A Amazon concordou em pagar mais de US$ 30 milhões à Federal Trade Commission (FTC) para resolver alguns processos alegando violações de privacidade. Sua unidade de segurança doméstica Ring pagará US$ 5,8 milhões contra uma reclamação da FTC que alega a empresa de espionagem de seus usuários, permitindo que seus funcionários e terceirizados tenham acesso total a vídeos gravados por seus produtos. Separadamente, a gigante do comércio eletrônico pagará US$ 25 milhões para resolver um processo que a acusa de reter ilegalmente informações de crianças por meio do assistente de voz Alexa.
Amazon fecha processo da FTC contra Ring
Em sua reclamação contra a Ring, a FTC disse que a empresa deu a todos os seus funcionários e “centenas de terceirizados com sede na Ucrânia” acesso total aos vídeos dos clientes. Ele permitia o acesso “independentemente de o funcionário ou contratado realmente precisar desse acesso para desempenhar sua função de trabalho”. Os funcionários podem até baixar os vídeos e compartilhá-los com outras pessoas sempre que quiserem. O processo também destaca vários casos de funcionários da Ring espionando usuários ilegalmente sem o conhecimento da empresa.
Embora a maioria dessas violações de privacidade tenha ocorrido antes da aquisição da Ring pela Amazon, a FTC alega que a Amazon falhou em implementar medidas de segurança adequadas pelo menos alguns anos após a propriedade da empresa. “Antes de janeiro de 2020, a Ring falhou sistematicamente em avaliar e controlar o risco de pelo menos dois tipos de ataques online conhecidos: preenchimento de credenciais e força bruta”, afirma a denúncia. Como resultado, mais de 55.000 clientes nos EUA sofreram esses ataques entre janeiro de 2019 e março de 2020.
A FTC entrou com essa ação no Tribunal Distrital dos Estados Unidos da Colômbia na quarta-feira. A Ring imediatamente concordou em resolver o caso fora do tribunal e pagar ao órgão de proteção ao consumidor US$ 5,8 milhões em multa. Em comunicado, a empresa disse que tem “políticas e controles fortes” que restringem o acesso de funcionários a vídeos de clientes. “Se descobrirmos que algum funcionário está violando nossas políticas, tomamos as medidas apropriadas e rápidas, que podem incluir demitir o indivíduo e encaminhá-lo para a aplicação da lei”, acrescentou. Ring já havia demitido alguns funcionários por violações de políticas.
Amazon também pagará US$ 25 milhões em acordos da FTC por violação de privacidade da Alexa
A Amazon resolveu mais um caso com a FTC esta semana. A segunda ação, movida pelo Departamento de Justiça em nome da FTC, alega violação da Lei de Proteção à Privacidade Online das Crianças. A denúncia afirma que a empresa reteve ilegalmente “milhares de informações de crianças por meio de seus perfis com o assistente de voz Alexa”. Ele manteve as informações de voz e geolocalização desses jovens usuários por anos e impediu que seus pais excluíssem os dados (via).
O gigante do comércio eletrônico pagará US$ 25 milhões para resolver este caso. Ele também excluirá contas infantis inativas e “algumas gravações de voz e informações de geolocalização”. A empresa é impedida de usar essas informações retidas ilegalmente para treinar seus algoritmos. “Levamos nossas responsabilidades para com nossos clientes e suas famílias muito a sério e continuaremos a inventar mais recursos de privacidade em nome de nossos clientes e garantir que eles estejam cientes dos controles e opções disponíveis para eles”, disse a Amazon em comunicado oficial. Ambos os acordos estão pendentes de aprovação judicial.