O pitch
A Meta posiciona seus óculos inteligentes Ray-Ban como uma interface de IA multimodal fluida, projetada para processar o mundo em tempo real. Em março de 2026, porém, o aparelho está nas manchetes do Hacker News não pelos seus benchmarks de latência, mas por uma falha enorme de residência de dados e de consentimento dos usuários.
Por dentro
O pipeline de IA multimodal da Meta para esses óculos depende de anotadores humanos no Quênia que assistem a imagens brutas em primeira pessoa (POV), incluindo dados íntimos dos usuários, para treinar seus modelos (Euractiv). Investigações recentes confirmam que terceirizados da Sama viram usuários em situações privadas, como trocando de roupa, enquanto rotulavam dados para otimizar a IA (Euractiv/Svenska Dagbladet, março de 2026).
As proteções de hardware que deveriam impedir gravações às escondidas se mostraram insuficientes. Essa falha de design esteve no centro da prisão, no início de 2026, de um cidadão russo que gravava e monetizava encontros sexuais não consentidos na África (BBC News/Techloy).
A pressão regulatória aumenta: o Parlamento Europeu questionou formalmente a Comissão sobre a conformidade da Meta com o GDPR (Digital Watch Observatory, março de 2026). Em particular, a transferência de dados POV sensíveis para terceirizados quenianos provavelmente viola as rígidas exigências de residência de dados da UE. Além disso, a política de privacidade da Meta de janeiro de 2026 permite explicitamente usar esses dados de interação para publicidade direcionada (Gizmodo).
O roadmap técnico de 2026 traz riscos ainda maiores. A Meta está testando o “Name Tag”, um recurso de reconhecimento facial previsto para ser lançado em meados de 2026, apesar da forte oposição de ONGs de privacidade (Glass Almanac). Esse recurso transformaria cada usuário em um nó de vigilância ambulante, capaz de indexar pessoas em tempo real.
Ainda não sabemos se a Meta pretende incluir um obturador físico na lente em versões futuras para apaziguar os reguladores da UE.
Nossa opinião
Passei anos depurando incidentes em produção, mas a decisão de arquitetura de enviar imagens POV brutas e não anonimizadas para terceirizados é um desastre de segurança do mais alto nível. Vender isso como um aparelho “atento à privacidade” é forçar a barra até para os padrões do Vale do Silício. Do ponto de vista do backend, a ausência de filtragem na borda para conteúdo íntimo faz desse hardware um passivo ambulante. A menos que você não se importe que a sua vida privada seja revisada por um terceirizado por alguns dólares a hora, pule esta versão.