Em Washington, a Comissão Federal de Comércio (FTC) do ex-presidente dos EUA, Donald Trump, enviou um forte aviso às principais empresas de tecnologia na segunda-feira, 20 de agosto de 2025. As cartas, obtidas exclusivamente pelo Daily Wire, lembram as empresas de seu dever de proteger a privacidade dos americanos, mesmo sob pressão de governos estrangeiros.
De acordo com o Daily Wire, o presidente da FTC, Andrew Ferguson, afirmou que o presidente Trump encerrou rapidamente a utilização do governo federal contra os americanos e suas liberdades. No entanto, ele destacou que os governos estrangeiros representam ameaças emergentes e contínuas à livre troca de ideias.
Ferguson expressou preocupação de que as empresas possam estar censurando americanos em resposta a leis, demandas ou expectativas de governos estrangeiros. Ele também mencionou que políticas anti-criptografia de governos estrangeiros podem levar as empresas a enfraquecerem as medidas de segurança de dados e outras tecnologias que permitem aos americanos exercer seu direito à fala anônima e privada. Ele apontou para várias tentativas recentes de governos estrangeiros pressionarem empresas a censurar conteúdos ou reduzir a segurança para os usuários de seus serviços.
PUBLICIDADE
As cartas foram enviadas individualmente para gigantes da tecnologia como Meta, Microsoft, Alphabet, Amazon e Apple, além de outras oito empresas nos setores de mensagens, redes sociais e armazenamento em nuvem ou hospedagem de sites.
O comissário da FTC lembrou as empresas de suas “obrigações independentes para com os consumidores americanos” sob a Seção 5 da Lei da Comissão Federal de Comércio, que proíbe “atos ou práticas injustas ou enganosas no ou afetando o comércio”. A carta deixa claro que as leis de um governo estrangeiro não serão aceitas como desculpa válida para violar essa obrigação.
Como a agência de proteção ao consumidor do país, a FTC tem tomado medidas há mais de duas décadas contra empresas que não cumprem suas promessas de segurança de dados ou privacidade aos consumidores. A Comissão mantém firmemente que as empresas que coletam, usam, compartilham ou transmitem dados pessoais dos consumidores devem empregar medidas de segurança razoáveis, incluindo a criptografia de informações sensíveis, para proteger essas informações contra acesso, uso ou divulgação não autorizados.
Ferguson citou vários exemplos recentes: o Ato de Serviços Digitais da União Europeia, o Ato de Segurança Online do Reino Unido e, mais especificamente, a decisão do Reino Unido de abandonar a exigência de que a Apple permitisse o acesso “de porta dos fundos” aos dados dos clientes. O Ato de Serviços Digitais da União Europeia incentiva as empresas de tecnologia a censurarem discursos, incluindo discursos fora da Europa, enquanto o Ato de Segurança Online do Reino Unido pressiona as plataformas online a removerem conteúdos considerados “ilegais” para “proteger” os usuários. O Reino Unido havia pressionado as empresas a enfraquecerem suas medidas de criptografia sob seu Ato de Poderes Investigativos para permitir que a aplicação da lei acessasse dados armazenados pelos usuários.
PUBLICIDADE
Ferguson expressou preocupação de que essas ações por parte de governos estrangeiros para impor censura e enfraquecer a criptografia de ponta a ponta erodiriam as liberdades dos americanos e os sujeitariam a uma série de danos, como vigilância por governos estrangeiros e um risco aumentado de roubo de identidade e fraude.
Ele também está preocupado que as empresas possam tentar simplificar o cumprimento das leis, demandas ou expectativas de governos estrangeiros censurando americanos ou sujeitando-os a maior vigilância estrangeira, mesmo quando os pedidos do governo estrangeiro não exigem tecnicamente isso. De fato, governos estrangeiros que buscam limitar a livre expressão ou enfraquecer a segurança de dados nos EUA podem contar com o fato de que as empresas têm um incentivo para simplificar suas operações e medidas de conformidade legal aplicando políticas uniformes em todas as jurisdições.
Empresas que prometem aos usuários que seu serviço é seguro ou criptografado, mas não utilizam a criptografia de ponta a ponta apropriada, podem estar enganando consumidores que “esperam razoavelmente esse nível de confidencialidade”, escreveu Ferguson. E certas circunstâncias podem exigir “medidas de segurança razoáveis” — e a falha em usar essas medidas de segurança pode constituir uma prática injusta.
Ferguson afirmou que as empresas que enfraquecem a criptografia ou outras medidas de segurança a mando de um governo estrangeiro podem violar a Seção 5.
Se uma empresa promete aos consumidores que criptografa ou de outra forma mantém seguras as comunicações online, mas adota uma segurança mais fraca devido às ações de um governo estrangeiro, tal conduta pode enganar os consumidores que esperam legitimamente uma segurança eficaz, e não uma maior suscetibilidade a violações ou interceptações desejadas por um poder estrangeiro, ele acrescentou. Os consumidores podem ser ainda mais enganados se as empresas não divulgarem de forma proeminente que medidas de segurança mais fracas foram adotadas devido às ações de um governo estrangeiro, informação que pode ser material para a decisão do consumidor de usar um serviço.
Ele também sugeriu que poderia ser uma prática injusta “enfraquecer a segurança das comunicações dos americanos para apaziguar poderes estrangeiros” que não têm os melhores interesses dos americanos em mente e podem estar tentando vigiar os americanos.
Outras empresas que receberam uma carta na manhã de quinta-feira foram Snap, Signal, X, Discord, Slack, Cloudflare, GoDaddy e Akamai.
