TikTok e ByteDance fecham acordo de US$ 400 mi por dados infantis

O acordo de US$ 400 milhões, em números

O TikTok, controlado pela ByteDance, aceitou pagar US$ 400 milhões ao DoJ e à FTC para encerrar o processo iniciado em 2024. A ação trata de privacidade infantil, com foco em contas de usuários menores de 13 anos, na coleta de dados desse público e nas falhas de atendimento a pedidos de exclusão.

Segundo o que foi anunciado, US$ 300 milhões são pagos de forma imediata e outros US$ 100 milhões ficam condicionados. O tamanho da cifra é o recado: reguladores estão dispostos a cobrar caro de grandes plataformas que tratam dados de crianças sem controle demonstrável.

O problema é governança, não invasão

O acordo não decorre de invasão, malware ou vazamento operacional. O centro da discussão é governança de dados: quem consegue criar conta, quais informações são coletadas, por quanto tempo elas permanecem armazenadas e se a exclusão realmente acontece quando alguém solicita.

Para empresas digitais, a leitura é direta. Privacidade infantil não se resolve com uma cláusula nos termos de uso. Exige processo para identificar contas de menores, limitar a coleta ao necessário, registrar decisões e concluir exclusões de forma auditável.

Sinais de que sua plataforma tem o mesmo problema

Ainda que o caso seja específico do TikTok e da ByteDance, ele funciona como espelho para outras organizações. Vale acender o alerta diante de situações como:

• Cadastro que aceita qualquer data de nascimento digitada, sem validação adicional.
• Coleta de dados além do necessário para prestar o serviço.
• Pedidos de exclusão que ficam sem conclusão ou sem acompanhamento.
• Falta de evidências internas sobre como dados de crianças são tratados.
• Ausência de responsáveis claros por privacidade e compliance.

Passos imediatos para famílias e empresas

Pais e responsáveis podem começar revisando as contas usadas pelas crianças, conferindo as configurações de privacidade e pedindo a exclusão quando o perfil nem deveria existir. Do lado corporativo, a prioridade é mapear se o serviço pode ser usado por menores de 13 anos e quais dados são coletados nesse cenário.

Depois disso, teste o processo de exclusão de ponta a ponta: solicitação, confirmação, remoção efetiva e registro interno. Se a empresa não consegue provar que apagou o dado, o risco de compliance segue de pé, mesmo com a política publicada no site.

Checklist pratico

1. Mapeie se sua plataforma recebe ou pode receber contas de menores de 13 anos.
2. Revise quais dados são coletados, por que são necessários e quem tem acesso.
3. Teste pedidos de exclusão e mantenha evidências de que foram concluídos.

Perguntas frequentes

O acordo muda o funcionamento do TikTok imediatamente?

Pelo que foi divulgado, o impacto operacional imediato em segurança é limitado. O efeito principal é financeiro e de compliance.

Qual foi o valor do acordo?

O total anunciado é de US$ 400 milhões: US$ 300 milhões imediatos e US$ 100 milhões condicionais.

Por que isso importa para outras empresas?

Porque o caso sinaliza mais pressão regulatória sobre plataformas que coletam dados, especialmente quando há crianças envolvidas.

Conheca: Pentest, Threat Intelligence com IA, Conscientizacao de Seguranca, SGSI, Plano Diretor de Seguranca, Auditoria Interna, Governanca de MFA e Cofre TOTP, ISO 42001 - IA, Diagnostico Gratuito de Seguranca. lcsec.io

Fontes: