Escritório de Internet e Informação de Xangai divulga segunda lista de 2026 com problemas de violação de privacidade em apps de varejo; operadores devem corrigir tudo em até 15 dias úteis

Em 25 de maio, o Escritório de Cibersegurança e Informação de Xangai divulgou o “Comunicado sobre problemas na coleta e uso de informações pessoais por apps locais (2ª série de 2026 – foco em varejo e consumo)”, no qual foi feita uma divulgação pública sobre casos de apps e mini-programas do setor de varejo e consumo que coletavam e usavam informações pessoais de forma irregular. A inspeção especial foi realizada com base na Lei de Segurança Cibernética, na Lei de Proteção de Informações Pessoais, no Regulamento de Gestão da Segurança de Dados na Internet e no “Método para identificação de práticas irregulares de coleta e uso de informações pessoais por apps”, cumprindo assim os requisitos do “Anúncio sobre a realização de uma série de ações especiais de proteção de informações pessoais em 2026”, emitido conjuntamente pelo Escritório Central de Cibersegurança e Informação, pelo Ministério da Indústria e Tecnologia da Informação e pelo Ministério da Segurança Pública. As empresas responsáveis pelos apps citados devem concluir as correções em até 15 dias úteis após a publicação do comunicado e encaminhar um relatório sobre essas ações ao Escritório de Cibersegurança e Informação de Xangai; os órgãos reguladores, em conjunto com outras instâncias competentes, farão verificações e aplicarão sanções de acordo com a lei. A lista completa dos apps com irregularidades está disponível na versão original do comunicado oficial, apresentada em formato de imagem.

Esta é a segunda série de comunicados especiais sobre apps locais divulgada por Xangai neste ano, com foco específico no cenário de varejo e consumo. Em âmbito nacional, o ritmo das fiscalizações tem acelerado visivelmente: este ano, o Escritório Central de Cibersegurança e Informação já citou, em diversas séries de comunicados, mais de 33 apps nos setores financeiro e educacional; o Ministério da Indústria e Tecnologia da Informação divulgou, em abril e maio, as 2ª e 3ª séries de listas de apps (SDK) irregulares, totalizando mais de 50 produtos fiscalizados. Entre os tipos mais comuns de infrações estão a coleta ilegal de informações pessoais, a solicitação de permissões além do necessário, a coleta de contatos e dados de localização sem autorização dos usuários, e a renovação automática de assinaturas de forma compulsória. No ano de 2025, o número total de apps fiscalizados em todo o país chegou a 3.852, o que representa um aumento de cerca de 152% em relação ao ano anterior; a abrangência das fiscalizações também se expandiu para empresas estrangeiras e estatais.

Cibersegurança e Informação de Xangai (via Sina Tech)