Apple vai escanear links públicos do iCloud em busca de conteúdo nocivo, mas não define o que é "nocivo"

A Apple confirmou, em documento de suporte publicado em 3 de novembro de 2026, que vai verificar fotos e arquivos compartilhados pela opção "Qualquer pessoa com o link" do iCloud em busca de conteúdo nocivo nas atualizações 27.3 de seus sistemas. A verificação não atinge a biblioteca privada do usuário. Vale só para o que é compartilhado publicamente, sem aprovação individual do dono.

O ponto mais sensível para quem trabalha com proteção de dados é a criptografia: itens compartilhados por link público deixam de ter criptografia de ponta a ponta, mesmo com a Advanced Data Protection ativada. A Apple diz que as verificações são necessárias para sustentar esse tipo de compartilhamento. Entre as medidas possíveis estão mover, recusar, modificar, remover ou apagar conteúdo, bloquear a conta e impedir novo cadastro com o mesmo e-mail ou telefone. A empresa também pode acionar autoridades. Ela não definiu o que é "nocivo", não detalhou o método de triagem, não disse se uma pessoa revisa os alertas, não explicou como contestar um falso positivo e não esclareceu se links criados antes da versão 27.3 entram na regra. Os primeiros betas para desenvolvedores já saíram, com o iOS 27.3 previsto para dezembro de 2026, e alguns recursos podem não chegar a todos os países.

Em 5 de novembro de 2026, o CEVIU noticiou "Apple vai verificar links públicos do iCloud em busca de conteúdo nocivo a partir do iOS 27.3", com o anúncio inicial da verificação. A cobertura desta data acrescenta os detalhes do documento de suporte de 3 de novembro de 2026: perda da criptografia de ponta a ponta mesmo com a Advanced Data Protection, as sanções possíveis e a lista de lacunas que a Apple ainda não respondeu.

Para quem opera segurança em empresas, a leitura é prática: link público do iCloud não deve ser tratado como canal para documento sensível, já que a proteção da Advanced Data Protection não se aplica a ele. Políticas internas que permitem esse tipo de compartilhamento merecem revisão. A falta de definição de "nocivo" e de processo de apelação também é um risco de continuidade para contas que misturam uso pessoal e profissional.