Por Ariel Fox Johnson e Chanley Howell
Hoje, a equipa da FTC divulgou um relatório [https://www.ftc.gov/os/2012/02/120216mobile_apps_kids.pdf] que levantou preocupações sobre as políticas e práticas de privacidade de aplicações móveis para crianças. O relatório contém os resultados de uma pesquisa realizada pela equipe da FTC sobre aplicativos móveis voltados para crianças. Embora seja voltado para aplicativos direcionados a crianças, o relatório fornece orientações úteis com relação às preocupações da FTC aplicáveis a todas as categorias de aplicativos móveis.
O relatório explica que, no crescente mercado móvel atual, existem mais de 500.000 aplicações móveis na Apple App Store e 380.000 no Android Market. Do lado positivo, o relatório constatou que existe uma grande variedade de aplicações disponíveis para crianças, tanto educativas como de entretenimento, e que a maioria delas é barata.
O relatório também constatou que, apesar da grande variedade e acessibilidade dos aplicativos infantis, há uma falta de informação sobre as práticas de recolha e partilha de dados dos aplicativos disponíveis para os pais quando eles estão a fazer o download dos aplicativos. Nas lojas de aplicativos e nos sites dos desenvolvedores, muitas vezes era muito difícil determinar qual era o escopo e o alcance reais da funcionalidade de recolha e partilha de dados do aplicativo. O relatório observou que os aplicativos móveis podem capturar muitas informações de um dispositivo automaticamente e sem o conhecimento do utilizador, como geolocalização, números de telefone, contactos, registros de chamadas e identificadores exclusivos. Além disso, alguns aplicativos infantis — assim como os aplicativos para adultos — permitem redes sociais e a exibição de publicidade, o que pode levantar preocupações adicionais sobre privacidade para os pais.
O relatório recomendou que os desenvolvedores de aplicativos e as lojas de aplicativos, como o Android Market e a Apple App Store, deveriam trabalhar juntos para fornecer as informações de privacidade necessárias aos pais de maneira clara, simples e oportuna. Por exemplo, as lojas de aplicativos deveriam fornecer informações sobre as práticas de privacidade de um aplicativo da mesma forma que fornecem informações sobre «categoria» ou preço, talvez exibindo símbolos que indicam várias práticas de coleta e partilha de privacidade.
O relatório recomendou ainda que os desenvolvedores de aplicativos escrevam políticas claras e curtas, usando linguagem simples (não "jargão jurídico"), que possam ser exibidas de forma eficaz em um dispositivo móvel. Escrever tais políticas pode ser um exercício de criatividade para os desenvolvedores de aplicativos — as políticas de privacidade exibidas em sites têm sido criticadas por seu tamanho e densidade, e essas preocupações se aplicam ainda mais às políticas exibidas em uma tela com apenas alguns centímetros de largura. Eles também devem divulgar se o aplicativo se conecta às redes sociais e se contém anúncios.
Por fim, a FTC incentivou os desenvolvedores de aplicativos, lojas de aplicativos e terceiros que prestam serviços dentro dos aplicativos a tornar as informações claras, para que os pais possam fazer escolhas informadas sobre os aplicativos dos seus filhos.
As empresas devem observar que, quando a FTC se refere a «desenvolvedores de aplicações», ela usa o termo de forma ampla para incluir o patrocinador, vendedor ou distribuidor da aplicação, e não apenas a empresa que realmente faz o trabalho de desenvolvimento. Em outras palavras, as empresas que vendem e distribuem aplicações móveis são responsáveis por exigir que seus desenvolvedores cumpram os requisitos de privacidade impostos e aplicados pela FTC.
A FTC também indicou que conduziria uma revisão de determinados aplicativos móveis nos próximos meses para determinar se os aplicativos estão em conformidade com a Lei de Proteção à Privacidade Online das Crianças (COPPA). A regra da COPPA está atualmente em revisão na FTC.
As preocupações com a privacidade dos aplicativos móveis, e em particular a falta de transparência sobre o que os aplicativos móveis fazem, vão além dos aplicativos infantis. Conforme destacado na publicação do New York Times ontem (https://bits.blogs.nytimes.com/2012/02/15/google-and-mobile-apps-take-data-books-without-permission/?src=me&ref=technology), certos aplicativos populares podem estar a recolher rotineiramente informações pessoais de agendas de endereços e a enviá-las para servidores sem o conhecimento do utilizador. À medida que a tecnologia evolui e mais empresas criam aplicações móveis, as empresas devem ter o cuidado de explicar com precisão as suas práticas de privacidade e cumprir as melhores práticas nesta área. Embora as diretrizes forneçam orientações úteis para todas as aplicações, a conformidade nesta área é especialmente importante para os desenvolvedores de aplicações móveis infantis, dada a missão da FTC ao abrigo da COPPA e a sua preocupação particular com a privacidade das crianças como prioridade máxima.