Europa Press/Contacto/Andre M. Chang
MADRID 24 fev. (Portaltic/EP) - A Discord esclareceu que não trabalha com o provedor de verificação de idade de terceiros chamado Persona, alegando que apenas realizou um teste com esse serviço no Reino Unido e que “já foi concluído”, após receber críticas dos usuários sobre a falta de mecanismos privados para gerenciar informações pessoais.
A plataforma anunciou no início de fevereiro que começaria a exigir a verificação de idade em nível global a partir de março, um processo com o qual ajustará as contas dos usuários para restringir o conteúdo e as comunicações a menores de idade, com um maior nível de privacidade focado em adolescentes entre 13 e 17 anos.
Para esse processo de verificação de idade, os usuários poderão escolher entre compartilhar um vídeo selfie ou um documento de identidade oficial. Com isso, será implantado um sistema em segundo plano que determinará se a conta pertence a um adulto. Além disso, a plataforma garantiu que os vídeos selfies nunca sairão do dispositivo dos usuários, uma vez que a verificação seria realizada por meio do processamento no dispositivo.
No entanto, alguns usuários com acesso prévio a essa função de verificação criticaram recentemente a Discord, acusando-a de mentir sobre o gerenciamento de dados pessoais, ao usar o serviço da Persona para realizar a verificação de idade e, portanto, exportar seus dados para uma empresa terceirizada. Esse provedor de verificação também é usado por outras plataformas, como a Roblox, onde já foram relatadas várias falhas.
Especificamente, conforme compartilhado pelo X, os usuários descobriram que, na notificação para iniciar o processo de verificação de idade, o Discord solicitava permissão para que a Persona pudesse coletar, usar e recorrer a seus provedores de serviços para processar as informações biométricas com o objetivo de “verificar sua identidade, identificar fraudes e melhorar a plataforma da Persona de acordo com sua Política de Privacidade”.
Além disso, na página de Política de Privacidade da Persona, a empresa afirma que, durante a prestação do serviço, também pode obter dados pessoais de outras fontes, como bancos de dados de terceiros, registros governamentais e outras fontes públicas. Essa prática prova que os dados dos usuários não são tratados no próprio dispositivo, como afirmava o Discord, mas enviados a serviços externos para que tratem seus dados pessoais.
TESTE LIMITADO COM A PERSONA CONCLUÍDO Os usuários que acessaram essa função de verificação com a Persona faziam parte de um experimento no Reino Unido, onde a verificação de idade já havia sido lançada anteriormente. Em uma versão arquivada da página de suporte do Discord de dezembro (recuperada através do archive.org), a empresa informou que os usuários dessa região poderiam “participar de um experimento” em que suas informações seriam processadas pelo provedor de garantia de idade, Persona. Também foi detalhado que as informações seriam armazenadas temporariamente por até 7 dias e, posteriormente, eliminadas.
O Discord deixou de mencionar a empresa Persona em sua página de suporte por volta de 15 de fevereiro, conforme pode ser verificado nas versões arquivadas do site. Agora, a responsável pela política de produtos do Discord, Savannah Badalich, explicou em declarações ao The Verge que se tratava de “um teste limitado” com a Persona no Reino Unido e que tal teste “já foi concluído”.
Além disso, o CEO da Persona, Rick Song, garantiu em declarações à Ars Technica que a empresa eliminou as informações coletadas durante o teste da Discord imediatamente após realizar cada verificação. Uma afirmação que não condiz com os 7 dias de armazenamento temporário detalhados pela Discord em sua notificação inicial. Portanto, a Discord se distanciou do provedor de verificação de idade Persona e, de acordo com Badalich, está avaliando parceiros fornecedores para melhorar sua experiência de garantia de idade e “ampliar as opções do usuário, priorizando a privacidade”.
Vale ressaltar que parte da preocupação dos usuários com sua privacidade se deve ao fato de que o Discord já havia alertado em outubro do ano passado sobre um incidente de segurança relacionado a um fornecedor externo, que resultou na exposição de documentos oficiais de 70.000 usuários em todo o mundo.
Esse fornecedor, chamado 5CA, foi contratado pela Discord para apoiar seus esforços de atendimento ao cliente, coletando fotos de identidades oficiais dos usuários para revisar as reclamações relacionadas à idade na plataforma.
Esta notícia foi traduzida por um tradutor automático