81% dos adultos americanos estão preocupados com a forma como as empresas usam os dados coletados sobre eles, e 73% sentem que têm pouco ou nenhum controle sobre isso (Pew Research Center, How Americans View Data Privacy 2023 — ainda o benchmark nacional mais recente). Os sistemas por trás dessa ansiedade continuaram se expandindo em 2025: o Identity Theft Resource Center registrou um recorde de 3,322 comprometimentos de dados nos EUA (ITRC, 2025 Annual Data Breach Report), reguladores europeus aplicaram cerca de 1.15 bilhão de euros em multas do GDPR (CMS, GDPR Enforcement Tracker Report 2025), e o Texas sozinho obteve um acordo de privacidade de 1.375 bilhão de dólares com o Google por impressões de voz e geometria facial coletadas sem consentimento (Texas Attorney General, May 2025). Enquanto isso, a engrenagem de coleta ganhou escala — até 5,000 corretores de dados agora negociam registros pessoais, e o banco de imagens faciais do Clearview AI ultrapassou 50 bilhões de imagens. Esta análise consolida dados do Pew Research Center, da Cisco, do Identity Theft Resource Center, do CMS GDPR Enforcement Tracker, da DLA Piper, da DataGrail e de outras 15 fontes primárias em um único conjunto de referência, com cada dado rastreado até seu relatório original.
Resumo rápido
- 81% dos americanos estão preocupados com o uso corporativo de dados; 71% com o uso pelo governo (Pew Research Center, 2023).
- 3,322 comprometimentos de dados nos EUA em 2025 — um recorde histórico, alta de 79% em cinco anos, e 70% das notificações nunca revelaram a causa (ITRC, 2025 Annual Data Breach Report).
- As notificações de violação de dados pessoais na Europa chegaram a 443 por dia, alta de 22% ano a ano (DLA Piper, GDPR Fines and Data Breach Survey January 2026).
- Cerca de 1.15 bilhão de euros em multas do GDPR em 2025; cerca de 6.11 bilhões de euros acumulados desde 2018 (CMS, GDPR Enforcement Tracker Report 2025).
- 20 estados dos EUA tinham leis de privacidade abrangentes em vigor na entrada de 2026, avançando para 24 ao longo do ano (MultiState, 2026).
- O Texas obteve um acordo de 1.375 bilhão de dólares com o Google por impressões de voz e geometria facial capturadas sem consentimento (Texas Attorney General, May 2025).
- 62% dos adultos dos EUA vivem em uma casa com smart speaker, ante 36% em 2020 (ElectroIQ / Statista, 2025).
- Até 5,000 corretores de dados operam globalmente; a plataforma DROP da Califórnia cobre mais de 600 registrados no estado (Grand View Research, 2025; California Privacy Protection Agency, 2026).
- Pedidos de exclusão de dados representam 82% de todas as solicitações de privacidade dos consumidores, e o volume total de solicitações cresceu 43% ano a ano (DataGrail, 2025 Data Privacy Trends Report).
- Cerca de 23% dos usuários de internet no mundo usam VPN; o uso nos EUA caiu para 32% ante 46% em 2023 (Security.org, 2025 VPN Consumer Report).
- 96% das organizações dizem que o retorno do investimento em privacidade supera os custos (Cisco, 2025 Data Privacy Benchmark Study).
1. Como os Consumidores Se Sentem em Relação à Privacidade Digital
A preocupação é quase universal, mas vem acompanhada de resignação — a maioria das pessoas relata que não consegue controlar a coleta e não a entende totalmente. O grupo que de fato age diante da preocupação é o mais jovem: 49% dos consumidores entre 25 e 34 anos trocaram de empresa ou provedor por causa das práticas de dados, contra apenas 18% dos que têm 75 anos ou mais (Cisco, 2025 Data Privacy Benchmark Study). A conscientização também finalmente virou maioria: 2025 foi o primeiro ano em que a maioria dos consumidores globais disse saber que seu país tinha uma lei de privacidade. Os dados de atitude dos EUA abaixo, os principais desta seção, vêm do estudo de 2023 da Pew, sua leitura nacional mais recente sobre o tema.
| Métrica | Valor | Fonte |
|---|---|---|
| Preocupados com a forma como as empresas usam seus dados | 81% of U.S. adults | Pew Research Center, 2023 |
| Preocupados com o uso de dados pelo governo | 71% | Pew Research Center, 2023 |
| Sentem que têm pouco ou nenhum controle sobre a coleta de dados por empresas | 73% | Pew Research Center, 2023 |
| Querem mais regulamentação de privacidade do que existe hoje | 72% | Pew Research Center, 2023 |
| Consumidores de 25-34 anos que trocaram de provedor por causa das práticas de dados | 49% (vs 18% of 75+) | Cisco, 2025 Data Privacy Benchmark Study |
| Consumidores globais cientes da lei de privacidade do seu país | 53% (first-ever majority) | Cisco, 2025 Data Privacy Benchmark Study |
| Consumidores cientes da lei que se sentem capazes de proteger seus dados | 81% (vs 44% of unaware) | Cisco, 2025 Data Privacy Benchmark Study |
Fontes: Pew Research Center, How Americans View Data Privacy; Cisco, 2025 Data Privacy Benchmark Study. Os números da Pew são o benchmark nacional mais recente disponível (Pew Research Center, 2023).
2. Violações de Dados e Exposição de Dados Pessoais
O número de incidentes continua subindo, enquanto a narrativa fica mais difícil de interpretar. 2025 bateu recorde no número de comprometimentos, mas as notificações a vítimas caíram acentuadamente — não porque a exposição diminuiu, mas porque 2025 não teve aquelas mega-violações de registros na casa do bilhão que inflaram 2024. O sinal de transparência é o preocupante: 70% das notificações de violação de 2025 não explicaram como a violação aconteceu (ITRC, 2025 Annual Data Breach Report), deixando os consumidores afetados incapazes de avaliar seu próprio risco. Quem estiver rastreando os danos posteriores deve ler isto junto com as estatísticas de roubo de identidade para 2026.
| Métrica | Valor | Fonte |
|---|---|---|
| Comprometimentos de dados nos EUA, 2025 | 3,322 (record; +5% vs 2024’s 3,152) | ITRC, 2025 Annual Data Breach Report |
| Variação em cinco anos nos comprometimentos anuais | +79% | ITRC, 2025 Annual Data Breach Report |
| Notificações a vítimas, 2025 | 278.8 million (down from 1.37 billion in 2024) | ITRC, 2025 Annual Data Breach Report |
| Notificações de violação que omitiram a causa | 70% | ITRC, 2025 Annual Data Breach Report |
| Maior incidente isolado de 2025 (PowerSchool) | 71.9 million victim notices | ITRC, 2025 Annual Data Breach Report |
| Notificações de violação de dados pessoais na Europa | 443 per day (+22% YoY) | DLA Piper, GDPR Survey January 2026 |
Contexto: a queda nas notificações a vítimas é um efeito de composição, não um ganho de segurança — o total de 2024 foi inflado por incidentes na casa do bilhão de registros que não se repetiram em 2025. Fontes: ITRC 2025 Annual Data Breach Report; DLA Piper GDPR Fines and Data Breach Survey.
3. Regulamentação e Aplicação da Privacidade
A aplicação está se globalizando enquanto os Estados Unidos se fragmentam. As penalidades acumuladas do GDPR na Europa continuam se somando, e o total anual se manteve perto de níveis recordes, concentrado em um punhado de casos de Big Techs. A base legal insuficiente para o processamento respondeu por 90% do valor das multas do GDPR em 2025 — cerca de 1.03 bilhão de euros (Surfshark, GDPR Fines 2025). Nos EUA, uma colcha de retalhos crescente de leis estaduais agora faz o trabalho que nenhuma lei federal faz; veja as estatísticas de regulamentação de IA para 2026 para a onda regulatória adjacente.
| Métrica | Valor | Fonte |
|---|---|---|
| Multas do GDPR aplicadas em 2025 | ~1.15 billion euros across 330+ fines | CMS / Surfshark, GDPR Enforcement Tracker 2025 |
| Multas acumuladas do GDPR desde 2018 | ~6.11 billion euros | CMS, GDPR Enforcement Tracker Report 2025 |
| Maior multa do GDPR em 2025 (TikTok) | 530 million euros | CMS, GDPR Enforcement Tracker Report 2025 |
| Parcela do valor das multas de 2025 por base legal insuficiente | 90% (~1.03 billion euros) | Surfshark, GDPR Fines 2025 |
| Autoridade mais ativa por número de multas (Espanha, acumulado) | 1,048 fines | CMS, GDPR Enforcement Tracker Report 2025 |
| Estados dos EUA com leis de privacidade abrangentes na entrada de 2026 | 20 (expanding toward 24) | MultiState, 2026 |
| Penalidade da FTC por COPPA contra a desenvolvedora do Genshin Impact | $20 million | FTC / Future of Privacy Forum, 2025 |
Nota de divergência: os totais acumulados do GDPR variam por rastreador — a CMS reporta cerca de 6.11 bilhões de euros, enquanto algumas análises que citam conjuntos de dados mais amplos colocam o número perto de 7.1 bilhões de euros. Fontes: CMS GDPR Enforcement Tracker Report; MultiState, State Privacy Laws in Effect 2026.
4. Privacidade de Voz, Biometria e Dispositivos Inteligentes
Identificadores biométricos carregam os riscos mais altos, e os números de aplicação da lei mostram isso — a maior recuperação de privacidade estadual já registrada girou em torno de impressões de voz e geometria facial. O Texas garantiu um acordo de 1.375 bilhão de dólares com o Google por identificadores biométricos, incluindo impressões de voz e geometria facial capturadas sem consentimento claro (Texas Attorney General, May 2025), superando de longe o recorde anterior de 93 milhões de dólares para um único estado. A camada de dispositivos está se movendo na direção oposta: em março de 2025, a Amazon removeu a opção Do Not Send Voice Recordings no próprio dispositivo dos aparelhos Echo, passando a enviar o áudio para sua nuvem (Washington Post, 2025). Pesquisas mostram repetidamente que os consumidores preferem o processamento local — ferramentas baseadas em consentimento que executam a captura de voz no próprio dispositivo ficam do outro lado dessa equação. Para o ângulo de autenticação, veja as estatísticas de biometria de voz para 2026.
| Métrica | Valor | Fonte |
|---|---|---|
| Acordo do Texas com o Google por impressões de voz e geometria facial | $1.375 billion | Texas Attorney General, May 2025 |
| Acordo biométrico do Clearview AI (participação de 23% em equity) | ~$51.75 million | Regulatory Oversight / Troutman, 2025 |
| Novas ações coletivas de BIPA movidas em 2025 | ~100-150 (down from 300+ per year) | Privacy World / National Law Review, 2025 |
| Adultos dos EUA que vivem em uma casa com smart speaker | 62% (up from 36% in 2020) | ElectroIQ / Statista, 2025 |
| Solicitações da Alexa revisadas por anotadores humanos | Less than 1% | Amazon, 2025 |
| Banco de imagens faciais do Clearview AI | 50+ billion images | Biometric Update, 2024 |
| Americanos com rostos armazenados em um banco de reconhecimento facial | ~117 million (about half of adults) | U.S. GAO, 2021 (most recent available) |
| Projeção de usuários de assistentes de voz nos EUA, 2026 | 157.1 million | Business of Apps / Statista, 2025 |
Valor atípico: as ações de BIPA caíram praticamente pela metade em 2025 depois que uma emenda de 2024 limitou os autores a uma única indenização por pessoa em casos de usos repetidos do mesmo dado biométrico. Fontes: Texas Attorney General, $1.375B Google settlement; Washington Post, Alexa voice recordings change.
5. Rastreamento, Cookies e a Economia dos Corretores de Dados
A coleta agora é uma indústria com seu próprio valor de mercado, e o opt-out dos consumidores está crescendo mais rápido do que as empresas conseguem cumprir. 69% das empresas continuaram implantando cookies de rastreamento depois que os usuários definiram preferências de opt-out (DataGrail, 2025 Data Privacy Trends Report), uma taxa de violação de consentimento que ajuda a explicar por que os pedidos de exclusão dominam a fila. O atrito no nível da plataforma morde mais forte: o prompt de App Tracking Transparency da Apple reduziu a parcela de usuários de iOS dos EUA rastreáveis de 72.6% para 17.9%.
| Métrica | Valor | Fonte |
|---|---|---|
| Corretores de dados operando globalmente (estimativa) | Up to 5,000 | Grand View Research, 2025 |
| Valor do mercado global de corretores de dados, 2025 | ~$290-342 billion (estimates vary) | Grand View Research / Fortune Business Insights, 2025 |
| Corretores cobertos pela plataforma de exclusão DROP da Califórnia | 600+ registered in-state | California Privacy Protection Agency, 2026 |
| Aumento ano a ano nas solicitações de titulares de dados dos consumidores | +43% | DataGrail, 2025 Data Privacy Trends Report |
| Parcela de solicitações de privacidade que são pedidos de exclusão | 82% | DataGrail, 2025 Data Privacy Trends Report |
| Empresas que ainda rastreiam usuários após o opt-out | 69% | DataGrail, 2025 Data Privacy Trends Report |
| Taxa de opt-in do App Tracking Transparency da Apple | ~35% | Business of Apps, 2025 |
| Usuários de iOS dos EUA rastreáveis após o ATT | 17.9% (from 72.6% pre-ATT) | AppleMagazine, 2025 |
Nota de divergência: o dimensionamento do mercado de corretores de dados não é padronizado — as estimativas de 2025 variam de aproximadamente 290 a 342 bilhões de dólares entre empresas de pesquisa, refletindo diferentes definições do que conta como dado corretado. Fontes: DataGrail 2025 Data Privacy Trends Report; California Privacy Protection Agency, Data Broker Registry and DROP.
6. Defesas do Consumidor e o Mercado de Privacy-Tech
As ferramentas de proteção se tornaram mainstream e depois estagnaram, enquanto o mercado de conformidade que elas alimentam continua crescendo por pressão regulatória. A adoção de VPN se estabilizou em uma faixa madura, e o uso nos EUA na verdade recuou do pico de 2023. Do lado corporativo, o argumento de ROI já está consolidado: 96% das organizações relatam que o retorno do investimento em privacidade supera os custos (Cisco, 2025 Data Privacy Benchmark Study). Para o panorama mais amplo de ameaças que impulsiona esse gasto, veja as estatísticas de cibersegurança para 2026.
| Métrica | Valor | Fonte |
|---|---|---|
| Usuários de internet no mundo que usam VPN | ~23% (1.7-1.8 billion people) | Security.org, 2025 VPN Consumer Report |
| Uso de VPN nos EUA | 32% (down from 46% in 2023) | Security.org, 2025 VPN Consumer Report |
| Taxa de rejeição de cookies não essenciais (banners em conformidade) | ~60% of visits | etracker, 2025 Cookie Consent Benchmarks |
| Custo anual de conformidade com DSR por 5M de visitantes do site | $1.26 million (+43% vs 2023) | DataGrail, 2025 Data Privacy Trends Report |
| Mercado de software de gestão de privacidade, 2025 a 2026 | $5.07B to $6.24B | Mordor Intelligence, 2025 |
| Organizações que dizem que o ROI de privacidade supera o custo | 96% | Cisco, 2025 Data Privacy Benchmark Study |
| Profissionais de privacidade que assumiram funções de governança de IA | 68% | IAPP, Salary and Jobs Report 2025-26 |
Contexto: as estimativas de software de gestão de privacidade divergem bastante conforme o escopo — a Mordor Intelligence modela o mercado de 2025 perto de 5.07 bilhões de dólares, enquanto definições mais amplas de software de privacidade de dados chegam a vários bilhões a mais. Fontes: Security.org, 2025 VPN Consumer Report; Mordor Intelligence, Privacy Management Software Market.
Resumo: Privacidade Digital em Números
| Métrica | Valor | Fonte |
|---|---|---|
| Americanos preocupados com o uso corporativo de dados | 81% | Pew Research Center, 2023 |
| Consumidores de 25-34 anos que trocaram de provedor por causa das práticas de dados | 49% | Cisco, 2025 Data Privacy Benchmark Study |
| Consumidores globais cientes da lei de privacidade do seu país | 53% | Cisco, 2025 Data Privacy Benchmark Study |
| Comprometimentos de dados nos EUA, 2025 | 3,322 (record) | ITRC, 2025 Annual Data Breach Report |
| Alta em cinco anos nos comprometimentos anuais dos EUA | +79% | ITRC, 2025 Annual Data Breach Report |
| Notificações de violação de dados por dia na Europa | 443 (+22% YoY) | DLA Piper, GDPR Survey January 2026 |
| Multas do GDPR aplicadas em 2025 | ~1.15 billion euros | CMS, GDPR Enforcement Tracker Report 2025 |
| Multas acumuladas do GDPR desde 2018 | ~6.11 billion euros | CMS, GDPR Enforcement Tracker Report 2025 |
| Estados dos EUA com leis de privacidade abrangentes na entrada de 2026 | 20 (expanding toward 24) | MultiState, 2026 |
| Acordo do Texas com o Google por impressões de voz e geometria facial | $1.375 billion | Texas Attorney General, May 2025 |
| Adultos dos EUA em uma casa com smart speaker | 62% | ElectroIQ / Statista, 2025 |
| Banco de imagens faciais do Clearview AI | 50+ billion images | Biometric Update, 2024 |
| Corretores de dados operando globalmente | Up to 5,000 | Grand View Research, 2025 |
| Solicitações de privacidade dos consumidores que são exclusões | 82% | DataGrail, 2025 Data Privacy Trends Report |
| Empresas que ainda rastreiam usuários após o opt-out | 69% | DataGrail, 2025 Data Privacy Trends Report |
| Usuários de internet no mundo que usam VPN | ~23% | Security.org, 2025 VPN Consumer Report |
| Organizações que dizem que o ROI de privacidade supera o custo | 96% | Cisco, 2025 Data Privacy Benchmark Study |
Metodologia e Fontes
Os dados foram reunidos agregando relatórios primários, divulgações de reguladores e governos, registros judiciais e de aplicação da lei, e rastreadores setoriais nomeados, publicados principalmente em 2025 e na primeira metade de 2026, cruzando referências de números de mercado e adoção em duas ou mais fontes e sinalizando divergências onde elas existem.
- Pew Research Center — How Americans View Data Privacy, 2023 (link) — benchmark nacional dos EUA mais recente
- Cisco — 2025 Data Privacy Benchmark Study, 2025 (link)
- Identity Theft Resource Center — 2025 Annual Data Breach Report, 2026 (link)
- DLA Piper — GDPR Fines and Data Breach Survey, January 2026 (link)
- CMS — GDPR Enforcement Tracker Report, 2025 (link)
- Surfshark Research — GDPR Fines 2025, 2026
- MultiState — State Privacy Laws in Effect 2026, 2026 (link)
- Business Software Alliance e Byte Back — U.S. State Privacy Law Landscape, 2026
- Federal Trade Commission e Future of Privacy Forum — U.S. Privacy Enforcement in 2025, 2026
- Texas Attorney General — Google $1.375 Billion Data Privacy Settlement, May 2025 (link)
- Privacy World e National Law Review — 2025 Year in Review: Biometric Privacy Litigation, 2025
- Regulatory Oversight / Troutman — Clearview AI Settlement Analysis, 2025
- Washington Post — Amazon Alexa Voice Recordings Change, 2025 (link)
- ElectroIQ e Statista — Smart Speaker and Voice Assistant Statistics, 2025
- Business of Apps e AppleMagazine — App Tracking Transparency Opt-In Rates, 2025 (link)
- U.S. Government Accountability Office — Facial Recognition Technology, 2021 (most recent available)
- Biometric Update — Clearview AI Database Coverage, 2024
- DataGrail — 2025 Data Privacy Trends Report, 2025 (link)
- California Privacy Protection Agency — Data Broker Registry and DROP, 2026 (link)
- Grand View Research e Fortune Business Insights — Data Broker Market, 2025
- etracker — Cookie Consent Benchmarks, 2025 (link)
- Security.org — 2025 VPN Consumer Report, 2025 (link)
- Mordor Intelligence — Privacy Management Software Market, 2025 (link)
- IAPP — Salary and Jobs Report 2025-26 and Organizational Digital Governance Report 2025
Data watch: várias fontes citadas publicam em ciclo anual e serão atualizadas em breve — a Pew Research Center está atrasada para uma nova leitura nacional de privacidade após sua edição de 2023; o ITRC 2026 Annual Data Breach Report é esperado para janeiro de 2027; a próxima GDPR Fines and Data Breach Survey da DLA Piper sai em janeiro de 2027; o 2026 Data and Privacy Benchmark Study da Cisco e o CMS GDPR Enforcement Tracker Report são atualizados anualmente; e o próximo Data Privacy Trends Report da DataGrail é esperado para meados de 2026.
Última atualização: 10 de julho de 2026. Revisamos e atualizamos esta página trimestralmente à medida que novos dados são publicados.