A multa da Uber chegou a €825 milhões, cerca de US$ 966 milhões, após a autoridade de proteção de dados da Holanda concluir que a plataforma usou sistemas automatizados para suspender contas de motoristas sem oferecer informações e salvaguardas adequadas. A penalidade está entre as maiores já aplicadas com base no GDPR, a legislação europeia de proteção de dados.
Segundo o regulador, algumas decisões afetavam diretamente a possibilidade de os motoristas continuarem trabalhando e recebendo renda pela plataforma. Por isso, a autoridade entendeu que a Uber não poderia depender apenas de sistemas automáticos em situações com consequências tão relevantes.
A empresa discorda da decisão e anunciou que recorrerá. Além disso, afirma que seus procedimentos incluem revisões humanas e mecanismos para que motoristas contestem suspensões.
Por que a Uber recebeu uma multa de €825 milhões
O caso envolve decisões tomadas entre 2018 e 2022 sobre motoristas que atuavam na Europa.
Segundo a autoridade holandesa, sistemas da Uber identificavam comportamentos considerados suspeitos e podiam suspender contas automaticamente. Entre os exemplos estavam possíveis desvios desnecessários para aumentar o valor de uma corrida ou a aceitação de viagens sem intenção de concluí-las.
Além disso, o regulador afirma que alguns motoristas com avaliações baixas sofreram desativações permanentes por decisões automatizadas.
A Uber contesta esse último ponto. Segundo a empresa, ela nunca automatizou decisões de desativação permanente e sempre exigiu análise humana antes de encerrar definitivamente uma conta.
Portanto, parte importante do processo envolve uma divergência sobre como os sistemas realmente funcionavam e qual nível de participação humana existia nas decisões.
Multa da Uber envolve transparência sobre algoritmos
O valor da penalidade chama atenção, mas o centro da discussão está na forma como empresas usam algoritmos para tomar decisões que afetam pessoas.
O GDPR estabelece proteções específicas quando uma decisão usa apenas processamento automatizado e produz efeitos jurídicos ou impactos igualmente significativos. Além disso, a legislação prevê salvaguardas em determinadas situações, incluindo a possibilidade de intervenção humana, manifestação do titular e contestação da decisão.
Nesse caso, a autoridade holandesa afirma que a Uber não informou adequadamente os motoristas sobre os processos automatizados.
Consequentemente, um profissional poderia perder temporariamente o acesso à plataforma sem compreender exatamente quais informações levaram o sistema a tomar aquela decisão ou como contestá-la.
Esse cenário ajuda a explicar por que transparência e rastreabilidade se tornaram pontos importantes em sistemas que automatizam decisões.
Por que uma decisão automatizada pode se tornar um problema
Automatizar processos não representa, por si só, uma prática inadequada. Empresas usam algoritmos diariamente para detectar fraudes, analisar riscos, organizar solicitações e reduzir tarefas manuais.
O problema surge quando a automação toma uma decisão importante sem oferecer controles proporcionais ao impacto.
Por exemplo, bloquear automaticamente uma tentativa suspeita de login por alguns minutos gera uma consequência diferente de impedir uma pessoa de acessar uma plataforma da qual depende para trabalhar.
Quanto maior o impacto, maior deve ser a capacidade da empresa de explicar o processo, corrigir erros e permitir contestação.
Por isso, organizações que adotam automação precisam registrar quais dados alimentaram a decisão, quais regras o sistema aplicou e qual resultado produziu.
A rastreabilidade também aparece em processos de análise de risco e crédito automatizada. Nesse tipo de operação, rapidez importa, mas empresas também precisam manter critérios consistentes, controles de compliance e registros que permitam revisar decisões.
GDPR não proíbe toda decisão automatizada
A multa da Uber não significa que a União Europeia proibiu empresas de usar algoritmos para tomar decisões.
O artigo 22 do GDPR estabelece restrições e direitos específicos para decisões baseadas exclusivamente em processamento automatizado quando elas produzem efeitos jurídicos ou afetam significativamente uma pessoa. Entretanto, a legislação prevê exceções, como situações necessárias para executar um contrato, autorizadas por lei ou baseadas em consentimento explícito.
Mesmo nesses casos, porém, podem existir obrigações adicionais de proteção.
Além disso, o titular tem direito a receber informações relevantes sobre a lógica utilizada em determinadas decisões automatizadas. A Justiça europeia já reforçou que essas explicações precisam ser compreensíveis e permitir que a pessoa entenda como seus dados influenciaram determinado resultado.
Portanto, empresas não precisam abandonar a automação. Elas precisam criar processos que combinem eficiência com transparência, governança e mecanismos de revisão.
Caso também chama atenção para a LGPD no Brasil
Embora a decisão contra a Uber tenha ocorrido na Europa, empresas brasileiras enfrentam uma discussão semelhante.
O artigo 20 da Lei Geral de Proteção de Dados garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base no tratamento automatizado de dados pessoais quando elas afetarem seus interesses.
Além disso, quando o titular solicita, o controlador deve fornecer informações claras sobre os critérios e procedimentos usados na decisão, respeitando segredos comerciais e industriais.
A legislação brasileira menciona expressamente decisões relacionadas a perfis pessoais, profissionais, de consumo e de crédito.
Por isso, uma empresa que automatiza aprovação de clientes, definição de limites, análise de risco ou outras decisões relevantes precisa pensar não apenas na resposta do algoritmo, mas também na governança por trás dele.
A APIBrasil aborda esse cenário ao explicar como APIs podem automatizar análises de crédito e integrar dados diretamente aos sistemas empresariais.
Automação precisa permitir auditoria e contestação
O caso da Uber mostra que empresas precisam considerar a supervisão antes de colocar um sistema automatizado em produção.
Primeiramente, a organização deve definir quais decisões o sistema pode tomar sozinho. Depois, precisa determinar quais situações exigem revisão adicional.
Além disso, logs ajudam a registrar quais dados entraram no processo, quais verificações ocorreram e qual resultado o sistema retornou.
Esse histórico permite investigar falhas e responder a contestações.
Outro ponto importante envolve a qualidade dos dados. Se uma empresa alimenta um algoritmo com informações incorretas ou incompletas, a automação pode repetir o erro rapidamente em milhares de decisões.
Portanto, escalar uma decisão exige também escalar os mecanismos de controle.
Essa preocupação já aparece em setores altamente regulados. A APIBrasil mostrou, por exemplo, como reguladores aumentam a fiscalização sobre sistemas automatizados usados por bancos, principalmente quando ferramentas participam de processos que envolvem crédito, dados sensíveis e decisões financeiras.
Uber vai recorrer da decisão
A Uber considera a penalidade desproporcional e afirma que a autoridade interpretou incorretamente parte de seus processos.
A empresa destacou que somente um número pequeno de motoristas teria sofrido determinadas desativações. Segundo a companhia, 126 motoristas europeus tiveram contas encerradas por avaliações baixas em 2021.
Por outro lado, a autoridade holandesa considera graves as violações identificadas e calculou a multa com base em uma fração do faturamento anual da Uber.
A penalidade de €825 milhões fica atrás apenas da multa de €1,2 bilhão aplicada à Meta em 2023 entre as maiores sanções relacionadas ao GDPR. A Meta também recorre daquela decisão.
Consequentemente, o valor final que a Uber efetivamente pagará ainda pode mudar depois do processo de recurso.
Caso reforça limites para decisões feitas por algoritmos
A multa da Uber transforma um debate técnico em um problema financeiro de quase €1 bilhão.
Empresas continuarão automatizando processos porque sistemas conseguem analisar grandes volumes de dados e responder muito mais rapidamente do que operações totalmente manuais.
No entanto, velocidade não elimina responsabilidade.
Quando uma decisão pode impedir uma pessoa de trabalhar, receber crédito ou acessar determinado serviço, empresas precisam saber explicar como chegaram ao resultado e oferecer mecanismos adequados para corrigir possíveis erros.
Assim, o caso da Uber reforça uma regra cada vez mais importante para automações: quanto maior o impacto da decisão, maior deve ser a transparência, a rastreabilidade e o controle sobre o processo.
Para integrar dados e automatizar consultas dentro dos seus sistemas, consulte a documentação da APIBrasil e conheça os recursos disponíveis.
