Chat Control: o que já é lei e o que ainda está em discussão
Uma norma em vigor, uma proposta permanente e documentos de negociação têm alcances jurídicos diferentes. Veja como distinguir cada um.
Atualizado em 22 de outubro de 2026
Quando se fala de Chat Control, surge quase de imediato uma pergunta: alguém poderá ler nossas conversas privadas?
A resposta depende do texto em discussão. Chat Control é um nome informal usado no debate sobre medidas europeias contra o abuso sexual de crianças on-line. Esse nome abrange uma legislação temporária já em vigor e uma proposta de regulamento permanente, em um processo separado.
Em 22 de outubro de 2026, as fontes oficiais consultadas não comprovam a adoção definitiva do regulamento permanente. Existem documentos e reuniões de negociação, mas seria incorreto apresentá-los como a aprovação de uma lei. A ficha do Parlamento Europeu sobre o processo 2022/0155(COD) continua indicando que se aguarda a posição do Parlamento em primeira leitura.
A norma temporária já está em vigor
O Regulamento (UE) 2026/1881, de 24 de julho de 2026, foi publicado em 28 de julho e entrou em vigor em 31 de julho. Aplica-se até 3 de abril de 2028.
Permite aos provedores de determinados serviços de mensagens e comunicação realizar atividades voluntárias para detectar e denunciar o abuso sexual de crianças on-line e remover o material correspondente. Introduz uma derrogação limitada a algumas regras de confidencialidade das comunicações eletrônicas, sujeita a condições. O RGPD continua em vigor. Aqui, “voluntárias” descreve a escolha do provedor de realizar essas atividades.
As comunicações com criptografia de ponta a ponta estão excluídas deste regulamento. O artigo 1º, parágrafo 3º, refere-se às comunicações às quais essa criptografia é, foi ou será aplicada. O artigo 3º reafirma esse limite. O texto exclui também a análise das comunicações de áudio. Regulamento (UE) 2026/1881, artigos 1º, 3º e 11.
Estas disposições não introduzem uma obrigação geral de controlar todas as conversas. A exclusão diz respeito, porém, a este regulamento específico: não constitui uma isenção de todas as outras leis nem determina o conteúdo das futuras regras permanentes.
Em que ponto está o regulamento permanente
A proposta permanente é identificada pelo número 2022/0155(COD). As versões elaboradas ao longo do processo não são intercambiáveis.
No documento do Conselho ST 15318/25, de 13 de novembro de 2025, o texto preparado para o mandato de negociação eliminava as disposições sobre obrigações de detecção e incluía as atividades voluntárias entre as possíveis medidas de redução do risco. Era um texto preparado para negociar. Documento do Conselho, seção II, alíneas b e c.
A discussão posterior também está documentada em uma nota da Presidência de 24 de julho de 2026, WK 10939/26. Distingue conteúdos públicos e não públicos e discute possíveis ordens de detecção e pesquisas por iniciativa dos provedores. Entre os pontos apresentados pelo Parlamento, refere a proteção da criptografia de ponta a ponta, a rejeição da análise generalizada de conteúdos não públicos e a exigência de medidas direcionadas sujeitas a autorização judicial. São posições e hipóteses de trabalho descritas na nota, não disposições definitivamente aprovadas. Nota da Presidência, páginas 1–3 do anexo.
Para entender o que poderá mudar, é necessário conhecer a data, a versão e o estado do documento. A proposta inicial de 2022, uma posição de 2025 e uma nota de trabalho de 2026 correspondem a etapas diferentes do mesmo processo.
O que sabemos após 20 de outubro
Para 20 de outubro tinham sido convocadas em Bruxelas duas reuniões sobre o regulamento permanente.
O aviso CM 4513/26 previa, às 10:00, uma discussão técnica sobre um possível pacote de medidas de detecção, com referência ao documento WK 15701/26. O aviso CM 4514/26 previa, às 14:30, uma reunião sobre o estado das negociações interinstitucionais e os próximos passos, com referência a WK 15702/26. Convocação da reunião técnica, convocação sobre a negociação.
No registro do Conselho consultado em 22 de outubro, WK 15701/26 e WK 15702/26 estão listados, mas seu conteúdo não está acessível. Nas fontes públicas verificadas não encontramos um relato que permita confirmar os resultados dessas reuniões. Registro do Conselho, processo 2022/0155(COD).
As convocações comprovam o que estava previsto. Por si só, não demonstram que as reuniões se realizaram, que decisões foram tomadas ou que foi aprovado um texto final. O título de um documento inacessível não permite reconstituir seu conteúdo.
Por que se fala em análise no dispositivo
No debate técnico surge o termo client-side scanning: a análise de conteúdos no dispositivo, onde podem estar legíveis antes da criptografia ou depois da descriptografia.
Imaginemos uma mensagem analisada no celular antes de ser criptografada e enviada. A transferência posterior pode estar protegida pela criptografia, embora esse controle já tenha analisado o conteúdo. Para avaliar a confidencialidade de todo o percurso, é preciso compreender também que informações esse controle pode comunicar para fora do dispositivo.
O estudo Bugs in our Pockets, de Hal Abelson e outros pesquisadores, examina riscos de segurança, possibilidades de abuso e formas de contornar sistemas de análise no dispositivo. É uma análise das tecnologias e de seus riscos; não demonstra que uma solução específica seja imposta pela legislação europeia atualmente em vigor. Estudo sobre análise no dispositivo.
Diante de uma proposta concreta, as perguntas tornam-se precisas: que conteúdos são analisados? O controle abrange todos ou usuários identificados? O que sai do dispositivo? Quem pode alterar os critérios de detecção? Como se corrigem os erros e como se contesta uma denúncia?
O que observar na próxima atualização
A proteção das crianças exige medidas eficazes. Para avaliá-las, é preciso conhecer tanto os resultados pretendidos como o funcionamento dos controles propostos.
Quando uma notícia anuncia um novo passo sobre Chat Control, três informações ajudam a compreender seu alcance:
- O texto citado. Trata-se do regulamento temporário ou da proposta permanente? São indicados um número e uma versão?
- A decisão tomada. É uma convocação, uma posição de negociação, um acordo provisório ou um ato definitivamente adotado?
- Os efeitos nas comunicações. Que serviços e conteúdos estão abrangidos? Que exclusões, autorizações e vias de recurso estão previstas?
Estas informações esclarecem o que um serviço pode ou deve fazer com nossas conversas. A palavra “aprovado”, sem identificar o documento e a etapa a que se refere, deixa precisamente a pergunta mais importante por responder.
Para aprofundar a parte técnica, pode ler o que protege a criptografia de ponta a ponta e que limites persistem.