O dado que abre o diagnóstico, pra mim, é a varredura conjunta de ICPEN e GPEN publicada pela FTC em julho de 2024: de 642 sites e aplicativos de assinatura auditados, 75,7% empregavam pelo menos um dark pattern identificável, e 66,8% utilizavam dois ou mais simultaneamente. No mesmo período, a Comissão Europeia ativou o artigo 25 do Digital Services Act, em vigor desde 17 de fevereiro de 2024, proibindo interfaces que distorçam a capacidade do usuário de fazer escolhas autônomas. Em setembro de 2025, a Amazon fechou com a FTC um acordo de 2,5 bilhões de dólares relacionado ao fluxo de cancelamento do Prime, o maior valor já registrado num caso de dark pattern. A questão deixou de ser filosófica no momento em que passou a constar em sentença judicial.
A distância entre persuasão legítima e manipulação se mede em critérios operacionais. Persuasão opera sobre informação disponível e reduz atrito numa direção que o usuário, informado, escolheria. Manipulação opera sobre vieses cognitivos e explora a assimetria entre a atenção limitada do usuário e a arquitetura deliberada da interface. Na minha avaliação, o critério de separação é verificável: se o usuário, ao perceber o mecanismo em ação, manteria a decisão, trata-se de persuasão; se a percepção do mecanismo inverteria a decisão, trata-se de manipulação. Esse critério é o que os reguladores europeus codificaram como distorção material da autonomia decisória no recital 67 do DSA.
O catálogo consolidado por Harry Brignull, que cunhou o termo dark patterns em 2010, e posteriormente formalizado pelo NIST e pela OCDE, organiza os mecanismos por modo de operação. Confirmshaming constrói o botão de recusa com linguagem autodepreciativa, forçando o usuário a declarar publicamente uma posição indesejada pra escapar. Roach motel projeta a entrada como fluxo de um clique e a saída como sequência de confirmações, atritos e reengajamentos. Forced continuity esconde a transição de trial gratuito pra cobrança recorrente em cláusula que depende de memória de calendário. Preselection marca caixas de consentimento a favor da coleta e exige ação pra desmarcar. Cada um desses mecanismos funciona porque explora uma característica previsível do sistema cognitivo, não porque o usuário seja descuidado.
A defesa usual desses padrões apela à métrica de curto prazo. Confirmshaming eleva a taxa de opt-in em dois dígitos, e nesse degrau o argumento normalmente acaba. O problema é que essa métrica mede o efeito imediato sobre uma coorte enquanto ignora o efeito cumulativo sobre a base. Usuários que percebem a manipulação, e a percepção cresce com a exposição repetida, passam a tratar o produto como adversário. O sinal aparece em NPS degradado, em reviews públicos que funcionam como alerta pra novos usuários, em aumento de disputas de cobrança e chargebacks, em custo de aquisição que sobe porque a reputação orgânica deixa de sustentar o funil. O ganho que a métrica celebra no mês é o passivo que o CAC absorve no ano seguinte.
Num caso recente que acompanhei, uma plataforma de assinatura com fluxo de cancelamento em sete passos, contador regressivo de retenção e botão de confirmação deslocado do fluxo visual apresentava churn declarado de 3,8% ao mês. A auditoria de menções externas mostrou 41% de sentimento negativo atribuído diretamente a esse fluxo, com reviews específicas sendo citadas em material de concorrentes. A reformulação reduziu o fluxo pra dois passos, removeu o contador e alinhou o botão ao padrão visual do produto. O churn declarado subiu pra 5,2% no primeiro mês e se estabilizou em 4,3% no terceiro, enquanto o CAC caiu 19% no semestre seguinte. O número que piorou era o que mentia; o número que melhorou era o que pagava a conta.
Os trade-offs existem e, na minha avaliação, merecem ser nomeados sem rodeio. Interfaces éticas convertem menos no instante da decisão e mais ao longo do relacionamento, o que exige horizonte de métrica compatível com o ciclo de vida real do usuário. Times que operam sob pressão trimestral tendem naturalmente ao dark pattern porque o incentivo está desalinhado do retorno que o padrão consome. Remover o padrão exige, portanto, não apenas decisão de design, mas realinhamento de OKRs, dashboards e incentivos de squad. Sem isso, o padrão volta em dois sprints embalado em redação diferente, porque o sistema de incentivos o recria como solução local pra uma cobrança que não mudou.
Existe ainda o trade-off regulatório que deixou de ser hipotético. O DSA se aplica a qualquer plataforma que ofereça serviços na União Europeia, independentemente de onde esteja sediada. A FTC, mesmo após a vacância da Click-to-Cancel Rule pelo Oitavo Circuito em julho de 2025, continua autorizada a processar com base na Seção 5 do FTC Act e na ROSCA (Restore Online Shoppers' Confidence Act), como demonstrou o acordo com a Amazon. O produto que opera com dark patterns hoje carrega passivo contingente que não aparece em balanço até aparecer de uma vez, em valor que costuma exceder em ordens de magnitude o ganho marginal que o padrão produziu.
Pra mim, a ética em UX começa em reconhecer que interface é contrato implícito, e contrato violado produz consequência previsível. O time que trata o usuário como adversário no fluxo de cobrança está escrevendo, em código, o motivo pelo qual esse mesmo usuário vai embora na primeira alternativa credível. Persuasão sustentável e manipulação se distinguem pelo que sobra quando o mecanismo é percebido. Da persuasão, sobra confiança. Da manipulação, sobra a próxima coluna de reviews negativas e, cada vez mais, o próximo ofício regulatório.
Sources: