O quinto trílogo da União Europeia sobre o Chat Control terminou em 29 de junho de 2026 sem um acordo final: o Parlamento Europeu voltou a recusar a varredura em massa de mensagens criptografadas. Os negociadores avançaram em vários pontos técnicos, mas a disputa central sobre a criptografia continua sem solução, e a próxima rodada política só ocorrerá em 29 de setembro.
O que o quinto trílogo realmente resolveu
Como já havíamos escrito quando a versão atual do regulamento contra abuso sexual infantil (CSAR), mais conhecido como Chat Control, começou a tomar forma, o debate sempre girou em torno de até onde as plataformas devem ir para detectar material de abuso. A sessão de 29 de junho, sob a presidência cipriota de saída, reduziu vários desses pontos de atrito: mensagens de voz poderão ser denunciadas pelos usuários, mas não serão varridas automaticamente, chamadas ficam totalmente excluídas, ordens transfronteiriças de remoção e desindexação seguirão um modelo já existente, e a verificação obrigatória de idade foi abandonada depois que Parlamento e Conselho não chegaram a um acordo sobre como aplicá-la.
A criptografia resistiu, mas os detalhes seguem em aberto
No ponto mais importante, o Parlamento deixou claro novamente que a criptografia de ponta a ponta (E2EE) não deve entrar no escopo do regulamento e que não deve haver obrigação geral de varredura sem suspeita para serviços criptografados. Segundo as notas dos negociadores da sessão, ambos os lados aceitaram provisoriamente esse princípio. O que resta em aberto é a redação jurídica exata que excluiria o conteúdo criptografado das tecnologias de detecção, o que significa que serviços como Signal, WhatsApp e Proton Mail ainda não estão definitivamente fora do escopo, apenas provisoriamente.
A alternativa: reviver a varredura "voluntária" por procedimento de emergência
Enquanto o regulamento permanente empaca, os Estados-membros da UE avançam em uma via paralela. A norma temporária "Chat Control 1.0", que permitia às plataformas varrer voluntariamente mensagens privadas em busca de material de abuso, expirou no início de 2026 depois que o Parlamento voltou a recusar sua prorrogação. Documentos internos do Conselho mostram que o Ministério do Interior alemão pressiona para restabelecer o mais rápido possível essa base legal por meio de um procedimento acelerado, com o objetivo de uma votação no Parlamento no início de julho, antes do recesso de verão. Se for aprovado, as empresas poderiam voltar a varrer voluntariamente até 3 de abril de 2028, ressuscitando de fato a norma expirada sob um novo rótulo, enquanto o verdadeiro regulamento permanente continua travado.
Por que isso continua importando para usuários de VPN
O Chat Control nunca foi apenas uma questão de conformidade das empresas de tecnologia em segurança infantil. Cada versão da proposta, seja como detecção obrigatória ou varredura voluntária, exigiu algum mecanismo para inspecionar o conteúdo das mensagens antes ou depois da criptografia, e cada tentativa de criar exceções se mostrou difícil de gravar em lei duradoura. A tentativa paralela de reviver a varredura voluntária por procedimento de emergência mostra como rapidamente uma exceção supostamente resolvida pode ser reaberta por outra porta legislativa.
Enquanto essa disputa sobre a exceção continuar, usuários preocupados com privacidade na UE têm motivos para acompanhar alternativas de mensagens criptografadas e ferramentas como uma VPN, que limitam o que pode ser deduzido de sua atividade fora dos próprios aplicativos, independentemente de qual versão do Chat Control acabe virando lei.
