Edição

Esta é uma edição permanente. Ela traz o briefing exatamente como foi publicado nesta data e não muda.

CNIL multa a varejista francesa Fnac Darty em 7 milhões de euros por rastreadores em aplicativo sem consentimento

Multa: EUR 7,000,000

A CNIL aplicou em 22 de outubro de 2026 multas que somam EUR 7 milhões a duas empresas da varejista francesa de eletrônicos Fnac Darty. A autoridade constatou que o aplicativo móvel das empresas usava um rastreador sem obter o consentimento prévio dos usuários. As empresas dispõem de um mês para demonstrar que a nova ferramenta coleta o consentimento quando exigido, sob pena de multa diária.

Na fiscalização do aplicativo em março de 2024, a CNIL identificou requisições enviadas ao domínio de um terceiro com um identificador atribuído pela Fnac e dados sobre os produtos visualizados. A formação restrita entendeu que isso violou o artigo 82 da lei francesa de proteção de dados (loi Informatique et Libertés). Ao fixar o valor, apontou o desrespeito à escolha dos usuários de não serem rastreados, a grande base de usuários do aplicativo e a posição antiga da CNIL sobre rastreadores usados para personalização e direcionamento comercial.

Equipes de privacidade devem examinar o tráfego de rede e os payloads de API em aplicativos móveis a fim de impedir que SDKs e pontos de terminação de telemetria enviem dados antes do registro de um consentimento válido. Salvaguardas técnicas precisam bloquear qualquer coleta voltada à personalização ou ao ajuste algorítmico enquanto os titulares de dados não manifestarem sua adesão expressa.

O caso nasceu de reclamações apresentadas em setembro de 2023 pela associação None Of Your Business (NOYB), que também acusavam o aplicativo imobiliário SeLoger e o aplicativo de fitness MyFitnessPal de compartilhar dados com terceiros assim que eram abertos.

Título original: Cookies et application mobile : sanctions de 7 millions d’euros à l’encontre des sociétés FNAC DARTY PARTICIPATIONS ET SERVICES et FNAC DIRECT

Deliberação SAN 2026 015 da CNIL

Quem isso vincula
Empresas que publicam aplicativos móveis usados por pessoas na França e que executam rastreadores nesses aplicativos.
O que mudou
A CNIL concluiu que nenhuma exceção cobre um rastreador usado para recomendar produtos e treinar um algoritmo de recomendação, por isso é obrigatório o consentimento prévio.
O que verificar
Audite o tráfego de rede dos aplicativos móveis para assegurar que chamadas de API de terceiros com identificadores e histórico de navegação fiquem bloqueadas até a confirmação afirmativa de consentimento.
O que isso não significa
A decisão não veda de forma absoluta o uso de modelos algorítmicos de recomendação ou de métricas analíticas, desde que os controladores coletem consentimento prévio e válido antes de acionar os rastreadores correspondentes.

Envie isto para sua equipe

O caso Fnac Darty mostra que a CNIL multa um aplicativo que repassa o histórico de navegação a um mecanismo de recomendação antes da concordância dos usuários.

A questão de hoje

Um gestor de privacidade conduz uma auditoria técnica em um aplicativo de comércio eletrônico para verificar a conformidade com as regras de rastreadores. De acordo com as boas práticas de governança e os requisitos legais para ferramentas de rastreamento não isentas, qual controle deve ser assegurado pela equipe de desenvolvimento antes que qualquer sinal de consentimento válido seja registrado?

  1. Bloquear o envio de identificadores para domínios de terceiros voltados à personalização.
  2. Manter o envio contínuo de dados analíticos para fins estatísticos sob legítimo interesse.
  3. Permitir o disparo de bibliotecas de métricas desde que a política interna esteja visível.
  4. Substituir o bloqueio prévio de ferramentas por um aviso geral sobre o uso de rastreadores.

Responder a esta questão no site

Também vale saber

  1. ICO adverte polícia de Staffordshire após vazamento de dados em caso de violência doméstica

    A advertência evidencia a atuação do ICO na aplicação de medidas públicas contra órgãos estatais sempre que falhas operacionais exponham titulares vulneráveis a riscos concretos contra sua segurança física.

  2. AP holandesa publica diretrizes sobre inteligência artificial no setor de cobrança de dívidas

    Equipes de privacidade de empresas de recuperação de crédito atuantes na Holanda devem auditar os modelos preditivos a fim de garantir que a definição automatizada de perfis não resulte em viés discriminatório sob as diretrizes da AP holandesa.

  3. FPF apresenta comentários à minuta regulatória da lei sobre decisões automatizadas do Colorado

    Operadores de tecnologia correm o risco de suportar lacunas de conformidade severas sob a minuta do Departamento de Direito do Colorado caso os desenvolvedores não sejam compelidos a entregar documentação técnica pormenorizada sobre sistemas automatizados de alto risco.

  4. Empregado da RIZAP expõe 726 prontuários médicos em ferramenta pessoal de inteligência artificial

    O incidente envolvendo a RIZAP evidencia como o uso não controlado de soluções de inteligência artificial de consumo por colaboradores compromete as barreiras corporativas voltadas à custódia de dados médicos sigilosos.

Compilado naquela manhã a partir de fontes reguladoras, judiciais e oficiais. As fontes primárias estão vinculadas em cada notícia.