tecnologia da informação. Dependendo dos sistemas atingidos e da extensão de eventual comprometimento, podem ocorrer interrupções operacionais, dificuldades de acesso a serviços e impactos sobre atividades administrativas.
A ocorrência também reforça a importância de diferenciar ataques cibernéticos, vulnerabilidades de segurança e incidentes envolvendo dados pessoais. Nem toda tentativa de ataque resulta em comprometimento de sistemas, assim como nem toda indisponibilidade tecnológica significa que houve acesso indevido ou vazamento de informações. A identificação dessas circunstâncias depende de análise técnica, investigação dos registros disponíveis e avaliação dos efeitos efetivamente produzidos.
Sob a perspectiva da LGPD, caso um incidente envolva dados pessoais e possa acarretar risco ou dano relevante aos titulares, devem ser avaliadas as obrigações de comunicação previstas no artigo 48 e na regulamentação aplicável da ANPD.
O episódio evidencia a importância da implementação de processos estruturados de resposta a incidentes, capazes de identificar ameaças, conter possíveis comprometimentos, preservar evidências e restabelecer os serviços afetados. A existência de planos de continuidade de negócios e recuperação de desastres também desempenha papel fundamental na redução dos impactos de ataques cibernéticos.
Além disso, a segurança de instituições públicas exige atenção à gestão de vulnerabilidades, ao monitoramento de acessos, à atualização de sistemas e à proteção das integrações mantidas com fornecedores e outros órgãos. Essas medidas devem ser acompanhadas por avaliações periódicas de riscos e pela definição de responsabilidades claras entre as equipes envolvidas.
O caso da Conab reforça que a segurança cibernética constitui um componente essencial da continuidade operacional e da confiança nos serviços públicos digitais. A prevenção de ataques, a capacidade de resposta e a recuperação segura dos sistemas devem integrar uma estratégia permanente de governança tecnológica, especialmente em instituições responsáveis por atividades de interesse coletivo.
Referência
G1 — Conab sofre ataques hackers e alerta para possíveis falhas em seus sistemas.
A Importância do DPO as a Service na Proteção de Dados
As notícias desta semana evidenciam como a proteção de dados pessoais, a segurança cibernética e a responsabilidade das plataformas digitais estão cada vez mais conectadas. A fiscalização da ANPD sobre os procedimentos adotados pela Meta reforça a importância da transparência e dos mecanismos de revisão de decisões automatizadas, enquanto a ação coletiva na Austrália amplia as discussões sobre a proteção de crianças e adolescentes nas redes sociais. No campo da segurança da informação, a identificação de vulnerabilidades com auxílio de inteligência artificial, a exposição prolongada de credenciais do Smart Sampa e os ataques cibernéticos direcionados à Conab demonstram a necessidade de controles preventivos, monitoramento contínuo e capacidade de resposta a incidentes. Em conjunto, os acontecimentos reforçam que a evolução tecnológica deve ser acompanhada por práticas consistentes de governança, responsabilização e proteção dos direitos dos usuários.
Nesse cenário de exposição constante e ambientes digitais complexos, o DPO as a Service surge como uma solução estratégica para elevar o nível de maturidade em privacidade e segurança da informação. O modelo oferece suporte técnico e jurídico especializado, atualização regulatória contínua, atuação preventiva na gestão de riscos e apoio no relacionamento com a ANPD e os titulares de dados. Mais do que atender à LGPD, o DPO as a Service fortalece a governança de dados, protege a reputação institucional e contribui para a sustentabilidade digital das organizações.
Clique aqui e veja como a DPO Expert pode proteger sua empresa.
