A efeméridade de funcionalidades em grandes plataformas digitais, como o Instagram, raramente ganha o destaque que a recente retirada de seu mapa de localização em tempo real obteve. Lançada em uma quarta-feira e derrubada horas depois, a ferramenta gerou um imediato pedido de investigação por parte da deputada federal Erika Hilton (PSOL-SP) e da entidade de direitos digitais Ctrl+Z junto ao Ministério Público Federal e ao Ministério da Justiça. Este episódio, que poderia ser interpretado como um simples recuo tecnológico, transcende a esfera da inovação e se solidifica como um marco importante no debate sobre privacidade de dados e a responsabilidade das Big Techs no Brasil, reverberando diretamente no cenário de compliance das empresas.
O que isso significa na prática
Para o mundo corporativo, especialmente para os profissionais de finanças e governança, o incidente com o Instagram não é um evento isolado, mas um sintoma da crescente vigilância regulatória e social sobre a coleta e o uso de dados pessoais. A agilidade com que autoridades e a sociedade civil reagiram demonstra que a Lei Geral de Proteção de Dados (LGPD) e o arcabouço global de proteção de dados não são meras formalidades, mas princípios ativos com aplicações cada vez mais concretas. A Meta (proprietária do Instagram) se viu rapidamente sob o escrutínio por uma funcionalidade que, embora teoricamente opcional, levantou sérias preocupações sobre a privacidade e a segurança dos usuários, especialmente em um contexto onde a localização em tempo real pode expor indivíduos a riscos de segurança e vigilância. A controvérsia ressalta que a fronteira entre o que é conveniência e o que é invasão está sob constante reavaliação, com forte tendência a favor da privacidade.
Impacto direto para empresas
A atenção dada à Meta serve como um espelho para as médias e grandes empresas brasileiras. Em um cenário onde a Autoridade Nacional de Proteção de Dados (ANPD) está cada vez mais ativa na aplicação da LGPD, o risco de sanções por má gestão de dados não se limita a incidentes internos. A forma como seus colaboradores utilizam plataformas digitais, mesmo para fins pessoais, em dispositivos corporativos, pode indiretamente expor a empresa. Além disso, a reputação corporativa está intrinsecamente ligada à percepção pública sobre a ética no tratamento de dados. Um incidente de vazamento ou uso indevido de dados, mesmo que indiretamente ligado a uma plataforma de terceiros utilizada por sua equipe, pode gerar multas pesadas, desgaste de imagem, perda de confiança de clientes e parceiros, e elevados custos com remediação e litígios. Os CFOs precisam entender que a proteção de dados é um ativo, e a sua violação, um passivo financeiro e reputacional.
O que sua empresa deve fazer agora
Diante deste cenário, a proatividade é a palavra-chave. Sua empresa deve intensificar suas ações de compliance e governança de dados. Em primeiro lugar, revise e fortaleça suas políticas internas de uso de dispositivos e redes sociais, deixando claro as diretrizes para funcionários em relação ao compartilhamento de dados de localização e outras informações sensíveis. Invista em treinamento contínuo para toda a equipe, desde o board até o operacional, sobre as melhores práticas de privacidade e segurança da informação, com foco na LGPD. Realize auditorias regulares para mapear onde os dados pessoais são coletados, armazenados e processados, tanto internamente quanto por terceiros parceiros. Garanta que seu Encarregado de Dados (DPO) tenha os recursos e o respaldo necessários para atuar efetivamente e que os contratos com fornecedores e parceiros contemplem cláusulas robustas de proteção de dados. A conformidade não é um custo, mas um investimento estratégico na sustentabilidade do negócio.
Em uma economia cada vez mais digital, a proteção de dados pessoais transcende a esfera jurídica e se torna um imperativo estratégico para a perenidade dos negócios. A capacidade de sua empresa em demonstrar transparência, segurança e respeito à privacidade dos dados de seus stakeholders será um diferencial competitivo e um pilar fundamental para a mitigação de riscos financeiros e reputacionais a longo prazo. O caso Instagram é apenas mais um lembrete de que a era da privacidade chegou para ficar, e a responsabilidade é de todos.