Nova York inicia revolução silenciosa de dados contra gigantes da tecnologia.

Nova York está mexendo numa engrenagem que faz corporações como Google, Meta e outras tremerem - e, ao mesmo tempo, reforça de forma bem mais dura a proteção dos utilizadores locais.

Há alguns anos, a metrópole norte-americana vem montando um conjunto robusto de leis, órgãos e requisitos técnicos. O objetivo é direto: ampliar o controlo sobre dados, infraestrutura e serviços digitais - e reduzir a dependência das Big Tech. O que, visto de fora, pode parecer burocracia, tem potencial para virar referência para outras cidades e alterar de forma duradoura o equilíbrio digital nos Estados Unidos.

Por que Nova York virou a linha da frente na disputa por dados e soberania digital

Nova York respira multinacionais, bancos, start-ups e turismo. Exatamente por isso, é ali que os interesses de plataformas globais e do poder público colidem com mais força. A administração municipal já não se limita a gestos simbólicos: tem avançado com regras que atingem, na prática, o coração dos modelos de negócio de serviços digitais.

Ainda que não exista, no papel, um grande plano chamado “soberania digital”, é isso que se desenha na rotina: uma espécie de escudo local contra empresas de tecnologia muito poderosas - muitas delas sediadas na Costa Oeste dos EUA. E o alcance é amplo: não se trata apenas de companhias norte-americanas, mas de qualquer fornecedor que opere no mercado nova-iorquino, incluindo empresas da Europa e da Ásia.

Nova York está a obrigar conglomerados internacionais a respeitar as suas próprias regras de privacidade e segurança - caso contrário, o custo pode ser alto.

O núcleo dessa ofensiva é um pacote de iniciativas estaduais e municipais que se organiza em três frentes principais: governança, privacidade de dados e infraestrutura crítica.

New York Privacy Act: privacidade mais rigorosa para todos os utilizadores

O New York Privacy Act, atualmente em tramitação legislativa, é considerado um dos projetos mais ambiciosos de privacidade em todo o território norte-americano. A proposta alcança todas as empresas que ofereçam bens ou serviços em Nova York, independentemente de onde estejam sediadas.

Entre as obrigações previstas - que tendem a incomodar especialmente grandes plataformas - estão:

• Tratamento de dados pessoais apenas com consentimento prévio e explícito
• Informação clara sobre quais dados são recolhidos, como são usados e se são vendidos
• Direito do utilizador de corrigir os seus dados ou solicitar a eliminação completa
• Aplicação também a empresas sem presença física em Nova York

Na prática, Nova York aproxima-se de certos princípios europeus, mas sem simplesmente copiar um modelo estrangeiro. Para continuar a operar no estado, as empresas terão de ajustar produtos, fluxos e processos de forma concreta.

Compras de tecnologia sob escrutínio: fim do “vale tudo” para hardware de risco

Em paralelo aos planos de privacidade, a cidade passou a restringir a aquisição de tecnologias sensíveis por órgãos públicos. Certos computadores, componentes e sistemas de TI só podem ser comprados por administrações locais se não apresentarem riscos identificáveis de cibersegurança.

Em termos simples: produtos considerados inseguros, vulneráveis a manipulação ou com suspeitas de poderem servir como ferramenta de espionagem deixam de passar no crivo. O recado atinge fornecedores públicos e privados cujos equipamentos ou softwares tenham fragilidades - ou cuja cadeia de confiança seja questionável.

Para fabricantes e integradores, surge um novo teste: quem quiser contratos públicos em Nova York terá de comprovar padrões de segurança de forma convincente.

Novo escritório de ativos digitais e blockchain para coordenar a estratégia

Para evitar que a agenda digital se perca entre múltiplos órgãos, Nova York criou um escritório municipal de ativos digitais e blockchain. A unidade passa a coordenar projetos inovadores que pretendem aplicar blockchain na administração e na operação da cidade.

O escritório atua em duas frentes:

• Coordenação interna de pilotos, como processos de contratação mais transparentes, rastreio (tracking) de documentos e soluções de tokens municipais
• Definição de diretrizes para que novas tecnologias sejam usadas com responsabilidade e em conformidade com regras de privacidade e segurança

Com isso, a cidade tenta impedir que iniciativas de blockchain terminem como ações de marketing sem substância ou escorreguem para zonas regulatórias cinzentas.

Proteção mais forte para crianças e adolescentes online: NYCDPA e regras contra Big Tech

Nova York vai particularmente longe ao tratar da proteção de menores. Com o New York Child Data Protection Act (NYCDPA), que entra em vigor no fim de 2025, o estado endurece as exigências aplicáveis a plataformas que atraem público jovem.

O NYCDPA determina, entre outros pontos:

• Proibição de publicidade personalizada (targeting) para utilizadores com menos de 18 anos
• Proibição de truques de design manipulativos (“Dark Patterns”) que empurrem crianças para mais interações
• Definições de privacidade para menores devem ser, por padrão, as mais restritivas possíveis (“Privacy by default”)
• Multas de até US$ 5.000 por infração, aplicadas pelo procurador-geral (General Attorney)

Na prática, isso coloca na mira apps de redes sociais, plataformas de jogos e serviços de streaming. Para os grandes grupos, o impacto é claro: será necessário construir lógicas separadas para menores e adultos - em vez de colocar todos sob o mesmo algoritmo.

Dados de saúde: chega de transformar informação sensível em mercadoria

Outro pilar é o New York Health Information Privacy Act. A lei entrou em vigor em 2024, com efeitos reforçados a partir de 2025. O foco são dados de saúde - informações extremamente sensíveis que, nos últimos anos, foram cada vez mais digitalizadas e, em alguns casos, monetizadas.

O ato traz duas mudanças centrais:

Aspeto	Regra
Direito de eliminação	Pessoas afetadas podem exigir que os seus dados de saúde sejam removidos.
Venda	A venda ou partilha para fins publicitários sem consentimento explícito fica proibida.

Com isso, Nova York enfrenta modelos de negócio que agregam dados de saúde em perfis e os revendem a terceiros. Num cenário em que apps de fitness, seguradoras e wearables recolhem volumes crescentes de informação, trata-se de uma intervenção com efeito real.

A “superagência” DIGIT: governança, integridade e confiança num só lugar

No programa político “State of the State 2026”, a governadora Kathy Hochul propôs a criação de um novo órgão: o Office of Digital Innovation, Governance, Integrity & Trust, conhecido pela sigla DIGIT.

A estrutura, se aprovada e implementada, passaria a:

• Coordenar cibersegurança em nível estadual
• Desenvolver e fiscalizar diretrizes de privacidade
• Definir orientações de política tecnológica para órgãos públicos e projetos governamentais

A proposta cria uma instância que funciona como um híbrido entre ministério/secretaria de TI, autoridade de proteção de dados e centro de cibersegurança. Para as empresas, o efeito tende a ser menos ambiguidade e menos “atalhos”: quando algo falhar, haverá um responsável claro - e maior capacidade de cobrança.

Mudança política aumenta a pressão sobre as Big Tech

As bases dessa virada foram lançadas ainda sob o ex-prefeito republicano Eric Adams. Mas a tendência é de aceleração: desde 1.º de janeiro de 2026, o democrata Zohran Mamdani assumiu a liderança da cidade.

Um gesto teve impacto imediato no setor: Mamdani colocou a jurista Lina Khan à frente da equipa de transição na prefeitura. Khan é reconhecida há anos como uma das críticas mais incisivas de grandes plataformas e construiu reputação nos EUA como defensora dura do antitruste.

Ao trazer Lina Khan, Nova York chama para perto justamente a pessoa que mantém as Big Tech sob pressão jurídica constante há anos.

A mensagem para as empresas fica explícita: não adianta oferecer padrões mínimos. Se necessário, a política vai intervir - inclusive com novas leis.

O que “Privacy by default” e “Dark Patterns” significam na prática

Termos presentes nas propostas nova-iorquinas já circulam em debates internacionais, mas ainda são pouco claros para muita gente.

“Privacy by default” significa que as configurações iniciais de um serviço devem recolher o mínimo possível de dados - em vez de obrigar o utilizador a procurar, menu por menu, onde desligar rastreamento e partilhas.

“Dark Patterns” descreve padrões de design usados para influenciar escolhas: botões de recusa escondidos, textos confusos, ou opções “indesejadas” destacadas por cor e posição para induzir o clique. Para menores, a intenção é tornar esse tipo de manipulação ilegal.

Outras cidades podem copiar o modelo de Nova York?

A grande pergunta agora é se Nova York ficará como exceção ou se é o início de uma tendência. Nos EUA, os estados tradicionalmente têm ampla margem para leis de privacidade e defesa do consumidor. A Califórnia avançou com regras próprias; Nova York entra com um caminho que combina estado e cidade e dá ao tema um caráter mais urbano e operacional.

Cidades como Chicago, Los Angeles e Boston acompanham de perto o que acontece no mercado da Costa Leste. Se ficar demonstrado que regras mais rígidas de privacidade e segurança não destroem o ambiente de negócios nem travam inovação, é plausível que surja uma onda de iniciativas semelhantes.

Impacto no dia a dia: o que muda para utilizadores e para empresas

Para quem vive em Nova York, o efeito tende a ser mais direitos - e também mais responsabilidade. Direitos como eliminação de dados ou limitação de rastreamento normalmente exigem ação: será preciso pedir, solicitar, ajustar configurações. A partir de agora, fará mais diferença observar quais opções as plataformas passam a disponibilizar no estado e utilizá-las de facto.

Para as empresas, o desafio é equilibrar crescimento e conformidade. Cumprir requisitos técnicos e organizacionais pode ser especialmente pesado para fornecedores menores no início, já que implica rever recolha de dados, consentimento, arquitetura de produtos e governança interna. Ao mesmo tempo, abre-se espaço para um mercado de soluções em que privacidade e segurança já nascem incorporadas - por design e por padrão.

Num contexto mais próximo do Brasil, essa movimentação também chama a atenção por dialogar com uma preocupação que a LGPD tornou familiar: limites claros para recolha, uso e partilha de dados. Para companhias brasileiras que vendem serviços digitais para clientes em Nova York, o recado é simples: não basta “traduzir termos de uso”; é provável que seja necessário ajustar fluxos de consentimento, registos de auditoria e políticas de retenção/eliminação.

No fim, Nova York mostra que uma cidade não precisa aceitar o papel de mera peça num tabuleiro dominado por plataformas globais. Quando as regras são bem desenhadas e aplicadas com consistência, o jogo de poder muda - e é exatamente isso que hoje parece causar mais respeito nas Big Tech do que muitos palcos políticos nacionais.