Microsoft violou o Children's Online Privacy Protection Act (COPPA), uma lei federal dos EUA criada para proteger a privacidade online de crianças menores de 13 anos. Os perfis dos jovens jogadores foram traçados sem o consentimento dos pais e os dados foram armazenados por anos, mesmo para contas incompletas.
A Microsoft e a Federal Trade Commission (FTC) chegaram a um acordo sobre as violações da COPPA na plataforma Xbox, porque a empresa com sede em Redmond coletou e armazenou dados de crianças durante anos, apesar das proteções federais concedidas a usuários menores de idade na Internet. A multa imposta à Microsoft é pequena (apenas US$ 20 milhões), mas a agência dos EUA disse que o acordo pode ser um "ponto de virada" no cumprimento da COPPA.
O Xbox Live é uma rede de jogos on-line usada por milhões de jogadores, muitos dos quais com menos de 13 anos, disse a FTC. A agência federal investigou as ações da Microsoft e descobriu três maneiras diferentes pelas quais a empresa violou a COPPA: a Microsoft coletou as informações pessoais de jogadores menores de idade antes de notificar seus pais e obter o consentimento dos pais; não informou os pais sobre as informações coletadas, por que estão sendo coletadas e que estão sendo divulgadas a terceiros; manteve as informações pessoais das crianças "por mais tempo do que o razoavelmente necessário".
Até 2019, os menores que se registravam no serviço de jogos online Xbox eram solicitados a confirmar (com uma caixa pré-preenchida) seu consentimento para transferir dados para anunciantes terceirizados. De acordo com a FTC, as informações pessoais das crianças (nome, endereço de e-mail, número de telefone, data de nascimento etc.)
O acordo com a FTC forçará a Microsoft a notificar os pais e obter consentimento para contas criadas antes de maio de 2021. A empresa também terá que criar novos sistemas projetados para excluir as informações pessoais das crianças coletadas sem o consentimento dos pais, garantindo que essas informações sejam excluídas quando não forem mais necessárias para os serviços online relacionados ao Xbox.
De acordo com a FTC, o acordo proposto com a Microsoft garante que os pais tenham uma maneira fácil de proteger a privacidade de seus filhos no Xbox enquanto limita as informações que a Microsoft pode coletar e armazenar sobre jovens jogadores. De acordo com Samuel Levine, do Bureau de Proteção ao Consumidor da FTC, o acordo visa deixar claro que os avatares, biometria e informações médicas das crianças "não estão excluídos das proteções da COPPA".
A Microsoft reconheceu o acordo com a FTC, dizendo que a empresa "falhou em atender às expectativas do consumidor" e agora está comprometida em cumprir o pedido e continuar a melhorar suas medidas de segurança. No entanto, Redmond afirma que a retenção indesejada de dados durante a criação de contas infantis foi apenas resultado de uma "falha técnica" não especificada e não de intenção maliciosa da empresa.
Leia também: