Mi Privacidad es mi Voto: Fortaleciendo la integridad informativa en América Latina

1. Reenfocar las prioridades y pasar de regular la moderación de contenidos a fortalecer e implementar las políticas de protección de datos personales, en particular los principios de minimización, limitación y proporcionalidad:
   
   • Garantizar la prohibición del tratamiento de datos personales sensibles, incluyendo los inferidos, que revelen o puedan revelar la preferencia política de las personas.
     
   • En contextos electorales, el tratamiento de datos personales sensibles es sólo legítimo cuando se haya prestado consentimiento de forma previa, explícita y con propósitos de uso y transferencias estrictamente limitados y claramente informados. 
     
   • El tratamiento debe realizarse solamente sobre los datos personales estrictamente necesarios para la finalidad que se persigue.
     
   • Prohibir sumar a usuarios a grupos de mensajería instantánea con fines de divulgación política salvo en casos excepcionales en listas de miembros de partidos políticos o habiendo consentimiento previo e informado por parte del titular.
     
2. Crear mecanismos de cooperación entre las autoridades de protección de datos y las autoridades electorales para:
   
   • Construir canales fluidos de comunicación a través de, por ejemplo, acuerdos de colaboración formales a los fines de combatir la desinformación y el uso abusivo de datos personales de acuerdo a sus competencias.
     
   • Identificar y desarticular estrategias de desinformación coordinadas como granjas de bots, actividades online que simulan ser “orgánicos” de base ciudadana cuando en realidad están financiadas o coordinadas por un partido, gobierno o empresa, cuentas personales falsas manejadas por una entidad a los fines de manipular la opinión, entre otras.
     
3. Las autoridades, partidos políticos, comunicadores y plataformas de redes sociales deberán garantizar en la medida de lo posible que la población tenga acceso a información relevante para la toma de decisiones electorales.
   
   • Los partidos políticos, autoridades electorales y autoridades de protección de datos deberán destinar un porcentaje de su presupuesto en comunicación para alertar de las consecuencias del microtargeting en contextos electorales.
     
   • Generar alianzas con los fact-checkers y otros comunicadores relevantes como organización de la sociedad civil, influencers y otros, para identificar campañas de desinformación y comunicar a la población de las mismas por diferentes canales, incluyendo los oficiales del gobierno.
     
   • Sistematizar las propuestas electorales desarrolladas por los candidatos y sus plataformas electorales según ejes temáticos para facilitar la comparación entre partidos políticos.
     
   • Acordar estrategias entre autoridades y empresas de plataformas en línea, incluidas redes sociales y chatbots, a inicios de los periodos electorales para que se dé prioridad al contenido desarrollado por las autoridades electorales.
     
   • Toda instancia, protocolo o política creada que involucre a autoridades o entes públicos debe ser comunicada siguiendo los estándares de la transparencia activa. 
     
4. Las plataformas deberán inhabilitar herramientas de microtargeting para contenido político electoral durante periodos previamente establecidos.
   
5. Las autoridades, actores técnicos, académicos, sociedad civil y/o plataformas de redes sociales deberán colaborar en la creación de un laboratorio de análisis de impacto algoritmo que permita supervisar el cumplimiento de estas recomendaciones.
   
   • Elaborar informes sobre los resultados alcanzados en especial aquellos que den cuenta sobre la existencia de microtargeting, utilización de datos personales para segmentación, y la exposición a contenido variado en contextos electorales.
     
   • Establecer estrictos protocolos de ciberseguridad para los laboratorios que impidan el acceso a la información privada de las personas usuarias reales
     
6. Las autoridades responsables de supervisar la protección de datos personales y en materia electoral deben contar con autonomía e independencia funcional, económica y técnica suficientes para garantizar este derecho.

Contexto: El vínculo entre la desinformación y la privacidad

La desinformación impulsada por internet y el uso de las redes sociales supone un desafío que muchos hacedores de políticas están abordando o están dispuestos a abordar. En internet, la desinformación es cada vez más personalizada. Este fenómeno es tan preocupante que ha sido identificado como uno de los principales riesgos globales a corto y mediano plazo.

En tiempos de la IA generativa, donde el costo económico y la dificultad técnica que supone la producción y difusión de contenido de desinformación se ha reducido notablemente, la preocupación por el impacto de la desinformación va en aumento. Mientras tanto, la privacidad online y la protección de los datos personales son una agenda inconclusa en América Latina. 

Existe una conexión entre la capacidad de recolectar y procesar grandes cantidades de datos personales y la forma en la que se crea y divulga contenido de desinformación en redes sociales y aplicaciones de mensajería en lo particular  y en internet en lo general. La desinformación se concreta cuando se divulga contenido falso inexacto o descontextualizado con la intención de manipular. 

El fenómeno de la desinformación es anterior al surgimiento de internet. Pero es gracias al surgimiento de las nuevas tecnologías que su generación y propagación mejora. Esto se apoya en el propio modelo económico que sustenta a las plataformas escalando su efectividad y alcance. Por un lado, las redes sociales poseen algoritmos de recomendación de contenidos que se sirven de los datos personales para generar perfiles a los que luego pueden presentar contenidos publicitarios segmentados, incluyendo propaganda explícitamente política. Esta técnica se conoce como “microtargeting”.

El microtargeting político busca impactar directa o indirectamente en la democracia. Se utiliza para convencer a los votantes, incentivar o desincentivar la participación en las urnas o para recaudar fondos con información deliberadamente sacada de contexto, inexacta o errónea. 

El control que ejercen estas compañías plantea serias preocupaciones sobre los derechos de los usuarios. Al tener acceso a cantidades masivas de información personal, estas empresas tienen la capacidad de moldear el contenido que los usuarios ven e interactúan, pudiendo presentar contenido altamente personalizado a cada persona. Esto se hace a través de construir perfiles que pueden revelar hábitos, relaciones sociales, preferencias políticas y opiniones, por mencionar algunos ejemplos. Los datos personales son el combustible que potencia la desinformación hoy en día, ya sea que hayan sido provistos por el propio usuario o generados por las plataformas a partir de sus interacciones en internet. 

Para los actores de la desinformación, el acceso a herramientas sofisticadas, como las utilizadas para crear “deepfakes” mediante IA generativa o “bots” programados para manipular contenido, potencia la efectividad de este microtargeting, dificultando su detección. 

Por esta razón, la aplicación de leyes y políticas estrictas en materia de protección de datos personales y privacidad permiten reducir el impacto que tiene el contenido falso o manipulativo. Esto es especialmente importante en contextos electorales, donde la desinformación impacta y empobrece el debate público, afectando de forma directa los derechos políticos y electorales.

Desde señalamos la aplicación de leyes de protección de datos personales y a las políticas de privacidad como un mecanismo eficiente para mejorar la calidad de nuestras democracias y reducir la manipulación del discurso público en entornos digitales y su impacto en contextos electorales.

Recomendaciones:

La desinformación es un fenómeno particularmente visible en contextos electorales. Desde Argentina hasta México, pasando por Brasil, Colombia o Perú, muchos países de América Latina tendrán procesos electorales relevantes en los próximos años.

Brindar a la ciudadanía información de calidad y de diferentes fuentes  es un elemento esencial para el ejercicio de los derechos políticos. A los fines de resguardar en la medida de lo posible el proceso electoral, estos países deben hacer valer sus leyes de privacidad y de protección de datos personales a través de sus autoridades competentes, en sintonía con los poderes judiciales y tribunales electorales.

Desde la sociedad civil, en conjunto con la Defensoría del Pueblo en el marco del compromiso con un proceso electoral libre y en paz en Colombia,  ofrecemos las siguientes recomendaciones para combatir el fenómeno de la desinformación a partir de la protección de los datos personales durante los contextos electorales.

RECOMENDACIONES DE EJECUCIÓN INMEDIATA A PARTIR DE LO PREVISTO POR LA LEY 1581 Y LA CIRCULAR 02/2026 DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

1. La autoridades deben cumplir y hacer cumplir el marco legal (Ley 1581 de 2012 y Circular 02 de 2026 de la SIC), con directrices estrictas y auditorías dirigidas a partidos políticos, candidatos, empresas de marketing electoral y cualquier organización que trate datos personales a los fines de comunicar contenido electoral. Estas medidas deben estar dirigidas a garantizar la privacidad de los ciudadanos. Tanto la Superintendencia de Industria y Comercio (SIC) como el Consejo Nacional Electoral (CNE) deben ejercer supervisión activa, con mecanismos de denuncia accesibles para la ciudadanía y sanciones efectivas, con el respeto del debido proceso y otros derechos fundamentales, que disuadan el incumplimiento.
   
   • Las autoridades responsables de supervisar la protección de datos personales y en materia electoral deben contar con autonomía e independencia funcional, económica y técnica suficientes para garantizar este derecho.
     
   • Las autoridades responsables deben actuar de manera coordinada mediante protocolos claros de intercambio de información y remisión de casos, evitando vacíos de competencia. 
     
2. Los partidos políticos, las agencias de publicidad y otros responsables o encargados de tratamiento deben registrar y contar con la evidencia del consentimiento libre, informado y específico de parte de los titulares para el uso de sus datos personales y datos personales sensibles ya sea por su adquisición directa o por su inferencia, previa información sobre cómo y a qué se destinan y cómo se procesarán sus datos.
   
3. Las autoridades deben reenfocar las prioridades y pasar de regular la moderación de contenidos a fortalecer e implementar las políticas de protección de datos personales, en particular los principios de  finalidad, libertad, veracidad y acceso y circulación restringida:
   
   • Garantizar la prohibición del tratamiento de datos personales sensibles, incluyendo los inferidos, que revelen o puedan revelar la preferencia política de las personas.
     
   • En contextos electorales, el tratamiento de datos personales sensibles es sólo legítimo cuando se haya prestado consentimiento de forma previa, explícita y con propósitos de uso y transferencias estrictamente limitados y claramente informados.
     
   • El tratamiento debe realizarse solamente sobre los datos personales estrictamente necesarios para la finalidad que se persigue.
     
   • Prohibir sumar a usuarios a grupos de mensajería instantánea o listas de difusión con fines de divulgación política salvo en casos excepcionales en listas de miembros de partidos políticos o habiendo consentimiento previo e informado por parte del titular.
     
   • Garantizar la corresponsabilidad en el tratamiento de los datos personales de personas afiliadas a partidos políticos cuando estos contratan agencias de marketing o plataformas digitales para enviar publicidad dirigida a sus miembros.
     
   • Garantizar que partidos políticos y demás sujetos obligados cuenten con canales de comunicación fácilmente accesibles, a través de los cuales los titulares de los datos puedan ejercer sus derechos y solicitar información.
     
   • Garantizar que la información sujeta a tratamiento sea veraz, completa, exacta, actualizada, comprobable, comprensible y que no induzca a error.

RECOMENDACIONES A EJECUTAR EN EL CORTO/ MEDIANO PLAZO 

1. Crear mecanismos de cooperación, transparentes y accesibles para la ciudadanía, entre las autoridades de protección de datos, las autoridades electorales y/o las plataformas digitales para:
   
   • Construir canales fluidos de comunicación a través de, por ejemplo, acuerdos de colaboración formales a los fines de combatir la desinformación y el uso abusivo de datos personales de acuerdo a sus competencias.
     
   • Identificar y desarticular estrategias de desinformación coordinadas como granjas de bots, actividades online que simulan ser “orgánicos” de base ciudadana cuando en realidad están financiadas o coordinadas por un partido, gobierno o empresa, cuentas personales falsas manejadas por una entidad a los fines de manipular la opinión, entre otras.
     
   • Lograr tiempos de respuesta prioritarios para resolver denuncias en las plataformas sobre contenido que desinforma en tiempos electorales.
     
2. Las autoridades, partidos políticos, comunicadores y plataformas de redes sociales deberán garantizar en la medida de lo posible que la población tenga acceso a información relevante para la toma de decisiones electorales.
   
   • Los partidos políticos, autoridades electorales y autoridades de protección de datos deberán destinar un porcentaje de su presupuesto en comunicación para alertar de las consecuencias del microtargeting en contextos electorales.
     
   • Generar alianzas con los fact-checkers y otros comunicadores relevantes como organizaciones de la sociedad civil, influencers y otros, para identificar campañas de desinformación y comunicar a la población de las mismas por diferentes canales, incluyendo los oficiales del gobierno.
     
   • Sistematizar las propuestas electorales desarrolladas por los candidatos y sus plataformas electorales según ejes temáticos para facilitar la comparación entre partidos políticos.
     
   • Acordar estrategias entre autoridades y empresas de plataformas en línea, incluidas redes sociales y chatbots, a inicios de los periodos electorales para que se dé prioridad al contenido desarrollado por las autoridades electorales.
     
   • Promover el derecho de la ciudadanía a recibir información veraz, completa y objetiva sobre los procesos electorales. Esto incluye priorizar contenidos contrastados, contextualizados y de alta calidad informativa, facilitando que las personas identifiquen y eviten contenido falso, inexacto o manipulado.
     
   • Toda instancia, protocolo o política creada que involucre a autoridades o entes públicos debe ser comunicada siguiendo los estándares de la transparencia activa.
     
3. Las plataformas deberán inhabilitar herramientas de microtargeting para contenido político electoral durante periodos previamente establecidos.
   
4. Las autoridades, actores técnicos, académicos, sociedad civil y/o plataformas de redes sociales deberán colaborar en la creación de un laboratorio de análisis de impacto del uso de tecnologías digitales en contextos electorales que permita supervisar el cumplimiento de estas recomendaciones. Se analizará el impacto del uso de Inteligencia artificial generativa, la implementación de técnicas de microsegmentación y del despliegue de algoritmos de recomendación, entre otras. Específicamente se recomienda:
   
   • Elaborar informes sobre los resultados alcanzados en especial aquellos que den cuenta sobre la existencia de microtargeting, utilización de datos personales para segmentación, y la exposición a contenido variado en contextos electorales.
     
   • Establecer estrictos protocolos de ciberseguridad para los laboratorios que impidan el acceso a la información privada de las personas usuarias reales
     

Contexto: El vínculo entre la desinformación y la privacidad

La desinformación impulsada por internet y el uso de las redes sociales supone un desafío que muchos hacedores de políticas están abordando o están dispuestos a abordar. En internet, la desinformación es cada vez más personalizada. Este fenómeno es tan preocupante que ha sido identificado como uno de los principales riesgos globales a corto y mediano plazo.

El fenómeno de la desinformación es anterior al surgimiento de internet. No obstante, es a partir del surgimiento de esta  tecnología que su generación y propagación genera mayor impacto en la calidad democrática de nuestras sociedades. Esto se apoya en el propio modelo económico que sustenta a las plataformas escalando su efectividad y alcance. Este fenómeno se ha intensificado con el desarrollo de herramientas de inteligencia artificial (IA) generativa, donde el costo económico y la dificultad técnica que supone la producción y difusión de contenido de desinformación se ha reducido notablemente.

En Perú, la desinformación ha contribuido a profundizar la polarización social y política, especialmente en el actual contexto electoral y de crisis institucional. En los últimos años, se ha observado con preocupación la circulación de campañas de desinformación acompañadas de discursos de odio, ataques y campañas de desprestigio contra periodistas, personas defensoras de derechos humanos, autoridades electorales y otros actores públicos. También se han difundido narrativas que buscan desacreditar instituciones democráticas, debilitar la confianza ciudadana y generar desinformación sobre los procesos electorales. 

La propagación de estos discursos no ocurre de manera aislada. Las redes sociales poseen algoritmos de recomendación de contenidos que se sirven de los datos personales para generar perfiles a los que luego pueden presentar contenidos publicitarios segmentados, incluyendo propaganda explícitamente política.  Esta práctica, conocida como “microtargeting”, permite amplificar mensajes polarizantes y campañas dirigidas a influir en la opinión pública.

Para los actores de la desinformación, el acceso a herramientas sofisticadas, como las utilizadas para crear “deepfakes” mediante IA generativa o “bots” programados para manipular contenido, potencia la efectividad de este microtargeting, dificultando su detección. 

El microtargeting político puede utilizarse para persuadir a los votantes, incentivar o desincentivar la participación en las urnas o para recaudar fondos con información deliberadamente sacada de contexto, inexacta o errónea. Para ello, plataformas y actores políticos pueden utilizar información personal obtenida de redes sociales, aplicaciones, bases de datos o de la propia actividad de las personas en internet.  Por ello, el uso del microtargeting político impacta directa e indirectamente en la democracia.

Existe una conexión intrínseca entre la capacidad de recolectar y procesar grandes cantidades de datos personales y la forma en la que se crea y divulga desinformación en redes sociales y aplicaciones de mensajería en lo particular  y en internet en lo general. Por esta razón, la aplicación de leyes y políticas estrictas en materia de protección de datos personales y privacidad permiten reducir el impacto que tiene el contenido falso o manipulativo. En Perú, la Ley de Protección de Datos Personales (Ley N.º 29733) establece obligaciones para el tratamiento de datos personales y reconoce derechos para los ciudadanos. Sin embargo, persisten importantes desafíos para garantizar su implementación efectiva ante el uso masivo de tecnologías digitales y las crecientes estrategias de segmentación política. Esto es especialmente importante en contextos electorales, donde la desinformación impacta y empobrece el debate público afectando de forma directa los derechos políticos y electorales.

El control que ejercen las plataformas plantea serias preocupaciones sobre los derechos de las personas. Al tener acceso a cantidades masivas de datos personales, estas empresas tienen la capacidad de moldear el contenido con el que los usuarios interactúan. Los datos personales son el combustible que potencia la desinformación, ya sea que hayan sido provistos por el propio usuario o generados por las plataformas, son utilizados para construir perfiles que pueden revelar hábitos, relaciones sociales, preferencias políticas y opiniones, por mencionar algunos ejemplos. 

Para los actores de la desinformación, el acceso a herramientas sofisticadas como las utilizadas para crear “deepfakes” mediante IA generativa o “bots” programados para diseminar contenido y buscar manipular la opinión pública potencia la efectividad en cuanto a la calidad y escalabilidad de este microtargeting, dificultando su detección como contenido falso o desinformativo. 

La aplicación de leyes de protección de datos personales y las políticas públicas de privacidad son uno de los mecanismos para mejorar la calidad de nuestras democracias y reducir la manipulación del discurso público en entornos digitales y su impacto en contextos electorales.

Recomendaciones para combatir la desinformación frente a los procesos electorales en Perú:

Las autoridades electorales, las encargadas de proteger los datos personales, las plataformas digitales y los actores políticos deben adoptar medidas coordinadas para proteger los derechos de la ciudadanía y reducir los riesgos asociados a la manipulación informativa y el uso abusivo de datos personales.

Desde Access Now, el Centro por la Justicia y el Derecho Internacional (CEJIL) y la Coordinadora Nacional de Derechos Humanos,  se  realizan las siguientes recomendaciones para combatir el fenómeno de la desinformación a partir de la protección de la privacidad durante los contextos electorales:

1. Reenfocar las prioridades y pasar de regular la moderación de contenidos a fortalecer e implementar las políticas de protección de datos personales, en particular los principios de minimización, limitación y proporcionalidad:
   
   • Prohibir el tratamiento de datos personales sensibles, incluyendo los inferidos, que revelen o puedan revelar la preferencia política de las personas. 
   • En contextos electorales, el tratamiento de datos personales sensibles es sólo legítimo cuando se haya prestado consentimiento de forma previa, explícita y con propósitos de uso y transferencias estrictamente limitados y claramente informados. 
   • El tratamiento debe realizarse solamente sobre los datos personales estrictamente necesarios para la finalidad que se persigue.
   • Prohibir sumar a usuarios a grupos de mensajería instantánea con fines de divulgación política salvo en casos excepcionales en listas de miembros de partidos políticos o habiendo consentimiento previo e informado por parte del titular.
     
2. Crear mecanismos de cooperación entre las autoridades de protección de datos, el Jurado Nacional de Elecciones, la Oficina Nacional de Procedimientos Electorales, el Registro Nacional de Identificación y el Estado Civil para:
   
   • Construir canales fluidos de comunicación a través de, por ejemplo, acuerdos de colaboración formales a los fines de combatir la desinformación y el uso abusivo de datos personales de acuerdo a sus competencias. 
   • Identificar y desarticular estrategias de desinformación coordinadas que realizan  actividades online que simulan ser “orgánicos” de base ciudadana cuando en realidad están financiadas o coordinadas por un partido, gobierno o empresa, como las granjas de bots, cuentas personales falsas manejadas por una entidad a los fines de manipular la opinión, entre otras.
   • Priorizar mecanismos de protección y respuesta frente a campañas de desinformación, discursos de odio y ataques digitales dirigidos contra personas en situación de especial vulnerabilidad, considerando la obligación reforzada del Estado peruano de garantizar un entorno seguro para el ejercicio de derechos fundamentales y la participación democrática. 
   • Promover mecanismos de denuncia accesibles y transparentes para que la ciudadanía pueda reportar campañas coordinadas de desinformación, uso abusivo de datos personales y otras formas de violencia digital. 
     
3. Las autoridades, partidos políticos, comunicadores y plataformas de redes sociales deberán garantizar en la medida de lo posible que la población tenga acceso a información adecuada y relevante para la toma de decisiones electorales.
   
   • Los partidos políticos, autoridades electorales y autoridades de protección de datos deberán destinar un porcentaje de su presupuesto en comunicación para alertar de las consecuencias del microtargeting en contextos electorales.
   • Generar alianzas con los fact-checkers y otros comunicadores relevantes como organización de la sociedad civil, influencers y otros, para identificar campañas de desinformación y comunicar a la población de las mismas por diferentes canales, incluyendo los oficiales del gobierno. 
   • Sistematizar las propuestas electorales desarrolladas por los candidatos y sus plataformas electorales según ejes temáticos para facilitar la comparación entre partidos políticos.
   • Acordar estrategias entre autoridades y empresas de plataformas en línea, incluidas redes sociales y chatbots, a inicios de los periodos electorales para que se dé prioridad al contenido desarrollado por las autoridades electorales.
   • Toda instancia, protocolo o política creada que involucre a autoridades o entes públicos debe ser comunicada siguiendo los estándares de la transparencia activa. 
   • Incorporar campañas específicas de información pública orientadas a prevenir discursos de odio, campañas de estigmatización y desinformación dirigidas contra personas defensoras de derechos humanos, reconociendo la obligación del Estado peruano de proteger a quienes participan en el debate público y la defensa de derechos fundamentales.
     
4. Las plataformas deberán inhabilitar herramientas de microtargeting para contenido político electoral durante periodos previamente establecidos.
   
5. Las autoridades, actores técnicos, académicos, sociedad civil y/o plataformas de redes sociales deberán colaborar en la creación de un laboratorio de análisis de impacto algoritmo que permita supervisar el cumplimiento de estas recomendaciones.
   
   • Supervisar especialmente el uso de herramientas de microtargeting político y publicidad segmentada en plataformas digitales, debido a su capacidad de amplificar campañas de desinformación, discursos de odio y ataques dirigidos contra periodistas, personas defensoras de derechos humanos y otros grupos en situación de vulnerabilidad. 
   • Elaborar informes sobre los resultados alcanzados en especial aquellos que den cuenta sobre la existencia de microtargeting, utilización de datos personales para segmentación, y la exposición a contenido variado en contextos electorales.
   • Establecer estrictos protocolos de ciberseguridad para los laboratorios que impidan el acceso a la información privada de las personas usuarias reales.
     
6. Las autoridades responsables de supervisar la protección de datos personales y en materia electoral deben contar con autonomía e independencia funcional, económica y técnica suficientes para garantizar la protección de datos personales.

A relação entre a integridade do processo eleitoral e a privacidade 

A proteção da integridade do processo eleitoral diante do uso da internet e das redes sociais representa um desafio que muitos formuladores de políticas estão abordando ou estão dispostos a abordar. Na internet, conteúdos que podem afetar a integridade do processo eleitoral são cada vez mais personalizados. Este fenômeno é tão preocupante que foi identificado como um dos principais riscos globais de curto e médio prazo.

Em tempos de IA generativa, em que o custo econômico e a dificuldade técnica para a produção e disseminação de conteúdo falso ou sintético para enganar, manipular ou simular autenticidade foram consideravelmente reduzidos, a preocupação com a integridade do processo eleitoral se intensifica. Enquanto isso, a privacidade online e a proteção de dados pessoais são uma agenda inacabada na América Latina.

Existe uma conexão intrínseca entre a capacidade de coletar e processar grandes quantidades de dados pessoais e a forma como conteúdos falsos ou manipulativos são criados e divulgados em redes sociais e aplicativos de mensagens em particular, e na internet em geral. Por essa razão, a aplicação de leis e políticas rigorosas em matéria de proteção de dados pessoais e privacidade permite reduzir o impacto que o conteúdo falso ou manipulativo tem. Isso é especialmente importante em contextos eleitorais, em que estes conteúdos impactam e empobrecem o debate público, afetando diretamente os direitos políticos e eleitorais e a integridade do processo eleitoral.

Este fenômeno é anterior ao surgimento da internet. No entanto, é graças ao surgimento das novas tecnologias que se ampliam a geração e propagação de conteúdos falsos e manipulativos. Isso é apoiado pelo próprio modelo econômico que sustenta as plataformas, ampliando sua eficácia e alcance. Por um lado, as redes sociais possuem algoritmos de recomendação de conteúdo que utilizam dados pessoais para gerar perfis aos quais podem depois apresentar conteúdos publicitários segmentados, incluindo propaganda explicitamente política. Esta técnica é conhecida como “microtargeting” ou “microdirecionamento”.

O microtargeting político busca impactar direta ou indiretamente na democracia. É utilizado para convencer eleitores, incentivar ou desincentivar a participação nas urnas ou para arrecadar fundos com informações deliberadamente tiradas de contexto, imprecisas ou errôneas.

O controle exercido por essas empresas levanta sérias preocupações sobre os direitos das pessoas. Ao terem acesso a quantidades massivas de informações pessoais, essas empresas têm a capacidade de moldar o conteúdo que os usuários veem e com o qual interagem. Através da construção de perfis que podem revelar hábitos, relações sociais, preferências políticas e opiniões, para mencionar alguns exemplos. Os dados pessoais são o combustível que potencializa riscos à integridade do processo eleitoral, seja tendo sido fornecidos pelo próprio usuário ou gerados pelas plataformas a partir de suas interações na internet.

Para os atores da desinformação, o acesso a ferramentas sofisticadas, como as utilizadas para criar “deepfakes” por meio de IA generativa ou “bots” programados para disseminar conteúdo e buscar manipular a opinião pública, potencializa a efetividade quanto à qualidade e escalabilidade deste microtargeting, dificultando sua detecção como conteúdo falso ou manipulativo. Avatares gerados por IA e personagens sintéticos que simulam eleitores, influenciadores, apresentadores, comentaristas ou lideranças populares podem produzir aparência de espontaneidade, fabricar vozes de atores políticos artificiais e dificultar a identificação, pelos usuários, de que determinada manifestação pública foi criada ou mediada por tecnologia.

Neste contexto, impulsionamento com nanosegmentação busca atingir perfis cada vez mais específicos com conteúdos customizados e ferramentas baseadas em IA são usadas para avaliar e mapear seu impacto nas redes. A partir de dados pessoais de grupos de eleitores, perfis de “eleitores sintéticos” são criados para testar mensagens ou estratégias visando a maneira mais eficiente de influenciar eleitores reais. 

 Esta rápida expansão das IAs e a hiper-personalização com dados pode levar a um problema de “erosão epistêmica” para sociedades democráticas, como apontado pelo Painel Científico Independente de Governança de IA da ONU em 2026.

Desde a Access Now, Data Privacy Brasil e Electronic Frontier Foundation apontamos a aplicação de leis de proteção de dados pessoais e políticas públicas de privacidade como um mecanismo eficiente para melhorar a qualidade de nossas democracias e reduzir a manipulação do discurso público em ambientes digitais e seu impacto em contextos eleitorais. Medidas de ampliação do acesso à informação para a tomada de decisões eleitorais e de transparência do uso, pelas campanhas e partidos políticos, de tecnologias digitais assentadas no tratamento massivo de dados pessoais também cumprem papel relevante na garantia da integridade do processo eleitoral.

Recomendações para garantia da integridade dos processos eleitorais no Brasil diante das novas tecnologias

A preocupação com os efeitos da disseminação de conteúdos falsos, manipulativos ou deliberadamente descontextualizados se acentua particularmente em contextos eleitorais. Da Argentina ao México, passando pelo Brasil, muitos países da América Latina estão tendo ou terão processos eleitorais relevantes no próximo período.

Fornecer à cidadania informações de qualidade e de diferentes fontes é um elemento essencial para o exercício dos direitos políticos. Para fins de resguardar o processo eleitoral, esses países devem fazer valer suas leis de privacidade e de proteção de dados pessoais através de suas autoridades competentes, em sintonia com seus poderes judiciários e tribunais eleitorais.

A Access Now, Data Privacy Brasil e Electronic Frontier Foundation propõem as seguintes recomendações para proteger a integridade do processo eleitoral a partir da garantia da privacidade e da proteção de dados durante os contextos eleitorais:

1. Potencializar as garantias e políticas de proteção de dados pessoais como elemento chave para a integridade do processo eleitoral, em particular os princípios da necessidade, finalidade e proporcionalidade:
   
   • Proibir o tratamento de dados pessoais sensíveis (como crenças filosóficas e rotulagem de orientações ideológicas), incluindo os inferidos, que revelem ou possam revelar a preferência política das pessoas para fins de segmentação de conteúdo político. Em contextos eleitorais, o tratamento de dados pessoais sensíveis só é legítimo quando a pessoa tenha dado seu consentimento de forma prévia, explícita e com propósitos de uso e transferências estritamente limitados e claramente informados.
   • O tratamento deve ser realizado somente sobre dados pessoais estritamente necessários para a finalidade que se persegue.
   • Proibir adicionar usuários a grupos de mensagens instantâneas com fins de divulgação política, salvo em casos excepcionais em listas de membros de partidos políticos ou tendo consentimento prévio e informado por parte do titular.
   • O consentimento livre, específico e informado implica que a pessoa seja capaz de fazer uma escolha real, destacada das demais e não correr nenhum risco de engano, intimidação, coação, negação de acesso a produtos ou serviços ou outras consequências negativas significativas caso não dê o seu consentimento.
     
2. Os partidos políticos, federações e coligações devem aprimorar a disponibilização de informação ao público em geral sobre suas atividades de tratamento de dados pessoais em contexto eleitoral, incluindo:
   
   • Política de tratamento de dados pessoais adotada, em observância à legislação de proteção de dados e à legislação eleitoral, incluindo as medidas adotadas para prevenir o descumprimento dos princípios gerais de proteção, para registrar as operações de tratamento de dados pessoais, para obter o consentimento de forma adequada e para garantir a segurança técnica e administrativa no tratamento de dados;
   • Canais de comunicação em que o titular de dados possa obter informações sobre o tratamento de seus dados pessoais, exercer os direitos previstos em lei e requerer o descadastramento no recebimento de mensagens eletrônicas e instantâneas.
   • Informações sobre perfilamento que realizam para fins eleitorais e sobre a contratação e utilização de tecnologias digitais baseadas em dados neste contexto, incluindo para fins de impulsionamento, microtargeting, análise de redes e predição de reação ou comportamento de eleitores.
     
3. Fortalecer mecanismos de cooperação entre a Agência Nacional de Proteção de Dados (ANPD) e o Tribunal Superior Eleitoral para:
   
   • Aprimorar canais de comunicação e robustecer iniciativas conjuntas para a supervisão do cumprimento de garantias associadas à proteção de dados no contexto eleitoral com a publicação de relatórios periódicos de fiscalização.
   • Identificar e desarticular estratégias coordenadas que comprometem a integridade do processo eleitoral e realizam atividades online que simulam ser “orgânicas” de base cidadã quando na realidade estão financiadas ou coordenadas por um partido, governo ou empresa, como as fazendas de bots, contas pessoais falsas gerenciadas por uma entidade, avatares de IA e personagens sintéticos que simulam eleitores reais para fins de manipulação da opinião pública, entre outras.
   • No âmbito de suas competências, determinar a elaboração e divulgação de relatório de impacto à proteção de dados nos casos de uso de dados pessoais sensíveis ou de tecnologias emergentes para perfilamento de eleitoras e eleitores.
     
4. As autoridades, partidos políticos, comunicadores e plataformas de redes sociais deverão garantir, na medida do possível, que a população tenha acesso a informações adequadas e relevantes para a tomada de decisões eleitorais.
   
   • Os partidos políticos, autoridades eleitorais e autoridades de proteção de dados deverão destinar uma porcentagem de seu orçamento em comunicação para alertar sobre as consequências do microtargeting em contextos eleitorais e sobre o uso de avatares de IA ou eleitores sintéticos para simular apoio, rejeição, indignação ou mobilização política espontânea.
   • Reforçar alianças com os verificadores de fatos e outros comunicadores relevantes, como organizações da sociedade civil, influenciadores e outros, para identificar campanhas que comprometam a integridade do processo eleitoral e comunicar à população sobre tais alianças por diferentes canais, incluindo canais oficiais do poder público.
   • Sistematizar as propostas eleitorais desenvolvidas pelos candidatos e suas plataformas eleitorais segundo eixos temáticos para facilitar a comparação entre partidos políticos.
   • Acordar estratégias entre autoridades e empresas de plataformas online, incluídas redes sociais e chatbots, no início dos períodos eleitorais, para que seja dada prioridade ao conteúdo desenvolvido pelas autoridades eleitorais.
   • Toda instância, protocolo ou política criada que envolva autoridades ou entes públicos deve ser comunicada seguindo os padrões da transparência ativa.
     
5. As plataformas deverão desabilitar ferramentas de microtargeting para conteúdo político eleitoral durante períodos previamente estabelecidos.
   
6. As autoridades, atores técnicos, acadêmicos, sociedade civil e/ou plataformas de redes sociais deverão colaborar na criação de um laboratório de análise de impacto algorítmico que permita supervisionar o cumprimento destas recomendações.
   
   • Elaborar relatórios sobre os resultados alcançados, em especial aqueles que deem conta da existência de microtargeting, da utilização de dados pessoais para segmentação, e a exposição a conteúdo variado em contextos eleitorais.
   • Estabelecer protocolos estritos de cibersegurança para que os laboratórios impeçam o acesso à informação privada das pessoas usuárias reais.
   • Sistematizar as propostas eleitorais desenvolvidas pelos candidatos e suas plataformas eleitorais segundo eixos temáticos para facilitar a comparação entre partidos políticos.
   • Acordar estratégias entre autoridades e empresas de plataformas online, incluídas redes sociais e chatbots, no início dos períodos eleitorais, para que seja dada prioridade ao conteúdo desenvolvido pelas autoridades eleitorais.
   • Toda instância, protocolo ou política criada que envolva autoridades ou entes públicos deve ser comunicada seguindo os padrões da transparência ativa.
     
7. As autoridades responsáveis por supervisionar a proteção de dados pessoais e em matéria eleitoral devem contar com autonomia e independência funcional, econômica e técnica suficientes para garantir o adequado exercício de suas competências.