Artigos recentes sobre IA, tecnologia e desenvolvimento de software.
1º de agosto de 2026 foi o prazo de conformidade para a plataforma DROP da Califórnia. Os corretores agora enfrentam penalidades diárias de US$200 por solicitação mal tratada — e uma nova indústria de conformidade surgiu para preencher essa lacuna.
À medida que os cookies de terceiros desaparecem e os reguladores de privacidade intensificam a fiscalização, as data clean rooms passaram de uma ferramenta de nicho de ad-tech para a arquitetura padrão que qualquer par de empresas adota quando precisa combinar dados sem expô-los diretamente uma à outra.
O GDPR concede aos residentes da UE o direito de ter seus dados excluídos. Mas, uma vez que esses dados treinaram um LLM, a exclusão não é mais uma operação de banco de dados — e os reguladores não aceitam mais essa desculpa.
Connecticut, Califórnia e outros dezoito estados têm leis de privacidade vigentes em 2026 que abordam como as empresas de IA obtêm e divulgam dados de treinamento — cada uma com regras diferentes. Aqui está o que é realmente aplicável agora e como a fragmentação muda a matemática de conformidade.
Leis destinadas a manter menores longe de conteúdo adulto e plataformas sociais estão forçando cada usuário a passar por escaneamento facial, verificação de identidade ou fingerprinting de dispositivo — e os dados gerados por essas verificações são frequentemente menos protegidos do que o conteúdo que deveriam restringir.
Com a restrição dos cookies de terceiros pelos navegadores, a indústria publicitária migrou para o browser fingerprinting — técnica que identifica você sem armazenar nada no seu dispositivo. Veja como funciona, quem usa e o que realmente o impede.
O software de monitoramento de funcionários já é uma indústria de US$ 5,4 bilhões — e a IA transformou o básico controle de tempo em um perfil comportamental capaz de prever quando você vai pedir demissão. A maioria dos funcionários não faz ideia da profundidade disso.
Os data brokers operam uma indústria de US$ 300 bilhões negociando suas informações pessoais sem o seu conhecimento. A California Delete Act, a aplicação da FTC contra Kochava e X-Mode/Outlogic, e as multas do GDPR da UE estão criando consequências reais. Veja o que a indústria faz, quem são os principais players e como remover seus dados.
As passkeys usam criptografia de chave pública para eliminar completamente segredos compartilhados — sua chave privada nunca sai do dispositivo, phishing se torna tecnicamente impossível e nenhum vazamento de servidor pode expor suas credenciais.
O Google finalmente removeu os cookies de terceiros do Chrome em 2025, completando uma descontinuação que levou cinco anos a mais do que o prometido originalmente. O ecossistema de publicidade se adaptou — por meio de rastreamento no lado do servidor, dados primários e impressão digital do navegador. Pesquisadores de privacidade afirmam que a web pós-cookies é, em vários aspectos mensuráveis, menos privada do que aquela que substituiu.
Leis no Reino Unido, EUA e UE exigem que sites verifiquem as idades dos usuarios. O problema: cada metodo pratico cria uma infraestrutura de vigilancia que defensores da privacidade passaram anos tentando prevenir.
O mercado de dados de saúde nos EUA é maior, mais detalhado e mais consequente do que a maioria das pessoas percebe. O BetterHelp compartilhou dados de terapia com o Facebook. O GoodRx compartilhou prescrições com redes publicitárias.