Um artigo com fontes
Depois da falência da 23andMe: a quem pertence agora o seu ADN e o que fazer com o seu ficheiro
A 23andMe faliu em 2025 e o negócio mudou de mãos. Esta é a versão rigorosa: quem detém hoje os seus dados, como descarregá-los e apagá-los, e o que pode realmente fazer com o ficheiro de dados em bruto que já possui. Assinalamos o que é contestado e citamos fontes primárias.
Os títulos da imprensa diziam «a 23andMe vendeu o seu ADN». A realidade é mais específica, e são os pormenores que decidem o que deve fazer a seguir. Segue-se a cadeia de propriedade, com datas e fontes, e depois os dois passos práticos que dependem inteiramente de si: descarregar o seu ficheiro e, a seguir, decidir se quer apagar a sua conta.
O que aconteceu, ao certo
A 23 de março de 2025, a 23andMe Holding Co. e onze entidades associadas pediram proteção ao abrigo do Chapter 11 da lei de falências dos Estados Unidos, no tribunal federal de falências do Distrito Leste do Missouri. Anne Wojcicki demitiu-se do cargo de CEO, e o diretor financeiro, Joe Selsavage, foi nomeado CEO interino. A empresa anunciou que continuaria a funcionar durante uma venda sob supervisão judicial, o que punha em leilão o seu maior ativo: uma base de dados com cerca de quinze milhões de perfis genéticos.
Um primeiro leilão deu a vitória à Regeneron (256 milhões de dólares), mas o tribunal reabriu as licitações. A 13 de junho de 2025, a massa falida aceitou vender por 305 milhões de dólares à TTAM Research Institute, uma organização californiana sem fins lucrativos fundada e dirigida por Wojcicki. O tribunal aprovou a venda a 27 de junho de 2025, e a operação ficou concluída a 14 de julho de 2025.
A distinção que escapa aos títulos
Deste processo saíram duas entidades diferentes, e confundi-las é um erro muito frequente nas notícias:
- A TTAM Research Institute comprou o serviço de consumo em funcionamento (Personal Genome Service) e a atividade de investigação. A sua conta e os seus dados estão com a TTAM. O serviço continua, agora nas mãos da TTAM.
- A Chrome Holding Co. é o novo nome do que resta da massa falida (23andMe Holding Co. → Chrome Holding Co.; 23andMe, Inc. → ChromeCo, Inc.). É a entidade residual que assume as responsabilidades jurídicas da empresa anterior à venda. Não é ela quem gere a sua conta.
Assim, quando lê que «a Califórnia processou a 23andMe em maio de 2026», a parte processada é a Chrome Holding Co., anteriormente 23andMe, ou seja, a massa falida anterior à venda, por factos de 2023. Não é a TTAM, a organização sem fins lucrativos que hoje gere o serviço. Os dois factos são verdadeiros; dizem respeito a empresas diferentes.
A cronologia, data a data
A tabela abaixo é a cronologia em que nos baseamos. Quando um número é contestado, dizemo-lo e damos o intervalo, em vez de escolher o valor mais alarmante.
| Data | O que aconteceu | Fonte |
|---|---|---|
| 23 de março de 2025 | A 23andMe Holding Co. e 11 entidades pedem proteção ao abrigo do Chapter 11 (Distrito Leste do Missouri); Wojcicki demite-se do cargo de CEO; Selsavage passa a CEO interino; as ações acabam por sair da bolsa. | Kroll (gestão das reclamações de credores) |
| 13 de junho de 2025 | Leilão reaberto: a TTAM Research Institute (sem fins lucrativos) vence com 305 milhões de dólares, acima dos 256 milhões de dólares da Regeneron. | 23andMe · Regeneron |
| 27 de junho de 2025 | O tribunal de falências aprova a venda à TTAM. | Procurador-Geral do Missouri |
| 14 de julho de 2025 | A aquisição fica concluída. A TTAM fica com o serviço e os dados; a massa falida remanescente passa a chamar-se Chrome Holding Co. / ChromeCo, Inc. | GlobeNewswire |
| 2023 | Ataque com credenciais roubadas noutros serviços (credential stuffing): cerca de 14 000 contas acedidas diretamente e depois cerca de 6,4 a 6,9 milhões de outras através da funcionalidade DNA Relatives (a contagem varia de um documento judicial para outro). A imprensa noticiou que foram visados perfis de pessoas de origem judaica asquenaze e chinesa. | Wikipédia (visão geral) |
| 30 de janeiro de 2026 | O acordo da ação coletiva sobre a fuga de dados (inicialmente cerca de 30 milhões de dólares) recebe aprovação final, num montante que pode chegar a cerca de 50 milhões de dólares. O prazo para reclamar terminou a 17 de fevereiro de 2026, pelo que, em regra, já não é possível apresentar uma reclamação. | HIPAA Journal · site do acordo |
| 28 de maio de 2026 | Bonta, procurador-geral da Califórnia, processa a Chrome Holding Co. (anteriormente 23andMe) pela fuga de dados de 2023: cerca de 7 milhões de pessoas em todo o país, incluindo 855 541 na Califórnia. O que está em causa é a conduta da massa falida anterior à venda, não a TTAM. | Procurador-Geral da Califórnia |
Atenção: alguns números muito repetidos (um número exato e definitivo de contas afetadas; um acordo em que ainda seria possível reclamar) são contestados ou estão desatualizados. Assinalámos ambos acima.
O que o novo proprietário prometeu
Como condição da venda, uma coligação de procuradores-gerais de vários estados norte-americanos obteve da TTAM compromissos de privacidade vinculativos. Segundo o Procurador-Geral do Missouri, incluem: enviar um e-mail a toda a clientela pelo menos dois dias úteis antes da conclusão; um conselho consultivo de três pessoas com competências em privacidade, bioética e cibersegurança; dois anos de monitorização gratuita da Experian contra o roubo de identidade; e a exigência de que qualquer venda futura dos dados genéticos mantenha os mesmos compromissos de privacidade.
O que não afirmamos
À data desta revisão, não conseguimos confirmar de forma independente que o conselho consultivo já tenha sido constituído, nem que a monitorização da Experian tenha de facto chegado a todas as pessoas com direito a ela. Considere esses dois pontos como prometidos, não verificados. Uma promessa que sobrevive a uma falência continua a ser a promessa de uma empresa em atividade, e é precisamente esse o risco estrutural que todo o episódio pôs a nu.
Passo 1: descarregue primeiro o seu ficheiro
Decida o que decidir sobre a conta, exporte os seus dados em bruto antes de tocar no botão de eliminar. A eliminação pode demorar dias e é irreversível: não há forma de a desfazer. Na sua conta 23andMe, abra as definições (Settings), desça até à secção 23andMe Data e descarregue, no mínimo, os dados em bruto (Raw data): é o ficheiro de genótipos sem interpretação, e o que vale a pena guardar. O resumo dos relatórios (Reports Summary) e a composição das origens (Ancestry Composition) são interpretações da empresa; o ficheiro em bruto é seu, e é ele que qualquer outro serviço consegue reler. Guarde-o num local privado.
Passo 2: apague, se quiser, sabendo o que «apagar» significa
A eliminação é real, e vale a pena se não quiser que o seu perfil entre em algum conjunto de dados futuro. Mas não é absoluta. Com base nas próprias condições da 23andMe para o encerramento de contas e em orientações independentes (o guia passo a passo da EFF parece-nos especialmente claro):
- Pedir a eliminação autoriza também a destruição de qualquer amostra de saliva guardada.
- A empresa conserva alguma informação que a lei a obriga a manter: para cumprir as regras aplicáveis aos laboratórios, guarda um registo mínimo (como o sexo e a data de nascimento) e mantém um registo do próprio pedido de eliminação.
- Os dados já usados em investigação concluída ou em curso não podem ser retirados; a eliminação impede o uso futuro, não o uso passado.
A confirmação do pedido faz-se clicando num link que a 23andMe lhe envia por e-mail, e a eliminação só se conclui depois disso. Nada disto é razão para não apagar; é razão para descarregar primeiro e para saber com clareza o que fica.
Passo 3: o que fazer com o ficheiro que já possui
Esta é a parte que muitas notícias deixam de fora: depois de descarregar os seus dados em bruto, passa a ter um ficheiro genético que não caduca. É o mesmo tipo de dados que um laboratório clínico ou um serviço de reanálise lê. O chip de ADN (chip de genotipagem) captou um conjunto fixo de posições em 2018 ou em 2021, e as bases de dados que interpretam essas posições (ClinVar, ACMG, CPIC) mudaram todos os meses desde então. Na nossa opinião, o mais útil que pode fazer com o ficheiro é relê-lo à luz da evidência atual, nas condições que escolher.
É para isso que a Aimosti existe. Não recolhemos uma nova amostra nem guardamos uma cópia do seu genoma que possa ser vendida numa futura falência. Reanalisamos na UE o ficheiro que já é seu e entregamos-lhe um relatório que indica as fontes. Uma reanálise de um ficheiro de chip, com pagamento único, custa 19 US$, e o relatório fica seu. Escolha o seu ponto de partida:
- O que fazer com os seus dados em bruto da 23andMe: o passo a passo da reanálise e uma descrição honesta do que um ficheiro de chip mostra e do que não mostra.
- Dados em bruto da AncestryDNA e dados em bruto da MyHeritage: a mesma ideia, por outro caminho de exportação.
- À procura de uma alternativa à 23andMe? Como se compara um serviço de reanálise que nunca guarda o seu genoma.
- Segurança e os seus dados: onde fica o seu ficheiro e o pouco que guardamos dele.
Guardou o ficheiro. Pode agora lê-lo sem o ceder a ninguém.
O relatório propriamente dito está em inglês.
Fontes primárias: processo de falência na Kroll · Procurador-Geral do Missouri (compromissos de privacidade) · conclusão da aquisição pela TTAM · ação do Procurador-Geral da Califórnia · guia de eliminação da EFF · acordo sobre a fuga de dados. As citações foram traduzidas do inglês.