O TikTok e sua controladora chinesa, ByteDance, concordaram em 21 de agosto em pagar US$ 400 milhões para encerrar um processo do Departamento de Justiça dos EUA que acusa a plataforma de violar a Lei de Proteção da Privacidade Online das Crianças (COPPA). O acordo — US$ 300 milhões à vista e US$ 100 milhões após o levantamento de um decreto de consentimento relacionado — marca a maior penalidade de privacidade infantil já imposta pelo governo federal e pode remodelar a forma como empresas de tecnologia estrangeiras operam na América.

Como o caso se desenrolou

O DOJ apresentou sua queixa em 2024, alegando que o TikTok coletou dados pessoais de usuários com menos de 13 anos sem o consentimento por escrito dos pais exigido por lei. A COPPA obriga qualquer serviço que tenha como alvo crianças, ou que colete informações delas conscientemente, a obter a permissão de um responsável antes de registrar nomes, localizações ou hábitos de navegação.

Investigadores afirmaram que o TikTok ignorou pedidos dos pais para excluir contas de crianças e manteve os dados mesmo após identificar os usuários como menores de idade. O acordo não admite irregularidades, mas obriga o TikTok a pagar US$ 400 milhões e a seguir um plano aprovado pelo tribunal para o tratamento futuro de dados.

Uma onda regulatória mais ampla

O acordo do TikTok ocorre enquanto a plataforma remodela seus negócios nos EUA. Em janeiro, ela criou uma nova joint venture nos EUA com o apoio da Oracle, Silver Lake e da empresa emiradense MGX, uma medida destinada a acalmar preocupações de segurança e dar aos investidores americanos uma participação na governança.

O acordo não é um incidente isolado. O Instagram, da Meta, enfrenta processos relacionados à COPPA, e governos em todo o mundo estão endurecendo as regras sobre a atividade online de menores. Algumas jurisdições estão até debatendo proibições totais do acesso de crianças às redes sociais. A tendência está mudando de recursos de segurança voluntários para padrões legalmente exigíveis.

O que a penalidade significa para as multinacionais de tecnologia

Ao responsabilizar uma plataforma de propriedade estrangeira perante a lei de privacidade dos EUA, o caso envia uma mensagem clara: a propriedade não protege uma empresa das regulamentações nacionais. O envolvimento de investidores americanos e emiradenses na divisão americana do TikTok mostra que os stakeholders financeiros agora desempenham um papel na conformidade.

Para empresas transfronteiriças, a regra é simples: as obrigações de privacidade de dados seguem o usuário, não a sede corporativa. Ignorá-las pode desencadear penalidades de centenas de milhões de dólares e danos reputacionais duradouros.

Implicações para a política digital da Índia

  • Impulso à proteção de dados: O Conselho de Proteção de Dados da Índia ainda está interpretando a Lei de Proteção de Dados Pessoais Digitais (DPDP). O acordo do TikTok oferece um exemplo concreto de por que os mecanismos de consentimento parental são importantes.
  • Apoio a proibições preventivas: As proibições anteriores da Índia a vários aplicativos ligados à China foram justificadas por motivos de segurança e privacidade. A ação dos EUA reforça essa lógica, sugerindo que plataformas estrangeiras podem enfrentar um escrutínio maior.
  • Custo do descumprimento: Uma multa de US$ 400 milhões mostra o quão caro é negligenciar as regras de privacidade infantil. Os reguladores indianos podem citar o caso ao instar os aplicativos a atualizarem suas práticas de tratamento de dados.

Contraponto: A visão do TikTok

O TikTok afirma que está melhorando suas ferramentas de segurança e que o acordo permitirá que a empresa se concentre na conformidade em vez de litígios prolongados. A empresa aponta para atualizações recentes que dão aos pais mais controle sobre as contas das crianças. Embora o acordo não constitua uma admissão legal, críticos argumentam que o pagamento reflete a gravidade das violações e a necessidade de uma supervisão mais rigorosa.

O que observar a seguir

  • Monitoramento de conformidade: O plano aprovado pelo tribunal inclui auditorias regulares dos processos de coleta de dados do TikTok. Fique atento a relatórios sobre se a plataforma atende aos padrões estipulados.
  • Novos processos judiciais: Com a ação do DOJ estabelecendo um patamar elevado, outras agências podem buscar casos semelhantes contra plataformas que lidam com dados de menores.
  • Resposta legislativa: Legisladores podem propor mecanismos de aplicação da COPPA mais rigorosos ou novas regras federais voltadas para recomendações algorítmicas para crianças.

O acordo de US$ 400 milhões é mais do que um número de manchete; ele sinaliza que os reguladores estão prontos para aplicar penalidades pesadas quando as proteções de privacidade infantil são ignoradas. Para o TikTok, o pagamento compra uma pausa nas batalhas legais, mas também obriga a plataforma a reformular a forma como trata seus usuários mais jovens. Para a indústria de tecnologia em geral, o caso ressalta que a propriedade transfronteiriça não isentará as empresas das leis de privacidade domésticas, e que o custo do descumprimento pode rapidamente eclipsar o valor de qualquer oportunidade de mercado.