A partir de 2013, o Twitter pediu aos usuários que fornecessem um número de telefone ou endereço de e-mail para melhorar a segurança da conta — para redefinir senhas, desbloquear contas sinalizadas e habilitar a autenticação de dois fatores. A empresa disse aos usuários que essas informações ajudariam a proteger suas contas, e nada mais.
De 2014 a 2019, mais de 140 milhões de usuários entregaram seus dados. O Twitter, no entanto, deixou de mencionar que também usaria os números e e-mails para publicidade direcionada, permitindo que os anunciantes cruzassem os dados com suas próprias listas ou informações de corretores de dados para exibir anúncios específicos a pessoas específicas.
Em 25 de maio de 2022, a FTC e o Departamento de Justiça anunciaram uma ordem proposta que exigia que o Twitter pagasse uma multa civil de US$ 150 milhões. A FTC alegou que a prática era enganosa e violava a Lei da FTC, os acordos do Escudo de Privacidade UE-EUA e Suíça-EUA, e uma ordem da FTC de 2011 que, separadamente, proibia o Twitter de deturpar suas práticas de privacidade e segurança.
Além da multa, a ordem proibiu o Twitter de lucrar com os dados coletados de forma enganosa, exigiu que notificasse os usuários afetados de que seus dados de segurança também haviam sido usados para direcionar anúncios e o obrigou a oferecer outras opções de autenticação multifator que não dependessem de um número de telefone.
O Twitter reutilizou números de telefone de segurança para direcionamento de anúncios, recebendo uma multa de US$ 150 milhões da FTC e uma proibição de vender dados de segurança para anúncios.
O Twitter tratou os dados coletados para segurança como um insumo publicitário gratuito, presumindo que os usuários não perceberiam a reutilização.
Ignorou uma ordem existente de 2011 que já proibia deturpar como as informações dos clientes eram tratadas.
A lição
Dados coletados para uma finalidade não são livres para outra — uma promessa de segurança, quebrada, transforma consentimento em multa e ordem judicial.
A multa de US$ 150 milhões estava entre as maiores que a FTC já havia obtido até aquele momento, e destacou o risco de reutilizar dados de segurança para publicidade. A ordem forçou o Twitter a notificar mais de 140 milhões de usuários de que seus números de telefone e e-mails haviam sido usados para direcionar anúncios, e a oferecer suporte a métodos de autenticação que não exigem um número de telefone. Para o setor, o caso reforçou que uma promessa sobre como os dados serão usados é um compromisso vinculante, especialmente quando já existe uma ordem de consentimento anterior em vigor.
CONFIRA AS EVIDÊNCIAS