Escondida no acordo de US$ 18 bilhões da Meta está uma isenção legal sobre os dados de crianças

Além de pagar até US$ 18 bilhões e adicionar medidas de segurança infantil, o acordo de conciliação da Meta com procuradores-gerais de 29 estados inclui uma disposição interessante: os estados concordaram em não processar a Meta com base nas leis de segurança infantil existentes sobre a retenção e o uso de dados de crianças.

Essa permissão está sendo concedida com a finalidade limitada de treinar e testar o modelo de garantia de idade da Meta e inclui salvaguardas, mas é uma decisão de política curiosa a ser tomada em um caso centrado na segurança infantil, e que pode ser difícil de ser aplicada adequadamente.

Conforme especificado no acordo de conciliação, a Meta deve desenvolver, treinar e começar a testar um modelo projetado para detectar quais usuários nas plataformas da Meta têm menos de 13 anos. Isso deve ser feito dentro de um ano a partir da data de vigência do documento. (Embora o acordo não especifique que o modelo precise ser baseado em IA, as ferramentas atuais de detecção de idade da Meta são alimentadas por tecnologia de IA.)

Sob a lei de segurança infantil dos EUA, o COPPA (Children's Online Privacy Protection Act) normalmente exige que sites e aplicativos limitem a coleta e a retenção de informações pessoais de crianças. O acordo de conciliação da Meta diz que a Meta não deve precisar violar o COPPA para treinar ou implementar seus modelos de garantia de idade. No entanto, o acordo também diz que os procuradores-gerais estaduais concordaram “total, definitiva e perpetuamente” em não apresentar nenhuma reclamação passada, presente ou futura com base no COPPA — ou reclamações sob leis estaduais semelhantes — relacionadas ao uso de dados de crianças pela Meta.

O acordo deixa claro que a Meta não pode usar dados de usuários com menos de 13 anos para direcionamento de anúncios, marketing ou otimização algorítmica.

O pedido de proteção jurídica da Meta, e a disposição dos procuradores-gerais estaduais em concedê-la, não é irracional, diz Philip N. Yannella, sócio do escritório de advocacia Blank Rome e co-presidente de sua prática de Privacidade, Segurança e Proteção de Dados. “Esses tipos de salvaguardas de minimização de dados são bastante típicos para a conformidade com a privacidade: por exemplo, verificar a conformidade com solicitações de exclusão”, disse ele, embora tenha observado uma ressalva: o COPPA é uma lei federal aplicada principalmente pela FTC, não pelos estados, por isso não está claro se a FTC, que não é parte deste acordo, concordou separadamente com o mesmo compromisso.

Pode ser difícil para as empresas manterem os dados técnica e organizacionalmente isolados do resto de seus sistemas. No entanto, a Meta está sendo solicitada a fazer exatamente isso — isolar sua compreensão dos sinais de comportamento infantil e outros dados e usá-los exclusivamente para detectar e remover usuários menores de 13 anos. Felizmente, um auditor independente estará envolvido no monitoramento da conformidade da Meta com o acordo, para que não tenhamos que confiar apenas na palavra da Meta.

Controlar essa limitação pode ser complicado. Os dados poderiam, hipoteticamente, alimentar outros sistemas da Meta ao longo do tempo ou levantar questões sobre se os dados, sinais ou insights derivados deles estão sendo usados em outro lugar dentro da empresa. O que não fica claro no acordo é quais dados a Meta reterá para treinar o modelo, quanta informação comportamental isso pode incluir ou por quanto tempo reterá os dados. Também não sabemos como esses modelos mudarão no futuro à medida que a Meta cumprir os termos do acordo.

Proibir os procuradores-gerais estaduais de levantar reclamações do COPPA ou de leis estaduais semelhantes sobre esse uso de dados de crianças no futuro pode complicar os caminhos legais que os estados podem seguir se surgirem dúvidas sobre como a Meta está usando os dados.

Isso não os impede de buscar reivindicações legais, observa Joshua Wurtzel, sócio da Schlam Stone & Dolan LLP. “Se a Meta usar os dados fora dessas linhas, a liberação e o compromisso de não processar não se aplicam”, disse ele. Mas essas disputas legais ainda podem ser complicadas, uma vez que dependeriam de o uso de dados pela Meta se enquadrar ou não nos termos do acordo.

Peter Jackson, advogado de Dados e PI na Greenberg Glusker LLP, concorda, dizendo que a exceção aqui pode “desincentivar futuras ações de execução.”

“As medidas de garantia de idade do Acordo de Conciliação carregam todas as marcas de uma negociação pesada e, talvez, precipitada”, diz ele.

A decisão também toca em uma questão mais ampla que tem surgido em toda a indústria de IA ultimamente, especialmente à medida que mais agentes de IA estão sendo desenvolvidos para ajudar os consumidores com várias tarefas. Os sistemas geralmente exigem acesso significativo aos dados pessoais dos usuários para funcionar bem. Da mesma forma, a Meta pode precisar de profunda visibilidade sobre o uso das redes sociais por crianças para identificar quais contas pertencem a jovens.