GUARDIANAESENPT

CASOS E FONTES

Casos reais e fontes

Quem prometia proteger você vendia os seus dados. Quem vendia o aparelho escutava você.

Decisões de reguladores, acordos judiciais e decisões de governos de vários países, com data e fonte. Por isso não pedimos que você confie em nós: publicamos o código, a impressão digital e a assinatura de cada versão. Quando uma empresa negou os fatos, a gente diz.

16,5 M US$Antivírus · 2024

Avast · vendia a navegação de quem protegia

A FTC concluiu que a Avast, enquanto prometia bloquear o rastreamento, vendeu através da sua subsidiária Jumpshot dados de navegação detalhados e reidentificáveis para mais de 100 terceiros entre 2014 e 2020. Está proibida de vender dados de navegação para fins publicitários. A Avast discorda da caracterização dos fatos.

FTC · 22 FEV 2024

Ver o processo →

95 M US$Apple · 2025

Siri · gravações sem «E aí, Siri»

Acordo aprovado judicialmente em Lopez v. Apple: os autores alegavam que a Siri gravava conversas sem ativação intencional e que pessoas contratadas as revisavam. A Apple pagou sem reconhecer irregularidades.

TRIBUNAL FEDERAL N.D. CAL. · 2025

Ver o processo →

8,5 MSegurança · 2024

CrowdStrike · uma atualização defeituosa derrubou milhões de PCs

Em 19 de julho de 2024 uma atualização do software de segurança CrowdStrike Falcon provocou telas azuis em cerca de 8,5 milhões de aparelhos Windows, segundo a Microsoft. Aeroportos, hospitais e bancos pararam. Não foi um ataque: foi o próprio guardião.

MICROSOFT · 20 JUL 2024

Ver o processo →

Valores na moeda da decisão original. Um acordo ou «settlement» não implica reconhecimento de culpa: Apple e Avast negaram as acusações. Incluímos porque o padrão —promessa de privacidade, realidade diferente— é o que a GUARDIANA evita por desenho: nada sai da sua casa em direção a nós. Os processos são apresentados em português; cada link leva ao documento original.

Fontes

Todo dado deste site que não seja uma leitura do seu próprio navegador ou uma maquete marcada como tal vem de uma destas fontes. Consultadas em setembro de 2026.

  1. The Verge — National Public Data reconhece o vazamento de 2,9 bi de registros (16 ago 2024)
  2. Citizen Lab — CatalanGate: Pegasus e Candiru contra 65 pessoas na Espanha (18 abr 2022)
  3. FBI + CISA — Declaração conjunta sobre a invasão chinesa em operadoras dos EUA (13 nov 2024)
  4. Reuters — Google vai destruir dados de navegação anônima para encerrar o processo (1 abr 2024)
  5. GeekWire — T-Mobile: acordo de 350 mi US$ pelo vazamento de 76 mi de pessoas (22 jul 2022)
  6. Journal of IT Teaching Cases — O caso Vastaamo (2024)
  7. OAIC — Ação sancionadora contra a Medibank por 9,7 mi de australianos (5 jun 2024)
  8. elDiario.es — A AEPD multa a LaLiga em 250.000 € pelo microfone do seu app (11 jun 2019)
  9. INCIBE — A AEPD multa a Vodafone em 8,15 mi € (mar 2021)
  10. The New York Times — ToTok, o app de mensagens usado como ferramenta de espionagem (22 dez 2019)
  11. Google Security Blog — Certificados não autorizados de CNNIC/MCS Holdings (23 mar 2015)
  12. Apple Newsroom — Apple processa o NSO Group (23 nov 2021)
  13. FTC — Google e YouTube vão pagar 170 mi US$ pela privacidade de menores (4 set 2019)
  14. DPC Irlanda — Decisão sobre o WhatsApp: 225 mi € (2 set 2021)
  15. Autoriteit Persoonsgegevens — 290 mi € à Uber por transferências de dados de motoristas (26 ago 2024)
  16. OCC — 80 mi US$ ao Capital One pelo vazamento de 2019 (6 ago 2020)
  17. FTC — Avast: proibição de vender dados de navegação e 16,5 mi US$ (22 fev 2024)
  18. TechRadar — 8 PB de dados acumulados pela Jumpshot (2024)
  19. Dep. de Comércio dos EUA — Determinação final contra a Kaspersky (20 jun 2024), via National Law Review
  20. Microsoft — Incidente CrowdStrike: 8,5 mi de aparelhos (20 jul 2024)
  21. Dep. de Comércio dos EUA — NSO Group incluído na Entity List (3 nov 2021)
  22. The Guardian — PRISM (6 jun 2013)
  23. DPC Irlanda — 1,2 bi € à Meta (22 mai 2023), via Hunton
  24. DPC Irlanda — 390 mi € à Meta por publicidade personalizada (4 jan 2023)
  25. FTC — 5 bi US$ ao Facebook (24 jul 2019)
  26. Procuradoria-Geral de Nova Jersey — 391,5 mi US$ do Google por rastreamento de localização (14 nov 2022)
  27. CNIL — 50 mi € ao Google (21 jan 2019)
  28. Comissão Europeia — 4,34 bi € ao Google pelo Android (18 jul 2018)
  29. Courthouse News — Aprovação do acordo de 95 mi US$ em Lopez v. Apple (2025)
  30. Comissão Europeia — 1,8 bi € à Apple por música em streaming (4 mar 2024)
  31. FTC — Ring 5,8 mi US$ e Alexa 25 mi US$ (31 mai 2023)
  32. BDO — Contexto: 746 mi € à Amazon (2021)
  33. DPC Irlanda — 310 mi € ao LinkedIn (24 out 2024)
  34. DPC Irlanda — 345 mi € ao TikTok (15 set 2023)
  35. FTC — 150 mi US$ ao Twitter (25 mai 2022)
  36. FTC — 520 mi US$ à Epic Games (19 dez 2022)
  37. Autoriteit Persoonsgegevens — 30,5 mi € à Clearview AI (3 set 2024)
  38. FTC — Acordo Equifax (22 jul 2019)
  39. FTC — Acordo ampliado com a Uber (12 abr 2018)
  40. SEC — 35 mi US$ à Altaba/Yahoo (24 abr 2018)
  41. Hunton — A ICO multa a Marriott em 18,4 mi £ (30 out 2020)
  42. CNBC — A ICO multa a British Airways em 20 mi £ (16 out 2020)
  43. IBM — Cost of a Data Breach Report 2025
  44. Help Net Security — Resumo do relatório da IBM 2025