A porta de entrada da Apple para 800M de visitantes tem um segundo preço

A Apple informa que sua App Store recebe mais de 800 milhões de visitantes por semana. À primeira vista, esse é um indicador de distribuição. Cada vez mais, porém, é também um indicador do alcance de seu poder de intervenção.

O procurador municipal de San Francisco enviou notificações legais à Apple e ao Google, exigindo a retirada de 13 aplicativos usados para criar imagens falsas de nudez.

A diferença de escala explica a força dessa medida. Para agir sobre a distribuição, uma autoridade não precisa identificar antes cada transferência, pagamento, conta de desenvolvedor ou vítima. Basta acionar o operador que controla a entrada e a revogação em um ambiente de consumo visitado por mais de 800 milhões de pessoas por semana.

A loja não representa todo o sistema, mas funciona como um ponto de controle excepcionalmente visível dentro de um sistema cada vez mais difícil de enxergar.

O abuso com IA transforma análise em revogação

Durante anos, a Apple definiu as regras, os desenvolvedores enviaram programas e a empresa decidiu se os aceitava ou rejeitava. As disputas públicas giravam em torno de qualidade, segurança, concorrência e comissões.

O abuso generativo transforma a rejeição em instrumento de intervenção. Quando desenvolvedores oferecem uma função nociva na forma de aplicativo para o público, a operadora da loja pode interromper sua distribuição sem precisar localizar antes cada usuário. Isso é controle na camada de disponibilização: a capacidade de reduzir o alcance no ponto em que um programa passa a estar amplamente disponível.

Em abril de 2024, a Apple retirou três aplicativos de geração de imagens por IA depois que reportagens mostraram que eles anunciavam a criação de imagens de nudez sem consentimento. Em julho de 2026, um procurador municipal exigiu a retirada de 13.

Os episódios passaram de três aplicativos retirados após denúncias da imprensa para 13 aplicativos citados em uma exigência legal. Em 2026, a iniciativa já partia de um procurador municipal — e não apenas de uma redação — por meio de notificação legal.

Os dados disponíveis não mostram quantos aplicativos as lojas acabaram retirando. Reportagens publicadas em paralelo divergiram sobre se o Google havia excluído cinco aplicativos ou todos os 13, deixando sem confirmação um total comparável de retiradas. A exigência de intervenção está comprovada; seu grau de cumprimento, não.

A retirada de uma loja de aplicativos tampouco é uma solução completa. Mais de 1.4 milhão de contas do Telegram haviam aderido a 39 robôs de criação de falsificações sintéticas. Serviços pela internet e sistemas de mensagens continuam disponíveis depois que uma loja retira um aplicativo, oferecendo a desenvolvedores e usuários caminhos alternativos para contornar a regra.

Uma retirada não precisa eliminar o acesso para fazer diferença. Como uma porta corta-fogo, ela ainda pode reduzir a exposição em um limite pelo qual milhões de pessoas já passam.

A segurança depende do poder discricionário que a defesa da concorrência tenta limitar

Naquela mesma semana, a Apple e o U.S. Department of Justice estariam em conversas preliminares para um acordo sobre a ação de defesa da concorrência movida pelo DOJ em 2024. Fontes não identificadas relataram tratativas iniciais, e não um acordo confirmado.

Em conjunto, o processo de defesa da concorrência e as notificações de San Francisco expõem o mesmo mecanismo por lados opostos. O processo do DOJ trata o controle unilateral sobre a distribuição de programas no iPhone como uma possível fonte de exclusão. San Francisco vê nesse controle uma fonte de agilidade. O DOJ pergunta por que a Apple pode retirar um aplicativo; San Francisco pergunta por que ela ainda não o retirou. Ambos discutem o mesmo ato, cujo sentido jurídico depende de quem é atingido.

A Apple não pode resolver o conflito simplesmente rebatizando o controle de acesso como medida de segurança. Desenvolvedores da European Union relataram que a Apple estava negando ou atrasando a autenticação de alguns aplicativos destinados a lojas alternativas, entre eles emuladores. Mais tarde, a Apple só aprovou a Epic Games Store depois que a Epic afirmou ter sido bloqueada por usar botões e rótulos semelhantes aos da própria loja da Apple.

Essas disputas mostram por que um poder discricionário amplo não é um bem público livre de contradições. A Apple pode retirar rapidamente um programa abusivo, mas também pode atrasar um concorrente. A rapidez só serve ao interesse público quando é limitada por critérios transparentes.

O controle da Apple sobre a distribuição já tem um preço comercial, visível na estrutura mais ampla de um ecossistema com muitos pedágios. Os danos causados pela IA acrescentam um segundo preço. Agora, as autoridades públicas têm motivos para preservar parte da capacidade de intervenção que passaram anos tentando restringir.

Como a Apple já detém esse poder, os formuladores de políticas precisam decidir quais usos continuam legítimos quando a política de concorrência e a segurança pública apontam em direções opostas.

Quando criar fica barato, o discernimento se torna escasso

As ferramentas generativas alteram os dois lados da fila de análise. Elas reduzem o esforço necessário para produzir programas e, ao mesmo tempo, tornam menos nítida a diferença entre uma ferramenta legítima de imagem e um produto criado, divulgado ou facilmente adaptado para fins abusivos.

Em março, desenvolvedores relataram que uma enxurrada de aplicativos feitos no improviso com IA estava elevando a espera pela análise da App Store para várias semanas. Mais envios chegavam ao sistema justamente quando as decisões de maior impacto se tornavam menos automáticas.

Em 2023, a Apple afirmou que os desenvolvedores precisariam explicar o uso de determinadas interfaces de programação para evitar seu emprego indevido na identificação de usuários. Em 2026, disse que aplicativos de categorias saturadas poderiam ser retirados caso não fossem atualizados, aprimorados ou capazes de atrair clientes.

Agora, os responsáveis pela análise precisam ponderar segurança, privacidade, qualidade, manutenção e critérios comerciais na mesma fila. Cada regra pode parecer razoável isoladamente, enquanto o sistema resultante se torna mais lento e menos previsível.

É possível classificar um aplicativo claramente mal-intencionado. Mais difícil é avaliar um gerador de imagens de uso geral que aceite comandos abusivos, adote publicidade sugestiva, tenha proteções frágeis ou seja operado por um desenvolvedor evasivo. Os responsáveis pela análise precisam deduzir a finalidade com base em provas incompletas, e a decisão de revogação precisa resistir a recurso.

Quando as ferramentas generativas barateiam a criação, aumentam os recursos gastos com verificação e discernimento; o crescimento do volume e da ambiguidade multiplica esse ônus.

À medida que os envios se multiplicam, a simples admissão perde importância. A tarefa mais difícil da Apple é identificar o pequeno grupo de aplicativos que realmente deve ser retirado sem transformar toda situação incerta em um veto discricionário.

A responsabilidade avança pelas camadas que geram escala

Os legisladores começaram mirando a criação de falsificações sintéticas. Depois, ampliaram o perímetro para abranger os sistemas que hospedam, distribuem e amplificam o resultado.

California aprovou leis contra falsificações sintéticas eleitorais que preveem responsabilização de grandes plataformas quando elas não retiram conteúdo denunciado. Nos United States, os estados aprovaram mais de 120 leis relacionadas a falsificações sintéticas desde 2023, entre elas 26 em 2025. Especialistas jurídicos também sustentam que a Section 230 dificilmente protegerá empresas contra a responsabilização por resultados produzidos por IA generativa.

Nenhum desses fatos torna automaticamente uma loja de aplicativos responsável por todo resultado gerado pelos programas que distribui. Criadores de modelos, desenvolvedores de aplicativos, serviços de hospedagem, mercados digitais e fornecedores de sistemas operacionais desempenham funções diferentes, e a lei raramente se encaixa com perfeição em um diagrama de camadas tecnológicas.

Ainda assim, as autoridades avançam em direção a cada camada que permite ampliar o abuso sintético. O foco já não recai apenas sobre quem apertou o botão “gerar”, mas também sobre a instituição capaz de reduzir o alcance depois de ser notificada.

Ao impor o dever de retirada, as autoridades transferem parte do custo do abuso — antes suportado por vítimas, escolas, empregadores, polícia e tribunais — para o operador que controla a distribuição.

As autoridades miram as lojas de aplicativos não porque elas tenham causado cada imagem nociva, mas porque oferecem contrapartes identificáveis, processos de análise e mecanismos de revogação. As redes de abuso sintético oferecem poucos desses elementos.

A distribuição aberta ainda exige um limite sujeito à prestação de contas

A Apple afirmou que as mudanças propostas para o iOS e a App Store buscam preservar o máximo de controle possível ao mesmo tempo que cumprem o Digital Markets Act da Europa. Separadamente, Phil Schiller descreveu o risco de que lojas de terceiros impostas por lei exponham usuários do iPhone a danos.

A Apple tem interesse econômico em defender esse argumento, mas ainda assim pode estar certa quanto ao mecanismo de segurança; a motivação não determina por si só o funcionamento.

A abertura da distribuição reduz a capacidade de uma única empresa excluir concorrentes, mas também fragmenta a fiscalização entre mercados digitais, desenvolvedores, sistemas de pagamento, autenticação e controles do sistema operacional.

As variáveis relevantes para a política pública são escopo, gatilho, provas, prazo de recurso e poder emergencial. Quem pode revogar o acesso? Com base em quais elementos? Por quanto tempo? Que decisão pode ser contestada e perante quem? A política precisa oferecer tanto recurso quanto intervenção emergencial; sem o primeiro, a retirada se torna arbitrária e, sem a segunda, a análise vira mera formalidade.

Os formuladores de políticas precisam, portanto, de uma interoperabilidade que possa ser contestada, e não de uma abertura sem nenhuma barreira. A distribuição alternativa pode coexistir com poderes de retirada definidos de forma restrita. O desafio é impedir que a autoridade de segurança se transforme em exclusão comercial, sem deixar que o devido processo vire apenas outro nome para atraso.

A loja da Apple continua sendo um mercado. Ela vende acesso, visibilidade e conveniência. Mas a exigência envolvendo 13 aplicativos revela outro ativo incorporado à mesma estrutura: a capacidade de revogar a distribuição em um vasto ponto de passagem dos consumidores.

É isso que o número inicial passou a medir — não apenas visitantes semanais, mas o alcance de um ponto de controle público. Oitocentos milhões de motivos para que essa porta de entrada não seja avaliada apenas como um pedágio.