As crianças de hoje estão crescendo dentro de sistemas projetados para coletar e reter seus dados desde o primeiro momento em que entram on-line. O que começa como uma conta escolar, um primeiro endereço de e-mail ou um aplicativo de mensagens pode se tornar um registro de longo prazo de seu comportamento, seus relacionamentos e sua identidade. E esses dados podem permanecer acessíveis por anos.

Uma nova pesquisa da Proton mostra as consequências desse sistema em escala. Ao longo da última década, Google, Apple e Meta compartilharam dados de mais de 3,5 milhões de contas de usuário com as autoridades dos EUA — um aumento de 770% desde que as empresas começaram a reportar essas solicitações. Quando combinado com as divulgações sob a Lei de Vigilância de Inteligência Estrangeira (FISA), esse total salta para 6,9 milhões.

Esse é o verdadeiro perigo de deixar a Big Tech definir a arquitetura da infância on-line. Dados coletados para fins comerciais — para segmentar anúncios, treinar IA e criar perfis — podem depois ser expostos à vigilância estatal. Se esse sistema continuar se aprofundando, a próxima geração herdará uma internet em que a privacidade não será gradualmente enfraquecida, mas eliminada desde o início.

O que a pesquisa mostra sobre a Big Tech e as parcerias governamentais

Nossa análise de 2025 constatou que o acesso do governo aos dados de usuários mantidos pela Big Tech aumentou fortemente ao longo da década anterior. Os relatórios de transparência mais recentes mostram que essa tendência continuou.

As autoridades dos EUA continuam a depender da Big Tech para obter dados de usuários

Entre o fim de 2014 e o início de 2025, Google, Meta e Apple compartilharam dados de mais de 3,5 milhões de contas de usuário com as autoridades dos EUA em resposta a solicitações rotineiras.

Nesse período, o número de contas afetadas pelas divulgações subiu 557% no Google, 668% na Meta e 927% na Apple. Só no primeiro semestre de 2025, essas empresas divulgaram dados de mais de 282.000 contas dos EUA.

O número de 3,5 milhões reflete solicitações governamentais rotineiras reportadas por meio das divulgações padrão de transparência. Ele não inclui solicitações feitas sob a Lei de Vigilância de Inteligência Estrangeira (FISA), que são reportadas separadamente, sob regras de segurança nacional e com menos detalhes. Quando as solicitações de conteúdo sob a FISA são incluídas, o total sobe para cerca de 6,7 milhões de contas com dados divulgados até o fim de 2024.

Entre 2014 e 2024, as solicitações reportadas de conteúdo sob a FISA aumentaram 2.486% na Meta e 649% no Google. A Apple não publica dados comparáveis desde 2014, mas suas solicitações de conteúdo sob a FISA divulgadas aumentaram 443% entre 2018 e 2024. O recorte vai até 2024 porque os relatórios da FISA ainda não se estendem a 2025, ao contrário dos dados rotineiros de transparência.

As solicitações da UE estão aumentando rapidamente

Os governos europeus não alcançam os EUA em volume total, mas as solicitações em toda a União Europeia continuam crescendo rapidamente.

No primeiro semestre de 2025, os Estados-membros da UE solicitaram dados sobre 231.199 contas de usuário, acima das 164.472 no mesmo período do ano anterior — um aumento de cerca de 40%. Desde o fim de 2014, o total de solicitações aumentou mais de 1.100%.

O aumento não está distribuído de forma uniforme. A Alemanha respondeu pela maior parcela no primeiro semestre de 2025, solicitando dados de 101.811 contas de usuário, seguida por França (36.831), Polônia (24.373) e Espanha (20.984).

Isso só é possível porque a Big Tech mantém seus dados legíveis

O problema não é que as empresas cumpram solicitações governamentais legais, já que qualquer empresa que queira continuar operando em um país precisa responder às suas ordens legais válidas. O problema mais profundo é que Google, Meta e Apple construíram sistemas em torno da coleta e retenção de enormes quantidades de dados pessoais em formatos aos quais ainda têm acesso. Se uma empresa mantém as chaves, ela pode ler seus dados. Se pode ler seus dados, pode ser obrigada a entregá-los.

A criptografia de ponta a ponta é a forma mais segura de limitar o que pode ser divulgado, porque uma empresa não pode entregar nada que não consiga descriptografar. No máximo, ela pode fornecer material criptografado que não pode ser efetivamente lido. Mas a Big Tech já mostrou repetidamente pouco interesse em oferecer esse tipo de proteção, muito menos em torná-lo o padrão, nos serviços onde as pessoas armazenam suas informações mais sensíveis.

As proteções de privacidade da Big Tech não são suficientes

Como a Big Tech lida com a privacidade do usuário? Quando essas empresas oferecem proteções mais fortes, elas costumam ser parciais, opcionais ou fáceis de reverter. Aqui estão alguns exemplos:

  • O recurso Proteção Avançada de Dados (ADP) da Apple — um recurso opcional que estende a criptografia de ponta a ponta a mais dados do iCloud, incluindo backups, fotos, notas e arquivos — não vem ativado por padrão. Em fevereiro de 2025, a Apple removeu a ADP no Reino Unido após pressão do governo por maior acesso aos dados criptografados do iCloud. A Apple contestou a ordem depois, mas só após primeiro retirar essa proteção.
  • A Meta oferece criptografia de ponta a ponta para conversas no Instagram apenas como um recurso opcional, e somente em certas regiões. Recentemente, a empresa anunciou que vai remover a criptografia de ponta a ponta das DMs do Instagram por completo, dizendo que “muito poucas pessoas” a usavam. Mas ferramentas de privacidade escondidas nas configurações e não ativadas por padrão passam despercebidas pela maioria das pessoas.
  • O Google não é novato em violações de privacidade, enfrentando multas de US$ 4,24 bilhões só em 2025. Em janeiro de 2026, a empresa concordou em pagar US$ 68 milhões(nova janela) para encerrar um processo que alegava que o Google Assistant gravou conversas privadas de forma indevida após ativações falsas, com usuários afirmando que essas gravações foram então usadas para anúncios direcionados.
  • A IA apenas aperfeiçoou o modelo de coleta de dados da Big Tech, permitindo que essas plataformas coletem e analisem informações sensíveis em escala — seja para melhorar modelos, personalizar anúncios ou criar perfis de usuário mais completos. Por exemplo, a Meta processa todas as interações com a Meta AI para anúncios, até mesmo dentro de conversas privadas, enquanto o Google adicionou o Gemini em todos os lugares, incluindo o Gmail e o Android.

Os governos podem comprar seus dados ou solicitá-los em outro lugar

As solicitações à Big Tech são apenas parte da história. Segundo o diretor do FBI, Kash Patel, as autoridades dos EUA estão comprando dados de localização de corretores de dados para rastrear pessoas, o que mostra a rapidez com que dados pessoais podem passar de uma coleta aparentemente privada para a vigilância estatal.

Há anos, a Big Tech vem vendendo aos usuários a ideia de que conveniência, personalização e uma experiência melhor na internet valem abrir mão da privacidade. O que esse acordo realmente criou foi um sistema em que os dados pessoais são tratados como um ativo: coletados em escala, armazenados por anos e disponibilizados a quem puder comprá-los ou exigi-los legalmente.

Os pais já sabem que o sistema está falhando com seus filhos

Os primeiros rastros digitais de uma criança muitas vezes são criados dentro de plataformas projetadas para coletar, reter e analisar dados pelo maior tempo possível. O que começa como uma conta escolar, uma primeira caixa de entrada, um aplicativo de mensagens ou um início de sessão em um jogo pode se tornar, com o tempo, a base de um perfil muito mais amplo. Quando esse perfil passa a existir e pode ser lido, ele se torna útil para qualquer pessoa que tenha interesse em dados de usuários, incluindo sistemas de IA, anúncios, corretores de dados e governos — independentemente da idade do usuário.

Os pais sabem disso.

Uma pesquisa da Proton com pais dos EUA constatou que:

  • 78% se preocupam com a privacidade on-line dos filhos, incluindo 56% que estão muito preocupados.
  • 70% disseram que informações sobre seus filhos on-line podem afetar a segurança pessoal deles.
  • 59% se preocupam com danos à reputação.
  • 56% se preocupam com as perspectivas educacionais.
  • 55% se preocupam com futuras oportunidades de emprego.
  • 62% disseram que apagariam todo o histórico on-line de seus filhos e recomeçariam do zero, se pudessem.
  • 65% acreditam que a Big Tech lucra com os dados pessoais de seus filhos.

Como reduzir a exposição do seu filho desde o início

Nenhum pai consegue manter seu filho completamente fora do mundo digital. Mas as famílias podem reduzir a quantidade de dados pessoais que entra no sistema desde o início.

  • Comece com serviços privados por padrão, incluindo um endereço de e-mail privado que não escaneia caixas de entrada em busca de anúncios nem mantém o conteúdo das mensagens em formato legível.
  • Adie a criação de contas desnecessárias, já que muitas plataformas pressionam as crianças a criar conta mais cedo do que precisam. Quanto menos contas forem criadas em ecossistemas movidos por anúncios, menos dados haverá.
  • Revise com cuidado as configurações padrão da escola e dos aplicativos, incluindo as permissões dos aplicativos e as configurações de privacidade. Plataformas educacionais, ferramentas de sala de aula e aplicativos de mensagens entre pais e professores podem coletar mais dados do que as famílias imaginam.
  • Compartilhe menos desde cedo, incluindo fotos, localizações, históricos de atividade e outros pequenos detalhes que, com o tempo, podem se acumular e formar um perfil muito maior.
  • Escolha a criptografia desde a concepção, não como algo secundário. Recursos opcionais de privacidade escondidos nas configurações passam facilmente despercebidos, e as empresas podem revertê-los com facilidade. As proteções importam mais quando são incorporadas desde o início.
  • Adote de forma consciente a privacidade desde a concepção, porque as empresas de Big Tech contam com o fato de que a maioria das pessoas vai ficar com o que for mais fácil, mesmo quando esses padrões favorecem a coleta de dados em vez da privacidade.

A próxima geração não precisa herdar esse sistema falho

A geração atual já passou anos dentro de plataformas criadas para coletar e reter o máximo possível de dados pessoais; havia poucas alternativas reais e pouca compreensão de como as escolhas de hoje poderiam criar os riscos de amanhã. As crianças não deveriam precisar começar do mesmo ponto. E, como grande parte da vida digital começa com um endereço de e-mail, essa primeira caixa de entrada pode definir o quão privado (ou exposto) será tudo o que vier depois.

Reserve o e-mail privado do seu filho

Quanto mais informações de usuários a Big Tech mantém em formato legível, mais dados os governos podem solicitar, os sistemas de IA podem analisar e os corretores de dados podem fazer circular. A privacidade é uma questão de arquitetura, não só de política. Se queremos um futuro diferente, precisamos fazer com que as crianças comecem fora dos sistemas que criaram este.