Google multado em 403 milhões de euros por coleta de localização: um alerta para a LGPD

A Comissão de Proteção de Dados da Irlanda (DPC) impôs uma multa de 403 milhões de euros ao Google por violações de privacidade na coleta de dados de localização. A decisão, anunciada nesta terça-feira, aponta que a empresa falhou em fornecer informações claras e suficientes sobre como esses dados eram utilizados entre 2018 e 2020.

Este episódio reacende uma discussão pertinente para o mercado brasileiro: quais são os limites para o rastreamento de usuários por empresas de tecnologia? E, mais crucialmente, o que essa decisão implica para as empresas que operam sob a égide da LGPD (Lei Geral de Proteção de Dados)?

A multa irlandesa não é um incidente isolado. Ela materializa a aplicação do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia), a regulação que serviu de base para a legislação brasileira. Para as empresas com atuação em ambos os mercados, a mensagem é inequívoca: a conformidade é um imperativo, não uma opção.

O modelo de negócios do Google sob escrutínio

O ponto central da penalidade reside na maneira como o Google obtinha o consentimento para a coleta de dados de localização. A DPC concluiu que as configurações padrão da empresa induziam os usuários a compartilhar mais informações do que o estritamente necessário, sem a devida explicação sobre a finalidade do uso.

Esta não é uma falha pontual, mas sim reflexo de um modelo de negócios intrinsecamente ligado à publicidade direcionada. Este modelo depende de dados granulares para sua eficácia: quanto mais preciso o rastreamento, maior o valor gerado pelo inventário publicitário.

A multa de 403 milhões de euros equivale a aproximadamente 2,5 bilhões de reais. Embora o valor não seja financeiramente devastador para o Google, cujos lucros ultrapassaram os 300 bilhões de dólares em 2024, o precedente regulatório estabelecido é significativo.

Autoridades europeias têm intensificado o escrutínio sobre práticas de coleta de dados consideradas pouco transparentes. Empresas como Meta, TikTok e Amazon já enfrentaram processos semelhantes. O padrão que se consolida é o da necessidade de um consentimento explícito, informado e facilmente revogável.

Implicações para empresas brasileiras que lidam com dados de localização

A LGPD, em vigor desde 2020, adota princípios alinhados aos do GDPR. A principal diferença reside na fiscalização. A ANPD (Autoridade Nacional de Proteção de Dados) ainda está em fase de consolidação de sua capacidade de aplicar sanções em larga escala.

Isso não isenta as empresas brasileiras de adotarem uma postura de conformidade rigorosa. As multas aplicadas pela ANPD podem atingir até 2% do faturamento anual da empresa, com um limite de 50 milhões de reais por infração. O risco é palpável, especialmente para startups nos setores de geolocalização, delivery e mobilidade.

O primeiro passo essencial é realizar um mapeamento detalhado de onde os dados de localização são coletados, armazenados e compartilhados. Muitas organizações sequer têm ciência de que seus aplicativos solicitam permissões de localização em segundo plano sem uma justificativa clara.

Em seguida, é fundamental revisar os termos de uso e as políticas de privacidade. A complexidade jurídica não serve como escudo contra sanções; o que prevalece é a clareza e a compreensibilidade para o usuário final.

Por fim, a adoção de uma abordagem de privacidade desde a concepção (privacy by design) deixou de ser um diferencial competitivo para se tornar um requisito para a sustentabilidade regulatória.

A próxima onda regulatória de dados já se anuncia

O caso do Google na Irlanda evidencia o fim da era da autorregulação. Governos demonstram disposição em impor multas, e tais valores tendem a aumentar.

No Brasil, a ANPD já indicou a intenção de intensificar a fiscalização em 2026, com foco particular em setores que processam dados sensíveis, incluindo os de localização. Empresas que tratam a geolocalização como dado secundário correm o risco de serem surpreendidas.

A tendência é que a conformidade deixe de ser uma atribuição exclusiva do departamento jurídico e passe a ser parte integrante da estratégia de produto. Startups que internalizam essa mentalidade ganham uma vantagem significativa sobre empresas estabelecidas que necessitam adaptar sistemas legados.

O mercado de privacidade como serviço também apresenta um potencial de crescimento considerável. Ferramentas voltadas para gestão de consentimento, auditoria de dados e anonimização já atraem investimentos substanciais no Brasil.

A multa aplicada ao Google não marca o fim do debate sobre privacidade e dados. Ao contrário, sinaliza o início de uma nova era, na qual o custo de negligenciar a privacidade será medido não apenas em cifras financeiras, mas também em reputação e confiança.