Categoria da Notícia: Importante

A Vara de Interesses Difusos e Coletivos de São Luís condenou os aplicativos Facebook e Zoom a pagarem R$ 20 milhões em dano moral coletivo e R$ 500,00 para cada usuário do sistema operacional móvel (IOS) da empresa Apple, que tiveram dados coletados sem sua autorização.

Na sentença, o juiz Douglas de Melo Martins, titular da Vara, determinou que os aplicativos parem de coletar e compartilhar, entre si e com terceiros, dados técnicos obtidos por meio da ferramenta “SDK” para o sistema operacional IOS, sem consentimento dos usuários.

O juiz determinou também que evitem coletar e compartilhar entre si e com terceiros, sem consentimento, dados técnicos dos aparelhos dos usuários do aplicativo Zoom para IOS, como o tipo e a versão do sistema operacional, fuso horário, modelo, tamanho da tela, núcleos do processador e espaço em disco dos aparelhos, bem como a operadora de telefonia móvel, endereço IP (identificação do aparelho) e identificação (ID) de Anunciante do IOS.

Além de ter de excluir os dados coletados ilegalmente, as rés terão de explicar de que forma o consentimento é obtido na adesão aos programas, com exposição das janelas, condições, línguas e caixa de diálogo, nos sistemas IOS, Android e endereço da internet.

DEFESA DAS RELAÇÕES DE CONSUMO

O juiz Douglas Martins aceitou parte dos pedidos do Instituto Brasileiro de Estudo e Defesa das Relações de Consumo (IBEDEC-MA) em “Ação Civil Pública” contra o Zoom e o Facebook, com pedido de “tutela antecipada”.

Na ação, o IBEDEC-MA informou que houve suposta violação de direitos individuais dos usuários do Zoom que tiveram dados compartilhados com o Facebook, de forma ilegal, o que afetou os seus direitos a um ambiente de navegação seguro na rede mundial de computadores.

O Facebook contestou a classificação dos dados como “sensíveis” sustentando que são apenas informações técnicas que não representam risco de dano ao usuário, e que agiu prontamente ao tomar conhecimento do problema e removeu o SDK. Informou ainda que não comercializa as informações obtidas, nem tem parceria de negócios com Facebook.

O Zoom destacou que a segurança e privacidade dos usuários são prioridades fundamentais, contestando a alegação do IBEDEC-MA sobre um suposto histórico de falhas na segurança. Diz ainda que a ampla utilização da plataforma por entidades renomadas contradiz essa acusação.

DADOS TÉCNICOS

Para o juiz, ao contrário do alegado pelas rés, não se trata apenas de dados técnicos dos usuários. O ID de Anunciante do IOS, por exemplo, permite às empresas de publicidade direcionar anúncios, analisar o comportamento dos usuários, analisar audiências, rastrear conversões e personalizar a experiência do usuário em aplicativos.

Quanto à possibilidade de monetização das informações dos usuários, as empresas podem vender esses dados, oferecer serviços de publicidade direcionada ou estabelecer parcerias comerciais para acessar e utilizar as informações do ID de Anunciante.

Em seu julgamento, o juiz informou que a proteção à privacidade e à proteção de dados encontram amparo tanto na Constituição Federal (artigo 5º) quanto no Marco Civil da Internet (Lei nº 12.965/2014), que estabelece princípios fundamentais para a utilização da internet no Brasil.

“Assim, a utilização de dados pessoais deve vincular-se a uma finalidade legítima e específica, devendo observar os princípios da necessidade, adequação e proporcionalidade”, declarou o juiz na sentença.

O usuário terá de comprovar a adesão à plataforma até a data da atualização da Política de Dados do Tik Tok, em junho de 2021.

A Justiça condenou a Bytedance Brasil Tecnologia, responsável pela plataforma social TikTok no Brasil, a pagar R$ 23 milhões de reais de dano moral coletivo, e R$ 500,00, de dano moral individual para cada usuário brasileiro cadastrado na plataforma até junho de 2021. O usuário terá de comprovar a adesão à plataforma até a data da atualização da Política de Dados que incluiu a possibilidade de captura de dados biométricos de seus usuários, em junho de 2021.

De acordo com a sentença, a empresa deverá evitar coletar e compartilhar dados biométricos do usuário sem o necessário consentimento; explicar ao usuário de que forma o consentimento é obtido, com exposição das janelas, condições, línguas e caixas de diálogo em que são inseridos os termos deste consentimento; implementar ferramenta operacional para obter o consentimento do usuário da plataforma, com oportunidade do usuário autorizar ou não a coleta de dados; e excluir os dados biométricos coletados ilegalmente sem consentimento.

INSTITUTO BRASILEIRO DE DEFESA DO CONSUMIDOR

Na decisão, o juiz Douglas de Melo Martins (Vara de Interesses Difusos e Coletivos de São Luís) atendeu a pedidos do Instituto Brasileiro de Defesa das Relações de Consumo – IBEDEC/MA contra a Bytedance Brasil Tecnologia Ltda (Tik Tok), nos autos da Ação Civil Coletiva de Consumo, por prática abusiva, com pedido de “Tutela de Urgência Antecipada”.

Segundo informações do IBEDEC na ação, a empresa, em meados de 2021, promoveu atualização em sua política de privacidade para incluir a possibilidade de coleta automática de dados da face e de voz dos seus usuários, sem o consentimento deles. Para o IBEDEC, ao armazenar e compartilhar os dados sem o consentimento prévio dos usuários, configura “práticas ilícitas e abusivas”, tendo em vista o vazamento de dados pessoais de consumidores, “contrariando flagrantemente os deveres de informação e transparência”.

O instituto informou ter recebido diversas reclamações dos usuários tendo em vista que a empresa implementou no aplicativo uma ferramenta de inteligência artificial que
automaticamente digitaliza o rosto dos usuários, visando a captura, armazenamento e compartilhamento de dados, sem o devido consentimento dos usuários. Soma-se a isso a superficialidade dos seus “termos de uso” e “política de privacidade”.

A empresa alegou, em sua defesa, ausência de violações à boa-fé, informação, lealdade e transparência, afirmando que não há na plataforma do aplicativo Tik Tok qualquer dispositivo que proceda com a coleta dos dados dos usuários a partir da biometria facial. Disse, ainda, que a plataforma não permite o compartilhamento de dados com terceiros.

MARCO CIVIL DA INTERNET

Dentre outros argumentos da decisão, o juiz mencionou o artigo 5º, inciso X, da Constituição Federal de 1988, que assegura a inviolabilidade da intimidade, da vida privada, da honra e da imagem das pessoas; Emenda Constitucional nº 115/2022 e a Lei do Marco Civil da Internet (Lei 12.965/2014), que estabelece princípios fundamentais para a utilização da internet no Brasil.

Na Lei do Marco Civil, o artigo 3º, inciso II, determina a proteção da privacidade, enquanto o inciso III assegura a proteção dos dados pessoais, na forma da lei. Além disso, o artigo 7º da referida lei garante ao usuário direitos como a inviolabilidade da intimidade e da vida privada, o sigilo do fluxo de comunicações pela internet e o não fornecimento a terceiros de seus dados pessoais sem consentimento livre, expresso e informado”, relatou o juiz.

O juiz apontou, ainda ao artigo 11 da mesma lei, segundo o qual em qualquer operação de coleta, armazenamento, guarda e tratamento de registros, de dados pessoais ou de comunicações por provedores de conexão e de aplicações de internet, em que pelo menos um desses atos ocorra em território nacional, deverão ser obrigatoriamente respeitados a legislação brasileira e os direitos à privacidade, à proteção dos dados pessoais e ao sigilo das comunicações privadas e dos registros.

Por fim, o juiz reconheceu que “a coleta e armazenamento de dados biométricos foi ilegal, porque não houve consentimento livre, expresso e informado nesse sentido” e condenou a empresa responsável pelo Tik Tok ao pagamento de danos morais coletivos e individuais.