Google apresenta analytics privado com agregação zero-trust

O que aconteceu

Em 27 de maio de 2026, os pesquisadores Adrià Gascón e Mariana Raykova, do Google Research, publicaram um artigo apresentando uma solução de analytics privado baseada em um novo protocolo criptográfico de agregação segura (Google Research Blog). A abordagem segue o princípio zero-trust, que reduz a confiança necessária em qualquer entidade única, e combina criptografia com TEEs para atestação e transparência.

Contexto

A solução surge no contexto do processamento local e da IA on-device. O Android, por exemplo, usa um sistema chamado SafetyCore para oferecer recursos de proteção contra conteúdo indesejado sem expor dados do usuário. Para entender como esses sistemas funcionam em milhões de smartphones, com distribuições de dados e restrições de hardware diferentes, as equipes precisam de analytics que revelem apenas tendências coletivas. A agregação segura criptográfica é um bloco de construção essencial nesse processo.

Por que importa

Com modelos cada vez mais executados localmente nos dispositivos, saber que um modelo está rodando não é suficiente para entender seu comportamento, eficácia ou falhas. O analytics privado se torna a ponte para obter insights anonimizados e agregados sobre uma população sem revelar conteúdo individual. Isso é crítico para o desenvolvimento de recursos como Pixel Recorder e Gboard, que usam federated analytics.

Impacto

A nova solução estabelece um padrão mais alto para agregação criptográfica eficiente em serviços de analytics privado. Ao combinar garantias criptográficas com a transparência de TEEs, o Google reduz a necessidade de confiar em uma única entidade — incluindo o próprio Google. Isso pode influenciar como empresas projetam sistemas de coleta de dados em larga escala, especialmente em áreas sensíveis como segurança e prevenção de abuso.

O que muda

A principal mudança é a elevação da barra de privacidade: o novo método de agregação criptográfica prova matematicamente que apenas insights anonimizados e agregados sobre uma população podem ser obtidos pelo Google. Os TEEs adicionam uma camada rigorosa de atestação e transparência, permitindo verificar que o processamento ocorreu conforme o esperado.

O que vem agora

O artigo não detalha um cronograma de implementação, mas indica que a solução foi projetada para ser usada em serviços de analytics federado do Google. A expectativa é que a técnica seja incorporada a ferramentas como Pixel Recorder e Gboard, e possivelmente disponibilizada para a comunidade de pesquisa e desenvolvimento.

Fontes

• Google Research Blog: [Private analytics via zero-trust aggregation](https://research.google/blog/private-analytics-via-zero-trust-aggregation/)