O Google chegou a um acordo em mais uma ação coletiva que o acusava de coletar dados de crianças e usá-los para direcionar anúncios a elas. A gigante da tecnologia pagará US$ 8,25 milhões para resolver as alegações de que rastreava dados em aplicativos especificamente destinados a crianças.
Coleta de dados móveis da AdMob
Este acordo decorre de acusações de que os aplicativos fornecidos pelo programa “Designed for Families” (Projetado para Famílias) do Google, que tinha como objetivo ajudar os pais a encontrar aplicativos seguros, rastreavam crianças. De acordo com os termos deste programa, os desenvolvedores deveriam autocertificar a conformidade com a COPPA e usar SDKs de publicidade que desativassem o rastreamento comportamental. No entanto, alguns não o fizeram, usando em vez disso um software incorporado nos aplicativos que foi criado por uma empresa de publicidade móvel de propriedade do Google chamada AdMob.
Quando as crianças usavam esses aplicativos, que incluíam jogos, a AdMob coletava dados desses aplicativos, de acordo com a ação coletiva. Isso incluía endereços IP, identificadores de dispositivos, dados de uso e a localização da criança com precisão de até cinco metros, transmitindo-os ao Google sem o consentimento dos pais. O software AdMob poderia então usar essas informações para exibir anúncios direcionados aos usuários.
Esse tipo de atividade é exatamente o que a Lei Privacy Online das Crianças (COPPA) foi criada para impedir. A lei exige que os operadores de serviços direcionados a crianças obtenham o consentimento verificável dos pais antes de coletar informações pessoais de crianças menores de 13 anos. Isso inclui cookies e outros identificadores, que são as principais ferramentas que os anunciantes usam para rastrear e segmentar pessoas.
As famílias que entraram com a ação alegaram que o Google sabia que isso estava acontecendo:
“O Google e a AdMob sabiam, na época, que suas ações estavam resultando na extração de dados de milhões de crianças menores de 13 anos, mas se envolveram nessa conduta ilícita para ganhar bilhões de dólares em receita publicitária.”
Pesquisadores de segurança alertaram o Google sobre o problema em 2018, de acordo com o documento.
YouTube aprovado
O mais decepcionante é que essas questões de privacidade continuam ocorrendo. Essa notícia chega ao mesmo tempo em que um juiz aprovou um acordo em outro caso de privacidade infantil envolvendo o uso de dados de crianças pelo Google no YouTube. Esse caso remonta a outubro de 2019, o mesmo ano em que o Google e YouTube pagaram uma multa colossal de US$ 170 milhões por violar a COPPA.
As famílias envolvidas nesta ação coletiva alegaram que YouTube cookies e identificadores persistentes em canais direcionados a crianças, coletando dados como endereços IP, dados de geolocalização e números de série de dispositivos. Isso é o mesmo que o YouTube faz com adultos na internet, mas a COPPA protege crianças menores de 13 anos contra tais atividades, assim como algumas leis estaduais.
De acordo com a denúncia, YouTube essas informações entre 2013 e 2020 e as utilizou para publicidade comportamental. Essa forma de publicidade infere os interesses das pessoas a partir de seus identificadores e é mais lucrativa do que a publicidade contextual, que se concentra apenas no conteúdo de um canal.
O processo alegava que vários proprietários de canais optaram pela publicidade comportamental, levando o Google a coletar essas informações pessoais. Os demandantes alegaram que não foi obtido o consentimento dos pais. Entre os proprietários de canais citados no processo estavam Cartoon Network, Hasbro, Mattel e DreamWorks Animation.
De acordo com o YouTube (que foi firmado em agosto e recentemente aprovado por um juiz), as famílias podem apresentar reclamações através do site YouTubePrivacySettlement.com, embora o prazo termine nesta quarta-feira. As famílias elegíveis provavelmente receberão entre US$ 20 e US$ 30 após o pagamento dos honorários advocatícios e custos administrativos, se 1% a 2% das famílias elegíveis apresentarem reclamações.
A COPPA está evoluindo
No ano passado, a FTC alterou sua regra COPPA para introduzir o consentimento obrigatório para publicidade direcionada a crianças, separado do consentimento geral para coleta de dados.
As alterações ampliam a definição de informações pessoais para incluir dados biométricos e informações de identificação emitidas pelo governo. Também permitem que a FTC utilize os materiais de marketing do operador de um site para determinar se esse site é direcionado a crianças.
Os proprietários dos sites também devem agora informar aos pais com quem compartilharão as informações, e as alterações impedem que os operadores mantenham as informações pessoais das crianças para sempre. Se tudo isso soa como medidas que deveriam ter sido incluídas para proteger as crianças online desde o início, concordamos com você. De qualquer forma, as empresas têm até abril deste ano para se adequarem às novas regras.
As regras da COPPA farão diferença? É difícil dizer, dada a série de casos de privacidade envolvendo a Google LLC (proprietária YouTube da AdMob, entre outros). Quando analisada em relação aos ganhos gerais da Alphabet, uma multa de US$ 8,25 milhões corre o risco de ser vista como uma despesa comercial rotineira, em vez de um impedimento significativo.
Não nos limitamos a informar sobre a privacidade dos dados - nós o ajudamos a remover suas informações pessoais
Os riscos de segurança cibernética nunca devem se espalhar além de uma manchete. Com o Malwarebytes Personal Data Removervocê pode fazer uma varredura para descobrir quais sites estão expondo suas informações pessoais e, em seguida, excluir esses dados confidenciais da Internet.
