Microsoft pagará multa de US$ 20 milhões à FTC por armazenamento de informações do Xbox

A Microsoft concordou em pagar US$ 20 milhões à Federal Trade Commission por coletar informações pessoais de jogadores do Xbox com menos de 13 anos e não informar adequadamente os pais.

Um porta-voz da Microsoft, proprietária da série de consoles de videogame Xbox, disse que a empresa "está comprometida em cumprir o pedido". O acordo foi anunciado na noite de segunda-feira e deve ser aprovado por um tribunal federal antes de entrar em vigor.

O Xbox incentiva os jogadores, incluindo crianças, a se inscreverem em uma conta "gamertag" da Microsoft para jogar online. A empresa coleta informações, incluindo endereços de e-mail dos jogadores, nomes e sobrenomes e aniversários quando eles se inscrevem.

De acordo com a FTC, a Microsoft armazenou informações de 2015 a 2020 sobre cerca de 10 milhões de pessoas, incluindo crianças, que começaram a criar contas e forneceram algumas informações, mas nunca concluíram o processo.

Os EUA têm poucos regulamentos de privacidade digital significativos. Uma delas, a Regra de Proteção à Privacidade Online das Crianças, exige que as empresas com fins lucrativos alertem os pais antes de armazenar informações sobre crianças menores de 13 anos por mais tempo do que o necessário e para dar aos pais a opção de impedir que essas informações sejam compartilhadas com terceiros.

Para crianças menores de 13 anos, a Microsoft oferece um tipo especial de conta, que requer o consentimento dos pais. Mas nos anos em que a FTC alega que a empresa violou o pedido, a gigante da tecnologia com sede em Redmond, Washington, apenas solicitou que jogadores com menos de 13 anos obtivessem o consentimento de seus pais depois de já terem inserido outras informações. Se uma criança nunca completou esse processo de inscrição, a empresa armazenou esses dados indefinidamente, disse a agência.

Um porta-voz da Microsoft indicou que o problema não foi intencional e se referiu ao armazenamento de informações sobre usuários que não concluíram o processo de inscrição do gamertag como "uma falha de retenção de dados encontrada em nosso sistema". A empresa está trabalhando em um novo sistema de identificação e validação de idade, disse o porta-voz.

Não ficou claro se a Microsoft anunciava para crianças que não terminaram de configurar suas contas. O porta-voz não respondeu a perguntas sobre essa prática. Até 2019, o formulário de inscrição do gamertag também marcava previamente as caixas que diziam que os usuários concordavam com ofertas promocionais e permitiam que o Microsoft Advertising usasse as informações de sua conta.

Kevin Collier é um repórter que cobre segurança cibernética, privacidade e política de tecnologia para a NBC News.