O que você precisa saber sobre a COPPA e se os sites a usam

Explicador

DeMichael Bryant

Última atualização em4 de agosto de 2021

Em 1998, os EUA introduziram a Lei COPPA, que entrou em vigor em 2000. O Lei de proteção à privacidade on-line infantil (COPPA) exige que os operadores de sites ou serviços online direcionados a crianças menores de 13 anos sigam certas regras. Também impõe requisitos aos operadores de outras entidades online que têm conhecimento real de que estão a recolher informações pessoais de crianças com menos de 13 anos.

Após 21 anos, é importante olhar mais de perto a COPPA e decidir se ela foi bem-sucedida. Infelizmente, a resposta é em grande parte misturada - talvez apenas por causa de uma única entidade, o YouTube.

Mais sobre a COPPA

No momento da aprovação da COPPA, muito poucos sites implementaram políticas de privacidade. Ao mesmo tempo, muitos desses mesmos sites estavam começando a coletar informações pessoais de seus visitantes. Infelizmente, muitas dessas pessoas eram crianças. A COPPA exige que as empresas obtenham o consentimento dos pais antes de coletar informações sobre visitantes menores do site.

De acordo com Comissão Federal de Comércio (FTC), a COPPA cobre várias partes interessadas, incluindo proprietários de sites ou serviços da Web, aqueles que visam crianças ou não e aqueles que possuem uma rede de anúncios e coletam informações pessoais sobre os visitantes.

O que os sites devem fazer

Para permanecer em conformidade, as várias partes interessadas devem publicar uma política de privacidade clara em seu site, incluindo um aviso de que o consentimento dos pais é um requisito legal para coletar dados pessoais para aqueles menores de 13 anos. Além disso, essas empresas devem obter consentimento verificável dos pais antes de coletar quaisquer dados sobre o visitante. Por fim, os sites também devem estabelecer métodos pelos quais os pais podem revogar seu consentimento.

Finalmente, quando os dados pessoais são coletados legalmente de crianças, os sites devem implementar procedimentos para evitar o roubo de dados. Os proprietários do site também devem prometer não manter os dados "apenas enquanto for necessário".

Serviços online

É relativamente simples descrever algo como um local na rede Internet. No entanto, alguns podem estar se perguntando sobre o termo mais amplo, serviços online. Ao abordar isso, o FTC explica:

A COPPA se aplica a informações pessoais coletadas online por operadores de sites e serviços online. O termo “serviço online” abrange amplamente qualquer serviço disponível na Internet ou que se conecte à Internet ou a uma rede de longa distância. Exemplos de serviços online incluem serviços que permitem aos usuários jogar jogos conectados à rede, participar de redes sociais atividades, comprar bens ou serviços online, receber anúncios online ou interagir com outro conteúdo online ou Serviços. Aplicativos móveis que se conectam à Internet, plataformas de jogos habilitadas para Internet, brinquedos conectados, alto-falantes inteligentes, voz assistentes, serviços de protocolo de voz sobre a Internet e serviços baseados em localização habilitados para Internet também são serviços online cobertos pela COPPA.

Coleta Voluntária

Os sites que buscam voluntariamente coletar informações pessoais de visitantes, incluindo menores de 13 anos, ainda devem cumprir a COPPA.

FTC: “A regra rege a coleta online de informações pessoais de crianças por um operador coberto, mesmo se forem crianças ofereça as informações ou não seja exigido pela operadora para inserir as informações para participar do site ou serviço. A regra também abrange operadores que permitem que crianças postem publicamente informações pessoais. ”

Pornô

Curiosamente, a COPPA não tem nada a ver com manter os menores de idade longe da pornografia. Em vez disso, seu foco é dar aos pais controle sobre a coleta, uso ou divulgação online de informações pessoais de crianças. Além disso, proteger as crianças de certos tipos de conteúdo questionável nunca foi um de seus objetivos.

Penalidades

Um tribunal dos EUA tem o poder de multar os infratores em até $ 43.792 por violação. Diferentes fatores determinam o valor das penalidades civis, incluindo:

• A flagrante das violações
• Se o operador já violou a regra anteriormente
• O número de crianças envolvidas
• A quantidade e o tipo de informações pessoais coletadas
• Como a informação é usada
• Se foi compartilhado com terceiros
• O tamanho da empresa.

Política de privacidade da COPPA: pontos principais

Para estar em conformidade, a política de privacidade de um site deve identificar categorias de informações:

• O nome, endereço, número de telefone e endereço de e-mail de todos os operadores que coletam ou mantêm informações pessoais por meio do site ou serviço (ou, depois de listar todos esses operadores, forneça as informações de contato de um que irá lidar com todas as consultas de pais);
• Uma descrição de quais informações o operador coleta dos filhos, incluindo se o operador permite que os filhos façam seus informações pessoais disponíveis publicamente, como a operadora usa essas informações e as práticas de divulgação da operadora para tais em formação; e
• O pai pode revisar ou ter excluído as informações pessoais da criança e se recusar a permitir sua coleta ou uso posterior. Você também deve indicar os procedimentos para fazê-lo.

Os sites estão em conformidade?

O FTC usando a COPPA perseguiu várias empresas por violar a idade e emitiu multas. Entre os casos maiores envolveu Musical.ly, Yelp, Path, Inc., TikTok e muitos mais. O maior site apresentado à FTC sobre a COPPA foi o Google / YouTube em 2019.

Na maior multa já cobrada de acordo com a Lei, a FTC condenou a empresa a pagar uma multa de $ 170 milhões após acusá-lo de coletar deliberadamente informações do usuário para menores de 13 anos sem os pais consentimento. Como parte do acordo com o governo, o Google concordou em fazer mudanças importantes na plataforma do YouTube.

Mudanças no YouTube

A partir de 2020, o YouTube começou a promover novas regras que exigia que os provedores de conteúdo dissessem se os vídeos foram ou não “feitos para crianças”.

De acordo com o Google, sites direcionados a crianças são aqueles em que:

• As crianças são o público principal do vídeo.
• As crianças não são o público principal, mas o vídeo ainda é dirigido a crianças porque apresenta atores, personagens, atividades, jogos, músicas, histórias ou outro assunto que reflita uma intenção de atingir crianças.

Os conteúdos não apropriados para crianças são:

• Conteúdo que contém temas sexuais, violência, obscenos ou outros temas adultos não adequados para o público jovem.
• Vídeos com restrição de idade que não são apropriados para espectadores menores de 18 anos.

Para cumprir seu contrato com a FTC, o conteúdo “Feito para crianças” do YouTube inclui restrições importantes, como a eliminação de comentários e notificações. Esses provedores também verão a remoção de membros do canal, postagens e histórias. Outras restrições incluem a remoção da reprodução automática em telas iniciais, de cartões ou finais, publicidade personalizada, merchandising e emissão de ingressos, bate-papos ao vivo e muito mais.

A COPPA está funcionando?

O acordo do YouTube mostrou que a FTC levava (finalmente) a sério a eliminação da coleta online ilegal de dados pessoais de menores. Antes que isso acontecesse, eu questionava se o governo algum dia iria atrás dos grandes sites. Talvez tenha chegado a hora de o governo dos EUA colocar restrições semelhantes às grandes tecnologias ao coletar dados de usuários adultos.

Empresas como o Google e o Facebook continuam a oferecer muitos produtos valiosos gratuitamente. Mas, infelizmente, todos nós sabemos que estamos permitindo que essas empresas coletem nossos dados pessoais em troca. Chegou a hora de uma opção de opt-out para pagar pelos serviços que queremos, em vez de permitir que eles coletem nossos dados. O governo também precisa resolver o maior buraco de todos: a COPPA não cobre adolescentes menores de 14 a 17 anos. Não deveriam ser?