Multa de €825 milhões da Uber Testa Regras de Decisão Automatizada do GDPR

Em 21 de agosto de 2026, a Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens, ou AP) aplicou à Uber uma multa de €824.990.000, tornando-a a segunda maior penalidade já emitida sob o GDPR. O caso centra-se em uma questão restrita, porém consequente: pode uma empresa permitir que um software decida, sem envolvimento humano, quando cortar o sustento de alguém? Para motoristas da Uber cujas contas foram desativadas por sistemas automatizados, a resposta dos reguladores holandeses é um firme não. Esta multa do GDPR por tomada de decisão automatizada é um teste marcante de até onde as empresas podem se apoiar em algoritmos para gerir pessoas.

O Que a AP Holandesa Descobriu Que a Uber Fez de Errado

A investigação da AP concluiu que a Uber desativava motoristas por meio de processos totalmente automatizados, ou seja, decisões com consequências graves (perda de renda, perda de acesso à plataforma) eram tomadas sem revisão humana significativa. Sob o Regulamento Geral de Proteção de Dados, esse tipo de tomada de decisão automatizada só é lícito sob condições específicas e restritas. A AP determinou que as práticas da Uber não atendiam a essas condições, e o tamanho da multa reflete tanto a escala das operações europeias da Uber quanto a gravidade da violação. Dois relatórios anteriores sobre esta história cobrem a penalidade em si e as práticas subjacentes em mais detalhes; leitores que quiserem a análise completa da multa e de como ela foi calculada podem consultar a cobertura do Regulador Holandês Aplica Multa de US$966 Milhões à Uber por Violação do GDPR, bem como o relatório complementar sobre a AP Holandesa Multa a Uber em €825 Milhões por Violação do GDPR de Motoristas. Este artigo foca, em vez disso, no direito de privacidade no centro do caso: a proteção legal contra ser julgado somente por uma máquina.

Como o Artigo 22 do GDPR Protege Contra Decisões Totalmente Automatizadas

A base legal para a decisão da AP é o Artigo 22 do GDPR, que dá aos indivíduos o direito de não serem submetidos a uma decisão baseada exclusivamente em processamento automatizado quando essa decisão produz efeitos legais ou os afeta significativamente de forma semelhante. Perder o acesso a uma plataforma que é a principal fonte de renda de alguém claramente se qualifica. O Artigo 22 não proíbe a automação por completo. As empresas podem usar sistemas automatizados se obtiverem consentimento explícito, se a automação for necessária para um contrato, ou se for autorizada por lei, e mesmo assim, as pessoas têm direito a obter intervenção humana, expressar seu ponto de vista e contestar o resultado. O requisito central é que um ser humano com autoridade para mudar o resultado deve ser capaz de revisar o caso. Uma revisão de carimbo, onde uma pessoa simplesmente confirma o que o algoritmo decidiu, não satisfaz esse padrão. Reguladores em toda a Europa têm se concentrado cada vez mais nessa distinção entre supervisão humana genuína e envolvimento humano cosmético.

Por Que a Perfilagem Automatizada Importa Além do Trabalho em Plataformas Digitais

O caso da Uber envolve motoristas, mas o mesmo princípio legal toca muito mais da vida diária do que serviços de transporte por aplicativo. Sistemas de pontuação e decisão automatizados agora influenciam aprovações de crédito, preços de seguros, triagens de contratação, alertas de fraude em contas financeiras e moderação de conteúdo em grandes plataformas. Qualquer sistema que faça perfilagem de uma pessoa e depois acione um resultado consequente, sem que um humano verifique significativamente o resultado, corre o risco de enfrentar o mesmo problema do Artigo 22 que a AP identificou. A multa sinaliza às empresas que operam na UE que pipelines automatizados construídos para eficiência ainda precisam de um ponto de verificação humano real quando os riscos para os indivíduos são altos. Também dá aos usuários comuns uma noção mais clara do que observar: suspensões ou rejeições de contas opacas e sem explicação que não oferecem caminho para um revisor humano são um sinal de alerta sob a lei de privacidade da UE.

O Que Isso Significa Para Você

Se você usa plataformas sediadas ou que operam dentro da UE, seja para trabalho, empréstimos, seguros ou qualquer outra coisa, você geralmente tem o direito de perguntar se uma decisão que o afeta foi tomada por um humano ou uma máquina. Você pode solicitar uma explicação, pedir revisão humana e contestar o resultado. As empresas são obrigadas a incorporar essas opções em seus processos, não tratá-las como extras opcionais. A multa da Uber ressalta que os reguladores estão dispostos a impor penalidades financeiras severas, não apenas advertências, quando as empresas pulam essa etapa. Isso dá peso real a reclamações apresentadas às autoridades de proteção de dados quando uma plataforma ignora ou obstrui um pedido de revisão humana.

Principais Conclusões

Se você foi afetado por uma decisão automatizada em qualquer plataforma, solicite uma explicação completa por escrito e peça especificamente por revisão humana, pois isso é um direito sob o Artigo 22 do GDPR, não uma cortesia. Guarde registros de qualquer aviso de desativação, rejeição ou negação, incluindo carimbos de data/hora e a justificativa fornecida, pois esses detalhes importam se você posteriormente apresentar uma reclamação a uma autoridade de proteção de dados. Se uma empresa se recusar a fornecer revisão humana ou um caminho claro de recurso, você pode escalar diretamente para a sua autoridade nacional de proteção de dados. A multa de €825 milhões da Uber mostra que este quadro de multa do GDPR por tomada de decisão automatizada tem dentes de verdade, e é um lembrete de que as pessoas, não apenas as plataformas, detêm poder significativo para reagir quando algoritmos tomam a decisão final.