Nova Iorque inicia revolução secreta de dados contra os gigantes tecnológicos.

Nova Iorque está a mexer numa alavanca que faz gigantes como a Google, a Meta e outras tremerem - e que reforça de forma clara a protecção dos utilizadores locais.

Ao longo dos últimos anos, a metrópole norte-americana tem vindo a construir um quadro apertado de leis, entidades públicas e requisitos técnicos. O objectivo é simples de enunciar e difícil de executar: aumentar o controlo sobre dados, infra-estruturas e serviços digitais, ao mesmo tempo que reduz a dependência de Big Tech. O que, visto de fora, pode parecer apenas “burocracia”, tem potencial para se tornar um modelo para outras cidades e para reconfigurar, de forma duradoura, o equilíbrio digital nos EUA.

Porque é que Nova Iorque se tornou uma cidade da linha da frente na guerra dos dados

Nova Iorque vive de multinacionais, banca e finança, start-ups e turismo. É precisamente neste ambiente que os interesses de plataformas globais e a agenda política se chocam com maior intensidade. E, em vez de medidas simbólicas, a autarquia e o Estado de Nova Iorque passaram a apostar em regras com impacto directo em modelos de negócio digitais.

Mesmo sem existir um programa oficialmente baptizado de “soberania digital”, o efeito prático aproxima-se disso: está a formar-se um escudo local contra fornecedores tecnológicos demasiado dominantes - muitos deles com sede na costa oeste dos EUA. As obrigações não se limitam a empresas norte-americanas: qualquer entidade que venda ou preste serviços em Nova Iorque, venha da Europa ou da Ásia, pode ficar abrangida.

Nova Iorque obriga grupos internacionais a cumprir as suas próprias regras de privacidade e segurança - e o incumprimento pode sair caro.

No centro desta ofensiva está um conjunto de iniciativas legais ao nível do Estado e da cidade, organizadas em três frentes principais: governança, protecção de dados e infra-estruturas críticas.

New York Privacy Act: protecção de dados mais exigente para todos os utilizadores

O New York Privacy Act, actualmente em fase de processo legislativo, é apontado como um dos projectos mais ambiciosos em matéria de privacidade em todo o território dos EUA. O alcance é amplo: aplica-se a empresas que disponibilizam bens ou serviços em Nova Iorque, independentemente do local onde estão sediadas.

Entre as exigências que podem pressionar fortemente as grandes tecnológicas, destacam-se:

• Tratamento de dados pessoais apenas com consentimento prévio e expresso
• Informação clara sobre que dados são recolhidos, como são usados e se são vendidos
• Direito dos utilizadores a corrigir os seus dados ou a pedir a eliminação total
• Aplicação também a empresas sem presença física no Estado/cidade de Nova Iorque

Na prática, Nova Iorque aproxima-se parcialmente do espírito europeu, mas sem replicar mecanicamente o enquadramento da UE. Para continuarem activas no mercado nova-iorquino, as empresas terão de ajustar produtos, fluxos internos e processos de conformidade de forma concreta.

Compras tecnológicas com reserva: fim do “vale tudo” para hardware de risco

Em paralelo com os planos de privacidade, a cidade tem vindo a apertar critérios na aquisição de tecnologias sensíveis por entidades públicas. Certos computadores, componentes e sistemas de TI passam a poder ser comprados por administrações locais apenas quando não apresentem riscos identificáveis para a cibersegurança.

Dito de forma directa: equipamentos considerados inseguros, facilmente manipuláveis ou com fragilidades relevantes ficam fora das opções. A intenção atinge tanto fornecedores públicos como privados - sobretudo quando há vulnerabilidades conhecidas ou suspeitas de que determinado produto possa ser usado como ferramenta de espionagem.

Para os fabricantes, abre-se um novo teste de credibilidade: quem quiser contratos públicos em Nova Iorque terá de demonstrar, de forma convincente, o cumprimento de padrões de segurança.

Novo escritório para activos digitais e blockchain (Nova Iorque e blockchain)

Para evitar que a estratégia digital se perca entre múltiplos serviços e competências dispersas, Nova Iorque criou um escritório municipal para activos digitais e blockchain. Esta unidade serve de ponto de coordenação para projectos inovadores que usem blockchain na administração e na operação da cidade.

As funções principais são duas:

• Coordenar internamente projectos-piloto, por exemplo em adjudicações mais transparentes, rastreio de documentos ou soluções de “tokens” municipais
• Definir orientações e linhas-guia para garantir que novas tecnologias são usadas de forma responsável e alinhada com regras de privacidade e segurança

A ambição é clara: impedir que iniciativas de blockchain terminem como simples campanhas de relações públicas ou derrapem para zonas cinzentas do ponto de vista regulatório.

Maior protecção online para crianças e jovens

É na protecção de menores que Nova Iorque dá um passo especialmente agressivo. Com o New York Child Data Protection Act (NYCDPA), que entra em vigor no final de 2025, o Estado endurece as regras aplicáveis a plataformas com utilizadores jovens.

O NYCDPA estabelece, entre outras medidas:

• Proibição de publicidade personalizada (“targeting”) para utilizadores com menos de 18 anos
• Proibição de trucos de design manipulativos (“Dark Patterns”) que empurrem crianças para mais interacção
• Definições de privacidade para menores com restrições máximas por defeito (“Privacy by default”)
• Coimas até 5.000 dólares (USD) por infracção, aplicadas pelo Procurador-Geral

Com isto, redes sociais, plataformas de jogos e serviços de streaming ficam obrigados a rever práticas. Para os grupos tecnológicos, a consequência operacional é pesada: passam a ter de construir lógicas e experiências separadas para menores e adultos, em vez de colocar todos no mesmo motor algorítmico.

Dados de saúde: travão à comercialização de informação sensível

Outro pilar é o New York Health Information Privacy Act. A lei entrou em vigor em 2024, com efeitos reforçados a partir de 2025, e foca-se em informação de saúde - um tipo de dado particularmente sensível que, nos últimos anos, foi digitalizado em massa e, por vezes, transformado em fonte de receita.

O diploma introduz duas mudanças centrais:

Aspecto	Regra
Direito de eliminação	As pessoas podem exigir que os seus dados de saúde sejam removidos.
Venda	É proibida a venda ou partilha para fins publicitários sem consentimento explícito.

O alvo são modelos de negócio que agregam dados de saúde em perfis e os transaccionam com terceiros. Num ecossistema onde apps de fitness, seguradoras e wearables recolhem cada vez mais informação, trata-se de uma intervenção com impacto real.

Nova “superentidade” DIGIT para concentrar competências

No programa político “State of the State 2026”, a governadora Kathy Hochul propõe criar uma nova entidade: o Office of Digital Innovation, Governance, Integrity & Trust (DIGIT).

A futura estrutura deverá:

• Coordenar a cibersegurança ao nível estadual
• Desenvolver e fiscalizar orientações de privacidade
• Definir directrizes de política tecnológica para serviços públicos e projectos do Estado

Na prática, a DIGIT funcionaria como uma combinação de ministério/secretaria de TI, autoridade de protecção de dados e centro de cibersegurança. Para as empresas, isto significa menos margem para “zonas cinzentas” e maior clareza sobre responsabilidades quando algo corre mal.

Mudança política aumenta a pressão sobre Big Tech

As bases desta viragem começaram a ser colocadas ainda durante o mandato do anterior presidente da câmara, Eric Adams. No entanto, a tendência deverá intensificar-se: desde 1 de Janeiro de 2026, a cidade é liderada pelo democrata Zohran Mamdani.

Um movimento gerou atenção imediata na indústria tecnológica: Mamdani escolheu a jurista Lina Khan para liderar a equipa de transição na câmara municipal. Khan é vista há anos como uma das críticas mais firmes dos grandes grupos de plataformas e construiu reputação como defensora intransigente de uma aplicação dura do direito da concorrência nos EUA.

Ao trazer Lina Khan, Nova Iorque coloca no centro alguém que tem mantido a Big Tech sob pressão jurídica constante.

O sinal para os gigantes é directo: cumprir mínimos pode não ser suficiente - e, se necessário, a política poderá apertar ainda mais por via legislativa.

Outras cidades podem copiar o modelo?

A questão passa agora a ser: Nova Iorque é um caso isolado ou um prenúncio de tendência? Nos EUA, os Estados têm tradicionalmente ampla autonomia para criar regras de privacidade e defesa do consumidor. A Califórnia abriu caminho com o seu próprio enquadramento; Nova Iorque avança agora com um enfoque mais “municipal” e orientado à gestão urbana.

Cidades grandes como Chicago, Los Angeles ou Boston estão a acompanhar de perto o que acontece na costa leste. Se ficar demonstrado que regras mais duras de privacidade e segurança não destroem competitividade nem sufocam inovação, é plausível que surjam iniciativas semelhantes em cadeia.

O que significam “Privacy by default” e “Dark Patterns”

Alguns conceitos presentes nas leis de Nova Iorque já circulam em debates internacionais, mas continuam pouco claros para muitos utilizadores. “Privacy by default” significa que as definições iniciais de um serviço devem recolher o mínimo de dados possível - em vez de obrigar o utilizador a navegar por menus para desligar rastreio e permissões intrusivas.

Já “Dark Patterns” descreve truques de interface e de experiência de utilizador em apps e websites que orientam decisões de forma manipulativa: botões de recusa escondidos, linguagem ambígua, ou opções “erradas” visualmente desvalorizadas face às opções que favorecem a plataforma. Em Nova Iorque, estas práticas deixam de ser aceitáveis quando o público-alvo inclui menores.

O que muda, na prática, para utilizadores e empresas

Para quem vive em Nova Iorque, esta evolução tende a traduzir-se em mais direitos - mas também numa postura mais activa. Pedir eliminação de dados ou limitar tracking pode exigir acção directa do utilizador. Por isso, será importante verificar que opções as plataformas disponibilizam no Estado e utilizá-las de forma consciente.

Para as empresas, o desafio é duplo: cumprir obrigações complexas de compliance e, ao mesmo tempo, continuar a crescer e a inovar. Para pequenos fornecedores, o arranque pode ser particularmente exigente, tanto no plano técnico como organizacional. Em contrapartida, ganha força um mercado de soluções desenhadas de raiz com privacidade e segurança incorporadas.

Um efeito colateral provável é o aumento de auditorias, documentação e provas de conformidade - sobretudo para quem pretenda vender ao sector público. Isto pode levar a cadeias de fornecimento mais rigorosas, a requisitos mais claros de gestão de vulnerabilidades e a práticas de avaliação de risco mais frequentes.

Também é expectável que parte destas medidas seja testada em tribunal, à medida que empresas contestem a sua aplicação ou interpretação. Ainda assim, a direcção política é nítida: Nova Iorque quer reduzir o papel de “tabuleiro de jogo” onde plataformas globais impõem regras. Ao legislar e fiscalizar com consistência, a cidade mostra que consegue deslocar o equilíbrio de poder - e é exactamente essa capacidade, mais do que discursos em grandes palcos, que hoje inquieta os gigantes tecnológicos.