Um novo projeto de lei apresentado na Câmara dos Deputados mira em cheio uma das maneiras mais insistentes de driblar as proteções da Quarta Emenda na vigilância moderna: a prática de as agências federais simplesmente comprarem dados pessoais em vez de obterem um mandado judicial para isso. O H.R. 9800, de autoria do deputado Tim Burchett e intitulado Protection Against Mass Surveillance Act (Lei de Proteção contra a Vigilância em Massa), foi protocolado em 21 de julho de 2026 e, até o momento, não conta com coautores. Mas seu objetivo declarado o coloca bem no centro de um debate que defensores da privacidade, legisladores e usuários comuns da internet travam há anos.

O que o H.R. 9800 realmente faria

De acordo com o resumo do projeto, o H.R. 9800 proibiria as agências federais de comprar, usar, acessar, operar ou contratar certos tipos de dados e capacidades de vigilância que, de outra forma, exigiriam autorização judicial. Em termos simples, o projeto visa impedir que as agências comprem o caminho para contornar a exigência de mandado que rege as atividades tradicionais de aplicação da lei e coleta de inteligência.

Por ser um projeto recém-apresentado e ainda sem coautores, o H.R. 9800 está no estágio inicial possível do processo legislativo. Ele não passou por nenhuma comissão, e ainda não há indícios de apoio bipartidário, um projeto equivalente no Senado ou uma audiência marcada. Isso não diminui a relevância da proposta, mas significa que o caminho da apresentação até se tornar lei é longo e incerto.

A brecha dos corretores de dados que as agências federais exploram atualmente

A questão abordada pelo H.R. 9800 tem um nome frequentemente usado por pesquisadores de privacidade e organizações de direitos civis: a brecha dos corretores de dados. O mecanismo básico funciona assim. A Quarta Emenda geralmente exige que as agências governamentais obtenham um mandado antes de obrigar uma empresa a entregar o histórico de localização, metadados de comunicações ou outros registros sensíveis de alguém. Mas essa exigência foi criada para um mundo em que o governo solicitava dados diretamente a uma empresa que os detinha por causa de uma relação comercial com o indivíduo — não para um mundo onde existe todo um setor comercial dedicado exclusivamente a coletar, agregar e revender essas mesmas informações.

Os corretores de dados ocupam exatamente essa lacuna. Essas empresas compram e vendem dados de consumidores provenientes de aplicativos, redes de publicidade, registros públicos e outras fontes, muitas vezes sem o tipo de consentimento que a maioria das pessoas consideraria significativo. Como os dados mudam de mãos por meio de uma transação comercial, e não de uma exigência governamental, as agências têm argumentado que podem simplesmente comprar aquilo que, de outra forma, precisariam de um mandado para obter. Os críticos descrevem essa prática como uma forma de alcançar o mesmo resultado de vigilância, evitando a supervisão judicial que deveria funcionar como um controle sobre esse poder.

Como isso se encaixa no debate mais amplo sobre a vigilância

O H.R. 9800 não surge no vácuo. Ele chega em meio a uma luta muito maior e contínua em Washington sobre o alcance da autoridade de vigilância do governo. No início de 2026, a Câmara votou por 235 a 191 para prorrogar a Seção 702 da FISA por mais três anos, um programa que concede às agências de inteligência amplos poderes para coletar comunicações envolvendo alvos estrangeiros. Essa votação ocorreu após meses de debates intensos, incluindo um período em que o debate sobre os poderes de espionagem dominou as manchetes e outro em que a briga pela Seção 702 envolveu diretamente a Casa Branca na busca por votos.

A brecha dos corretores de dados é um tema recorrente nessas discussões mais amplas sobre a FISA, pois representa uma via paralela às autoridades formais de vigilância. Mesmo quando o Congresso debate as regras que regem programas como a Seção 702, as agências ainda podem recorrer à compra de dados comerciais para acessar informações que estão fora desses marcos legais específicos. Projetos como o H.R. 9800 tentam fechar essa outra porta, independentemente do desfecho das disputas pela renovação da FISA.

O que isso significa para você

Para a maioria das pessoas, a realidade prática permanece inalterada por enquanto. O H.R. 9800 é uma proposta, não uma lei, e não tem coautores no momento desta redação. Mesmo projetos com forte impulso inicial podem ficar parados nas comissões por meses ou anos, e um projeto apresentado por um único parlamentar, sem apoio bipartidário, enfrenta um caminho particularmente incerto.

Isso significa que a brecha dos corretores de dados visada por este projeto continua aberta atualmente. Dados comerciais sobre sua localização, hábitos de navegação e atividade online ainda podem ser coletados, agregados e vendidos, e as agências governamentais mantêm a opção de comprá-los. Até que uma legislação como o H.R. 9800 realmente mude esse cenário jurídico, a responsabilidade de limitar a exposição dos dados pessoais recai, em grande parte, sobre os próprios indivíduos.

É aí que ferramentas como uma VPN continuam relevantes. Uma VPN não impedirá um corretor de dados de comprar informações que você já compartilhou com um aplicativo ou site, mas pode reduzir significativamente a quantidade de dados em nível de rede — como seu endereço IP e padrões de navegação — que são coletados e potencialmente revendidos em primeiro lugar. Combinada com permissões criteriosas de aplicativos e configurações de navegador voltadas à privacidade, essa é uma das medidas práticas disponíveis enquanto o processo legislativo se desenrola.

Pontos principais

Vale a pena acompanhar o H.R. 9800, mas ele está no início. Os leitores que quiserem entender como isso se conecta com a conversa mais ampla sobre vigilância devem ficar de olho em como o projeto interage com as futuras disputas de renovação da Seção 702 da FISA, já que ambos tratam da mesma tensão subjacente entre ferramentas de segurança nacional e proteções individuais de privacidade. Enquanto isso, entender como os corretores de dados operam e tomar medidas básicas para limitar sua própria pegada digital continua sendo a maneira mais confiável de proteger sua privacidade enquanto o Congresso avalia o que, se é que algo, virá a seguir para este projeto.