Mapa do Instagram: localização, privacidade e LGPD

O que aconteceu

Em junho de 2026, o Instagram liberou no Brasil o recurso conhecido como Mapa do Instagram. Segundo reportagem do G1, a funcionalidade permitia visualizar localizações associadas a publicações e stories e também previa a possibilidade de compartilhamento de localização pelo próprio usuário. Depois da repercussão negativa, a Meta informou que a liberação no Brasil havia sido acidental e retirou o recurso do ar.

A reação foi imediata porque localização não é um dado qualquer. Dependendo da precisão, da frequência e do contexto, ela pode revelar casa, trabalho, rotina, deslocamentos, locais de culto, consultas médicas, relacionamentos, hábitos e situações de vulnerabilidade.

Para usuários, o medo mais visível foi segurança pessoal, especialmente stalking e exposição indevida. Para empresas, o caso traz uma lição mais ampla: recursos baseados em geolocalização não podem ser tratados como simples inovação de produto.

Dado de localização é dado pessoal?

Em muitos casos, sim. Quando a localização identifica ou pode identificar uma pessoa, direta ou indiretamente, ela entra no universo da LGPD.

Isso não significa que toda localização será dado pessoal sensível pela lei. Mas o contexto pode tornar o risco muito maior. Uma coordenada isolada pode parecer neutra. Uma sequência de localizações, combinada com horário, dispositivo, perfil e histórico de uso, pode revelar aspectos íntimos da vida de alguém.

Por isso, empresas que usam geolocalização precisam olhar além da tela de permissão do celular. A permissão do sistema operacional é apenas uma parte da história. A LGPD exige clareza sobre finalidade, necessidade, compartilhamento, retenção, segurança e direitos do titular.

O risco não está só em redes sociais

O caso do Instagram chama atenção por envolver uma plataforma gigantesca. Mas o mesmo tipo de risco aparece em negócios muito diferentes:

• apps de delivery e mobilidade;
• marketplaces com rastreamento de entrega;
• plataformas de eventos;
• academias, clubes e escolas;
• apps de benefícios corporativos;
• ferramentas de ponto e controle de jornada;
• campanhas de marketing com segmentação por localização;
• sistemas de segurança, portaria e acesso;
• aplicativos de saúde e bem-estar.

Em todos esses contextos, a empresa deve perguntar se precisa de localização exata ou se uma localização aproximada resolve. Deve avaliar se o uso acontece apenas enquanto o serviço está ativo ou também em segundo plano. Deve verificar se fornecedores, SDKs, ferramentas de analytics ou mídia recebem esses dados.

O ponto é simples: geolocalização pode ser útil, mas exige uma justificativa proporcional ao risco.

Privacidade por design antes do lançamento

O recurso do Instagram foi retirado após a repercussão. Em empresas menores, um lançamento mal desenhado pode gerar prejuízo reputacional, reclamações de clientes, risco trabalhista, incidente de segurança e questionamentos regulatórios.

A revisão deveria começar antes do lançamento, com perguntas práticas:

• o usuário entende claramente quando a localização será usada?
• a localização aparece para outras pessoas ou só para a própria empresa?
• existe configuração padrão mais protetiva?
• o usuário consegue escolher com quem compartilhar?
• há opção de ocultar locais sensíveis, como casa ou trabalho?
• a empresa coleta localização exata quando bastaria uma região?
• os dados são retidos pelo menor tempo possível?
• o time sabe responder se houver erro de exposição?

Essas perguntas não são burocracia. Elas evitam que uma decisão de produto se transforme em risco para pessoas reais.

Empresas também precisam orientar colaboradores

Há outro ponto muitas vezes ignorado: colaboradores também expõem localização em redes sociais, ferramentas corporativas e campanhas de marca. Uma ação de marketing, um evento, uma visita a cliente ou uma rotina de campo pode revelar onde pessoas estão e com quem trabalham.

Empresas que lidam com equipes externas, influenciadores, representantes comerciais, profissionais de saúde, educação, segurança ou atendimento domiciliar deveriam ter orientações claras sobre publicação de localização, marcação de locais, uso de stories e compartilhamento de rotinas.

Não se trata de controlar a vida pessoal do colaborador. Trata-se de reduzir exposição indevida quando há relação com a atividade profissional, clientes, crianças, pacientes, locais sensíveis ou operação da empresa.

O que revisar na governança de geolocalização

Um programa mínimo deveria incluir inventário de dados de localização, revisão de base legal, análise de consentimento quando aplicável, documentação de finalidade, revisão de fornecedores, retenção, controles de acesso e plano de resposta a incidentes.

Também vale revisar o texto das políticas e dos avisos dentro do produto. Muitas empresas explicam geolocalização em linguagem genérica demais. O usuário precisa entender, em termos práticos, por que o dado é coletado, quem vê, quando é compartilhado e como pode controlar esse uso.

Como a TOGETHER pode apoiar

A TOGETHER ajuda empresas a revisar o uso de geolocalização sob a ótica da LGPD, segurança e governança. O apoio pode envolver mapeamento de fluxos, análise de fornecedores, revisão de permissões, avisos de privacidade, avaliação de risco e criação de rotinas para que produto, marketing e tecnologia tomem decisões com mais segurança.

Referências

• G1. “Instagram exibe localização exata de usuários no Brasil e depois remove recurso; Meta diz que liberação foi acidental”. Publicado em 11/06/2026.
• TOGETHER. “Geolocalização sensível: o caso Kochava mostra o risco invisível em apps, mídia e data brokers”.