TikTok perdeu seu recurso contra uma multa de £12,7 milhões aplicada pelo regulador de proteção de dados do Reino Unido, encerrando um caso centrado na forma como a plataforma tratou os dados pessoais de mais de 1,4 milhão de crianças com menos de 13 anos. A decisão mantém a conclusão original: o TikTok processou ilegalmente dados pertencentes a usuários que, para começar, nunca deveriam estar na plataforma, considerando seus próprios requisitos de idade mínima.
O desfecho deste caso da multa por dados de crianças do TikTok é um lembrete de que os reguladores estão cada vez mais dispostos a responsabilizar grandes plataformas pela forma como tratam os usuários jovens, e que os recursos não anulam automaticamente essas conclusões. Para os pais, é também um incentivo para olhar mais de perto o que realmente acontece por trás das telas de cadastro que seus filhos usam todos os dias.
O que a decisão da multa de £12,7 milhões concluiu que o TikTok fez de errado
No centro do caso estava um problema simples, mas grave: os próprios termos do TikTok afirmam que os usuários devem ter pelo menos 13 anos para criar uma conta, mas a plataforma acabou processando dados de bem mais de um milhão de crianças com idade inferior a essa. O regulador de proteção de dados do Reino Unido determinou que o TikTok não fez o suficiente para identificar e remover essas contas de menores, o que significa que informações pessoais das crianças, possivelmente incluindo dados comportamentais usados para alimentar algoritmos de recomendação, foram coletadas e utilizadas sem a base legal exigida pela lei de proteção de dados.
O TikTok contestou a penalidade original por meio de um recurso, argumentando contra as conclusões do regulador. Esse recurso agora fracassou, o que significa que a multa de £12,7 milhões está mantida. Para uma empresa do porte do TikTok, a penalidade financeira é notável, mas o sinal mais forte é que a ação de fiscalização subjacente, e o raciocínio por trás dela, foi testada em um desafio jurídico e confirmada.
Como os dados de menores de 13 anos foram coletados sem consentimento
A questão central não é que o TikTok tenha mirado especificamente em crianças pequenas. É que os sistemas destinados a detectar e remover usuários menores de idade não funcionavam bem o suficiente, e, uma vez que a conta de uma criança existia, as práticas padrão de coleta de dados da plataforma entravam em ação da mesma forma que para um adulto. Isso significa que sinais de localização, hábitos de visualização, padrões de engajamento e outros pontos de dados podiam ser coletados de um usuário criança com a mesma facilidade que de qualquer outra pessoa, sem que um pai ou responsável tivesse dado consentimento informado.
Este é um ponto de falha familiar em todo o setor de tecnologia: os mecanismos de consentimento muitas vezes são criados visando escala e simplicidade, em vez de transparência genuína. A mesma dinâmica aparece em cantos aparentemente não relacionados da web. Uma reclamação recente de GDPR sobre o extenso banner de consentimento do dict.cc, que supostamente conecta os visitantes a mais de 1.700 parceiros de publicidade por meio de um único clique, ilustra como as interfaces de consentimento podem estar tecnicamente presentes, fazendo muito pouco para informar os usuários sobre o que realmente está acontecendo com seus dados. A verificação de idade acrescenta uma camada totalmente diferente de dificuldade, já que uma criança pode simplesmente inserir uma data de nascimento falsa e a plataforma precisa decidir o quanto se esforçar para detectar isso.
O que isso significa para você: pais gerenciando a privacidade dos aplicativos dos filhos
A lição prática deste caso é que não se pode confiar que as configurações padrão das plataformas protegerão sozinhas os dados de uma criança, mesmo quando os termos de uma empresa tecnicamente proíbem o uso por menores. Se um regulador determinado conseguiu descobrir que mais de 1,4 milhão de crianças passaram pelas verificações de idade do TikTok, é seguro presumir que lacunas semelhantes existem em outros lugares.
Os pais não precisam se tornar especialistas em privacidade para fechar muitas dessas lacunas. Algumas etapas concretas fazem uma grande diferença: verifiquem a data de nascimento real inserida quando a conta foi criada, revisem as configurações de privacidade e personalização de anúncios do aplicativo em vez de aceitar o que estiver selecionado por padrão, e periodicamente vejam quais permissões o aplicativo recebeu no próprio dispositivo, como localização, contatos ou acesso ao microfone. Muitas plataformas também oferecem recursos de vinculação familiar ou contas supervisionadas que restringem a coleta de dados e a exposição a conteúdo para usuários mais jovens, mas geralmente eles precisam ser ativados manualmente.
A repressão mais ampla às práticas de dados de jovens
Esta decisão não existe isoladamente. Reguladores em várias jurisdições têm prestado mais atenção à forma como as plataformas lidam com usuários mais jovens, tratando os dados de crianças como uma área que merece um escrutínio mais rigoroso do que o processamento geral de dados de adultos. O fato de o recurso do TikTok ter fracassado, em vez de resultar em uma penalidade reduzida ou conclusões revertidas, sugere que os reguladores estão preparados para ter suas decisões de fiscalização testadas nos tribunais e estão confiantes nas evidências por trás delas.
Para um setor construído com base no engajamento orientado por dados, isso é um sinal significativo. Os processos de verificação de idade e consentimento, que antes eram tratados como um simples exercício de marcar caixas, estão sendo cada vez mais examinados como obrigações legais substanciais, e as consequências de errar são medidas na casa dos milhões.
Conclusões para os leitores
A confirmação em recurso da multa por dados de crianças do TikTok é um ponto de verificação útil para qualquer pai cujo filho use redes sociais. Não presuma que a política de idade mínima de um aplicativo significa que os dados do seu filho estão automaticamente protegidos: verifiquem vocês mesmos os detalhes da conta, ativem todas as ferramentas de supervisão parental disponíveis e revisem periodicamente as permissões do aplicativo em vez de depender das configurações padrão. Se quiserem ter uma ideia de como os processos de consentimento podem ser obscuros na prática, vale a pena ler como um único banner de consentimento pode encaminhar silenciosamente os dados de um usuário para bem mais de mil parceiros. Reservar vinte minutos hoje para auditar as configurações do aplicativo do seu filho é um uso do tempo muito melhor do que esperar pela próxima decisão regulatória para explicar o que deu errado.
