Meta usa a PrivacyLib para aplicar controles de privacidade no ponto de acesso aos dados

A PrivacyLib é uma biblioteca comum que roda dentro dos clientes de centenas de sistemas de dados e de processamento da Meta, no ponto de acesso aos dados. Ela separa a integração do sistema da implementação do requisito. Cada sistema se integra uma vez, mapeando seus pontos de acesso para cinco operações comuns: leitura, escrita, RPC, entrada de requisição e execução inline. Os módulos são escritos contra essas operações, não contra a API nativa de cada sistema. Segundo a Meta, ativar um módulo extra num sistema já integrado leva só dias, contra meses no modelo antigo.

No exemplo de metadados de mensagens, o Logger chama o módulo Policy Zones antes de gravar o registro. A checagem confere duas condições: se o contexto atual representa um uso permitido e se a tabela de destino carrega a anotação MESSAGING_TRAFFIC_METADATA. Se uma falhar e o enforcement estiver ligado, a escrita é negada antes de o registro seguir adiante. Módulos observing, como o Telemetry Logging, só emitem telemetria. Para manter o custo baixo, a Meta usa caches por requisição e por host, e Bloom filters para reduzir a telemetria de alto volume. Chamadas RPC diretas são cobertas por um token assinado criptograficamente, validado pelo ServiceRouter. Sem token, vale uma checagem mais grosseira e estrita, que prefere falso positivo a lacuna. Mudanças de anotação passam por simulação que reexecuta fluxos observados contra o artefato novo e o antigo.

Para quem cuida de governança e qualidade de dados, o ponto central é onde a regra mora. Declarar a anotação uma vez no destino, e não em cada serviço que escreve nele, evita declarações divergentes. Para quem opera pipelines com agentes de IA, a lição é propagar o contexto da sessão até a camada de checagem, porque os caminhos de acesso desses agentes nem sempre são conhecidos de antemão. Isso é uma leitura editorial, não uma afirmação da fonte.