A Microsoft pagará US$ 20 milhões para resolver as reclamações de um regulador dos EUA que condenou a empresa por coletar ilegalmente dados pessoais de menores que usaram o console Xbox sem obter permissão dos pais.
O regulador disse que, embora a Microsoft exija que qualquer pessoa que use o serviço Xbox Live se registre com seu nome, endereço de e-mail e idade, até o final de 2021, as crianças podem iniciar o processo de criação de uma nova conta no Xbox antes mesmo da notificação do requisito para obter permissão dos pais. No entanto, mesmo quando a empresa tomou conhecimento de usuários com menos de 13 anos, continuou a coletar e armazenar dados, violando a Lei de Proteção à Privacidade Online das Crianças dos EUA (COPPA).
A Microsoft disse que foi devido a uma “falha no armazenamento de dados” e prometeu melhorar seus sistemas. “Além de nossa estratégia de segurança multifatorial existente, também planejamos desenvolver um sistema de verificação de idade e identidade de próxima geração – um processo conveniente, seguro e único para todos os jogadores”, disse a empresa em comunicado.
Desde o acordo, a Microsoft se juntou a dezenas de outras empresas, incluindo Amazon, Google e TikTok, que enfrentam multas da Comissão Federal de Comércio dos EUA por coletar dados sobre crianças sem o consentimento dos pais.
Como parte da resolução do incidente, a Microsoft excluirá todas as informações coletadas sobre crianças sem o consentimento dos pais em duas semanas. Além disso, a empresa alertará os editores de videogames que solicitarem informações pessoais se os usuários forem crianças.