Texas processa Meta e WhatsApp por supostamente mentir sobre privacidade de mensagens criptografadas

O Processo que Abalou o Mundo da Criptografia

Em maio de 2026, o procurador-geral do Texas, Ken Paxton, lançou uma bomba jurídica sobre a Meta Platforms e sua subsidiária de mensagens WhatsApp, apresentando um processo que desafia a própria base da promessa de privacidade do WhatsApp. A ação, protocolada no tribunal distrital do Condado de Harrison, alega que as empresas enganaram milhões de texanos ao afirmar que suas mensagens são criptografadas de ponta a ponta e inacessíveis — até mesmo para o próprio WhatsApp — enquanto mantinham sistemas internos que permitem que funcionários e contratados visualizem comunicações privadas.

Esta não é apenas mais uma escaramuça de privacidade tecnológica. Ela atinge o cerne do que tornou o WhatsApp o aplicativo de mensagens mais popular do mundo, com mais de 3 bilhões de usuários. Se as alegações se confirmarem, elas poderão redefinir como as afirmações de criptografia são analisadas no marketing e como a responsabilização se aplica a plataformas que negociam privacidade como um recurso.

O que o Texas Alega: O Núcleo da Ação

O processo, movido com base na Lei de Práticas Comerciais Enganosas do Texas (DTPA), acusa a Meta e o WhatsApp de três violações específicas. Primeiro, o estado afirma que as empresas representaram que não conseguiam acessar as comunicações dos usuários quando, na verdade, podiam e o faziam. Segundo, alega que comercializaram o WhatsApp como um serviço onde as mensagens "ficam entre você e quem você as envia — mais ninguém, nem mesmo o WhatsApp (ou a Meta), pode ler, ouvir ou compartilhá-las", o que o estado argumenta ser demonstravelmente falso. Terceiro, a ação afirma que as empresas deixaram de divulgar suas capacidades de acesso com a intenção de induzir os usuários a usar a plataforma.

O pedido busca uma liminar permanente que impeça a Meta e o WhatsApp de acessar o conteúdo das mensagens dos texanos sem consentimento, além de penalidades civis de US$ 10.000 por violação. Também exige honorários advocatícios, custas e qualquer outra medida que o tribunal considerar apropriada. Não se trata apenas de penalidades financeiras — trata-se de forçar a transparência em uma área onde a opacidade tem sido a norma.

Denunciantes e a Investigação do Departamento de Comércio

O que dá força ao processo do Texas são os relatos de denunciantes e uma investigação federal anteriormente não divulgada. De acordo com a ação, um agente especial do Escritório de Execução de Exportações do Departamento de Comércio examinou alegações de que funcionários e contratados da Meta podiam visualizar o conteúdo das mensagens do WhatsApp e concluiu que essas alegações eram "procedentes". O agente teria descoberto que "a Meta armazena e pode visualizar mensagens do WhatsApp" e que "a Meta pode e visualiza e armazena todas as mensagens de texto, fotografias, gravações de áudio e vídeo" em formato não criptografado.

Ainda mais incriminador, a ação descreve um sistema interno de permissões em camadas que concedia diferentes níveis de acesso ao conteúdo do WhatsApp, incluindo um "número significativo de trabalhadores estrangeiros/ultramarinos na Índia". Esse sistema supostamente permitia que funcionários e contratados enviassem solicitações para obter o conteúdo de mensagens privadas, às vezes com pouca ou nenhuma fiscalização. Uma denúncia de 2024 à Securities and Exchange Commission (SEC) teria descrito o mesmo sistema de acesso interno, pintando o quadro de uma empresa que dizia uma coisa publicamente enquanto fazia outra a portas fechadas.

A Resposta da Meta: 'Categoricamente Falsa e Absurda'

A Meta não aceitou as alegações passivamente. Em um comunicado respondendo ao processo, a porta-voz da Meta, Rachel Holland, afirmou: "O WhatsApp não pode acessar as comunicações criptografadas das pessoas e qualquer sugestão em contrário é falsa." Outro porta-voz, Andy Stone, foi às redes sociais chamar as alegações de "categoricamente falsas e absurdas", apontando para o uso do protocolo de código aberto Signal pelo WhatsApp por mais de uma década como prova de que as mensagens são protegidas.

A empresa sustenta que sua criptografia é genuína e que qualquer sugestão de acesso é um mal-entendido ou deturpação. No entanto, a dependência do processo em documentos internos e depoimentos de denunciantes sugere que o estado acredita ter evidências que vão além de um simples mal-entendido. A questão agora é se a Meta pode demonstrar de forma convincente que sua criptografia é tão sólida quanto afirma, ou se o processo de descoberta revelará discrepâncias que corroboram as alegações do Texas.

A DTPA: Uma Ferramenta Poderosa para a Proteção do Consumidor

A Lei de Práticas Comerciais Enganosas do Texas é uma das leis de proteção ao consumidor mais rigorosas do país, permitindo que o procurador-geral busque penalidades pesadas por práticas comerciais enganosas. Ao entrar com a ação com base na DTPA, o escritório de Paxton não está apenas buscando danos para indivíduos específicos — está visando estabelecer um precedente que pode afetar como todas as empresas de tecnologia que operam no Texas comercializam seus recursos de privacidade.

A lei proíbe atos ou práticas falsos, enganosos ou fraudulentos, incluindo representar que bens ou serviços têm características, usos ou benefícios que não possuem. O estado argumenta que as alegações de criptografia do WhatsApp se enquadram perfeitamente nessa categoria. Se o Texas vencer, poderá forçar a Meta a mudar sua linguagem de marketing e implementar controles internos mais rigorosos. De forma mais ampla, poderá encorajar outros estados a buscar ações semelhantes, criando um mosaico de regulamentações que as empresas de tecnologia teriam que navegar.

Por que Isso Importa para os Usuários Comuns

Para o usuário médio do WhatsApp, este processo levanta questões desconfortáveis. Se as alegações do estado forem verdadeiras, então anos de conversas privadas — fotos de família, negócios, informações pessoais sensíveis — podem ter sido acessíveis a funcionários e contratados. A confiança que os usuários depositaram na criptografia do WhatsApp pode ter sido mal depositada.

Mesmo que a Meta prevaleça no final, o processo destaca uma verdade crítica: a criptografia é tão forte quanto o compromisso da empresa com ela. Os usuários devem entender que "criptografia de ponta a ponta" pode significar coisas diferentes na prática, e que os metadados — com quem você fala, quando e com que frequência — muitas vezes não são criptografados. Como consumidores, vale a pena fazer perguntas difíceis sobre o que as plataformas realmente fazem com nossos dados, em vez de aceitar as alegações de marketing pelo valor de face.

O Caminho à Frente: Implicações Legais e para o Setor

O processo do Texas ainda está em seus estágios iniciais. A Meta ainda não apresentou uma resposta formal ao tribunal, e o processo de descoberta pode levar meses ou até anos. Mas o caso já provocou uma conversa mais ampla sobre criptografia, privacidade e responsabilidade corporativa. Ele se junta a uma lista crescente de ações de privacidade de dados movidas pelo escritório de Paxton contra grandes empresas de tecnologia, sinalizando que os estados estão cada vez mais dispostos a enfrentar as Big Techs por promessas de privacidade.

Dependendo do resultado, este caso pode remodelar como as empresas comercializam recursos de criptografia, forçando-as a serem mais transparentes sobre o que podem e não podem acessar. Também pode levar a ações federais, já que legisladores de ambos os lados do espectro político têm demonstrado interesse em legislação de privacidade de dados. Por enquanto, todos os olhos estão no Condado de Harrison, onde um juiz decidirá se a promessa de privacidade do WhatsApp foi um compromisso genuíno ou uma ilusão enganosa.