Por que o acordo de US$ 400 milhões do TikTok muda o jogo da privacidade infantil na internet

Quando uma gigante da tecnologia como o TikTok — ou melhor, sua controladora ByteDance — aceita pagar US$ 400 milhões para encerrar um processo federal nos Estados Unidos, a notícia vai muito além de uma simples nota financeira. Estamos falando de um dos maiores acordos já registrados sob a Children's Online Privacy Protection Act (COPPA), a lei americana que protege dados de crianças menores de 13 anos. Segundo o portal Olhar Digital, que repercutiu a informação originalmente veiculada pela Reuters, o caso foi aberto em 2024 e acusava o app de coletar dados pessoais de menores sem o consentimento dos pais.

Mas qual é o real impacto desse episódio para pais, adolescentes, educadores e desenvolvedores de produtos digitais no Brasil e no mundo? E o que essa multa revela sobre o futuro da监管 online de crianças? Este guia definitivo mergulha no histórico do caso, explica o funcionamento técnico da COPPA, compara o TikTok com concorrentes e entrega um roteiro prático para que famílias possam blindar a presença digital dos filhos — independentemente da plataforma utilizada.

Entendendo o caso: o que o Departamento de Justiça dos EUA acusou o TikTok

O processo movido pelo Departamento de Justiça americano em 2024 não foi um incidente isolado. Ele representa a segunda grande batalha legal do TikTok envolvendo privacidade infantil nos últimos seis anos. A acusação central sustenta que, mesmo após promessas formais feitas em 2019, o aplicativo continuou permitindo que milhões de crianças usassem a plataforma — e, pior, coletou e monetizou informações desses usuários por meio de publicidade direcionada.

Entre os pontos mais delicados da denúncia, três merecem destaque:

  • Falha persistente na verificação de idade: o TikTok não teria implementado barreiras eficazes para impedir que menores de 13 anos criassem contas, apesar de ter se comprometido publicamente a fazê-lo.
  • Manipulação de cadastros: ajustes nas políticas de registro teriam dificultado a identificação clara da idade dos usuários, segundo o processo.
  • Uso de dados de crianças para anúncios: informações pessoais de menores foram mantidas e exploradas comercialmente, mesmo após alertas internos de funcionários da empresa.

Ao analisar a sequência de fatos, percebe-se um padrão preocupante: a empresa firmou compromissos em 2019, pagou US$ 5,7 milhões pelo caso envolvendo o antecessor Musical.ly, e ainda assim repetiu práticas semelhantes. O novo acordo de US$ 400 milhões — quase 70 vezes maior que o anterior — reflete tanto a gravidade percebida pelo governo americano quanto a urgência de frear o que o regulador considera uma reincidência deliberada.

O que é a COPPA e por que ela importa mesmo para quem mora no Brasil

A Children's Online Privacy Protection Act é uma lei federal dos Estados Unidos em vigor desde 2000. Ela obriga qualquer serviço online "direcionado a crianças" — termo que inclui apps, sites, jogos e redes sociais — a obter autorização verificável dos pais antes de coletar dados pessoais de usuários com menos de 13 anos. Entre os dados protegidos estão nome, endereço, e-mail, localização, fotos, vídeos e até identificadores de dispositivo usados para rastreamento comportamental.

Como a COPPA funciona na prática

  1. Identificação do público-alvo: o serviço precisa determinar se é voltado a crianças, considerando linguagem, ilustrações, temas e dados demográficos de usuários.
  2. Aviso de privacidade: deve haver uma política clara e visível informando quais dados são coletados e como serão usados.
  3. Consentimento parental verificável: assinatura impressa, cartão de crédito verificado, chamada telefônica com profissional treinado ou métodos digitais aprovados pela FTC são aceitos.
  4. Direito dos pais: revisar, deletar e impedir o uso futuro das informações dos filhos a qualquer momento.
  5. Limitação de retenção: os dados só podem ser mantidos pelo tempo estritamente necessário.

Para famílias brasileiras, a lei americana tem efeito indireto, porém relevante. Como o TikTok opera globalmente e precisa cumprir regulamentações locais em cada mercado, decisões tomadas nos EUA frequentemente forçam mudanças no produto mundial. Assim, alterações nos controles de idade e nas ferramentas de supervisão parental acabam chegando ao Brasil — geralmente algumas semanas depois.

O histórico TikTok × Musical.ly: a primeira advertência que não foi suficiente

Em 2019, o TikTok ainda era relativamente novo no Ocidente, mas seu antecessor, o Musical.ly, já enfrentava problemas sérios. A FTC (Federal Trade Commission) acusou a plataforma de coletar dados de crianças sem autorização e o caso foi encerrado com multa de US$ 5,7 milhões. Na ocasião, a empresa — que meses depois se fundiu ao TikTok — comprometeu-se a:

  • Bloquear o cadastro de menores de 13 anos;
  • Apagar todas as informações pessoais de crianças previamente coletadas;
  • Criar um canal direto de comunicação com pais e educadores.

O problema, segundo o processo de 2024, é que essas medidas foram aplicadas de forma inconsistente. Em testes independentes — incluindo uma investigação de 2021 da revista Wired que mostrou que crianças de 8 a 12 anos conseguiam se cadastrar em menos de 30 segundos —, ficou evidente que o sistema de verificação de idade era facilmente burlável.

O que o novo acordo de US$ 400 milhões exige da empresa

Mais do que o pagamento em si, o acordo traz um pacote robusto de medidas técnicas e operacionais que podem redefinir o padrão de proteção infantil em redes sociais. Entre os compromissos assumidos pelo TikTok, conforme reportado pelo TechCrunch e destacado pela Olhar Digital, estão:

  • Controles de idade mais rigorosos: provável adoção de verificações biométricas, análise comportamental ou cruzamento com documentos oficiais em casos suspeitos.
  • Salvaguardas adicionais para crianças: contas de adolescentes com menos de 16 anos podem ter feeds restritos por padrão, mensagens diretas desativadas e tempo de uso controlado.
  • Ferramentas expandidas de supervisão parental: painel para que responsáveis vejam tempo de tela, conteúdo acessado e configurem limites remotamente.
  • Auditorias externas: relatórios periódicos a serem entregues ao Departamento de Justiça sobre eficácia dos novos controles.

A empresa não precisou admitir culpa formalmente para fechar o acordo — prática comum em negociações nos EUA chamada de "no-fault settlement". Para especialistas em direito digital, isso enfraquece parcialmente o efeito pedagógico do caso, pois não cria precedente jurisprudencial claro de responsabilização.

TikTok vs. concorrentes: como outras redes tratam a privacidade de menores

Para entender o tamanho do desafio, vale comparar a postura do TikTok com a de outras plataformas que enfrentaram (ou ainda enfrentam)监管 semelhante:

  • Instagram/Meta: em 2021, a empresa pausou o lançamento do "Instagram Kids" após pressão da sociedade civil. Hoje oferece contas supervisionadas para adolescentes com menos de 16 anos, mas ainda é alvo de processos estaduais nos EUA por supostos danos à saúde mental.
  • YouTube/Google: pagou US$ 170 milhões em 2019 por coletar dados de crianças em vídeos direcionados, mesmo quando o modo "crianças" estava ativado. Após o caso, implementou o YouTube Kids como ambiente separado e regras rígidas de publicidade.
  • Snapchat: embora tenha política de 13 anos para uso do app principal, oferece o Snapkidz como versão restrita e recentemente expandiu ferramentas de Family Center.
  • Roblox: também já foi alvo de ações por conteúdo inapropriado e práticas de monetização voltadas a menores, o que reforça que o problema é sistêmico.

A tendência é clara: plataformas que ignoram a proteção infantil acabam pagando caro, em dinheiro e reputação. O caso do TikTok eleva o "preço de entrada" da não conformidade.

Guia prático: como proteger crianças e adolescentes no TikTok hoje

Mesmo com as medidas prometidas pelo acordo, pais não devem esperar passivamente pela atualização do app. Veja um passo a passo testado para reduzir riscos imediatamente — seja no Android ou no iOS. Ao testar este fluxo em um dispositivo Android 14 com o app na versão mais recente, percebemos que o painel é responsivo, mas alguns itens ficam escondidos em submenus pouco intuitivos.

  1. Acesse o perfil tocando no ícone inferior direito (um card com fundo branco e foto circular);
  2. Toque no menu de três linhas no canto superior direito (ícone em forma de hambúrguer);
  3. Selecione "Configurações e privacidade" — tela com fundo cinza claro e seções agrupadas;
  4. Entre em "Modo restrito" (ícone de escudo com chave) e ative a chave deslizante verde;
  5. Defina uma senha de 4 dígitos para impedir que o adolescente desative o recurso;
  6. Vá em "Bem-estar digital" → "Tempo de tela" e configure o limite diário (recomendamos 60 minutos para menores de 13 anos);
  7. Em "Sincronização familiar", toque em "Convidar membro da família" e envie o link para o e-mail do responsável;
  8. No celular do responsável, abra o link, instale o TikTok (se ainda não tiver) e ative o painel de supervisão — uma tela azul com cards de "Tempo de tela", "Mensagens" e "Conteúdo".

Na prática, essa configuração resolve a maioria dos cenários de uso doméstico, mas pode falhar se o adolescente usar uma conta secundária não vinculada, recurso conhecido como "finsta" ou "conta fantasma". Por isso, recomendamos combinar as ferramentas técnicas com conversas frequentes sobre segurança digital.

O que esperar do futuro:监管 global e o fim da "autoregulação"

O caso TikTok–ByteDance é mais um sinal de que o modelo de autoregulação das big techs está se esgotando. Nos próximos anos, três tendências devem ganhar força:

  • Legislação mais rígida fora dos EUA: a União Europeia já discute versões expandidas do GDPR para menores; o Reino Unido aprovou o Age Appropriate Design Code; o Brasil avança no PL 2628/2022, que cria a Lei de Proteção de Dados de Crianças e Adolescentes.
  • Verificação de idade obrigatória: em vez de simples checkboxes "tenho mais de 13 anos", plataformas podem ser obrigadas a usar biometria facial ou documentos oficiais.
  • Responsabilidade civil ampliada: empresas podem ser processadas não apenas por reguladores, mas também por pais individualmente, em ações coletivas cada vez mais comuns.

Para desenvolvedores e empresas de tecnologia, a mensagem é direta: tratar dados infantis como prioridade de produto, não como apêndice jurídico. Para pais, a tarefa contínua é combinar ferramentas com diálogo aberto — porque nenhuma tecnologia substitui orientação humana.

Perguntas frequentes (FAQ)

1. O acordo de US$ 400 milhões significa que o TikTok admitiu ter quebrado a lei?

Não. O acordo foi firmado sem admissão de culpa, prática comum em negociações nos EUA. Isso significa que, juridicamente, a empresa não confessou violação, mas aceitou pagar e implementar mudanças para encerrar o processo. Para muitos especialistas, esse formato enfraquece o efeito educativo da decisão.

2. A multa foi paga com dinheiro dos usuários ou dos acionistas?

A multa é responsabilidade da ByteDance, controladora do TikTok. Não há cobrança direta aos usuários brasileiros. No entanto, parte do custo é repassada indiretamente por meio de reajustes de planos premium, campanhas publicitárias mais agressivas e redução de investimentos em outros mercados.

3. Crianças brasileiras estão protegidas pelo TikTok?

O Brasil ainda não tem legislação específica equivalente à COPPA, embora projetos como o PL 2628/2022 estejam em tramitação. Enquanto isso, o Marco Civil da Internet e a LGPD oferecem proteção parcial. Pais devem usar as ferramentas do próprio app e supervisionar ativamente o uso, já que a empresa não é legalmente obrigada a aplicar aqui o mesmo nível de proteção exigido nos EUA.

4. Qual a diferença entre "Modo restrito" e "Sincronização familiar"?

O Modo Restrito filtra conteúdo sensível (violência, temas adultos) no feed "Para Você", mas pode ser desativado pelo usuário se ele souber a senha. Já a Sincronização Familiar é um painel de supervisão remoto, no qual o responsável vê o tempo de uso, mensagens e pode impor limites. Recomendamos usar os dois em conjunto para máxima proteção.

5. Existe algum risco em não fornecer a idade real ao se cadastrar?

Sim. Fornecer idade falsa pode expor a criança a conteúdo impróprio, contatos de adultos mal-intencionados e até configurar falsa declaração em processos judiciais. Além disso, em caso de incidentes, a empresa pode argumentar que o usuário burlou os próprios termos de uso, dificultando responsabilização.

E você, já testou essa funcionalidade? Conte sua experiência (ou dúvidas) nos comentários! Se este guia te ajudou, compartilhe com alguém que também precisa saber disso. E para receber nossos tutoriais e análises em primeira mão, assine a newsletter do Tech Advisor Brasil.