O TikTok enfrenta um rigoroso desafio legal no Brasil, onde a Autoridade Nacional de Proteção de Dados (ANPD) impôs multas significativas à ByteDance Brasil Tecnologia, responsável pelo aplicativo. A penalização totaliza R$ 153,7 milhões devido a infrações relacionadas ao tratamento de dados de crianças e adolescentes. Este é um caso emblemático, refletindo as crescentes preocupações sobre privacidade e proteção de dados no ambiente digital.
Além da pesada multa, a ANPD exigiu que a ByteDance excluísse os dados pessoais de adolescentes entre 13 e 18 anos registrados na plataforma. Essa exclusão deve ocorrer caso não haja um representante legal indicado dentro de 60 dias úteis. Essa medida destaca a prioridade da ANPD em proteger a privacidade dos menores de idade no uso de plataformas digitais.
Infrações e Legalidade
A ByteDance foi responsabilizada por inadequações no tratamento dos dados de adolescentes e não conseguiu seguir os princípios estabelecidos na Lei Geral de Proteção de Dados (LGPD). Dentre os artigos mencionados, o artigo 7º é central, pois define as circunstâncias legais para o tratamento de dados pessoais. As violações também incluem falhas nos princípios de segurança, responsabilização e prestação de contas, descritos no artigo 6º da LGPD.
A ANPD observou que a ByteDance frequentemente não cumpriu as diretrizes que garantiriam a proteção adequada dos dados pessoais de usuários jovens, resultando em uma penalização severa. O peso da multa é um sinal claro de que não se tolerará negligência quando se trata da segurança de dados de grupos vulneráveis, como crianças e adolescentes.
Determinantes da Multa
A penalidade financeira imposta à ByteDance é composta principalmente por duas multas de R$ 63,1 milhões e uma terceira de R$ 27,4 milhões, somando um valor considerável que reflete a seriedade das infrações. Além disso, a empresa tem a opção de reduzir a multa em 25% se optar por não recorrer da decisão e realizar o pagamento dentro do prazo estipulado. Caso isso ocorra, o valor final da multa cairia para cerca de R$ 115,3 milhões.
Esse tipo de estrutura de penalização não apenas penaliza a empresa, mas também pode servir como um exemplo para outras plataformas digitais, instigando-as a rever suas políticas de tratamento de dados. A ANPD deixa claro que a conformidade com a LGPD é essencial e que as consequências das infrações podem ser severas.
Relatório e Auditoria
Após o fim do prazo dado para a referida exclusão, a ByteDance terá a responsabilidade de apresentar um relatório técnico à ANPD em um período de cinco dias úteis. Este documento deverá conter evidências de que os dados foram devidamente excluídos, incluindo registros de auditoria e uma confirmação formal assinada pelo responsável pelo tratamento de dados da empresa. É uma exigência que visa garantir que as sanções impostas sejam efetivamente cumpridas.
Além disso, a ANPD reservou-se o direito de determinar uma auditoria externa, caso as provas apresentadas pela ByteDance não sejam suficientes para demonstrar que as informações foram eliminadas permanentemente. Essa etapa reforça a diligência e a necessidade de comprovação em casos de violação de dados, possibilitando um controle mais rigoroso sobre as atividades das empresas que operam na esfera digital.
Consequências e Recursos
A decisão da ANPD também estipula uma multa diária de R$ 137 mil, caso a ByteDance não cumpra as obrigações relacionadas à exclusão dos dados ou à apresentação do relatório técnico. Essa multa diária acentua a urgência de obedecer às ordens e ressalta o papel da ANPD em garantir a proteção dos dados pessoais.
A ByteDance Brasil foi oficialmente intimada a cumprir as sanções impostas e tem um prazo de 10 dias úteis para apresentar um recurso administrativo, caso deseje contestar a penalização. Alternativamente, caso decida não recorrer, a empresa deve informar seu interesse na redução do valor da multa dentro do mesmo período. Essa possibilidade de recurso é uma parte crucial do processo legal, permitindo que a empresa tenha uma chance de contestar a decisão tomada.
Essas ações refletem um cenário em que a proteção de dados pessoais ganha cada vez mais relevância. A lição que fica para as empresas é que a conformidade com as leis de proteção de dados é não apenas uma obrigação legal, mas também um compromisso ético em relação a seus usuários, especialmente os mais jovens que são muitas vezes mais vulneráveis a abusos.
Com informações de: Agência Brasil.com
