noticias

Google leva multa de R$ 2,4 bilhões por uso de dados de localização na Europa

**Categoria editorial:** Privacidade / Segurança Digital

**Linha fina:** Autoridade irlandesa concluiu que práticas envolvendo histórico, atividade na web e precisão de localização violaram regras do GDPR; Google terá seis meses para adequação.

**Meta description:** Google é multado em € 403 milhões por violações do GDPR relacionadas ao tratamento de dados de geolocalização de usuários na Europa.

**Slug:** google-multa-geolocalizacao-europa-gdpr

Matéria completa

O ponto azul que aparece no mapa do celular parece uma informação banal.

Mas, repetido todos os dias, ele pode contar onde uma pessoa mora, onde trabalha, quais lugares frequenta, quanto tempo permanece em cada endereço e quais caminhos costuma percorrer. Dependendo do contexto, uma sequência de coordenadas pode até permitir inferências sobre saúde, religião, relações pessoais ou preferências políticas.

É justamente essa capacidade de transformar deslocamentos cotidianos em um retrato detalhado da vida de alguém que está no centro de uma das maiores multas de privacidade aplicadas recentemente ao Google na Europa.

A Comissão de Proteção de Dados da Irlanda, conhecida pela sigla DPC, aplicou uma multa de **€ 403 milhões**, aproximadamente **R$ 2,4 bilhões**, ao Google Ireland Limited por violações do Regulamento Geral sobre a Proteção de Dados da União Europeia, o GDPR.

A decisão envolve práticas ocorridas entre maio de 2018 e fevereiro de 2020 e atinge três mecanismos do ecossistema da empresa: **Atividade na Web e de apps, Histórico de localização e Precisão da localização**.

Não se trata simplesmente de o Google possuir informações sobre onde seus usuários estavam.

A questão é muito mais profunda: **como esses dados eram obtidos, apresentados ao usuário, utilizados, armazenados e por quanto tempo permaneciam sob controle da empresa**.

A localização estava espalhada por diferentes configurações

Um dos aspectos mais interessantes da investigação é que localização não aparecia dentro de uma única função claramente chamada "rastreamento".

Os três mecanismos analisados funcionam de formas diferentes.

O **Histórico de localização** acompanha deslocamentos associados a dispositivos compatíveis e permite montar uma linha do tempo dos lugares visitados.

A **Atividade na Web e de apps**, por sua vez, registra atividades realizadas nos serviços do Google e pode incluir informações relacionadas à localização.

Já a **Precisão da localização**, integrada ao Android, utiliza sinais adicionais além do GPS para melhorar a capacidade do aparelho de descobrir onde está.

Isso ajuda a entender por que privacidade em sistemas modernos dificilmente pode ser reduzida a um botão chamado "permitir localização".

Um smartphone consegue determinar posição combinando diferentes tecnologias: GPS, redes Wi-Fi próximas, torres de telefonia, Bluetooth e outras informações disponíveis no dispositivo.

O resultado pode ser tecnicamente excelente para navegação, previsão do trânsito, busca de estabelecimentos próximos ou localização de um aparelho perdido.

O problema começa quando o usuário não consegue compreender com clareza quais mecanismos estão ativos e o que acontece com as informações produzidas por eles.

O problema central foi o controle do usuário

A autoridade irlandesa concluiu que houve violações relacionadas à legalidade, equidade e transparência no tratamento desses dados.

Também foram apontados problemas de responsabilização e de retenção de informações de localização.

Em outras palavras, a discussão regulatória não é simplesmente se um serviço pode utilizar geolocalização.

Pode.

Existem inúmeras situações em que localização é necessária e útil.

O princípio colocado em questão é se a pessoa recebeu informações suficientemente claras para compreender o tratamento e exercer controle efetivo sobre seus próprios dados.

Segundo a DPC, usuários poderiam não perceber que informações sobre sua localização estavam sendo utilizadas, inclusive, para influenciar publicidade ou inferir interesses.

A autoridade também considerou que a manutenção dessas informações por períodos superiores ao necessário aumentava a perda de controle pelos titulares.

O Google terá seis meses para colocar o processamento analisado em conformidade com as determinações do GDPR.

A investigação levou mais de seis anos

Existe outro aspecto importante na história: o tempo.

Organizações europeias de defesa do consumidor começaram a questionar práticas relacionadas ao rastreamento de localização do Google ainda em 2018.

A investigação da DPC foi formalmente aberta em fevereiro de 2020.

A decisão chegou em setembro de 2026.

São mais de seis anos entre a abertura da investigação e a aplicação da sanção — e quase oito desde as primeiras reclamações coordenadas por organizações de consumidores europeias.

Isso expõe uma das contradições da regulação tecnológica.

As plataformas mudam rapidamente, interfaces são redesenhadas, configurações desaparecem e novos produtos são lançados enquanto processos regulatórios podem atravessar vários ciclos tecnológicos.

O próprio Google argumenta que a investigação trata de políticas antigas e afirma ter alterado significativamente suas práticas desde 2019, incluindo ferramentas de gerenciamento de localização e mecanismos de exclusão automática.

Isso não elimina a relevância da decisão.

Mas mostra que, em tecnologia, a fiscalização frequentemente precisa julgar hoje a arquitetura de produtos que já mudaram diversas vezes.

Geolocalização vale muito mais do que parece

Talvez o aspecto mais importante dessa história esteja fora da multa.

Dados de localização possuem uma característica peculiar: individualmente parecem pouco significativos, mas se tornam extraordinariamente reveladores quando acumulados.

Uma coordenada diz onde alguém estava.

Milhares delas contam uma história.

Um conjunto suficientemente extenso pode indicar residência, emprego, academia, escola dos filhos, estabelecimentos frequentados, viagens, horários de descanso e padrões de deslocamento.

Quando cruzada com outros bancos de dados, a geolocalização ganha ainda mais poder.

Imagine que um sistema não conheça explicitamente determinada característica pessoal.

Se o telefone permanece regularmente durante horas em um determinado local, entretanto, essa localização pode ser correlacionada com informações públicas sobre aquele endereço.

É assim que dados aparentemente técnicos podem acabar permitindo inferências extremamente pessoais.

Não é necessário que alguém escreva determinada informação em um formulário para que sistemas computacionais consigam deduzi-la.

Desligar o histórico não resolve necessariamente tudo

Esse é também um dos pontos que mais confundem usuários.

"Localização" não é necessariamente uma única fonte de dados.

Um aplicativo pode solicitar coordenadas diretamente.

O sistema operacional pode utilizar redes próximas para determinar a posição do aparelho.

Pesquisas podem carregar informações relacionadas à região.

Fotografias podem conter metadados de localização.

Endereços IP podem fornecer uma localização aproximada.

Serviços diferentes também podem possuir configurações independentes.

Por isso, desligar uma função chamada "Histórico de localização" não significa automaticamente que nenhum serviço continuará tendo acesso a qualquer informação geográfica.

A diferença entre **localização atual**, **histórico armazenado**, **localização aproximada**, **dados utilizados para funcionamento do serviço** e **informações utilizadas para personalização** é justamente o tipo de detalhe que deveria aparecer de maneira compreensível para o usuário.

E não enterrado em dezenas de telas de configuração.

E no Brasil?

A multa europeia não é uma sanção aplicada aos usuários ou opera