TikTok paga 400 milhões de dólares por recolher dados de crianças sem consentimento parental

A TikTok e a ByteDance vão pagar 400 milhões de dólares para resolver um processo do Departamento de Justiça sobre a recolha de dados pessoais de crianças com menos de 13 anos sem consentimento parental, uma das maiores recuperações alguma vez obtidas ao abrigo da Children’s Online Privacy Protection Act e, de longe, a ação de execução mais significativa da COPPA desde a revisão da lei em 2013.

A conduta em questão remonta ao Musical.ly, a plataforma de sincronização labial que a ByteDance adquiriu e rebatizou como TikTok em 2018. De acordo com a queixa do Departamento de Justiça, a TikTok e a ByteDance permitiram conscientemente que milhões de crianças com menos de 13 anos registassem contas de utilizador normais, as que recolhem nomes, dados de contacto, localização e perfis comportamentais, sem notificar os pais ou obter o consentimento que a COPPA exige explicitamente. A TikTok já estava sujeita a um decreto de consentimento na sequência de uma ação da FTC em 2019 contra o Musical.ly. O Departamento de Justiça alegou que as mesmas práticas continuaram após esse decreto, sob a nova marca.

Este é o facto estrutural por detrás do número. Não se tratou de um erro de software ou de uma falha isolada, mas de uma decisão política mantida ao longo de uma mudança de marca e de uma ação de execução anterior, de tratar uma restrição de idade conhecida como um problema de conformidade a gerir, em vez de um limite a impor. O valor de 400 milhões de dólares existe porque foi a segunda vez que a mesma empresa foi apanhada a fazer a mesma coisa.

Ao abrigo do acordo, a ByteDance paga 300 milhões de dólares imediatamente. Outros 100 milhões de dólares tornam-se devidos assim que um tribunal anular formalmente o decreto de consentimento do Musical.ly, consolidando dois capítulos de aplicação da lei numa única resolução. A TikTok deve manter controlos reforçados relacionados com a idade, melhorar as ferramentas de supervisão parental e demonstrar conformidade contínua à Divisão Civil do Departamento de Justiça, trabalhando a partir de uma referência da Comissão Federal de Comércio. Stanley Woodward Jr., Procurador-Geral Associado, classificou-o como uma grande vitória para as crianças e os pais americanos.

O que uma multa não pode fazer é recuperar os dados já recolhidos, desfazer os anos em que os perfis comportamentais das crianças se acumularam nos sistemas da ByteDance, ou resolver as práticas de dados da TikTok para utilizadores com mais de 13 anos. Os anunciantes que modelaram com base nesses perfis já os utilizaram. O problema estrutural que a COPPA foi concebida para resolver — crianças a interagir com plataformas de vigilância comercial que não foram criadas para elas — não é resolvido por qualquer pagamento.

O que os 400 milhões de dólares fazem é reprecificar o incumprimento. O recorde anterior da COPPA foi um acordo de 91,4 milhões de dólares com um site de compras infantis em 2022. Quadruplicar esse valor de referência sinaliza que tanto o Departamento de Justiça como a FTC entraram num regime de aplicação da lei diferente, em que a penalização é dimensionada para exceder a vantagem comercial obtida com a recolha dos dados em primeiro lugar. Snap, YouTube, Roblox e Discord operam no mesmo quadro regulamentar e enfrentam agora o mesmo cálculo.

O pagamento de 300 milhões de dólares começa imediatamente. Espera-se que os processos judiciais para anular o decreto de consentimento do Musical.ly ocorram nas próximas semanas, desencadeando os restantes 100 milhões de dólares. A FTC mantém a autoridade para prosseguir com ações de execução adicionais contra as práticas mais amplas de recolha de dados da TikTok ao abrigo de quadros legais separados.

Etiquetas: tiktok, ByteDance, COPPA, DoJ, privacidade infantil