O Estado do Texas obteve uma liminar temporária (TRO) contra a Samsung, proibindo a empresa sul-coreana de coletar dados de áudio e vídeo sobre o conteúdo que os consumidores texanos assistem em suas TVs.
Assim como outras fabricantes, a Samsung utiliza a tecnologia Automated Content Recognition (ACR) para capturar screenshots periódicos, analisar a atividade de visualização e identificar as preferências de conteúdo dos usuários.
Essas informações são usadas para direcionar publicidade de forma mais eficaz.
No mês passado, o Texas também abriu processos contra Sony, LG e as chinesas Hisense e TCL Technology Group Corporation, questionando o uso ilegal da tecnologia ACR e levantando preocupações sobre o acesso da China a dados de usuários nos EUA.
O procurador-geral do Texas, Ken Paxton, afirma que a tecnologia ACR captura screenshots a cada 500 milissegundos, sem o conhecimento ou consentimento dos consumidores.
O Tribunal Distrital do Condado de Collin, no Texas, entendeu que essa prática viola a Texas Deceptive Trade Practices Act (DTPA) e determinou que a Samsung Electronics America Inc. e a Samsung Electronics Co., Ltd. suspendam o uso, venda, coleta e transferência de dados de TVs localizadas no Texas até 19 de janeiro.
Uma audiência está marcada para amanhã para decidir se uma liminar mais rigorosa será aplicada.
O documento da TRO apresenta diversas justificativas para a decisão, incluindo práticas enganosas da Samsung na adesão ao ACR e a alegação de que o Partido Comunista da China (CCP) teria acesso a essas informações.
Além disso, o tribunal destaca que o processo de adesão é confuso e pouco transparente, pressionando os usuários a consentirem com o ACR por meio de “dark patterns” e tornando praticamente impossível optar pela exclusão total da coleta de dados — permitindo apenas “limitar o uso” das informações coletadas.
O juízo também observa que, embora o consentimento para a coleta via ACR possa ser dado com um clique, os detalhes sobre o programa ficam disponíveis apenas após a inscrição, e consultar as políticas de privacidade e demais esclarecimentos exige mais de 200 cliques.
“Não há consentimento informado por parte dos consumidores, as escolhas de privacidade são pouco significativas, os usuários não conseguem compreender razoavelmente o modelo de vigilância, e o sistema opera, por padrão, para extrair a máxima quantidade de dados”, afirma o documento da liminar temporária.
A restrição atual contra a Samsung alcança todos os “oficiais, agentes, funcionários e demais pessoas que atuem em conjunto ou em participação com eles”, impedindo que continuem a coletar, transferir, vender ou compartilhar dados gerados pelo ACR relacionados a consumidores do Texas.
Embora a decisão valha apenas para as smart TVs da Samsung no Texas, o caso pode abrir caminho para medidas semelhantes em âmbito nacional contra práticas de coleta de dados em eletrônicos de consumo.
Publicidade
Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...