Meta Platforms: lobby, dark money e a lei de responsabilização das app stores

• Surgiram indícios de que a Meta construiu uma rede de lobby multicanal para aprovar um projeto de lei que transfere às app stores a obrigação de verificação etária (ASAA)
• A análise de documentos públicos mostra que a Meta gastou US$ 26,3 milhões em lobby federal em 2025 e mobilizou mais de 86 lobistas em 45 estados
• A Digital Childhood Alliance (DCA), confirmada como financiada pela Meta, afirma defender a “proteção infantil”, mas na prática conduz ações legislativas voltadas contra Apple e Google
• Foram destinados mais de US$ 70 milhões a 4 super PACs, e a ASAA foi transformada em lei em 3 estados (Utah, Texas e Louisiana)
• A investigação é um projeto de OSINT baseado em registros públicos e é avaliada como um caso de rastreamento estrutural do exercício de influência política da Meta

---

Visão geral da investigação

• Este repositório é um projeto de investigação OSINT de fonte pública que analisa a rede de influência multicanal construída pela Meta Platforms para aprovar a lei de verificação etária (App Store Accountability Act, ASAA)
  • A investigação se baseia em documentos públicos como declarações IRS 990, divulgações de lobby do Senado e da Câmara (LD-2), registros estaduais de lobby, dados de financiamento eleitoral, registros WHOIS/DNS e arquivos da Wayback Machine
• Status da investigação: em andamento, incluindo 47 fatos comprovados e 9 hipóteses estruturalmente possíveis, mas não confirmadas
• Período da investigação: de 11 de março de 2026 até o presente

Resumo das principais descobertas

• A Meta gastou US$ 26,3 milhões em lobby federal em 2025, o maior valor de sua história, e operou com mais de 86 lobistas em 45 estados
• Financiou discretamente a Digital Childhood Alliance (DCA), um suposto “grupo de base” de segurança infantil, que apoia projetos de lei que impõem às app stores a obrigação de verificação etária
• A ASAA não impõe obrigações às plataformas de mídia social, transferindo a responsabilidade pela verificação etária apenas às app stores da Apple e do Google
• A equipe de investigação identificou 5 canais de fluxo de recursos, analisou US$ 2 bilhões em doações de dark money e revisou 59.736 beneficiários de DAF

Gastos de lobby da Meta

• Os gastos federais de lobby da Meta aumentaram de US$ 19 milhões em 2022–2023 para US$ 24 milhões em 2024 e US$ 26,3 milhões em 2025
• Na Louisiana, para um único projeto de lei (HB-570), foram mobilizados 12 lobistas, e ele foi aprovado por 99 a 0

Ligação com a rede Arabella

• A análise de 4.433 subsídios, totalizando US$ 2 bilhões, de cinco fundações ligadas à Arabella Advisors (como New Venture Fund e Sixteen Thirty Fund) mostrou que nem US$ 1 foi destinado a grupos ligados à segurança infantil ou verificação etária
• Portanto, a rota formal de subsídios via rede Arabella é descartada
• Ainda assim, a possibilidade de fluxo de recursos por vias não relacionadas a subsídios — como patrocínio fiscal, consultoria e custos de lobby — existe estruturalmente, mas não foi comprovada

Rede de influência da Meta

• Os 5 canais confirmados são os seguintes
  1. Lobby direto: mais de 40 empresas de lobby, com 87 lobistas federais em atuação
  2. Digital Childhood Alliance: organização 501(c)(4) financiada pela Meta, focada em criticar Apple e Google
  3. Super PACs: mais de US$ 70 milhões destinados a 4 PACs estaduais, com coordenação de mensagem liderada pela Hilltop Public Solutions
  4. Rede Arabella: um lobista da Meta acumula o cargo de presidente do conselho do New Venture Fund
  5. Campanhas legislativas estaduais: ASAA já convertida em lei em Utah, Texas e Louisiana

Itens principais entre os 47 fatos comprovados

• O financiamento da DCA pela Meta foi confirmado por reportagem da Bloomberg e depoimento em audiência no Senado
• Os registros LD-2 da Meta mencionam explicitamente a ASAA (H.R.3149/S.1586), e a expressão “segurança de adolescentes e aprovação parental” é idêntica à mensagem usada pela DCA
• Foram pagos centenas de milhares de dólares a empresas de lobby como a Headwaters Strategies, e alguns lobistas participaram diretamente da redação do projeto de lei
• O super PAC “Forge the Future” define como política central “fortalecer a supervisão dos pais sobre a atividade online dos filhos”, em formulação compatível com a ASAA
• Foram confirmadas conexões pessoais e organizacionais entre a NCOSE e seus grupos afiliados com a DCA, embora a independência jurídica permaneça incerta

Hipóteses estruturalmente possíveis, mas não confirmadas

• Possibilidade de que recursos da Meta tenham circulado pela rede Arabella em formato não relacionado a subsídios
• Possibilidade de que a DCA opere sob patrocínio fiscal da NCOSEAction (Institute for Public Policy)
• Possibilidade de que parte dos gastos de lobby tenha incluído atividades de defesa de projetos de verificação etária

Metodologia da investigação

• Uso do Claude Code (Anthropic CLI) para fazer parsing automatizado e validação cruzada em larga escala de dados públicos (IRS, TRACER, OpenSecrets etc.)
• Todos os resultados se baseiam em registros públicos originais e podem ser verificados de forma factual, sem estimativas ou interpretações
• Cada descoberta é armazenada com seus identificadores de documentos e bancos de dados originais, permitindo verificação independente

Estrutura do repositório

• data/ : dados brutos e processados da investigação
• output/reports/ : relatórios resumidos, gráficos de visualização e documentos HTML
• timeline/ : cronologia da rede de lobby e do avanço legislativo
• briefs/ : policy briefs e pareceres públicos
• OSINT_TASKLIST.md : acompanhamento do andamento da investigação

Conclusão

• A Meta opera um sistema de influência em múltiplas camadas que combina lobby formal, grupos de fachada, super PACs e campanhas legislativas estaduais
• Se a ASAA entrar em vigor, Apple e Google arcarão com os custos regulatórios, enquanto a Meta não assumirá novas obrigações
• Esta investigação é avaliada como um modelo transparente de verificação baseado em dados públicos e como um caso que revela de forma sistemática a estrutura de lobby político de grandes plataformas

[GN⁺]

Opiniões no Hacker News

• Se você enxergar isso apenas como uma questão de proteção infantil ou financiamento político, vai perder o panorama maior
  Na prática, isso parece uma retaliação da Meta contra a política ATT da Apple de alguns anos atrás
  A Apple cortou o pipeline de dados da Meta no nível do OS e causou perdas de bilhões de dólares; agora a Meta está promovendo o App Store Accountability Act por meio da ‘Digital Childhood Alliance’, forçando a Apple a construir APIs de verificação de identidade por estado e ainda assumir responsabilidade legal
  O fato de Zuck ter criado um site de lobby pronto um dia após registrar o domínio e conseguido aprovar o projeto em Utah em 77 dias mostra uma eficiência de lobby assustadora

  • Nos EUA, basta dirigir um caminhão de dinheiro até Mar-A-Lago e você consegue tudo o que quer
  • Se “tem que reconhecer o Zuck” significa mostrar o dedo do meio, então sim. “Assustador” é mesmo a palavra certa
  • No fim, só escolheram o caminho fácil
  • Só dá para dizer que é nojento. Queria que essas empresas brigassem entre si sem fazer as pessoas comuns sofrerem também
  • Ainda assim, acho melhor o conflito ficar entre as big techs do que sobrar para o usuário. Às vezes, como no ATT da Apple, isso até gera resultados positivos
    É exatamente por isso que a lei antitruste precisa ser aplicada com rigor, para que os cidadãos comuns tenham algum espaço para respirar

• A conclusão do pesquisador é suspeitíssima. Dizem que usaram Claude Opus para coleta e análise de dados, mas entregar um relatório apenas dois dias depois do início da pesquisa não faz sentido
  A IA pode ajudar a organizar material, mas se o pesquisador não verificou os dados por conta própria, há grande chance de ser uma análise enviesada

  • Eu também li o documento, e ele estava cheio de limitações técnicas como “o download do PDF foi bloqueado com erro 403”
    No fim, parece o nível de jogar material num LLM, mandar gerar alguns gráficos e publicar imediatamente
  • Algumas evidências são fracas demais. Por exemplo, tratar a doação de US$ 1.000 de um único funcionário do FB a um político como “elo de ligação”
    E a Meta querer verificação de idade no nível do OS também não é novidade. Há outros grupos envolvidos, então é difícil dizer que isso seja puramente liderado pela Meta

• Lembro que, quando houve a denúncia de que o governo estava espionando os cidadãos, o presidente e metade da população o chamaram de traidor
  Para evitar que isso se repita, metade do país teria de boicotar qualquer tecnologia com verificação etária no OS
  Mas a maioria não aceita sofrimento de curto prazo e acaba perdendo a liberdade de longo prazo. O governo e o 1% sabem disso e vão apertando aos poucos

  • A solução real é ligar diretamente para os parlamentares. Também é preciso pedir a amigos, familiares e vizinhos que façam o mesmo
    Eles têm medo de perder votos, então se a gente fizer barulho, algo pode mudar
  • Dizem que “o dinheiro fala”, mas na verdade o próprio dinheiro é que está falando
    Quando pedimos boicote, eles nos boicotam. Controlam internet, telefone e moradia
    O maior problema é termos sido condicionados a culpar as vítimas
  • Também há a reação cínica de que, no fim, chamar aquele denunciante de traidor talvez tenha sido “correto”

• Verificação etária é só o começo. É o processo de criar uma infraestrutura em que o OS coleta sinais do usuário
  Hoje os dados biométricos servem para desbloqueio, amanhã podem servir para confirmar que é “a mesma pessoa verificada no cadastro”
  No fim, isso corre grande risco de evoluir para um sistema de vigilância em nome da “verificação de liberdade”

  • O governo já não hesita em localizar pessoas críticas. É mais barato e mais preciso do que mísseis guiados por IA
  • Não é só o governo; as empresas também são um problema. FaceID e o reconhecimento facial do Android podem estar criando datasets de emoção
    Pode chegar o dia em que expresões faciais e padrões de consumo sejam ligados para exibir anúncios alinhados ao estado emocional do usuário
  • Os apps já conseguem acessar a pasta home inteira; será que isso já não basta?
  • Isso me lembra a fala de um filme: “Isso não é liberdade, é medo”
  • No fim, eles odeiam a nossa liberdade

• Para responder tecnicamente a esse tipo de projeto de vigilância, vale olhar o projeto AntiSurv/oss-anti-surveillance
  Uma resposta legal e política também precisa caminhar junto
  Se o usuário mentir sobre a idade e manipular o sinal, isso pode virar violação da CFAA (crime grave), o que é um problema sério para quem tenta preservar o anonimato

  • Eu entendo que a CFAA não trata simplesmente de informação falsa, mas de exceder autorização
  • Mas aquele link não caiu?

• Fico confuso sobre como a nova lei se aplicaria a servidores
  Adicionar um atributo age class a uma conta de usuário é simples, mas fica nebuloso como tratar contas de sistema como root ou www-data
  Afinal, não existe correspondência 1:1 entre pessoa e conta

  • Então vai ter que usar uma conta de serviço antiga tipo Windows Server 2003. Aí talvez ela seja reconhecida como “adulta”
  • No projeto da Califórnia, “User” significa basicamente “Child”. Acho que contas não humanas podem ser tratadas como exceção
    No Android, como o UID do app não se conecta diretamente a uma pessoa, isso provavelmente seria mapeado por conta Google ou por perfil
  • Se uma lei dessas passar, talvez vejamos administradores de sistema desligando os servidores e indo para a praia

• Se uma lei assim entrar em vigor, eu queria que todos os kernels Linux do estado simplesmente se desligassem sozinhos e se recusassem a inicializar até receber atualização
  E que licenças FOSS passassem a proibir explicitamente o uso pela Meta e suas afiliadas

  • Não sei por que as distribuições Linux não adicionam um aviso de isenção dizendo que o uso é ilegal em regiões com esse tipo de lei
    Se o Linus colocasse uma cláusula dessas na próxima release do kernel, estados como a Califórnia revogariam a lei na hora
  • Se o kernel realmente se desligasse sozinho, haveria um dano enorme, mas isso também poderia dar visibilidade ao OS FOSS
  • Como no antigo caso Left-pad, se o sistema parar de repente todo mundo reage na hora
    Uma mensagem como “O Linux foi temporariamente desativado por causa desta lei” teria grande efeito para derrubar o projeto
  • Claro que alguém logo contornaria isso com um patch
  • Sendo realista, empresas como Red Hat e Canonical provavelmente já estariam negociando com o governo
    No fim, o systemd acabaria adicionando verificação etária como dependência, e distribuições como Devuan sofreriam com ações judiciais e bloqueio de domínio
    Não sei de onde vem tanta autoconfiança dos profissionais de TI. Nosso papel, na prática, é quase o de mecânicos de alto nível

• Mesmo que a Meta esteja promovendo verificação de idade no nível do OS, fico em dúvida se isso traz benefício real para ela
  No iOS o sinal seria mascarado de qualquer forma; será que valeria mais do que os dados informais que ela já consegue hoje?
  Na verdade, se a Meta fizesse KYC diretamente, poderia coletar ainda mais dados reais de usuários
  Mas, olhando os movimentos recentes da diretoria da Meta, talvez isso seja menos um plano sofisticado e mais o resultado de pura incompetência

  • Se essa lei passar, a Meta fica totalmente livre de responsabilidade legal ao dizer “seguimos o sinal de idade fornecido pelo OS”
    Mesmo que conteúdo inadequado seja mostrado a menores, Apple ou Google é que acabariam responsabilizadas
    Esse é o ganho concreto da Meta

• Resumo central:
  A Meta gastou US$ 26,3 milhões em lobby federal em 2025 e alocou mais de 86 lobistas em 45 estados
  Promoveu o App Store Accountability Act (ASAA) por meio do grupo de fachada ‘Digital Childhood Alliance (DCA)’
  Essa lei impõe obrigação de verificação de idade apenas às app stores, enquanto plataformas de mídia social ficam isentas
  Assim, Apple e Google assumem os custos, e a Meta não sofre regulação alguma

  • Alguém disse sobre um texto em que a OpenAI teria feito lobby no DOD para conter a Anthropic que “eles são prostitutas políticas baratas”, e a expressão cabe perfeitamente aqui também

• Algo parecido está acontecendo em projetos de lei sobre impressoras 3D
  Uma empresa tenta impor seu próprio software por lei, usando controle de armas ou proteção de direitos autorais como justificativa
  No fim, é uma estrutura feita para lucrar tanto do lado dos detentores de IP quanto do lado dos fabricantes

  • Lembro de uma tentativa parecida com o dispositivo de parada automática de serra (proteção para dedos)
    Era uma boa ideia, mas ao virar exigência estatal fez todo mundo pagar mais caro