TikTok pagará 400 milhões para COPPA; 100 M condicionados a anulação de decreto Musical.ly

O Departamento de Justiça dos EUA. A América anunciou o pagamento de 400 milhões de dólares por parte de TikTok para resolver uma demanda de 2024 que acusava a plataforma -propriedade de ByteDance - de violar a lei de privacidade infantil nos Estados Unidos (COPPA). Segundo a resolução, TikTok desembolsará 300 milhões de dólares imediatamente e outros 100 milhões adicionais ficarão condicionados a que um tribunal ordene a anulação de um decreto prévio relacionado à antiga aplicação Musical.ly.

Atos confirmados: a ação foi apresentada em agosto de 2024 pelo Departamento de Justiça junto com a Comissão Federal do Comércio (FTC), e alegava que TikTok permitiu que menores de 13 anos criassem contas e que se coletaram dados daqueles que usaram a aplicação em seu “Kids Mode”, além de não atenderem pedidos dos pais para eliminar contas e informações. O próprio DoJ descreveu o resultado como uma das maiores recuperações vinculadas à aplicação da COPPA. Também é público que, nos últimos anos, TikTok recebeu sanções regulamentares na Europa pelo tratamento de dados de menores.

O que diz a lei e como se aplicam essas acusações. A COPPA proíbe a coleta de informações pessoais de crianças menores de 13 anos sem o consentimento verificável dos pais e obriga as plataformas a permitir a supressão e acesso a esses dados. Em termos técnicos, pesquisas governamentais tendem a focar-se em se uma app coleta identificadores persistentes (como ID de dispositivo), dados de uso, localização ou conteúdo que permitam perfilar ou direcionar publicidade a menores, e se os mecanismos para obter um consentimento parental são robustos e verificáveis. A demanda contra TikTok acusa precisamente falhas nesses controles e nos processos de eliminação solicitados pelos progenitores; a empresa argumentou que muitas das imputações se referem a práticas passadas e a correções já implementadas.

Consequências práticas e contexto regulatório. Por um lado, a sanção económica e qualquer obrigação suplementar de cumprimento fortalecem a posição das agências regulamentares e criam um precedente operacional: outras plataformas que não tenham desenvolvido controlos específicos de idade e consentimento podem esperar escrutínio mais agressivo. Por outro lado, o pagamento não apaga incertezas legais: os 100 milhões condicionados dependem da anulação de um decreto contra Musical.ly, e não é garantido que esse procedimento seja resolvido de forma favorável ou em que prazo. Além disso, embora a multa seja importante, o TikTok já tenha adoptado várias mudanças nas suas políticas e ferramentas para menores em resposta a acções regulamentares anteriores, incluindo uma multa significativa na UE em 2023 pelo tratamento de dados infantis, pelo que o impacto operacional imediato poderia concentrar-se mais em revisões contínuas de cumprimento do que em alterações radicais do produto.

Quem são afetados. Primeiro, os usuários menores de 13 anos e suas famílias: a resolução busca reforçar garantias sobre quais dados podem coletar aplicativos e como são atendidos os pedidos parentales. Segundo, os responsáveis pelo produto e cumprimento em empresas tecnológicas: a expectativa de controlos verificáveis de idade e processos sólidos de remoção de dados intensifica-se. Terceiro, investidores e mercado: embora 400 milhões seja uma soma notável, para uma plataforma da escala de TikTok é um custo importante, mas não existencial; o seu impacto em avaliação ou em andamento do negócio dependerá de obrigações adicionais que imponham o acordo e o custo de manter o cumprimento em múltiplas jurisdições.

O que fica por confirmar. Não está claro, com a informação pública disponível, quais eram exatamente as categorias específicas de dados reclamadas na procura (por exemplo, se houve uso de biometria ou perfis destinados a publicidade dirigida) ou o detalhe das medidas técnicas concretas que TikTok implementou após as acusações. Também não é seguro que o tribunal vá esvaziar o decreto contra Musical.ly: essa decisão recai em instâncias judiciais distintas e pode prolongar-se. Além disso, a resolução pode incluir condições operacionais — instituições de supervisão externa, alterações ao fluxo de dados a servidores fora de EE. Os EUA – que ainda não foram publicadas ou detalhadas pelas autoridades.

Interpretação técnica e legal. Na prática regulamentar actual, a diferença entre uma infracção e o cumprimento depende tanto da existência de controlos técnicos (por exemplo, verificação da idade, limitação da recolha de identificadores) como da documentação e evidências das políticas e da sua execução. As autoridades exigem frequentemente provas de que as interfaces de utilizador não facilitam o registo de menores, que os mecanismos de eliminação realmente funcionam e que os dados coletados são justificados pela funcionalidade (princípio de minimização). Se as acusações do DoJ prosperaram foi porque, segundo a demanda, os controles e a gestão de pedidos parentales apresentavam falhas sistêmicas.

Recomendações práticas para usuários e pais. Atualize o app: as versões recentes introduzem controlos de idade e modos com restrições; manter a aplicação atualizada reduz o risco de funcionamento de funções antigas. Revise e active controles parentais: use as ferramentas de supervisão que a plataforma oferece (por exemplo, a função Family Pairing que TikTok oferece) e configure limites de tempo e visibilidade. Verifique a idade e a conta: se suspeitar que um menor tem uma conta, solicite a eliminação através da configuração e documente o pedido; conserve confirmações. Solicite e limite dados: peça o acesso aos dados do menor e a sua remoção e, se a empresa não responder, considere apresentar queixa à FTC ou autoridade de proteção de dados correspondente. Para entender os direitos e obrigações legais básicas, convém consultar o guia da FTC sobre a COPPA: https://www.ftc.gov/.../childrens-online-privacy-protection-rule-coppa.

O que deveriam fazer as empresas tecnológicas. Além de aplicar controlos técnicos de verificação de idade e de minimização de dados, as empresas devem documentar processos de conformidade, auditar regularmente práticas de privacidade e estabelecer procedimentos claros e verificáveis de eliminação de contas e informações a pedido dos pais. As obrigações não terminam com uma multa: o cumprimento operacional sustentado e transparente costuma ser a condição para evitar sanções recorrentes e para recuperar confiança pública.

Em perspectiva, a sanção de 2024 sobre TikTok faz parte de uma tendência regulatória global para maior proteção de dados infantis: autoridades na UE e nos EUA. Os EUA estão a aumentar exigências e multas (por exemplo, a sanção na Europa por dados de menores em 2023 foi relevante nesse sentido). Para usuários e responsáveis por produtos, a lição é clara: o design de serviços que podem atrair menores deve incorporar controles de privacidade desde a concepção e testes contínuos que demonstrem sua eficácia. Para mais contexto sobre a atenção internacional à proteção de dados infantis, é útil rever relatórios jornalísticos e regulatórios sobre sanções prévias: uma cobertura útil sobre a multa na Europa está disponível em imprensa internacional aqui.

Em suma, o acordo de 400 milhões marca uma resolução económica importante e reforça a vigilância regulamentar sobre a privacidade dos menores, mas deixa aberta a questão das obrigações operacionais precisas e do impacto a médio prazo na arquitetura de produtos e nas práticas de gestão de dados das grandes plataformas.