
A Alfândega e Proteção de Fronteiras dos EUA (CBP) publicou uma proposta de regra que tornaria obrigatória a divulgação das redes sociais no Sistema Eletrônico para Autorização de Viagem (ESTA), usado por cidadãos de 42 países com isenção de visto. Segundo a proposta — divulgada no final do dia 10 de dezembro e confirmada em 11 de dezembro — os solicitantes do ESTA deverão informar todos os perfis de redes sociais usados nos últimos cinco anos, fornecer endereços de e-mail dos últimos dez anos, números de telefone recentes e, em certos casos, identificadores biométricos como imagens faciais e metadados de endereços IP.
O plano amplia significativamente uma exigência de 2019 que já se aplica a solicitantes regulares de visto. A CBP estima que mais de 14 milhões de viajantes por ano serão afetados quando a regra entrar em vigor em 8 de fevereiro de 2026, após um período de 60 dias para comentários. Autoridades do Departamento de Segurança Interna (DHS) afirmam que a medida implementa a ordem executiva do presidente Trump, de 20 de janeiro, que exige que todos os visitantes sejam “vigiados ao máximo”.
A reação do setor foi imediata. A Associação de Turismo dos EUA alertou que obrigar turistas a entregar um grande volume de informações online pode afastar visitantes, justamente meses antes da Copa do Mundo FIFA 2026, vista pelos órgãos de turismo como fundamental para a recuperação pós-pandemia. A senadora Patty Murray classificou a ideia como “uma proibição de turismo disfarçada”, enquanto defensores da privacidade compararam a exigência às práticas de fronteira da China.
Para as equipes de mobilidade global, a política adiciona uma nova camada de conformidade: funcionários em viagens de negócios de curta duração aos EUA terão que listar contas antigas de redes sociais e dados familiares antes da viagem. As empresas podem precisar atualizar avisos de privacidade e listas de verificação para viajantes, especialmente para funcionários baseados na UE, cujos arquivos de redes sociais podem conter conteúdo protegido pelo GDPR.
Apesar das críticas, a CBP insiste que a regra é apenas o primeiro passo para “discussão” e ainda pode ser modificada. Os interessados têm até o início de fevereiro para enviar comentários; muitos planejam solicitar isenções para viajantes frequentes a negócios e uma redução no escopo dos dados exigidos.
O plano amplia significativamente uma exigência de 2019 que já se aplica a solicitantes regulares de visto. A CBP estima que mais de 14 milhões de viajantes por ano serão afetados quando a regra entrar em vigor em 8 de fevereiro de 2026, após um período de 60 dias para comentários. Autoridades do Departamento de Segurança Interna (DHS) afirmam que a medida implementa a ordem executiva do presidente Trump, de 20 de janeiro, que exige que todos os visitantes sejam “vigiados ao máximo”.
A reação do setor foi imediata. A Associação de Turismo dos EUA alertou que obrigar turistas a entregar um grande volume de informações online pode afastar visitantes, justamente meses antes da Copa do Mundo FIFA 2026, vista pelos órgãos de turismo como fundamental para a recuperação pós-pandemia. A senadora Patty Murray classificou a ideia como “uma proibição de turismo disfarçada”, enquanto defensores da privacidade compararam a exigência às práticas de fronteira da China.
Para as equipes de mobilidade global, a política adiciona uma nova camada de conformidade: funcionários em viagens de negócios de curta duração aos EUA terão que listar contas antigas de redes sociais e dados familiares antes da viagem. As empresas podem precisar atualizar avisos de privacidade e listas de verificação para viajantes, especialmente para funcionários baseados na UE, cujos arquivos de redes sociais podem conter conteúdo protegido pelo GDPR.
Apesar das críticas, a CBP insiste que a regra é apenas o primeiro passo para “discussão” e ainda pode ser modificada. Os interessados têm até o início de fevereiro para enviar comentários; muitos planejam solicitar isenções para viajantes frequentes a negócios e uma redução no escopo dos dados exigidos.