“This guy is a monster,” Donald Trump said in front of Sundar Pichai, Google’s chief executive. “And nobody knows him. What a great life! To be a monster and not have to go through this,” Trump continued, pointing at the reporters who follow him everywhere. Pichai stood beside him, waiting to speak with an expression of resigned disbelief. Before the exchange ended, Trump joked about his Indian name: “Sundarrrrr is his name.” When Pichai finally spoke, he tried to play it down: “Hopefully, that will be a better tagline than ‘I’m a monster,’” he said.
It was the first face-to-face between the two men vying to govern California, the most populous state in the United States, with more than 39 million residents, just over a month before the midterm elections. Republican Steve Hilton and Democrat Xavier Becerra arrived at the CNN-organized debate with a twofold mission: lay out their proposals to lead what is considered the fourth-largest economy in the world and, at the same time, attack their opponent and explain to voters why they should not trust the other with their vote on November 3. Neither missed the chance to present their ideas on the state’s difficult economic situation, fears around artificial intelligence, and the ICE raids that threaten undocumented immigrants.
Google has asked the European Union’s General Court to suspend an order requiring it to make search data available to competing search engines and artificial-intelligence services while its wider legal challenge proceeds.
The application for interim measures follows Google’s challenge to a European Commission decision adopted in July under the Digital Markets Act. The company argues that implementation before the court rules on the main case could cause serious harm to the privacy of European users.
The Commission maintains that its requirements already contain safeguards for privacy, security and personal data.
At the centre of the dispute is Article 6(11) of the Digital Markets Act, which requires Google to give eligible rival search services access to anonymised ranking, query, click and viewing data on fair, reasonable and non-discriminatory terms.
The rules explicitly allow AI chatbots offering search functions to qualify for access.
Brussels argues that Google has accumulated a quantity of search information which competitors cannot readily reproduce. User queries and interactions can improve search algorithms, reinforcing the position of an established provider and creating a substantial entry barrier for newcomers.
The final July decision turned those proposals into binding requirements.
The inclusion of AI services gives the case wider significance. Generative AI products increasingly answer questions directly rather than sending users through a conventional list of search results. That is putting AI developers and traditional search engines into increasingly direct competition.
The Commission’s data-access framework is intended to reduce the advantage obtained from data accumulated by designated gatekeepers and make it easier for competing services to enter the market.
Access will not be unrestricted.
Applicants must operate a genuine online search service in the EU and satisfy eligibility requirements. Established applicants generally need at least 50,000 average monthly EU users during the previous year, while newer companies can qualify under investment criteria.
They must also comply with security and data-protection requirements and undergo independent auditing. The Commission can exclude applicants presenting public-security risks, while the data must be processed within the European Economic Area or under arrangements providing equivalent protection.
Google argues that these safeguards do not remove the underlying privacy risk.
The company has therefore asked the General Court for an interim suspension while judges consider the legality of the Commission’s decision.
The case adds another front to an increasingly difficult relationship between Google and Brussels.
In July, the Commission imposed two Digital Markets Act fines on Google totalling €890 million. As EU Today reported following the penalties, one case concerned Google’s treatment of its own services in search results while another dealt with restrictions preventing app developers from directing users towards alternative offers.
The dispute subsequently developed into a wider transatlantic issue when President Donald Trump threatened a Section 301 trade investigation in response to the EU penalties, a development examined by EU Today.
Google has meanwhile begun altering some of its European services in response to regulatory pressure. Earlier this month it changed the presentation of European search results, while warning that the new format could make searches less useful.
The present case is different because it deals with access to the underlying information generated by searches rather than only the way results are displayed.
The Commission wants qualifying competitors to obtain data that could help them improve their own services. Google says opening those datasets creates privacy and security risks which cannot simply be reversed if it eventually wins the court case.
That is why the interim application is important.
Google is not asking the court merely to overturn the Commission decision at the end of the litigation. It wants implementation halted before the full case is resolved.
Unless judges intervene, the Commission timetable continues.
The wider dispute will determine how far Brussels can require a dominant digital platform to share data accumulated through its own users in order to encourage competition — an issue that is becoming increasingly important as search and generative AI converge.
France has called for money collected through European Union fines against Google to be used to reduce national contributions to the EU budget as governments negotiate the bloc’s next seven-year financial framework.
Europe Minister Benjamin Haddad said proceeds from penalties imposed on the US technology company should be treated as EU revenue and used to lower the sums governments must pay into the common budget.
The proposal comes as negotiations intensify over the 2028–34 Multiannual Financial Framework, for which the European Commission has proposed expenditure of almost €2 trillion.
Haddad referred to about €4.6 billion in revenue associated with Google penalties and interest.
The proposal is less radical in budgetary terms than it first appears because fines that become final already enter the EU budget as “other revenue”.
The Commission’s explanation of EU budget revenue states that gross national income-based contributions act as the balancing element of the budget after customs duties, VAT-based resources and other revenues — including fines on companies — are taken into account.
Higher income from definitive competition fines can therefore reduce the amount required from national governments.
France is pressing for that mechanism to be applied clearly to the Google proceeds at a time when governments are seeking ways to limit increases in their national payments.
Google has accumulated substantial EU penalties through both competition law and the Digital Markets Act.
A €460 million penalty concerned the Commission’s finding that Google gave preferential treatment to its own services in search results. A further €430 million fine concerned restrictions affecting developers’ ability to direct users towards alternative purchasing channels outside Google Play.
Google has contested elements of the EU enforcement regime and has continued legal proceedings over Commission decisions.
France also faces a sharp increase in its projected contribution.
Against that background, governments are looking at both expenditure reductions and new revenue streams that could limit demands on national treasuries.
The wider negotiations cover possible EU “own resources” — revenue that flows directly or indirectly to the European budget rather than being provided through conventional national contributions.
Existing resources include customs duties, a VAT-based contribution, a plastics contribution and national payments calculated according to gross national income.
The Commission has also proposed additional sources linked to carbon pricing and other EU policies.
Company fines differ from permanent own resources because their size is unpredictable and depends on enforcement decisions and subsequent legal proceedings.
A large fine can provide a one-off boost to EU revenue, but it cannot readily finance recurring expenditure across a seven-year financial framework.
Definitive fines have nevertheless affected member-state contributions before. Commission budget amendments have explicitly incorporated competition penalties as additional revenue, reducing the amount that must be raised elsewhere.
France is now seeking to ensure that the Google proceeds are reflected directly in the sums demanded from national budgets.
The proposal comes before another round of negotiations over the Multiannual Financial Framework, where the size of the budget remains unresolved.
With agreement requiring unanimity among all 27 governments, even relatively small sources of additional revenue are becoming part of the bargaining over who ultimately pays for the EU’s expanding spending commitments.
For the first time in over a year, Google Maps has updated its satellite imagery of the Gaza Strip, allowing anyone with the app to see how a territory devastated by the Israeli military has changed. By updating imagery in 2024, 2025 and now 2026, Google has taken a step that other apps such as Apple Maps have not.
Zona leste de Teresina. A sala de aula de uma escola estadual tem estrutura similar às demais instituições de ensino do Piauí: é ampla, tem paredes claras e as mesas estão organizadas para atividades em grupo. Alguns elementos, porém, chamam atenção. A sala é equipada com Chromebooks. No centro, uma poltrona reproduz as cores e o formato do logotipo do Google. As mesas e cadeiras também seguem a paleta da multinacional: azul, vermelho, amarelo e verde. Ao fundo, ocupando praticamente toda a parede, um grande painel visual exibe a outra logomarca, a do Google for Education.
“Gostaram dessa sala? Mais uma sala tecnológica, de inovação, padrão Google, viu?”, disse o então secretário estadual de educação do Piauí, Washington Bandeira, em vídeo compartilhado nas redes sociais na época. Depois, ele conta aos alunos com orgulho que o pessoal do Liceu paraibano visitou a sede do Google nos Estados Unidos. “Usem muito o Gemini, porque o Google é nosso parceiro no ensino de IA”, completou, referindo-se à inteligência artificial.
Publicação de Washington Bandeira sobre a parceria do estado do Piauí com o Google na área da educação
A “sala Google” no Centro de Educação Tecnológica Professor Darcy Ribeiro foi a primeira inaugurada pelo governo estadual, em 20 de março de 2025. À época, o espaço foi apresentado como um marco da modernização da educação pública. Além de Teresina, outras duas cidades do Piauí, Regeneração e Amarante, também instalaram “salas Google” em escolas da rede pública. Estes ambientes coloridos, porém, são apenas um símbolo da proximidade do governo do Piauí com o Google e demais Big Techs.
Pelo menos desde 2022, o governo do Piauí tem firmado contratos milionários com multinacionais de tecnologia. O governador do estado, Rafael Fontelles (PT), é candidato à reeleição e tem aparecido como favorito nas pesquisas de intenção de voto.
Um levantamento realizado pela Agência Pública identificou R$ 93,7 milhões em acordos diretos e indiretos firmados pelo governo do Piauí nos últimos quatro anos com empresas como Google, Microsoft, Oracle, Amazon Web Services (AWS), além de empresas locais que atuam como integradoras de serviços das multinacionais. A maior parte destes contratos se referem a recursos para a área de educação. Foram R$ 36,4 milhões, mais de um terço do total.
Os contratos destinam-se à compra de plataformas digitais, infraestrutura em nuvem, licenças de software, equipamentos, soluções de inteligência artificial e, em muitos casos, para contratação de revendedores e integradores nacionais.
Parte desses recursos estão sendo investidos em tecnologia para o ensino de inteligência artificial nas escolas da rede pública. O estado foi o primeiro no Brasil a incluir a IA como disciplina obrigatória em 2024 – em algumas instituições, a ferramenta usada para o ensino de IA é a Teachable Machine, do Google. Em junho de 2026, o governo lançou um novo programa para levar o ensino de IA também às escolas municipais. Inicialmente, o projeto será implantado em 50 municípios, com previsão de alcançar todas as 224 cidades do Piauí até 2027.
Pesquisadores, especialistas em educação digital e organizações de defesa de direitos digitais questionam o modelo adotado no Piauí e em outros estados da federação. Eles alertam para o risco de dependência tecnológica e para a ausência de mecanismos transparentes de governança, proteção de dados e avaliação do impacto dessas tecnologias.
Governador Rafael Fonteles, em visita à Google, em maio de 2023
“É evidente que tem uma assimetria de poder, um acúmulo de saberes e de tecnologia bastante desigual entre os países do Norte e do Sul global”, afirma Rodrigo Nejm, doutor em psicologia e especialista em direitos digitais e educação digital no Instituto Alana. Para ele, é completamente possível reconhecer as assimetrias de capacidade tecnológica sem, para isso, “legitimar uma dependência de submissão”.
“O problema não é fazer uso de plataformas internacionais, mas é permitir que elas abusem e violem direitos dos estudantes no Brasil”, completa. Para Nejm, parte dos milhões de reais destinados à transformação digital da educação deveria ser utilizada para desenvolver “soluções livres, nacionais, se possível, mas que fossem auditáveis, transparentes, para que, por exemplo, o Tribunal de Contas ou um profissional da imprensa pudesse ter acesso integral a informações sobre o critério de funcionamento, ou as evidências das ciências da aprendizagem que fundamentam”, explica. Essa agenda, continua, é uma condição para fortalecer a soberania digital da educação brasileira.
Segundo Julia Abad, pesquisadora do Instituto Brasileiro de Defesa do Consumidor (Idec), plataformas educacionais não registram apenas informações cadastrais dos estudantes. Elas acumulam dados sobre frequência, desempenho, comportamento, pesquisas realizadas, interações, documentos compartilhados e, com o avanço da inteligência artificial, passam também a produzir inferências sobre perfis de aprendizagem e comportamento.
“Esses dados pertencem a crianças e adolescentes, que têm proteção especial pela LGPD [Lei Geral de Proteção de Dados], pelo ECA, pelo ECA Digital e também pelo Código de Defesa do Consumidor, que garante transparência e proteção contra práticas abusivas”, explica. “A inovação na educação não pode transformar estudantes em matéria-prima para modelos de negócio”, diz.
Na visão da entidade, os impactos extrapolam a privacidade e alcançam a própria soberania digital do Estado. À medida que Big Techs concentram plataformas de comunicação, produção de conhecimento, materiais didáticos, dados e ferramentas de inteligência artificial utilizadas nas escolas, elas passam a ocupar uma posição estratégica na formação de milhões de estudantes.
Especialistas apontam ainda para o risco de uma estratégia de “vendor lock-in”, ou “dependência de fornecedor”. É quando uma instituição passa a depender de um fornecedor específico porque migrar para outra solução exige novos investimentos, adaptação de sistemas, treinamento de usuários e, muitas vezes, transferência de grandes volumes de dados.
Para Abad, a principal pergunta talvez esteja sendo deixada de lado: qual é o custo democrático de construir a educação pública sobre plataformas privadas? Para ela, esse processo afeta a democracia, “já que parte importante da circulação do conhecimento passa a acontecer em ambientes controlados por essas empresas, cujo funcionamento é definido por interesses privados, com limitada transparência, possibilidade de controle social e participação democrática”.
Os contratos
Nossa reportagem analisou 981 Diários Oficiais do Piauí, entre os anos de 2022 e 2026, e localizou 56 contratos do poder executivo estadual relacionados às Big Techs, tanto de forma direta quanto indireta.
A Secretaria de Estado da Educação (Seduc) concentra o maior número de acordos. O de maior valor, fechado em 2022, previa a compra de 16.330 Chromebooks destinados aos professores da rede estadual. O investimento foi superior a R$ 29 milhões. Embora sejam fabricados por diferentes empresas, os Chromebooks operam exclusivamente com o ChromeOS, sistema operacional desenvolvido e operado pelo Google.
Nos anos seguintes, os investimentos passaram a se concentrar na contratação das plataformas utilizadas no cotidiano das escolas. Contratos de licenças Google Workspace for Education Plus garantem o acesso aos serviços de e-mail, armazenamento em nuvem, videoconferências, compartilhamento de documentos e gerenciamento das salas virtuais por meio do Google Classroom. As contratações aparecem em diferentes exercícios financeiros, indicando a renovação e a continuidade da utilização dessas ferramentas pela rede estadual de ensino.
Além das plataformas educacionais, a Seduc também comprou soluções voltadas para a gestão da informação. Entre elas estão as licenças do Microsoft Power BI, utilizadas para organização de indicadores e painéis de acompanhamento da rede de ensino.
Uma análise dos documentos revela que a criação da nova disciplina obrigatória – de ensino de IA – foi acompanhada pela incorporação gradual de ferramentas das gigantes tecnológicas ao cotidiano da rede estadual.
O Google passou a fornecer o ambiente digital utilizado por professores e estudantes em todas as escolas. A Microsoft ampliou contratos de plataformas corporativas e análise de dados. Já a Amazon Web Services assumiu a infraestrutura de computação em nuvem utilizada pelo Estado em um contrato que permaneceu parcialmente sob sigilo.
Milhões sob sigilo
Há ainda um contrato com o valor sob sigilo. Em outubro de 2024, o Governo do Estado do Piauí, por meio da Empresa de Tecnologia da Informação do Estado do Piauí (ETIPI), firmou um acordo com a GW Cloud Tecnologia e Serviços S.A. para a integração de serviços da Amazon Web Services (AWS). O único documento localizado pela reportagem foi um extrato publicado no Diário Oficial do Estado em 10 de outubro daquele ano, informando que o acordo havia sido assinado em 2 de maio, com vigência de 12 meses, prevendo serviços especializados de gerenciamento, orquestração e sustentação da infraestrutura em nuvem da AWS. Mas o valor global do contrato nunca foi divulgado oficialmente.
A reportagem, no entanto, localizou um aditivo com acréscimo de 25% no valor de R$ 4,3 milhões. Ou seja, o valor inicial do contrato por um ano deve chegar a R$ 21,7 milhões. Nossa reportagem procurou a ETIPI para confirmar os valores, mas a empresa se recusou a responder e orientou que a equipe solicitasse as informações via Lei de Acesso à Informação, segundo o órgão, “em razão da natureza da matéria, que envolve contratos que podem conter cláusulas de sigilo e informações sujeitas a análise quanto à possibilidade de acesso”, afirmou em nota.
Lobby internacional
A aproximação do Governo do Piauí com as Big Techs parece ser fruto de orgulho. Em agosto de 2023, por exemplo, o governador participou de uma missão aos Estados Unidos cuja agenda incluiu visitas ao Googleplex, a sede Global do Google, em Mountain View, e à Amazon Web Services, em Washington. No Google, Fonteles falou em “aprofundar” a relação com a empresa e em transformar o Piauí em um “celeiro de programadores, startups e engenheiros”. Em discussão estava a contratação de serviços de nuvem do Google, apoio a startups e ao hub de inovação da Investe Piauí, além de soluções de inteligência artificial (IA) para a área da saúde.
O tom adotado pelo governador é de entusiasmo e admiração. Em uma das falas registradas durante a visita, Fonteles descreve o Google como uma “gigante da tecnologia” que estaria promovendo a melhoria do mundo por meio de suas ferramentas e diz que a empresa estava “buscando parceria com o nosso Piauí”.
Sobre a Amazon, ele anunciou no seu Instagram: “Iniciamos hoje uma excelente parceria com a Amazon, gigante norte-americana de tecnologia. A empresa vai apoiar a transformação digital do Piauí e o crescimento das nossas startups por meio de sua plataforma de armazenamento em nuvem, a AWS (Amazon Web Services), a mais adotada e mais abrangente do mundo!”
Na visita – onde a missão também visitou as universidades de MIT e Harvard – o governador teve uma reunião de mais de cinco horas na Amazon para discutir um acordo de cooperação envolvendo tecnologia em nuvem, inovação, segurança, economicidade e capacitação tecnológica. Entre os 12 integrantes da comitiva estava o secretário de Educação, Francisco Washington Bandeira, e a presidente da ETIPI, Ellen Gera.
Em abril de 2024, a ETIPI anunciou uma parceria com a Amazon AWS, que passou a fornecer serviços de armazenamento em nuvem para ampliar a capacidade do Data Center do Estado. Em outubro, a ETIPI contratou a GW Cloud para integrar os serviços da AWS, sem divulgar o valor total do contrato.
‘Salas Google’ se espalham pelo Nordeste
O Piauí não inaugurou esse modelo de sala de aula em parceria com a Google. Em sete estados do Nordeste, à exceção do Maranhão e Sergipe, a reportagem conseguiu localizar exemplos de “Salas Google” instaladas em escolas públicas.
Embora existam experiências anteriores, como uma sala inaugurada no Rio Grande do Norte em 2017 e outra em Pernambuco em 2023, a expansão ganhou escala a partir de 2024 e 2025.
‘Usem muito o Gemini’, disse o ex-secretário de Educação do Piauí, Washington Bandeira, em inauguração da ‘sala Google
O levantamento também mostra que a estratégia extrapola os governos estaduais. Municípios de Alagoas, Paraíba, Bahia e Rio Grande do Norte passaram a inaugurar espaços semelhantes, muitas vezes associados a laboratórios “makers” (espaços montados, geralmente em escolas e universidades, para transformar a teoria em prática, desenvolvendo ideias e criações, até brinquedos e robôs), plataformas educacionais e programas de formação tecnológica. Apesar das diferenças de nomenclatura e formato, os ambientes compartilham características comuns: utilização do ecossistema Google for Education, equipamentos baseados em Chromebooks, metodologias voltadas ao ensino mediado por plataformas digitais e o visual, reproduzindo cores da marca.
Procurado, o Google preferiu não se pronunciar.
O que diz o governo do Piauí
A Secretaria de Estado da Educação afirma que a política de ensino de inteligência artificial foi concebida como parte de uma estratégia mais ampla de transformação da educação pública.
Segundo a superintendente Viviane Carvalhedo, a proposta busca preparar os estudantes para um cenário em que a inteligência artificial já faz parte da sociedade. O currículo foi estruturado para que os alunos “compreendam como a inteligência artificial funciona, quais impactos produz na sociedade e como utilizá-la de maneira ética”, completa.
Sobre a elaboração do currículo obrigatório de IA, a Seduc afirma que a condução pedagógica foi confiada a pesquisadores da Universidade Federal do Rio Grande do Sul (UFRGS) e da Universidade Federal do Pampa (Unipampa), em parceria com a Unesco. A iniciativa recebeu reconhecimento internacional em 2025 ao ser uma das vencedoras do Prêmio UNESCO–Rei Hamad Bin Isa Al-Khalifa para o Uso das Tecnologias da Informação e Comunicação na Educação.
Formação de professores do Piauí sobre as plataformas do Google para o ensino
A professora Rosa Maria Vicari, que é doutora em Engenharia Eletrotécnica e Computadores, docente da UFRGS e participou da elaboração do currículo no Piauí, afirma que a equipe permaneceu envolvida não apenas na elaboração do referencial curricular, mas também na formação dos docentes ao longo dos três primeiros anos de implementação. Os treinamentos, continua, foram desenvolvidos prioritariamente em plataformas abertas. “Nós utilizamos a plataforma Moodle, plataforma aberta. Os dados ficam no Brasil de todos os professores”, disse.
A SEDUC explica ainda que as plataformas fornecem ferramentas, mas não definem os conteúdos pedagógicos.
Segundo Viviane, o Estado também vem desenvolvendo soluções próprias, como a SoberanIA, uma inteligência artificial própria, com capacidade de regionalização e especialização para o poder público. Segundo Ellen Gera, diretor-presidente da ETIPI. A ferramenta já está em funcionamento, atualmente na primeira versão e, segundo ela, funciona em plataformas do governo nas áreas de Educação, Desenvolvimento Econômico e Segurança, incluindo serviços como BO Fácil e o Regula Fácil.
Vale destacar que, embora seja apresentada como uma IA 100% brasileira, o treinamento do modelo de linguagem da SoberanIA foi realizado diretamente nos servidores da Amazon. Empresas como Claro e Oracle também foram citadas nas negociações sobre a infraestrutura e a conectividade do projeto. E mais: “estamos negociando a SoberanIA com a AWS, que quer colocar no seu marketplace, com o Serpro, também no marketplace e com a Claro, pensando na iniciativa privada”, afirmou Ellen Gera.
Questionamos a SEDUC sobre os aspectos relacionados à dependência tecnológica, sobre o volume de recursos empregados e uso desse dinheiro para alimentar as engrenagens das Big Techs, mas a secretaria se resumiu a dizer que “as contratações relacionadas a soluções e tecnologias digitais observam os critérios e procedimentos previstos na legislação vigente”, explicando ainda que a adoção desses recursos tem como finalidade qualificar os processos de ensino e aprendizagem e ampliar o acesso dos estudantes e profissionais da educação.
The alarms raised by the relationship between a Spanish NATO commander and a woman of Russian origin he met on Tinder, the dating app, are the latest chapter in a new espionage battleground: web applications. Sharing content on social media, posting your morning run, or looking for love online has become a latent risk for militaries around the world.
Artificial intelligence will be one of the central subjects at the White House summit on Thursday between U.S. President Donald Trump and Chinese President Xi Jinping, the leaders of the two most powerful countries in the world and the ones that have made the most progress with that technology. Both governments view advances in these models as crucial to their economic and military competitiveness. The differences are not only geopolitical, but also in their nations’ mindsets. Their populations hold very different perceptions about the risks and benefits of AI: while a majority in the United States regard them with concern, in China they are embraced with enthusiasm.
Uma investigação do The Markup e da Agência Pública identificou que a plataforma de saúde Doctoralia envia informações sobre médicos, especialidades e consultas de seus usuários para o Google, TikTok e LinkedIn em diferentes países da América Latina, incluindo o Brasil, mas também México e Colômbia.
Segundo especialistas ouvidos pela Pública, a prática pode configurar violação da Lei Geral de Proteção de Dados (LGPD). Um dos problemas é que esses dados, da esfera privada de pessoas buscando tratamento médico, podem levar a anúncios nessas plataformas. A Doctoralia é a maior plataforma de agendameno e avaliações de profissionais de saúde no Brasil. Segundo o próprio site, 1 em cada 6 brasileiros usam a plataforma para cuidar da saúde – são 9 milhões de agendamentos feitos na plataforma por mês.
No Brasil, os testes mostraram que, quando um usuário avançava para o agendamento, os dados sobre médico, data e horário da consulta também eram enviados ao Google. Na Colômbia, o experimento constatou que, se um usuário na cidade de Cartagena, por exemplo, marcasse com um profissional, as mesmas informações seriam redirecionadas ao LinkedIn. Já se a pessoa estivesse em Bogotá ou no México, as informações seguiriam para o TikTok.
A análise do tráfego de dados no Brasil, realizada pela Pública e pelo Markup, consistiu em acessar a Doctoralia e monitorar, por meio das ferramentas de desenvolvedor do Google Chrome, as requisições feitas pela plataforma médica durante a navegação. Da busca por uma especialidade de saúde ao agendamento de uma consulta, foram observadas diferentes etapas para identificar quais dados eram enviados, para quais domínios e em que momento. A análise no Brasil permitiu verificar que as informações eram transmitidas ao Google durante esse percurso.
A lógica por trás dessas tecnologias é usada na publicidade digital: são os chamados pixels de rastreamento, isto é, códigos embutidos nas páginas e invisíveis ao usuário. Eles permitem que empresas acompanhem a navegação (por exemplo, onde a pessoa clica, os assuntos pelos quais se interessa, o que compra) em determinados sites e enviem informações para plataformas de publicidade. Assim, esses dados podem ser utilizados para identificar interesses e direcionar anúncios.
O rastreamento começa antes mesmo de o usuário fornecer informações como nome ou endereço de e-mail. Os rastreadores podiam associar a navegação a identificadores únicos, que empresas de tecnologia podem usar para vincular aquela atividade de navegação a perfis que elas já tenham em seus bancos de dados. Informações produzidas em contextos potencialmente sensíveis, como a busca por atendimento médico, ajudam a identificar o perfil de quem utiliza essas plataformas.
Dados do relatório “Paciente Digital”, lançado pela própria Doctoralia, mostram que, em 2024, foram mais de 9 milhões de consultas agendadas por mês no Brasil na plataforma. Mulheres eram maioria entre usuários (63%). Entre as especialidades mais buscadas, estão ginecologia e obstetrícia (12%), psiquiatria (9%) e dermatologia (8%).
As buscas por atendimento e informações de saúde também estão relacionadas a mercados que movimentam grandes volumes de publicidade. Um estudo da Ilumeo, empresa de inteligência de dados fundada no ecossistema da Universidade de São Paulo (USP), mostra que, no caso dos produtos de skincare, a decisão de compra muitas vezes acontece nas redes sociais, e não no consultório: 71% dos consumidores escolhem produtos sem orientação profissional e 57% experimentam produtos que conheceram por meio das redes.
Usuários que agendam consultas na Doctoralia podem ter dados sobre médicos, datas e horários enviados a plataformas como o Google
O que dizem as plataformas
A Doctoralia afirmou que as ferramentas mencionadas na investigação são utilizadas para medir o desempenho das próprias campanhas publicitárias da plataforma de saúde. A empresa ainda negou utilizar essas ferramentas para vender dados pessoais e afirmou que não recebe pagamentos de plataformas de publicidade em troca destas informações.
A empresa também informou que está realizando uma revisão técnica e jurídica detalhada das questões levantadas pela reportagem, incluindo as configurações técnicas, e que pretende tomar as medidas consideradas adequadas a partir dos resultados dessa análise.
O Google afirmou que possui “políticas rigorosas e de longa data contra a coleta de informações privadas de saúde ou a veiculação de anúncios baseados em informações sensíveis” e disponibiliza ferramentas para ajudar os clientes a evitar a coleta de dados de saúde.
O LinkedIn declarou que suas políticas “proíbem a instalação” de sua principal ferramenta de rastreamento, a Insight Tag, em páginas que coletam dados sensíveis, e que a empresa não deseja obter esse tipo de dado. O TikTok não respondeu ao pedido de resposta da reportagem.
O risco não está apenas nas informações diretamente transmitidas, mas também na possibilidade de que esses dados sejam associados a ferramentas capazes de acompanhar o comportamento de uma mesma pessoa ao longo do tempo. Rafael Zanatta, co-diretor da Data Privacy Brasil e integrante de um conselho consultivo ligado à Agência Nacional de Proteção de Dados (ANPD), chama a atenção para essa possibilidade:
“Obviamente, existe o risco de um rastreamento permanente baseado em identificadores únicos e na construção de perfis dos quais as pessoas não têm conhecimento. […] Isso poderia representar uma violação massiva de direitos fundamentais”.
Rafael Zanatta, codiretor da Data Privacy Brasil
Usuário da Doctoralia, um ginecologista de São Paulo conversou com a Pública, sob condição de anonimato. Ele alerta que o caminho percorrido por uma paciente até chegar ao atendimento pode fornecer indícios sobre situações que ainda não foram compartilhadas com outras pessoas. “Mesmo sem um diagnóstico declarado, o próprio caminho percorrido na busca por assistência médica pode fornecer pistas sobre algumas questões de saúde que deveriam permanecer na esfera privada da paciente”, afirma o médico.
Ele exemplifica que uma busca por ginecologia, obstetrícia ou reprodução pode estar relacionada a uma tentativa de engravidar, a uma possível gestação, infertilidade, escolha de um método contraceptivo ou preocupação após uma relação sexual de risco, entre outros motivos. Para ele, a expectativa de confidencialidade na relação entre paciente e profissional também deveria ser considerada no ambiente digital.
O médico destaca também que uma suspeita nem sempre se traduz em diagnóstico. Uma paciente pode pesquisar determinado assunto por inúmeras razões, e a busca não significa necessariamente que ela tenha a condição pesquisada. O problema é quando essa possibilidade é transformada por um algoritmo em uma característica atribuída àquela pessoa.
Uma informação equivocadamente processada e interpretada pela tecnologia também pode produzir efeitos reais. O ginecologista dá o exemplo de uma mulher que faz buscas sobre uma possível gravidez antes de contar a outras pessoas. Se, depois disso, ela começar a receber anúncios relacionados à gestação em diferentes dispositivos, uma informação que pretendia manter privada pode se tornar visível para outras pessoas.
Há ainda o risco de exploração comercial de momentos de vulnerabilidade. Uma pessoa diante de uma gestação inesperada, tentando engravidar há muito tempo ou preocupada com a possibilidade de ter uma doença pode estar mais suscetível a promessas de produtos e tratamentos sem respaldo científico: “O problema não é receber o anúncio, mas utilizar uma condição de saúde ou de vulnerabilidade para que isso defina o tipo de publicidade que essa paciente vai receber”, diz o médico.
Na avaliação de Chiara de Teffé, professora de Direito Digital da Universidade Federal do Rio de Janeiro (UFRJ), a proteção prevista pela Lei Geral de Proteção de Dados (LGPD) não se restringe a diagnósticos e prontuários. “Informações comportamentais podem receber proteção reforçada quando, pelo contexto e pela forma de tratamento, revelarem ou permitirem inferir aspectos da saúde”, afirma.
Para a ANPD, quando informações relacionadas à saúde são tratadas, devem ser observadas as hipóteses específicas previstas no artigo 11 da LGPD para não haver riscos como desvio de finalidade, uso incompatível com a expectativa do titular, acesso indevido a dados sensíveis e utilização das informações para finalidades comerciais diferentes daquelas que justificaram sua coleta.
Para Chiara de Teffé, dados de agendamento podem revelar informações de saúde e receber proteção reforçada pela LGPD
A interpretação, entretanto, não é consensual. Em nota enviada à reportagem, o Conselho Federal de Medicina (CFM) afirma que “não há sigilo médico em agendar uma consulta” e “não há nenhum tipo de dado sensível quando o paciente procura um especialista”. O conselho entende, no entanto, que a questão deve ser analisada principalmente sob a perspectiva da LGPD e reconhece que ainda não existe regulamentação específica do CFM para plataformas digitais de agendamento.
A Agência Nacional de Saúde Suplementar (ANS), por sua vez, afirma que plataformas independentes de agendamento não estão submetidas diretamente à fiscalização da agência apenas por exercerem intermediação tecnológica. Ao mesmo tempo, reconhece que “a especialidade médica procurada e outras informações de agendamento podem revelar aspectos da saúde de uma pessoa”.
O debate também envolve a dimensão de gênero. Para Chiara de Teffé, mulheres, pessoas LGBTQIA+, pessoas com deficiência e pacientes com doenças estigmatizadas podem sofrer impactos desproporcionais quando informações sobre seus comportamentos são utilizadas para segmentação ou direcionamento publicitário.
O caso da Doctoralia também não é isolado no ecossistema da publicidade digital. O The Markup identificou anteriormente situações em que tecnologias de rastreamento transmitiram informações relacionadas à saúde para empresas. Em 2022, uma investigação da organização mostrou que o Facebook recebia informações sensíveis sobre consultas realizadas em sites de hospitais nos EUA. O caso resultou em processos judiciais e levou hospitais a alterar suas práticas.
Para o ginecologista ouvido pela Pública, a diferença entre esses casos e a publicidade convencional é fundamental. “Quando alguém busca um médico, um exame ou uma clínica, está buscando cuidado, orientação, ajuda. Então existe uma expectativa legítima de privacidade.” Quando essa informação passa a ser interpretada comercialmente, “uma necessidade de saúde acaba virando uma oportunidade comercial”, ele diz.
Login
