O Google chegou a um acordo em mais uma ação coletiva que o acusava de recolher dados de crianças e usá-los para direcionar anúncios a elas. A gigante tecnológica pagará US$ 8,25 milhões para resolver as alegações de que rastreava dados em aplicativos especificamente destinados a crianças.
Recolha de dados móveis da AdMob
Este acordo decorre de acusações de que as aplicações fornecidas no âmbito do programa «Designed for Families» (Concebido para Famílias) da Google, que tinha como objetivo ajudar os pais a encontrar aplicações seguras, rastreavam as crianças. Nos termos deste programa, os programadores deveriam autocertificar a conformidade com a COPPA e utilizar SDKs de publicidade que desativassem o rastreamento comportamental. No entanto, alguns não o fizeram, utilizando em vez disso software incorporado nas aplicações que foi criado por uma empresa de publicidade móvel propriedade da Google chamada AdMob.
Quando as crianças usavam esses aplicativos, que incluíam jogos, a AdMob recolhia dados desses aplicativos, de acordo com a ação coletiva. Isso incluía endereços IP, identificadores de dispositivos, dados de uso e a localização da criança com precisão de cinco metros, transmitindo-os ao Google sem o consentimento dos pais. O software AdMob podia então usar essas informações para exibir anúncios direcionados aos utilizadores.
Esse tipo de atividade é exatamente o que a Lei Privacy Online das Crianças (COPPA) foi criada para impedir. A lei exige que os operadores de serviços direcionados a crianças obtenham o consentimento verificável dos pais antes de recolher informações pessoais de crianças menores de 13 anos. Isso inclui cookies e outros identificadores, que são as principais ferramentas que os anunciantes usam para rastrear e segmentar pessoas.
As famílias que entraram com a ação judicial alegaram que o Google sabia que isso estava a acontecer:
«A Google e a AdMob sabiam, na altura, que as suas ações estavam a resultar na extração de dados de milhões de crianças com menos de treze anos, mas envolveram-se nesta conduta ilícita para ganhar milhares de milhões de dólares em receitas publicitárias.»
Pesquisadores de segurança alertaram o Google sobre o problema em 2018, de acordo com o processo.
YouTube aprovado
O mais decepcionante é que essas questões de privacidade continuam a ocorrer. Esta notícia chega ao mesmo tempo em que um juiz aprovou um acordo em outro caso de privacidade infantil envolvendo o uso de dados de crianças no YouTube pelo Google. Este caso remonta a outubro de 2019, o mesmo ano em que o Google e YouTube pagaram uma multa colossal de US$ 170 milhões por violarem a COPPA.
As famílias envolvidas nesta ação coletiva alegaram que YouTube cookies e identificadores persistentes em canais direcionados a crianças, recolhendo dados como endereços IP, dados de geolocalização e números de série de dispositivos. Isso é o mesmo que o YouTube faz com adultos na Internet, mas a COPPA protege crianças menores de 13 anos contra tais atividades, assim como algumas leis estaduais.
De acordo com a denúncia, YouTube essas informações entre 2013 e 2020 e as utilizou para publicidade comportamental. Essa forma de publicidade infere os interesses das pessoas a partir dos seus identificadores e é mais lucrativa do que a publicidade contextual, que se concentra apenas no conteúdo de um canal.
O processo alegava que vários proprietários de canais optaram pela publicidade comportamental, levando o Google a recolher essas informações pessoais. Segundo os queixosos, não foi obtido o consentimento dos pais. Entre os proprietários de canais citados no processo estavam a Cartoon Network, a Hasbro, a Mattel e a DreamWorks Animation.
Nos termos YouTube (que foi celebrado em agosto e recentemente aprovado por um juiz), as famílias podem apresentar reclamações através do site YouTubePrivacySettlement.com, embora o prazo termine nesta quarta-feira. As famílias elegíveis provavelmente receberão entre US$ 20 e US$ 30 após o pagamento dos honorários advocatícios e custos administrativos, se 1% a 2% das famílias elegíveis apresentarem reclamações.
A COPPA está a evoluir
No ano passado, a FTC alterou a sua regra COPPA para introduzir o consentimento obrigatório para publicidade direcionada a crianças, separado do consentimento geral para recolha de dados.
As alterações ampliam a definição de informações pessoais para incluir dados biométricos e informações de identificação emitidas pelo governo. Também permitem que a FTC utilize os materiais de marketing do operador de um site para determinar se o site é direcionado a crianças.
Os proprietários dos sites também devem agora informar aos pais com quem irão partilhar as informações, e as alterações impedem que os operadores guardem as informações pessoais das crianças para sempre. Se tudo isto parece medidas que deveriam ter sido incluídas desde o início para proteger as crianças online, concordamos consigo. De qualquer forma, as empresas têm até abril deste ano para cumprir as novas regras.
As regras da COPPA farão diferença? É difícil dizer, dada a série de casos de privacidade envolvendo a Google LLC (proprietária YouTube da AdMob, entre outros). Quando analisada em relação aos lucros gerais da Alphabet, uma multa de US$ 8,25 milhões corre o risco de ser vista como uma despesa comercial rotineira, em vez de um impedimento significativo.
Não nos limitamos a informar sobre a privacidade dos dados - ajudamo-lo a remover as suas informações pessoais
Os riscos de cibersegurança nunca devem passar de uma manchete. Com o Malwarebytes Personal Data Removerpode fazer uma análise para descobrir quais os sites que estão a expor as suas informações pessoais e, em seguida, eliminar esses dados sensíveis da Internet.
