Por que um regulador só consegue identificar uma tela de consentimento enganosa lendo-a manualmente?
Oportunidade
As regras do GDPR e da FTC exigem consentimento livre e inequívoco, mas a detecção é totalmente manual: investigadores visitam sites, percorrem fluxos e escrevem relatórios. Um estudo do arXiv de 2026 constatou que profissionais de regulação querem explicitamente detecção automatizada, mas não dispõem de ferramentas viáveis para executar em escala. Os dark patterns se deslocam dinamicamente: um serviço pode ocultar caminhos de opt-out durante um período de revisão e restaurá-los depois. Com milhões de sites e um punhado de inspetores, a fiscalização é reativa, lenta e geograficamente desigual. Não existe nenhum padrão legível por máquina para um registro de consentimento que permita a um auditor reproduzir exatamente o fluxo de interface que um usuário experimentou em determinado momento.
Por que importa
A verificação de consentimento automatizada e comprovável deslocaria a fiscalização de investigações após o fato para verificações de conformidade em tempo real e escaláveis, tornando os dark patterns economicamente inviáveis.
Como avalio a oportunidade
A Pontuação de Oportunidade é minha própria leitura, não uma medição: o quanto dói, com que frequência aparece e o quanto pouco existe para resolvê-lo hoje. Quanto maior, mais vale a pena construir, na minha opinião.
O quanto de dor causa quando aparece.
Com que frequência as pessoas realmente se deparam com isso.
O quanto pouco de boas ferramentas existe para isso hoje.
Mais problemas que merecem ser resolvidos
Por que o software do qual mais dependemos é o pior para usar?
TechPor que ainda não sou dono de nenhum dos dados que gero?
TechPor que não consigo um comprovante que prove que meus dados foram realmente excluídos?
TechPor que não consigo saber se o que está em execução corresponde ao que meu SBOM declarou?
TechPor que toda cadeia de proveniência C2PA se rompe no momento em que o conteúdo chega às redes sociais?
TechPor que não consigo rastrear uma falha em produção que cruzou uma fila de mensagens?