Detalhes do acordo e valores envolvidos
O TikTok e sua controladora, ByteDance, fecharam um acordo de US$ 400 milhões (aproximadamente R$ 2 bilhões na cotação atual) com o Departamento de Justiça dos Estados Unidos para encerrar o processo aberto em 2024 sobre supostas violações das leis de privacidade infantil. Do valor total, a empresa pagará US$ 300 milhões imediatamente e outros US$ 100 milhões após a publicação de uma ordem que anula o acordo dos EUA com o Musical.ly, antecessor do TikTok focado em vídeos de dublagens musicais.
A medida encerra a ação em que o governo americano acusava o TikTok de violar uma lei que proíbe a coleta, o uso e a divulgação de informações pessoais de crianças menores de 13 anos sem o consentimento dos pais. Na ocasião, o Departamento de Justiça dos EUA afirmou que a plataforma permitiu que crianças abrissem contas e compartilhassem vídeos e mensagens com adultos.
Violações de privacidade e conformidade com COPPA
O acordo encerra uma ação que focou na violação da Children's Online Privacy Protection Act (COPPA), lei federal dos EUA que protege a privacidade de crianças online. O Departamento de Justiça dos EUA destacou que a plataforma permitiu que crianças abrissem contas e compartilhassem vídeos e mensagens com adultos, o que representa um risco significativo de segurança e privacidade.
Para o procurador-geral adjunto dos EUA Stanley E. Woodward Jr., o acordo é "uma grande vitória para crianças e pais americanos". "Essa resolução assegura uma recuperação substancial, ao mesmo tempo que reforça as proteções que as famílias esperam e merecem", afirmou. O Departamento de Justiça dos EUA destacou a mudança no comando do TikTok desde a abertura do processo, com a venda nos EUA para evitar o bloqueio.
Implicações de segurança nacional e governança corporativa
A venda nos EUA foi a medida encontrada pelo TikTok para evitar o bloqueio. O governo americano alegou que a rede social era um risco para a segurança nacional porque poderia expor dados de usuários para o governo chinês, o que é negado pela companhia. Em seu comunicado divulgado nesta sexta-feira, o Departamento de Justiça afirmou que o TikTok "implementou medidas abrangentes destinadas a reforçar proteções para usuários mais jovens, aprimorar controles relacionados à idade e aumentar a supervisão parental".
O acordo garante que as famílias americanas continuem a se beneficiar de proteções mais robustas, sem a demora e a incerteza de um litígio prolongado. Para os CISOs, isso reforça a importância de governança de dados e conformidade com leis internacionais, especialmente em operações globais.
Medidas de mitigação e controles de idade
O Departamento de Justiça dos EUA destacou que o TikTok implementou medidas abrangentes destinadas a reforçar proteções para usuários mais jovens. Isso inclui aprimoramento de controles relacionados à idade e aumento da supervisão parental. As empresas devem garantir que os mecanismos de verificação de idade sejam robustos e resistentes a contornes.
Para o setor de segurança da informação, o caso do TikTok serve como um alerta sobre a necessidade de implementar controles de privacidade desde a concepção do produto. A falha em proteger dados de menores pode resultar em sanções financeiras significativas e danos à reputação.
Lições para empresas globais e CISOs
Este caso destaca a importância de conformidade com leis de privacidade em múltiplas jurisdições. Para empresas que operam globalmente, a conformidade com a LGPD no Brasil e a COPPA nos EUA é essencial. Os CISOs devem revisar seus processos de coleta e processamento de dados, especialmente para usuários menores de idade.
Além disso, a questão de segurança nacional e a venda de empresas de tecnologia para evitar bloqueios são temas recorrentes. As empresas devem estar preparadas para lidar com pressões regulatórias e de segurança nacional em diferentes países.
Perguntas frequentes
Qual o valor total do acordo?
O valor total é de US$ 400 milhões, com US$ 300 milhões pagos imediatamente.
Qual a lei violada?
A Children's Online Privacy Protection Act (COPPA), que protege a privacidade de crianças online.
Isso afeta o TikTok no Brasil?
O acordo é nos EUA, mas reforça a importância da conformidade com leis de privacidade globais, incluindo a LGPD no Brasil.
Quais medidas foram implementadas?
O TikTok implementou medidas abrangentes para reforçar proteções para usuários mais jovens, aprimorar controles relacionados à idade e aumentar a supervisão parental.