Em 2012, um pai entrou furioso numa loja Target em Minneapolis. Sua filha adolescente estava recebendo cupons de roupas de maternidade e berços. “Vocês estão tentando incentivá-la a engravidar?”, perguntou ao gerente. Dias depois, ligou de volta, constrangido: descobriu que a filha já estava grávida.
O algoritmo que leu o carrinho de compras
O estatístico Andrew Pole, da Target, desenvolveu um modelo preditivo que analisava cerca de 25 categorias de produtos para atribuir a cada cliente um “índice de gravidez”.
O sistema conseguia não apenas prever a gestação, mas estimar a data provável do parto com base no momento em que esses produtos apareciam no histórico de compras.
O caso foi reportado por Charles Duhigg no New York Times em fevereiro de 2012 e viralizou sob o título “Como a Target descobriu que uma adolescente estava grávida antes do pai”.
O que muitos não sabem: há debate entre especialistas sobre se o algoritmo identificou aquela adolescente especificamente, ou se o episódio ganhou contornos lendários na imprensa.
O que não está em disputa é o modelo em si — ele existia, funcionava, e a Target o utilizava.
O fato de que a linha entre fato e lenda urbana se dissolveu tão rapidamente diz tanto sobre o poder do sistema quanto o episódio em si.
Em 2012, com dados de compra em loja física, já era possível inferir gravidez, trimestre e data provável do parto.
A pergunta que esse caso coloca é simples e perturbadora: o que seria possível inferir hoje?
O que as empresas coletam — e o que você não sabe que entrega
Os dados que você entrega conscientemente — nome, e-mail, endereço — são, segundo Shoshana Zuboff em O Capitalismo de Vigilância, a parte menos interessante do que as empresas coletam.
O material mais valioso é o que você entrega sem saber:
- Localização em tempo real: onde você dorme, trabalha, passa os fins de semana, frequenta médicos, frequenta cultos. Seu celular registra tudo isso, e dados de geolocalização são comprados e vendidos por milhares de corretoras de dados — empresas que muitos consumidores nunca ouviram falar.
- Padrões de digitação e rolagem: velocidade, pressão, ritmo. Revelam estado emocional e nível de atenção com precisão que nenhuma pesquisa de satisfação alcança.
- Histórico de busca: não apenas o que você pesquisou, mas quando, com que frequência e o que veio depois. Sintomas buscados às 3h da manhã dizem coisas que você não disse ao médico.
- Microfone e câmera: aplicativos que solicitam acesso a esses recursos sem justificativa funcional são um sinal concreto de coleta indevida, segundo especialistas em cibersegurança.
- Rede de relacionamentos: com quem você fala, com que frequência, a que horas. Mesmo aplicativos com mensagens criptografadas conhecem sua rede de contatos.
O resultado é um perfil comportamental que, em muitos casos, descreve você melhor do que você mesmo conseguiria.
Quem compra esses dados — e para quê
A coleta é apenas o primeiro passo. O mercado secundário é onde a história fica mais complexa.
Estima-se que existam entre 4.000 e 5.000 corretoras de dados no mundo, muitas com nomes que mudam regularmente para dificultar o rastreamento. Seus dados de localização, comportamento e consumo estão disponíveis para compra por:
- Empresas de marketing: para anúncios direcionados com precisão cirúrgica
- Seguradoras e bancos: para avaliação de risco e prevenção de fraudes
- Forças policiais: que em países sem regulação adequada compram localização sem necessidade de mandado judicial
- Entidades estrangeiras: que podem adquirir dados sensíveis de cidadãos e funcionários públicos
No Brasil, a ANPD suspendeu em 2024 a política de privacidade da Meta que autorizava o uso de dados pessoais para treinamento de sistemas de IA — um episódio que revela o nível de pressão que plataformas exercem sobre reguladores, e o quanto a regulação ainda corre atrás da prática.
O problema dos termos de uso que ninguém lê
Alguém poderia argumentar que tudo isso está nos termos de uso — e que o usuário aceitou.
Zuboff cita uma pesquisa que estimou que uma pessoa precisaria de 76 dias de trabalho por ano apenas para ler todas as políticas de privacidade dos serviços que utiliza.
E mesmo que lesse: cookies e rastreadores continuam operando independentemente do consentimento formal, porque os sistemas foram desenhados para funcionar assim.
É o mesmo mecanismo que o destino da confiança descreve: desconfiamos de instituições, mas entregamos dados a sistemas criados por essas mesmas instituições.
A liberdade em tempos de algoritmo não é apenas filosófica — é também uma questão de quem controla o que você pode ou não saber sobre o que fazem com você.
O que a LGPD mudou — e o que ainda não mudou
A Lei Geral de Proteção de Dados entrou em vigor no Brasil em 2020 e estabeleceu direitos concretos: saber quais dados uma empresa tem sobre você, pedir a correção ou exclusão, e ser informado quando decisões automatizadas afetam sua vida — como aprovações de crédito ou contratação.
O que não mudou: a assimetria de poder entre o usuário e as plataformas.
A ANPD ainda é um órgão jovem, com capacidade de fiscalização limitada diante de empresas com receitas que superam o PIB de países inteiros.
Crimes digitais cresceram 45% no Brasil em 2024. E a consciência sobre privacidade, segundo pesquisa de 2025, caiu — o Brasil ficou abaixo da média global em todos os indicadores de privacidade digital.
O que a Target sabia em 2012 era apenas o começo
Inferir gravidez a partir de compras de sabonete neutro parecia impressionante em 2012.
Hoje, modelos de linguagem treinam com bilhões de interações humanas, câmeras de loja fazem reconhecimento facial em tempo real, e wearables monitoram frequência cardíaca, sono e padrões de movimento 24 horas por dia.
O que as empresas sabem sobre você não é mais uma questão de dados de compra. É uma questão de identidade — e de quem a controla.
Se fizer sentido para você, comente e compartilhe — você já teve a sensação de que seu celular estava “ouvindo” uma conversa?