ByteDance é processada por supostamente coletar dados biométricos sem consentimento
- A ByteDance está enfrentando uma ação coletiva devido a alegações de que seu aplicativo de edição de vídeo CapCut está coletando dados de seus mais de 200 milhões de usuários ativos sem consentimento.
- A ação, movida em Illinois, alega que o CapCut viola a Lei de Privacidade de Informações Biométricas (BIPA) do estado ao coletar dados como escaneamentos faciais e impressões de voz sem informar os usuários ou obter permissão expressa.
- O aplicativo também supostamente coleta detalhes sobre a localização, data de nascimento, gênero, fotos e vídeos do usuário, muitos dos quais são utilizados para fornecer anúncios direcionados. Além disso, a ação alega que o aplicativo é capaz de coletar dados dos dispositivos dos usuários, incluindo o endereço MAC e o número de série do SIM.
A ação afirma que a política de privacidade do CapCut foi projetada para dificultar que as pessoas entendam ou forneçam “consentimento expresso significativo” para o aplicativo. Um dos autores da ação, que começou a usar o aplicativo no sétimo ano, supostamente conseguiu usar o CapCut sem precisar se inscrever em uma conta, revisar uma política de privacidade ou obter consentimento dos pais.
Além disso, a ação destaca que, como a ByteDance tem sede em Pequim, a empresa pode ser obrigada a compartilhar os dados do CapCut com o governo chinês. Alega-se que um ex-funcionário da ByteDance revelou publicamente que o Partido Comunista Chinês pode usar um “código de canal dos fundos” para acessar dados de usuários fora do país, incluindo os dos EUA.
A ByteDance, é claro, é proprietária do TikTok, que há muito tempo tem sido alvo de alegações de que o governo chinês pode acessar os dados dos usuários nos EUA. A empresa tem tentado convencer os reguladores dos EUA de que o TikTok não representa uma ameaça à segurança nacional. O CEO do TikTok, Shou Zi Chew, afirmou em uma audiência no Congresso no início deste ano que a “ByteDance não é um agente da China ou de qualquer outro país”.
Desde o ano passado, o TikTok tem direcionado todos os dados dos usuários dos EUA para servidores da Oracle sediados no país. Essa iniciativa, chamada de Projeto Texas, também incluiu o objetivo de remover os dados privados dos usuários dos EUA dos próprios data centers da ByteDance.
No entanto, legisladores de Montana aprovaram um projeto de lei para proibir o TikTok no estado. Muitas outras jurisdições, incluindo o governo federal, proibiram o aplicativo em quase todos os dispositivos de propriedade estatal. O Departamento de Justiça está investigando alegações de que quatro funcionários da ByteDance usaram o TikTok para obter informações sobre a localização de dois jornalistas dos EUA.
A ação coletiva solicita a um tribunal distrital que impeça a ByteDance de enviar dados de usuários e conteúdo do CapCut para a China, bem como de coletar informações biométricas e outros dados dos usuários sem consentimento. Os autores da ação pedem ao tribunal que obrigue a ByteDance a excluir quaisquer dados de usuários e conteúdo obtidos ilegalmente por meio do CapCut. Além disso, a ação busca indenizações não especificadas.
O Engadget solicitou um comentário da ByteDance.