O caso Cambridge Analytica — empresa britânica de consultoria política derivada do SCL Group e operacionalmente ativa entre 2013 e 2018 — representa o ponto em que técnicas de microtargeting psicográfico baseadas em dados de redes sociais, originalmente desenvolvidas em ambiente acadêmico, foram convertidas em instrumento comercial de campanha política global, com extração indevida de dados de aproximadamente 87 milhões de perfis do Facebook e com presença em campanhas em mais de trinta países, incluindo nexos parcialmente investigados com o ecossistema político-empresarial brasileiro nos ciclos eleitorais de 2014 e 2018.
1. Definição e Escopo do Caso
O caso Cambridge Analytica (doravante CA) pode ser analiticamente desdobrado em três camadas que devem ser mantidas conceitualmente distintas para evitar amalgamação imprecisa frequente em literatura jornalística.
A primeira camada é o caso global, plenamente documentado: a operação da CA como subsidiária comercial do SCL Group (Strategic Communication Laboratories), o desenvolvimento de modelos psicográficos baseados no inventário OCEAN (também chamado Big Five), a aquisição indevida de dados de perfis do Facebook a partir de aplicativo desenvolvido pelo acadêmico Aleksandr Kogan (na então denominada empresa Global Science Research), a utilização desses dados em campanhas políticas — com destaque para a campanha presidencial estadunidense de Donald Trump em 2016, para o referendo do Brexit em 2016 (via empresa associada AggregateIQ) e para campanhas anteriores em diversos países — e o colapso público da empresa após as revelações jornalísticas de março de 2018, com encerramento formal das operações em 1º de maio de 2018 — sequência amplamente documentada (ICO, 2018; UNITED KINGDOM, 2019; WYLIE, 2019; CADWALLADR; GRAHAM-HARRISON, 2018).
A segunda camada é o nexo brasileiro, parcialmente documentado e parcialmente em investigação: a presença e atuação de empresas vinculadas à CA, ao SCL Group e a parceiros no Brasil (notadamente a CA Ponte, criada pelo marqueteiro André Torretta para operar a parceria, e a empresa Hekima, esta última brasileira de processamento de dados, cuja participação em campanhas eleitorais de 2018 foi objeto de reportagem investigativa e de procedimentos administrativos). A documentação pública é menos densa que no caso global, e parte das informações disponíveis deriva de investigações em curso ou inconclusas.
A terceira camada é o impacto regulatório: o caso CA foi catalisador da formulação e aprovação de marcos regulatórios de proteção de dados pessoais, particularmente o Regulamento Geral de Proteção de Dados (GDPR) europeu — em vigor desde 25 de maio de 2018, mas com aprovação anterior ao caso — e a Lei Geral de Proteção de Dados (LGPD) brasileira (Lei nº 13.709/2018, sancionada em 14 de agosto de 2018, com vigência integral a partir de agosto de 2020), cujo debate parlamentar final foi inegavelmente influenciado pelo caso CA.
2. Contexto Histórico e Antecedentes
A genealogia técnica da CA tem dois eixos. O primeiro é a psicometria computacional: o trabalho do Psychometrics Centre da Universidade de Cambridge, particularmente as publicações de Michal Kosinski e David Stillwell em 2013–2015, demonstrou empiricamente que traços de personalidade do modelo OCEAN poderiam ser inferidos com precisão significativa a partir de “curtidas” do Facebook (KOSINSKI; STILLWELL; GRAEPEL, 2013). O segundo é a engenharia política do SCL Group: a empresa britânica, fundada em 1993, originalmente especializada em operações de comunicação para clientes governamentais e militares (incluindo operações de comunicação estratégica em zonas de conflito), entrara no mercado de campanhas políticas eleitorais ao longo da década de 2000.
A Cambridge Analytica é constituída em 2013 como subsidiária do SCL para o mercado eleitoral estadunidense, com financiamento substantivo do empresário Robert Mercer e com participação inicial de Steve Bannon (que ocuparia posteriormente posições na campanha e administração Trump). A extração de dados via aplicativo thisisyourdigitallife, desenvolvido pela Global Science Research de Aleksandr Kogan, começa em 2014: aproximadamente 270 mil usuários do Facebook respondem a um teste de personalidade aparentemente acadêmico; pelas permissões então vigentes da plataforma, dados de amigos dos respondentes são também coletados, atingindo a cifra posteriormente estimada de aproximadamente 87 milhões de perfis — estimativa final reportada pela Meta em abril de 2018; valor inicial de 50 milhões reportado por Cadwalladr e Graham-Harrison (2018).
O contexto brasileiro relevante inclui: (a) a existência prévia, no Brasil, de um mercado nacional de consultoria política digital, com empresas de marketing eleitoral utilizando dados de redes sociais para segmentação; (b) a ausência, até 2018, de arcabouço legal específico de proteção de dados pessoais, com normas dispersas em Marco Civil da Internet, Código de Defesa do Consumidor e legislação setorial; (c) a circulação internacional de quadros do SCL Group em mercados emergentes latino-americanos durante o período 2010–2017.
3. Cronologia e Operações Documentadas
3.1 Operação global da CA (2013–2018)
2013 — Constituição da CA como subsidiária do SCL Group.
2014 — Início da coleta de dados via aplicativo de Kogan. Atuação da CA na campanha do então pré-candidato republicano Ted Cruz (com resultados que a literatura técnica considera limitados).
2015–2016 — Atuação da CA na campanha presidencial de Donald Trump a partir do segundo semestre de 2016, e atuação da AggregateIQ (empresa canadense vinculada operacionalmente ao SCL/CA, conforme documentado pelo ICO em 2018) na campanha Vote Leave do referendo do Brexit.
Dezembro de 2015 — O jornal The Guardian publica reportagem inicial de Harry Davies sobre o uso de dados do Facebook pela CA na campanha de Ted Cruz, sem repercussão pública proporcional. Fato — primeira reportagem documentada sobre o caso.
17 de março de 2018 — The Observer, The New York Times e Channel 4 News publicam, de forma coordenada, série de reportagens baseadas em depoimento de Christopher Wylie, ex-funcionário da CA — momento em que o caso adquire dimensão pública global (CADWALLADR; GRAHAM-HARRISON, 2018, The Observer, 17 mar. 2018).
Março–abril de 2018 — Investigações são instauradas pelo Information Commissioner’s Office (ICO) do Reino Unido, pela Federal Trade Commission (FTC) dos EUA, pelo DCMS Committee do Parlamento britânico, e por autoridades de proteção de dados de diversos países da UE.
1º de maio de 2018 — A Cambridge Analytica anuncia encerramento de operações e entrada em processo de insolvência, conjuntamente com sua matriz SCL Elections.
Julho de 2019 — A FTC dos EUA aprova acordo com o Facebook que inclui multa de US$ 5 bilhões por violações de privacidade ligadas, entre outros casos, à CA (comunicado oficial da FTC, 24 de julho de 2019).
Outubro de 2019 — O ICO britânico publica relatório final da investigação sobre o uso de análise de dados em campanhas políticas, com multa anterior de £500.000 ao Facebook (outubro de 2018) — limite máximo da legislação então vigente, anterior ao GDPR (ICO, “Investigation into the use of data analytics in political campaigns”, 2018; relatório de progresso de 2019).
3.2 Nexo brasileiro
2017 — A CA passa a operar no mercado brasileiro por meio de memorando de entendimento com o marqueteiro André Torretta, que cria a empresa CA Ponte (junção de Cambridge Analytica e Ponte Estratégia), com sede em São Paulo. Não se trata de subsidiária formal da CA, mas de parceria comercial para atuação no país, noticiada pela Folha de S.Paulo em dezembro de 2017 e pelo Valor Econômico em março do mesmo ano (FOLHA DE S.PAULO, 2017; VALOR ECONÔMICO, 2017).
2017–2018 — Reportagens investigativas brasileiras — particularmente da Agência Pública, do The Intercept Brasil, da Folha de S.Paulo e da revista piauí — documentam contatos da CA com operadores políticos brasileiros, conversas exploratórias com campanhas e a presença da empresa brasileira Hekima no ecossistema de processamento de dados eleitorais. (corpus jornalístico do período). A natureza precisa, escala e eficácia das eventuais operações da CA em ciclos eleitorais brasileiros — particularmente em 2014 e 2018 — permanecem objeto de investigação não plenamente conclusiva.
2018 — Após a eclosão do escândalo global em março, autoridades brasileiras (Ministério Público Federal, Polícia Federal) abrem procedimentos para apurar atividades da CA no Brasil. A documentação pública desses procedimentos é fragmentária.
Período pós-2018 — A Autoridade Nacional de Proteção de Dados (ANPD), criada em julho de 2019 e operacional a partir de 2020, conduziu ao longo de 2022–2024 ações de fiscalização sobre uso de dados em campanhas políticas, sem que se tenha, até o fechamento deste verbete, decisão pública definitiva especificamente sobre o nexo CA–Brasil que estabeleça atribuição completa do conjunto de operações alegadas. [Gap — atribuição plena e quantificação dos efeitos do nexo brasileiro permanecem em aberto].
3.3 O caso Hekima
A empresa brasileira Hekima, com sede em Belo Horizonte, especializada em ciência de dados, foi objeto de reportagens em 2018 que documentaram serviços prestados a campanhas eleitorais brasileiras com técnicas de segmentação baseada em dados de redes sociais (reportagens do período). A distinção analítica relevante é que a participação da Hekima em campanhas brasileiras de 2018 documenta a existência de capacidade técnica análoga à da CA no ecossistema doméstico, mas não estabelece, por si só, vínculo operacional ou comercial direto com a CA. A confusão entre essas duas asserções é fonte de imprecisão recorrente em literatura jornalística e merece tratamento cuidadoso em produção acadêmica.
4. Técnicas e Capacidades Empregadas
A análise das técnicas da CA exige distinção entre o que a empresa alegava comercialmente fazer e o que efetivamente fazia, distinção que a literatura técnica posterior (WYLIE, 2019; ICO, 2018), somada a análises acadêmicas independentes, começou a explicitar.
(1) Coleta indevida de dados via aplicativo de terceiros. Tecnicamente, a operação foi possível porque a API do Facebook anterior a 2014 permitia que aplicativos coletassem dados de amigos dos usuários autorizadores. A política da plataforma proibia o repasse desses dados a terceiros para fins distintos do declarado — proibição contratualmente violada por Kogan ao repassar dados à CA (relatório do ICO, 2018).
(2) Modelagem psicográfica baseada no OCEAN. A empresa alegava capacidade de inferir, a partir de “curtidas” e outros sinais comportamentais, escores em cinco dimensões de personalidade (Openness, Conscientiousness, Extraversion, Agreeableness, Neuroticism), e de personalizar mensagens publicitárias políticas com base nesses escores. A eficácia real dessa modelagem para predição comportamental relevante à eleição é, na literatura acadêmica posterior, objeto de ceticismo significativo: estudos como o de Eckles, Gordon e Johnson (2018) e revisões posteriores indicam que o efeito de microtargeting psicográfico sobre comportamento eleitoral é provavelmente modesto e frequentemente menor do que efeitos de microtargeting baseado em dados demográficos e comportamentais convencionais. (síntese da literatura acadêmica subsequente).
(3) Microtargeting em plataforma publicitária do Facebook. A operação executiva — independentemente do mérito da modelagem psicográfica — utilizou as ferramentas comerciais de segmentação publicitária da plataforma para entregar mensagens a segmentos definidos.
(4) Operações de desinformação e influência narrativa. O depoimento de Wylie (2019) e materiais coletados em investigação parlamentar britânica documentam que SCL/CA realizou, em diversos mercados (particularmente em África e Caribe), operações de comunicação que excediam o marketing eleitoral convencional e incluíam produção de conteúdo desinformativo, manipulação de narrativas étnico-raciais e operações de pressão sobre adversários — práticas que, no léxico do campo, constituem operações de informação de tipo comercial (UNITED KINGDOM, 2019).
5. Atribuição e Evidências
Atribuições formalmente estabelecidas.
- A coleta indevida de dados de aproximadamente 87 milhões de perfis do Facebook via aplicativo de Kogan e seu repasse à CA estão plenamente documentados por investigação do ICO britânico (ICO, 2018), por documentação interna da Meta divulgada em procedimentos legais subsequentes, e por reconhecimento da própria empresa antes do encerramento.
- A atuação da CA na campanha de Donald Trump em 2016 está documentada por contratos comerciais e por depoimentos públicos da equipe da campanha.
- A atuação da AggregateIQ — empresa operacionalmente vinculada ao SCL/CA — na campanha Vote Leave do Brexit está documentada pelo relatório do ICO de 2018 (com multa de £61.000 à AggregateIQ).
- A atuação da SCL/CA em campanhas em Quênia (2013 e 2017), Trinidad e Tobago, Argentina, Índia, México e outros países está documentada por relatórios parlamentares britânicos e por reportagens internacionais (Channel 4 News, série de março de 2018).
Atribuições parcialmente estabelecidas no Brasil. — Conforme detalhado na seção 3.2, a presença da CA no mercado brasileiro por meio da CA Ponte e os contatos da empresa com operadores políticos brasileiros estão documentados, mas a atribuição completa de operações específicas em campanhas brasileiras (escala, contratantes finais, efeitos mensuráveis) permanece objeto de produção empírica e investigativa em aberto.
Eficácia versus presença. Distinção analiticamente crucial: a presença documentada de uma empresa de consultoria em um mercado eleitoral não é equivalente à demonstração de efeito causal de suas operações sobre o resultado eleitoral. A literatura técnica posterior sobre microtargeting psicográfico — e em particular os ceticismos sobre as alegações comerciais originais da CA — recomenda cautela analítica nas afirmações de causalidade. Para análise crítica sobre o estado da atribuição, ver Análise de Atribuição.
6. Implicações para o Contexto Brasileiro
O caso CA tem para o Brasil quatro implicações estruturais que excedem o nexo direto investigado.
Primeiro, a LGPD como legado regulatório indireto do caso. A Lei nº 13.709/2018 foi aprovada em agosto de 2018, em janela temporal imediatamente posterior ao escândalo global e em contexto político-parlamentar em que o caso CA serviu de catalisador para o consenso necessário à aprovação. O Brasil dispõe, hoje, de marco regulatório de proteção de dados pessoais relativamente robusto, ainda que a ANPD enfrente limitações operacionais reconhecidas.
Segundo, a maturação do mercado nacional de processamento de dados políticos. A existência da Hekima e de empresas análogas, documentada em 2018, evidencia que o Brasil dispõe de capacidade técnica doméstica para operações de segmentação de dados políticos — capacidade que torna a vulnerabilidade brasileira a operações tipo CA primordialmente endógena, não dependente da presença de operadores estrangeiros. Esta constatação articula-se ao verbete Interferência Eleitoral no Brasil e tem implicações relevantes para política pública e para agenda de pesquisa.
Terceiro, a fragilidade do regime de transparência em propaganda política digital. Diferentemente da União Europeia (Digital Services Act, normativas específicas sobre transparência em publicidade política) e dos Estados Unidos (Federal Election Commission, embora com limitações reconhecidas), o regime brasileiro de transparência sobre propaganda política digital — particularmente sobre patrocinadores, montantes investidos, segmentação aplicada e alcance efetivo — é deficitário, com regulação fragmentada entre TSE, ANPD e MCI. O NEGISC pode contribuir à elaboração de proposta técnica de arcabouço de transparência aplicável ao caso brasileiro.
Quarto, a centralidade da alfabetização sobre dados pessoais. A capacidade da sociedade brasileira de compreender, avaliar e demandar accountability sobre o uso de seus próprios dados em operações políticas é função direta do nível de resiliência informacional coletiva — agenda permanente e estrutural cuja construção é parte integrante da missão acadêmica do NEGISC.
7. Ver Também
- Microtargeting
- Interferência Eleitoral no Brasil
- Propaganda Computacional
- Inautenticidade Coordenada (CIB)
- Análise de Atribuição
8. Referências
BRASIL. Autoridade Nacional de Proteção de Dados (ANPD). Relatórios e comunicados sobre fiscalização do uso de dados pessoais em campanhas políticas. Brasília: ANPD, 2022–2024. Disponível em: https://www.gov.br/anpd. Acesso em: 16 maio 2026.
BRASIL. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais). Diário Oficial da União, Brasília, 15 ago. 2018.
CADWALLADR, Carole; GRAHAM-HARRISON, Emma. Revealed: 50 million Facebook profiles harvested for Cambridge Analytica in major data breach. The Observer, Londres, 17 mar. 2018.
ECKLES, Dean; GORDON, Brett R.; JOHNSON, Garrett A. Field studies of psychologically targeted ads face threats to internal validity. Proceedings of the National Academy of Sciences (PNAS), v. 115, n. 23, p. E5254-E5255, 2018.
FOLHA DE S.PAULO. Empresa que atuou na campanha de Trump chega ao Brasil. Folha de S.Paulo, São Paulo, 6 dez. 2017. Disponível em: https://www1.folha.uol.com.br/poder/2017/12/1940938-empresa-que-atuou-na-campanha-de-trump-chega-ao-brasil.shtml. Acesso em: 24 out. 2026.
INFORMATION COMMISSIONER’S OFFICE (ICO). Investigation into the use of data analytics in political campaigns. Londres: ICO, 2018. Relatório HC 1454.
KOSINSKI, Michal; STILLWELL, David; GRAEPEL, Thore. Private traits and attributes are predictable from digital records of human behavior. Proceedings of the National Academy of Sciences (PNAS), v. 110, n. 15, p. 5802-5805, 2013.
UNITED KINGDOM. Digital, Culture, Media and Sport Committee. Disinformation and ‘fake news’: Final Report. Londres: House of Commons, 2019. HC 1791.
VAIDHYANATHAN, Siva. Antisocial Media: How Facebook Disconnects Us and Undermines Democracy. Oxford: Oxford University Press, 2018.
VALOR ECONÔMICO. Após Trump e Brexit, Cambridge Analytica vai operar no Brasil. Valor Econômico, São Paulo, 13 mar. 2017. Disponível em: https://valor.globo.com/empresas/noticia/2017/03/13/apos-trump-e-brexit-cambridge-analytica-vai-operar-no-brasil.ghtml. Acesso em: 24 out. 2026.
WYLIE, Christopher. Mindf*ck: Cambridge Analytica and the Plot to Break America. Nova York: Random House, 2019.
Verbete submetido ao NEGISC — Núcleo de Estudos em Guerra Informacional e Segurança Cognitiva / GEPSI / IREL / UnB. Licença CC BY-SA 4.0.