Amazon multou US$ 25 milhões por enganar os pais e violar a lei de privacidade infantil

A Comissão Federal de Comércio (FTC) multou a Amazon em US$ 25 milhões por violar a Lei de Proteção à Privacidade Online das Crianças (COPPA) e enganar os pais em relação às práticas de exclusão de dados.

O Departamento de Justiça apresentou a queixa em nome da FTC, alegando que a Amazon está falhando com pais e filhos em várias frentes no que diz respeito aos dados coletados por meio dos serviços de assistente de voz Alexa e da linha de alto-falantes inteligentes da empresa.

“O histórico da Amazon de enganar os pais, manter as gravações das crianças indefinidamente e desrespeitar os pedidos de exclusão dos pais violou a COPPA e sacrificou a privacidade em prol dos lucros”, disse Samuel Levine, diretor do Bureau de Proteção ao Consumidor da FTC. “A COPPA não permite que as empresas guardem dados de crianças para sempre, por qualquer motivo, e certamente não treinem seus algoritmos.”

A reclamação detalha como a Amazon “garantiu a seus usuários, incluindo pais, que eles poderiam excluir gravações de voz coletadas de seu assistente de voz Alexa e informações de geolocalização coletadas pelo aplicativo Alexa”. No entanto, os pais foram impedidos de excluir dados e, em vez disso, a Amazon reteve dados de voz e geolocalização indefinidamente.

Os pais poderiam solicitar a exclusão dos dados, mas a FTC descobriu que a Amazon continuava a reter transcrições do que as crianças diziam, independentemente da solicitação. A Amazon explicou que manteve as gravações de voz das crianças para “ajudar a responder aos comandos de voz, permitir que os pais as revisem e melhorar o reconhecimento de fala e as capacidades de processamento de Alexa”. A FTC acredita que a Amazon estava simplesmente “beneficiando seus resultados financeiros às custas da privacidade das crianças”.

Como relata o The Wall Street Journal, a Amazon concordou em resolver a reclamação e divulgou a seguinte declaração: “Embora discordemos das reivindicações da FTC em relação a Alexa e Ring e neguemos a violação da lei, esses acordos deixam essas questões para trás. Como parte do acordo, concordamos em fazer uma pequena modificação em nossas práticas já fortes e removeremos perfis de crianças que estejam inativos há mais de 18 meses, a menos que um pai ou responsável decida mantê-los."

A “pequena modificação” mencionada pela Amazon faz parte de uma lista de ações que a FTC exige que a empresa tome, que inclui:

Excluindo as contas Alexa inativas de crianças.

Notificar os usuários sobre a ação conjunta FTC-DOJ.

Notificar os usuários sobre suas práticas e controles de retenção e exclusão de dados.

Criação e implementação de programa de privacidade relacionado ao uso de dados de geolocalização pela empresa.

Proibir o uso de geolocalização, informações de voz e informações de voz de crianças para a criação ou melhoria de qualquer produto de dados (sujeito a solicitações de exclusão dos consumidores).

A menção ao Ring está relacionada a outra reclamação sobre o uso de câmeras Ring para espionar clientes, que a Amazon também decidiu resolver esta semana.

Inscreva-se no SecurityWatchboletim informativo com nossas principais histórias de privacidade e segurança, entregue diretamente na sua caixa de entrada.

Este boletim informativo pode conter publicidade, ofertas ou links afiliados. A assinatura de um boletim informativo indica seu consentimento com nossos Termos de Uso e Política de Privacidade. Você pode cancelar a assinatura dos boletins informativos a qualquer momento.

Sua assinatura foi confirmada. Fique de olho na sua caixa de entrada!