A Amazon terá que pagar mais de US$30 milhões em multas para resolver dois casos de violação de privacidade das suas divisões Alexa (assistente virtual) e Ring (campainha eletrônica).

Na última quarta-feira (31), a Amazon concordou com as autuações para resolver duas ações judiciais movidas pela Federal Trade Commission, que acusava as subsidiárias da empresa de manter gravações residenciais.

Entendendo ponto a ponto

Funcionários tinham acesso a gravações residenciais

A Federal Trade Commission diz que a empresa permitiu que funcionários tivessem acesso às gravações feitas pela campainha eletrônica da Amazon. Em um dos casos usados na denúncia, um trabalhador visualizou gravações de vídeo de mais de 81 usuários entre junho e agosto de 2017, tendo acesso a imagens de banheiros e quartos.

A FTC diz que a Ring não teve treinamentos de privacidade ou segurança de dados antes de 2018, mesmo que o manual do funcionário da empresa proibisse o uso indevido de dados de clientes, conforme relata a CNBC. Além disso, a subsidiária da Amazon falhou em implementar medidas básicas de proteção dos dados de clientes contra ataques cibernéticos.

De janeiro de 2019 a março de 2020, mais de 55 mil clientes dos EUA sofreram com esses ataques cibernéticos através dos dispositivos Ring.

O órgão também diz que a companhia falhou em “implementar medidas básicas para monitorar e detectar acessos inapropriados antes de fevereiro de 2019”, dificultando a identificação total da quantidade de vezes que vídeos confidenciais de clientes foram visualizados de forma indevida.

Em comunicado, a Ring afirmou que “abordou prontamente as questões por conta própria” antes do início das investigações da FTC.

Alexa era treinada com dados de crianças

A FTC diz que a Amazon violou a Lei de Privacidade Infantil dos EUA (COPPA), que proíbe a coleta de informações pessoais de crianças menores de 13 anos sem consentimento dos pais, ao coletar as gravações de voz para treinar o algorítimo da Alexa.

A ação movida pelo Departamento de Justiça revelou que assistente de voz da Amazon é utilizada por mais de 800 mil crianças menores de 13 anos.

O acordo com a agência norte-americana ordena que a Amazon exclua todas as contas infantis inativas da Alexa, gravações de voz e dados de geolocalização. A big tech também deverá informar aos consumidores sobre o acordo com a FTC.

Construímos a Alexa com fortes proteções de privacidade e controles do cliente, projetamos o Amazon Kids para cumprir a COPPA e colaboramos com a FTC antes de expandir o Amazon Kids para incluir a Alexa.

Como parte do acordo, concordamos em fazer uma pequena modificação em nossas práticas já fortes e removeremos os perfis infantis inativos por mais de 18 meses, a menos que um dos pais ou responsável opte por mantê-los.

Amazon, em comunicado.

Com informações de CNBC e CNN.