Amazon pagará mais de US$ 30 milhões para resolver reclamações de privacidade da FTC sobre Alexa e Ring

A Amazon concordou em pagar mais de US$ 30 milhões para resolver dois processos federais alegando que a gigante da tecnologia violou a privacidade dos usuários – incluindo a de crianças – por meio de seu assistente de voz Alexa e de suas câmeras de campainha Ring.

Os acordos gêmeos na quarta-feira com a Federal Trade Commission destacam alegações de que a Amazon reteve vídeos Ring e gravações de voz Alexa, juntamente com informações de geolocalização relacionadas, por anos - em alguns casos sem consentimento e apesar dos pedidos dos consumidores para que os dados fossem excluídos.

Além disso, a FTC alegou que as políticas de dados negligentes na Amazon significavam que as informações podiam ser acessadas com frequência por pessoas não autorizadas - e muitas vezes eram, no caso de filmagens de campainhas Ring.

“Embora discordemos das alegações da FTC em relação à Alexa e à Ring e neguemos a violação da lei, esses acordos deixaram essas questões para trás”, disse a Amazon em comunicado na quarta-feira.

A Amazon adquiriu a Ring em 2018, abrindo caminho para a gigante do comércio eletrônico entrar no ramo de segurança doméstica. Além de campainhas de vídeo, a Ring fabrica câmeras de segurança internas e externas, bem como sistemas de alarme.

Em uma reclamação que acompanha o acordo, a FTC alegou que a Ring deu aos funcionários acesso irrestrito a vídeos dos sistemas de segurança doméstica dos clientes. Em um caso, afirma a denúncia, um funcionário da Ring visualizou milhares de gravações de vídeo de pelo menos 81 usuárias entre junho e agosto de 2017, visualizando câmeras que os usuários haviam atribuído aos banheiros e quartos. Um relatório inicial de má conduta de um colega de trabalho não foi levado a sério, disse a queixa.

"Só depois que o supervisor percebeu que o funcionário do sexo masculino estava vendo apenas vídeos de 'garotas bonitas', o supervisor encaminhou o relatório de má conduta", alegou a FTC na denúncia. "Somente nesse ponto Ring revisou uma parte da atividade do funcionário e, por fim, rescindiu seu contrato."

A queixa contra a Ring também relata vários supostos casos de câmeras hackeadas, permitindo que atores mal-intencionados falem com as vítimas, causando angústia. Muitos desses ataques supostamente ocorreram por adivinhação bem-sucedida de senhas de usuários, refletindo falhas da Amazon em exigir proteções de senha fortes, de acordo com a denúncia.

“Entre janeiro de 2019 e março de 2020, mais de 55.000 clientes nos EUA sofreram preenchimento de credenciais e ataques de força bruta que comprometeram os dispositivos Ring”, alegou a FTC. “Através desses ataques, os malfeitores obtiveram acesso a centenas de milhares de vídeos dos espaços pessoais das casas dos consumidores, incluindo seus quartos e os quartos de seus filhos – gravados por dispositivos que a Ring vendeu alegando que aumentariam a segurança dos consumidores”.

A Ring concordou em pagar US$ 5,8 milhões e implementar um novo programa de segurança de dados, de acordo com o acordo proposto.

Em seu comunicado, a Amazon disse: "A Ring prontamente abordou as questões em questão por conta própria anos atrás, bem antes de a FTC iniciar sua investigação".

“A Ring abordou prontamente essas questões por conta própria anos atrás, bem antes de a FTC iniciar sua investigação”, disse Ring em um comunicado fornecido à CNN. “Embora discordemos das alegações da FTC e neguemos a violação da lei, este acordo resolve este assunto para que possamos nos concentrar em inovar em nome de nossos clientes”.

Separadamente, a Amazon pagará US$ 25 milhões para resolver as acusações em torno de sua assistente de voz Alexa.

Em uma reclamação, a FTC alegou que a Amazon violou uma lei de privacidade infantil conhecida como COPPA, que restringe a coleta de informações pessoais de crianças menores de 13 anos sem o consentimento dos pais.

De acordo com a FTC, a Amazon manteve as gravações de voz de Alexa de crianças "indefinidamente", a menos que um usuário instruísse especificamente a empresa a excluir as gravações. Ele também às vezes falhava em honrar os pedidos de exclusão "e, em vez disso, retinha esses dados para seu próprio uso potencial".