Equipe de segurança do Google alerta: mudanças nas regras da UE podem expor dados de busca a ataques
22 de Julho de 2026

Os principais responsáveis de privacidade e segurança do Google alertaram que os planos em debate na Europa, criados para obrigar a empresa a abrir seus dados de pesquisa e o sistema Android a concorrentes, podem levar ao roubo de consultas feitas por usuários e a um aumento da cibercriminalidade no continente, segundo entrevistas e documentos compartilhados.

O alerta de Mountain View surge no momento em que autoridades da Comissão Europeia devem tomar decisões finais no próximo mês em dois casos, um sobre o Google Search e outro sobre a interoperabilidade do Android, no âmbito das regras históricas de concorrência da Lei de Mercados Digitais da União Europeia.

As normas, aprovadas no fim de 2022, foram desenhadas para obrigar as grandes empresas de tecnologia que dominam mercados a abrir seus serviços, facilitar a concorrência e reduzir a dependência de poucas companhias.

Heather Adkins, vice-presidente de engenharia de segurança do Google e uma das fundadoras da equipe de segurança da empresa, afirma que o Google tem preocupações com as mudanças propostas para o Search e para o Android.

Em abril, a Comissão Europeia publicou detalhes iniciais, além de consultas públicas já encerradas, sobre como o Google deveria abrir seus dados de pesquisa, compartilhando dados anonimizados com rivais, e permitir que outros serviços de IA tivessem mais acesso ao sistema Android.

“Se for implementado como descrito hoje, acho que, em pouco tempo, no Android, veríamos um aumento significativo de fraudes na UE”, disse Adkins.

“Os fraudadores são criativos e bem informados.

Depois da data de implementação, eu diria que levaria talvez semanas para começarmos a ver um aumento de fraudes na Europa.”

Adkins também afirma que as mudanças propostas para o Google Search podem permitir que agentes maliciosos reidentifiquem consultas feitas pelos usuários e transformem os dados de pesquisa compartilhados com empresas menores em alvo para hackers criminosos.

As propostas da Comissão Europeia são complexas, afetam sistemas técnicos com bilhões de usuários e estão inseridas no arcabouço das leis de concorrência do continente.

À medida que se aproxima o prazo de 27/07 para o anúncio das decisões finais, o Google tem se mostrado cada vez mais vocal contra os trechos do plano que considera inviáveis.

Alguns concorrentes da empresa, que poderiam se beneficiar do acesso aos dados, dizem que os impactos sobre privacidade e segurança são menores do que os apontados pelo Google.

Esses concorrentes, pesquisadores independentes e acadêmicos que responderam às consultas públicas destacaram tanto como os planos europeus poderiam funcionar quanto possíveis falhas.

As respostas e contra-argumentos se acumulam, em meio ao choque entre a legislação de concorrência e os efeitos sobre a privacidade.

Porta-vozes da Comissão Europeia reconheceram o pedido de comentário, mas não responderam às perguntas sobre as preocupações do Google.

Desde o fim de 2022, a Lei de Mercados Digitais permite que autoridades europeias classifiquem empresas de tecnologia com grande participação de mercado como “guardiãs de acesso” e usem as regras para forçá-las a abrir seus sistemas e dados a concorrentes.

A Alphabet, controladora do Google, além de Amazon, Apple, Booking, ByteDance, Meta e Microsoft, estão entre as empresas enquadradas nessa categoria, com produtos que vão de LinkedIn e TikTok a Instagram e YouTube sujeitos às normas.

O negócio de busca do Google, estimado em 90% do mercado global de pesquisa, é, sem surpresa, o único mecanismo de busca incluído nas regras.

Pela Lei de Mercados Digitais, o Google já compartilha alguns dados com concorrentes, mas as mudanças em discussão alteram a forma como isso deverá funcionar.

De maneira geral, os planos determinam que o Google forneça aos mecanismos de busca acesso a dados de pesquisa “em pé de igualdade” com os dados que a própria empresa coleta, incluindo “qualquer consulta digitada” pelos usuários no Google Search, além de outras informações de metadados.

Em outras palavras, o que as pessoas escrevem no Google.

A empresa também terá de compartilhar dados de cliques e os resultados de ranqueamento das buscas.

“Este é um conjunto de dados único, ao qual somente o Google teve acesso por muitos e muitos anos, e não existe uma forma simples de qualquer outro concorrente criar ou obter algo parecido”, disse Alissa Cooper, diretora executiva do Knight-Georgetown Institute, centro de pesquisa em políticas de tecnologia.

Publicidade

Proteja sua empresa contra hackers através de um Pentest

Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...