Adobe leva IA generativa ao retail media e acende alerta de governança de dados

A Adobe colocou no mercado, em 17 de junho, o GenStudio for Commerce Media Networks, voltado às redes de mídia de varejo. A ferramenta monta perfis e criativos a partir de catálogos de produtos, conteúdo de site e contexto de categoria, e os ativa dentro da rede de anúncios do próprio varejista.

O ponto sensível não está no criativo, e sim no encanamento de dados por trás dele. Uma integração nativa com o Adobe Real-Time CDP Collaboration e uma parceria com a LiveRamp conectam dados de compra dos varejistas para que campanhas sejam montadas sobre o que o consumidor de fato adquire.

O lançamento integra o Adobe CX Enterprise, sistema de IA agêntica disponibilizado de forma geral em 10 de junho e usado, segundo a empresa, por mais de 20 mil marcas. No Brasil, o movimento esbarra direto na ANPD: o Mapa de Temas Prioritários 2026-2027 elegeu o uso secundário de dados pessoais para publicidade direcionada, sobretudo com perfilamento, como alvo de fiscalização.

Dados de compra viram o novo ativo do varejo

Antes de a Adobe entrar, o varejo já havia transformado dado transacional em inventário publicitário. Redes de mídia de varejo monetizam o dado primário do cliente — o que compra, onde e com o quê — justamente quando sinais de terceiros, como os cookies, perdem força.

A engrenagem que sustenta essa troca é a data clean room: ambiente que cruza bases de anunciante e varejista sem expor dado bruto entre as partes. Mesmo assim, menos da metade das redes de varejo nos EUA oferecia essa capacidade em meados de 2025, segundo levantamento citado pela eMarketer, e a padronização ainda engatinha — o IAB só colocou seu Campaign Data Standards 1.0 em consulta pública até 14 de junho de 2026.

No Brasil, o apetite vem na frente da maturidade. O país é apontado como o principal motor de crescimento de retail media da América Latina, região cujo investimento deve saltar de US$ 2,64 bilhões em 2025 para US$ 6,76 bilhões em 2029, conforme dados da eMarketer reproduzidos pelo IAB Brasil. A projeção local gira em torno de R$ 5,1 bilhões em 2026, com quase 70% dos anunciantes planejando usar o canal. Operações como a Unlimitail, do Carrefour e da Publicis, mostram que a infraestrutura de dados já está montada — a governança nem sempre.

Audiência sintética testa o limite do consentimento

O recurso mais delicado do anúncio da Adobe é a nova Simulate Skill, do Brand Intelligence: ela simula reações de audiências sintéticas "altamente precisas", modeladas sobre dados reais de clientes, para testar criativos antes de gastar verba.

Para quem responde por privacidade, a expressão "modelada sobre dados reais" é o nó. Dado sintético costuma ser apresentado como técnica de preservação de privacidade, mas profissionais da área ponderam que modelos generativos treinados em bases reais exigem prova de que não reproduzem padrões identificáveis — o estatuto de anonimização não é automático.

Some-se a isso a camada de colaboração com a LiveRamp. A EDPB escolheu transparência e dever de informação (arts. 12 a 14 do GDPR) como tema de sua quinta ação coordenada de fiscalização, a ser conduzida ao longo de 2026, com foco em como o dado é coletado, usado e compartilhado. O próprio CX Enterprise Coworker promete herdar políticas de dados, regras de consentimento e permissões — promessa que o jurídico precisa auditar, não aceitar no folheto.

Certificação sob pena de perjúrio chega ao board

Para o board, o eixo deixou de ser a campanha e passou a ser a responsabilização pessoal. Na Califórnia, as regras da CCPA em vigor desde 1º de janeiro de 2026 exigem avaliações de risco, auditorias de cibersegurança e regras para decisão automatizada (ADMT).

O detalhe que muda a conversa na diretoria: o resumo da avaliação de risco precisa ser assinado por um membro da alta gestão, sob declaração de veracidade, com exposição pessoal em caso de falha. A agência californiana (CPPA) afirma conduzir centenas de investigações abertas, a maioria sem que a empresa investigada saiba, e a plataforma de exclusão DROP somou mais de 217 mil cadastros nos dois primeiros meses.

No Brasil, a leitura é convergente. A ANPD definiu 75 ações de fiscalização para o biênio 2026-2027, com atenção a perfilamento e a sistemas de IA, e sinaliza que governança e gestão de risco deixam de ser documento de gaveta. O que sobe ao board não é mais se a ferramenta funciona, e sim quem responde, pelo próprio nome, pela base de dados que a alimenta.

Bruxelas mexe nas regras enquanto o canal acelera

O terreno regulatório ainda vai se mover. EDPB e EDPS publicaram, em fevereiro de 2026, parecer conjunto sobre o pacote Digital Omnibus da Comissão Europeia, que propõe simplificar o GDPR e o chamado data acquis e mexe até em pontos da diretiva ePrivacy — base de boa parte das regras de cookies e rastreamento que sustentam o adtech.

Em paralelo, a ANPD reservou para 2027 a intensificação da supervisão sobre IA e tecnologias emergentes no tratamento de dados pessoais, o que coloca recursos como audiências sintéticas e ativação programática no radar antes de virarem obrigação formal.

A arquitetura técnica amplia a superfície de risco. O CX Enterprise Coworker opera sobre padrões abertos como MCP e interage com plataformas de IA de terceiros, de provedores de nuvem a outros modelos, multiplicando os caminhos por onde dado de cliente transita. E o investimento em retail media migra dos banners no site para TV conectada e telas em loja física, ampliando os pontos em que esse dado é coletado e ativado.

Brecha deixa publicidade comportamental fora da trava

Há uma divergência concreta que o setor prefere não destacar. Na versão final das regras californianas, a publicidade comportamental e as atividades de publicidade de primeira parte foram retiradas do rol de "decisões significativas" sujeitas às obrigações de ADMT, como opt-out e explicação, segundo análise da Grant Thornton sobre o pacote aprovado pela CPPA.

Na prática, parte central do que o retail media faz — perfilar e direcionar anúncio — escapa da trava mais dura de decisão automatizada, mesmo com o perfilamento se intensificando.

Soma-se o debate técnico sobre dado sintético: defensores o tratam como tão útil quanto dado real para análise, enquanto especialistas em privacidade apontam risco de reidentificação e contestam o rótulo automático de anonimato. Os dois lados convergem em um ponto: a régua está sendo escrita agora, e o ônus de provar conformidade recai sobre quem ativa o dado, não sobre quem vende a ferramenta.