ATUALIDADE
A brecha reaberta na privacidade das comunicações: um caso europeu, um padrão universal
23 de julho de 2026 — União Europeia / Genebra (ONU)
O art. 17 do Pacto Internacional sobre os Direitos Civis e Políticos (PIDCP), ratificado por 173 Estados, estabelece que ninguém pode ser sujeito a interferências arbitrárias na sua vida privada ou correspondência. Em 27 de abril de 2026, um grupo de peritos da ONU, entre eles a Relatora Especial sobre o direito à privacidade Ana Brian Nougrères, divulgou um aviso conjunto sobre os riscos da interferência digital sistémica nas liberdades cívicas. É neste quadro — não apenas europeu — que se situa o caso conhecido como «Chat Control»: um caso específico de um fenómeno que diz respeito a qualquer Estado que disponha dos meios técnicos para o fazer.
Factos
Na União Europeia, o regulamento 2021/1232 (em vigor desde 3 de agosto de 2021) permite aos fornecedores de serviços de comunicação não cifrados — segundo as fontes consultadas, entre eles Gmail, Facebook Messenger, Skype e Snapchat, com Google, Meta, Microsoft e Snap entre os fornecedores mais citados — verificar voluntariamente as comunicações à procura de material de abuso sexual infantil. Ficam explicitamente excluídos os serviços cifrados de ponta a ponta: WhatsApp — ainda que propriedade da Meta —, Signal, iMessage.
Em 26 de março de 2026, o Parlamento Europeu rejeita a renovação da derrogação (311 contra, 228 a favor, 92 abstenções); a medida expira a 3 de abril. Em 19 de março, ainda antes da expiração, Snap, TikTok, LinkedIn e outras grandes plataformas assinam uma declaração conjunta a pedir a prorrogação; a 27 de março o blogue institucional da Google, num texto que reflete uma linha partilhada com Meta, Microsoft e Snap, anuncia que as empresas continuarão de qualquer forma a verificação voluntária. Duzentas e quarenta e sete organizações de proteção da infância assinam um apelo de sinal contrário, em apoio à prorrogação legislativa. Em 2 de julho o Conselho volta a apresentar o mesmo texto já rejeitado como ato formalmente novo; em 7 de julho o grupo de maioria relativa do Parlamento (PPE) obtém um procedimento de urgência (331 votos contra 304); em 9 de julho uma primeira votação para rejeitar o texto reúne 314 votos contra 276 — maioria simples, mas abaixo do limiar de 361 exigido em segunda leitura —, enquanto uma alteração que exclui as comunicações cifradas de ponta a ponta é aprovada com margem suficiente. Em 23 de julho de 2026 o Conselho dá luz verde definitiva: a medida está em vigor até 3 de abril de 2028.
Leitura jurídica
Numerosas fontes independentes relatam que o Serviço Jurídico do Conselho, num parecer de 10 de junho de 2026, terá qualificado o mecanismo — mesmo na sua forma «voluntária» — como uma verificação generalizada das comunicações interpessoais, incompatível com o art. 7.º da Carta dos Direitos Fundamentais da UE na ausência de suspeita razoável e autorização judicial prévia. O documento original não foi localizado nesta sessão: continua a ser uma lacuna declarada, a verificar na fonte primária do Conselho antes de qualquer citação definitiva. O mesmo princípio de necessidade e proporcionalidade é também o padrão do art. 17.º do PIDCP, aplicável muito além das fronteiras da UE. A Comissária Federal alemã para a Proteção de Dados, Louisa Specht-Riemenschneider, classificou a medida como vigilância em massa «sem motivo», que ultrapassa o objetivo legítimo declarado.
O caso não é isolado. No Reino Unido, o Online Safety Act exige desde 25 de julho de 2025 uma verificação de idade «altamente eficaz» sobre os conteúdos em linha. Nos Estados Unidos, o EARN IT Act — reapresentado várias vezes no Congresso — visa responsabilizar as plataformas por conteúdos de abuso sem garantir um porto seguro para a cifragem de ponta a ponta. Na China e na Rússia, mecanismos de controlo das comunicações digitais bem mais extensos operam sem debate público comparável nem órgãos independentes equivalentes a uma autoridade de proteção de dados ou a um Tribunal de Justiça supranacional. O caso europeu não é uma anomalia isolada: é o ponto onde o conflito entre segurança digital e privacidade das comunicações é mais visível e publicamente documentado, não o único lugar onde ocorre.
Implicações
O mecanismo técnico em discussão — verificação preventiva de comunicações não suspeitas, sem indício individual — não muda de natureza consoante o fim declarado. Teste de simetria: se o mesmo mecanismo fosse proposto para combater o terrorismo ou a desinformação, o juízo de proporcionalidade mudaria? Se sim, a avaliação segue a partilhabilidade do fim, não o critério jurídico em si — resultado do teste: o mecanismo não resiste à mudança de fim, e isto continua a ser um dado jurídico, não uma opinião moral.
A extensão de instrumentos de vigilância para além do propósito original tem precedentes concretos, não hipotéticos. A base de dados EURODAC, criada para identificar requerentes de asilo, foi depois também empregue no combate ao terrorismo. A diretiva da UE sobre conservação de dados (2006/24/CE), introduzida para crimes graves, foi anulada pelo Tribunal de Justiça da UE em 2014 (processos C-293/12 e C-594/12, Digital Rights Ireland) precisamente pela ausência de limites suficientes quanto a finalidade e acesso. Estes precedentes não demonstram que o Chat Control seguirá o mesmo caminho — não há hoje nenhuma proposta nesse sentido em discussão —, mas tornam a objeção sobre a futura extensão do seu âmbito uma hipótese fundada num padrão real, não um receio isolado.
A posição alemã mostra o quanto a linha de um único Estado não é unívoca. O governo apoiou ativamente a prorrogação temporária e voluntária aprovada em julho, enquanto o partido maioritário no Bundestag (CDU/CSU) se opõe a qualquer forma de verificação do lado do cliente em serviços cifrados no futuro regulamento permanente. O debate não se joga entre blocos de favoráveis e contrários, mas entre instrumento voluntário e instrumento obrigatório — uma distinção que vale a pena reter perante qualquer título que resuma o assunto como «a Europa aprova a vigilância em massa».
Nota editorial
O regulamento permanente — aquele que determinará se a verificação se tornará obrigação em vez de escolha, também para os serviços cifrados — permanece em negociação após cinco triálogos falhados; o sexto está marcado para 29 de setembro de 2026 sob presidência irlandesa. É aí que começa a verdadeira partida.
Fontes: OHCHR (27/4/2026) · Consilium, comunicato stampa (23/7/2026) · Ansa, Il Post (9-10/7/2026) · netzpolitik.org (2/7, 9/7/2026) · Next.ink · Cyber Security 360 (17/4/2026) · CJEU, Digital Rights Ireland (2014)