Entre o Algoritmo e a Responsabilidade:

  A ascensão do capitalismo de plataforma (Srnicek, 2017) consolidou o domínio das big techs, transformando-as de intermediários passivos em agentes ativos que moldam o comportamento humano (Lopes e Dias, 2025). Na sociedade informacional, as curtidas, comentários e cliques não são apenas traços digitais, mas commodities de alto valor de mercado, monetizadas para direcionamento publicitário e captação da atenção (Costa, Bastos e Santos, 2022). Sob essa lógica econômica, o design das redes sociais é intencionalmente planejado para induzir o engajamento contínuo, explorando vulnerabilidades do desenvolvimento biológico (Lopes e Dias, 2025). Historicamente, a imunidade condicional inspirada na Seção 230 do Communications Decency Act norte-americano conferiu um ambiente de relativa permissividade regulatória. Entretanto, esse modelo enfrenta forte erosão perante os crescentes danos civis difusos (Lopes e Dias, 2025). O direito moderno ergue um novo paradigma: o design do produto como objeto de responsabilização jurídica. A análise deixa de ser sobre o conteúdo postado pelo usuário e passa a ser sobre o que a própria arquitetura da plataforma provoca no indivíduo (Rossini, 2026).

Em 26 de agosto de 2026, a Meta Platforms Inc. firmou um acordo judicial histórico com uma coalizão bipartidária de procuradores-gerais de 47 estados norte-americanos, o Distrito de Columbia e três territórios (Porto Rico, Samoa Americana e Ilhas Marianas do Norte), encerrando um julgamento federal iniciado na corte de Oakland, Califórnia, presidido pela juíza Yvonne Gonzalez Rogers (Zuckerberg et al., 2026). O litígio decorria de ações ajuizadas em 2023 sob a alegação de que a Meta projetou o Facebook e o Instagram com recursos intencionalmente aditivos para explorar vulnerabilidades de menores, enganando o público sobre a segurança dos serviços e coletando indevidamente dados de crianças com menos de 13 anos sem consentimento dos pais (Rossini, 2026). Embora a Meta não tenha reconhecido culpa formalmente, o acordo envolveu uma cifra de até 17 bilhões de dólares (com estimativas governamentais oscilando de 17,1 a 18 bilhões) a serem pagos ao longo de dez anos (Rossini, 2026; James, 2026). O reflexo mais expressivo se situa no design técnico. A Meta se comprometeu a reformular as interfaces para menores de 18 anos, estabelecendo restrições automáticas que alteram a experiência padrão do produto para mitigar a dependência psicológica.

• O Peso do Acordo nos EUA (2026): - Impacto Financeiro: Até US$ 17 a 18 bilhões em 10 anos direcionados a serviços públicos de saúde mental. - Condicionamento Competitivo: 30% da multa total (~US$ 5 bilhões) só serão liberados se os concorrentes YouTube e TikTok implementarem restrições severas de tempo de tela e realizarem depósitos proporcionais idênticos.    

  As mudanças exigidas pelo acordo redesenham a engenharia do Instagram e do Facebook: 1) Limite diário de duas horas de uso cumulativo, que o menor só pode desativar com expressa permissão dos pais; 2) Modo Noturno com bloqueio padrão entre meia-noite e 6h; 3) Modo Escolar, mutando notificações entre 8h e 15h; 4) Alertas regulares a cada 15 minutos de uso contínuo e ao atingir 60 e 90 minutos; 5) Feed não algorítmico opcional e possibilidade de desativação do autoplay; e 6) Proteções estéticas e de privacidade, ocultando o número de curtidas por padrão e bloqueando filtros de cirurgia plástica e maquiagem extrema. O acordo prevê ainda auditoria independente anual por cinco anos para garantir a eficácia técnica das restrições (Rossini, 2026).

  Enquanto os Estados Unidos inovam via acordos regulatórios, o Brasil tem se consolidado como um cenário de alto rigor judicial na responsabilização civil de big techs por incidentes de segurança e privacidade (Lopes e Dias, 2025). O principal marco desse movimento deu-se no Tribunal de Justiça de Minas Gerais (TJMG). Em acórdão histórico, a 13ª Câmara Cível confirmou a condenação da Meta pelo vazamento massivo de dados de milhões de usuários brasileiros do Facebook, Messenger e WhatsApp, decorrente de cinco graves falhas de segurança ocorridas em 2018 e 2019 (TJMG, 2026). A ação civil pública do Instituto Defesa Coletiva comprovou graves falhas sistêmicas: invasão hacker pela vulnerabilidade 'Visualizar Como' (dados de 29 milhões de pessoas); falha de API de fotos (expondo imagens não publicadas de 6,8 milhões de usuários); senhas em texto claro (450 milhões de pessoas); instalação de spyware através de ligações de vídeo do WhatsApp; e transcrição não autorizada de áudios no Messenger (SIGILO, 2026). O TJMG fixou penas pedagógicas: R$ 20 milhões por danos morais coletivos destinados ao Fundo de Defesa do Consumidor, e R$ 5.000,00 por danos individuais para cada usuário que comprove uso das redes no período dos fatos (TJMG, 2026).

A Meta alegou em sua defesa que os episódios decorreram de ataques externos de hackers, o que caracterizaria fato de terceiro e excluiria sua responsabilidade civil. Contudo, a Justiça brasileira acertadamente aplicou as premissas da responsabilidade civil objetiva, fundadas nas teorias do risco-criado e do risco-proveito, harmonizando as diretrizes da LGPD (Lei nº 13.709/2018) e do Código de Defesa do Consumidor (Costa, Bastos e Santos, 2022; Lopes e Dias, 2025). Pela teoria do risco-criado (art. 927, parágrafo único, do Código Civil), quem institui uma atividade complexa que armazena e trata volumes maciços de dados pessoais assume o dever absoluto de resguardar esse acervo, respondendo objetivamente por falhas e invasões (Lopes e Dias, 2025). Aliada a ela, a teoria do risco-proveito dita que, se a empresa explora economicamente e aufere lucros bilionários através do tratamento e monetização das informações, deve arcar integralmente com os danos decorrentes do seu negócio, independentemente de dolo ou culpa (Silva e Silva, 2023; Lopes e Dias, 2025). As invasões de hackers, portanto, configuram fortuito interno ao negócio. 

• O Entendimento do STJ (AREsp 2.130.619): O Superior Tribunal de Justiça estabeleceu que o vazamento de dados pessoais comuns (não sensíveis) não gera dano moral presumido, sendo necessária a demonstração de prejuízo. Entretanto, tratando-se de dados sensíveis (dados de menores, convicções, orientações ou fotos privadas), o dano moral é considerado in re ipsa (presumido), ensejando o dever imediato de indenizar.