22.10.26

A Meta foi condenada no Novo México por enganar usuários sobre o que fazia com os dados deles. O caso nasce de Cambridge Analytica, e a empresa já tinha perdido duas vezes nele: US$ 375 milhões no júri e US$ 567 milhões na fase de dano público. Faltava a penalidade. TechCrunch, The Information e Folha relatam que ela saiu em cerca de US$ 25 bilhões. Nenhuma fonte independente confirmou o valor até aqui. O estado pedia de US$ 35 bi a 40 bi, a Meta propunha no máximo US$ 3,45 bi, e a empresa diz que vai recorrer.

O que explica o caso é o verbo da condenação. Nos Estados Unidos não há lei federal que proíba uma plataforma de recolher dados. Há lei contra enganar o consumidor. Coletar tudo é permitido. O que gera a multa é prometer uma coisa e fazer outra. O Novo México não julgou a vigilância. Julgou a distância entre o que a Meta dizia sobre privacidade e o que fazia com ela. Por isso o tema vence os outros hoje: mostra qual instrumento ainda alcança uma plataforma nos EUA. Não é o Congresso, que nunca aprovou uma lei de privacidade. É o procurador estadual, armado com a lei do consumidor.

Se o número das fontes se confirmar, a penalidade é cinco vezes o recorde anterior: os US$ 5 bilhões que a FTC cobrou do Facebook em 2019, pelo mesmo escândalo. A objeção mais forte também está nos números. US$ 25 bi cabem num trimestre de faturamento da Meta, e um recurso leva anos. Em 2019, as ações do Facebook subiram no dia em que o acordo com a FTC vazou. O mercado tratou a multa como o preço de um serviço já consumido.

Na semana passada, a Meta tirou a palavra "train" dos termos comerciais sem mudar o rastreamento. O caso do Novo México explica o movimento. A lei pune a promessa descumprida, então a lição que ela ensina é de redação: quem não promete nada não engana ninguém.

Na semana em que um tribunal fixa o preço do passado da Meta, Zuckerberg redesenha o capital do futuro dela. Segundo TechCrunch, The Verge e The Information, a Meta criou uma nova classe de ações para levantar dinheiro para a expansão em IA. Zuckerberg já tem a maioria dos votos graças às ações de classe B. A The Information liga a reestruturação à preocupação dele com o imposto sobre fortuna da Califórnia, e o FT e a Wired dizem que ele aceitou ficar no estado. A leitura vale porque mostra onde a governança da IA se decide de fato: no estatuto social, não no comitê de ética. Ainda não se sabe que direitos a nova classe dá. Se seguir o modelo das ações classe C da Alphabet, traz dinheiro e não traz voto. The Verge

1. Meta condenada no Novo México por enganar usuários sobre privacidade: TechCrunch, The Information e Folha relatam penalidade de cerca de US$ 25 bi, valor sem confirmação independente. O estado pedia US$ 35 bi a 40 bi, e a Meta vai recorrer. TechCrunch

2. Meta cria classe de ações para financiar IA, e Zuckerberg fica na Califórnia: Ações novas para pagar data centers fazem a conta da IA chegar ao acionista, que entra com o dinheiro sem ganhar voz. A Meta diz que o Muse, seu produto de IA, passou de 10 milhões de usuários. É pouco perto dos 3 bilhões que usam os apps da casa, e é com esse número que a empresa justifica o capital novo. The Verge

3. Bessent minimiza o risco "sistêmico" da IA em conferência fechada: O secretário do Tesouro dos EUA, Scott Bessent, disse a investidores, a portas fechadas, que os riscos sistêmicos da IA são menores do que parecem, segundo o FT. No mesmo dia, a Blackstone disse que o medo da dívida da expansão é exagerado (TechCrunch), e o FT perguntou se o IPO da Anthropic será um ponto de virada. Junto com as ações novas da Meta, as peças mostram um só movimento: o capex da IA não cabe mais no caixa das empresas e passou a ser pago com dívida, ações novas e oferta pública.

   Risco sistêmico é quando o problema de um devedor vira problema dos credores, e o dos credores vira problema de todos. Bessent tem um argumento: o grosso do gasto ainda sai de empresas com caixa de sobra. Só que quem tranquiliza o mercado é a Blackstone, que empresta para data center. Em março de 2007, Ben Bernanke disse ao Congresso que o problema do subprime parecia contido. Ele, ao menos, disse em público. FT

4. OpenAI pede a Newsom regras de IA mais duras na Califórnia: Segundo a The Information, a OpenAI pediu ao governador Gavin Newsom que reforce a regulação de IA. O pedido estaria ligado a incidentes recentes de "hacking autônomo", em que agentes de IA atacam sistemas sem um humano guiando cada passo, e a emendas à lei de transparência californiana que obrigariam as empresas a comunicar problemas de segurança. A OpenAI historicamente se opunha a regras mais rígidas. Ontem foi a Anthropic que levou um projeto de lei a Washington.

   Há uma leitura generosa: os incidentes são reais, e os modelos usados neles saíram desses laboratórios. Há também a leitura de custo. Comunicar incidentes é barato para quem já tem uma equipe de segurança e caro para quem está começando. A regra que todos pedem costuma ser a que todos já cumprem. The Information

5. Barclays corta 5 mil vagas e aposta mais em IA: A BBC informa que o banco britânico vai eliminar 5 mil empregos enquanto amplia o uso de IA. O número ainda não tem segunda fonte. No Brasil, a Exame registra que as vagas que exigem IA quase triplicaram.

   A objeção está no anúncio. Um corte de custo chamado de IA vale mais na bolsa do que um corte chamado de corte, e nada no material separa a parte do trabalho que a máquina assumiu da parte que só ganhou um nome melhor. Do outro lado do balcão, a Walmart pôs um agente para fazer compras pelos clientes nos EUA, e a Amazon bloqueia agentes de IA. O robô já arrumou emprego. Falta saber em que loja o deixam entrar. BBC

• Ethan Mollick: sem texto novo. O último, "30 Months on the Exponential" (20/10), foi o destaque de ontem.
• Gary Marcus: sem texto novo desde "Generative AI in disarray" (15/10).
• Silvio Meira: sem texto novo desde "Quando a Plataforma Faz Campanha" (16/10).

A condenação no Novo México só existe porque, em 2018, Christopher Wylie saiu da Cambridge Analytica com documentos debaixo do braço. A prova veio de fora da Meta. No Brasil, o TSE pediu à Meta explicações sobre o alcance dos posts de Lula no segundo turno, e a prova vai vir de dentro: os registros que a própria empresa decidir entregar. Os dois casos tratam da mesma empresa e da mesma pergunta, sobre o que ela faz com o que vê. A diferença está na origem da evidência. Lá houve um delator. Aqui, o tribunal espera a resposta do acusado.

O atacante já anda na velocidade da máquina, e o conserto continua na velocidade humana. FT, Wired, BBC, The Verge e TechCrunch relatam sites fora do ar numa corrida para corrigir uma falha no PHP que invasores exploravam dias antes do patch. O CVE e a escala não foram confirmados fora dos feeds. A Amazon diz que falhas descobertas com IA estão sendo "amplamente exploradas". A The Information fala no fim da "janela dos defensores" e conta que hackers de bancos puseram o Claude para fazer o trabalho sujo. Segundo a mesma fonte, a Microsoft acusa hackers ligados ao Estado chinês de atacar com um agente de IA.

Hackers usando IA não é novidade. A novidade está na assimetria. A IA acelera os dois lados na descoberta, porque achar a falha virou trabalho de máquina para quem ataca e para quem defende. Só que o conserto não acelera junto. Corrigir exige testar, agendar e derrubar o site por algumas horas em milhões de servidores mantidos por gente. O atacante precisa de um exploit. O defensor precisa de todos os patches instalados. Quando a descoberta fica instantânea, quem ganha a corrida é quem não precisa pedir licença ao departamento de TI.

• Generative AI in disarray (Gary Marcus, 15/10): a queda da CoreWeave como sintoma de tensão financeira no setor. É o contraponto ao otimismo de Bessent, escrito uma semana antes.
• Recursive e o Flint (Wired): a startup que diz ter construído com IA boa parte do próprio modelo de código, descrita pela revista como "assustadoramente bom". A tese de que a IA vai automatizar a pesquisa em IA virou plano de negócios.

• A maldição de quem está no poder (Mauricio Moura, O Globo, 21/10): na última década, o partido no governo perdeu 28 de 37 eleições presidenciais livres na América Latina. Não é tema tech, e a nota guardada traz só o início da coluna.
• Rings 2026 (@design, 20/10): o Instagram anunciou seu prêmio de criatividade, com troféu desenhado por Emily Bode. A fala no vídeo é dela, não de Mosseri. A plataforma premia quem produz para ela.

Quote do dia

"Democracy and the market have something fundamental in common: the idea of equality of status." — The Crisis of Democratic Capitalism, Martin Wolf

Wolf apoia o pacto entre mercado e democracia numa igualdade: um voto por cidadão, o mesmo direito de comprar e vender para todo mundo. Uma classe de ações feita para trazer capital sem trazer voto quebra essa simetria por dentro do mercado. A multa do Novo México tenta restaurá-la por fora.

Conexão do vault

• Arquivo 1: [[schumpeter]]. O empresário de Schumpeter é uma função, não uma classe social. Ele impõe novas combinações com crédito, um poder de compra que não tem, e deveria sumir quando a novidade vira rotina.
• Arquivo 2: [[Lei, Engenharia e Plataforma — Como os Vazamentos de Nudes Deixaram de Ser Epidemia]]. O comportamento da internet só muda quando três camadas se ajustam juntas: lei, engenharia e política de plataforma. Uma sozinha não fecha o problema.
• A conexão: A condenação no Novo México é só a camada da lei. A engenharia que conta na Meta passou a ser financeira: uma classe de ações que dá a Zuckerberg o crédito de Schumpeter sem tirar dele o controle. Ele continua no papel de empresário, que, pela teoria, já devia ter virado gerente de rotina. Enquanto o crédito protege quem decide, a lei pode cobrar o passado, mas não alcança a decisão seguinte.