A **Federal Trade Commission (FTC)** e a corretora de dados **Kochava** chegaram a um acordo que restringirá significativamente a capacidade da empresa de lidar com dados de localização sensíveis. O acordo, que também envolve a subsidiária da **Kochava**, Collective Data Solutions, visa proteger os consumidores da venda, compartilhamento ou divulgação não autorizada de suas informações de localização sem consentimento explícito. ### Reclamação da FTC contra a **Kochava** A reclamação inicial da **FTC**, apresentada em 2023, acusou a **Kochava** de obter e vender ilegalmente dados sensíveis de consumidores, incluindo rendas anuais, IDs de dispositivos móveis, uso de aplicativos e dados de geolocalização quase em tempo real com precisão de até 10 metros. De acordo com a reclamação, a **Kochava** vendeu dados de geolocalização precisos que revelavam visitas de consumidores a locais sensíveis, como locais de culto e clínicas de saúde, tudo sem o conhecimento ou consentimento deles. A **FTC** argumentou que essa prática violava leis que proíbem práticas comerciais injustas e enganosas. A ação judicial contra a **Kochava** foi iniciada em agosto de 2022 sob a liderança da presidente da **FTC**, Lina Khan. ### Termos do Acordo Embora a ordem proposta não inclua uma penalidade financeira para a **Kochava**, ela exige várias mudanças importantes nas práticas de manuseio de dados da empresa. Notavelmente, a **Kochava** já havia concordado em cessar o compartilhamento ou a venda de dados de localização sensíveis como parte de um acordo separado em um processo coletivo alcançado em novembro. Este acordo anterior também exigiu que a **Kochava** parasse de lucrar com dados de localização obtidos por meio de kits de desenvolvimento de software (SDKs) incorporados em aplicativos e estabelecesse um mecanismo de opt-out para os consumidores excluírem seus dados e impedirem a coleta futura. De acordo com um porta-voz da **Kochava**, a empresa está "satisfeita por ter chegado a este acordo proposto e por dar este próximo passo para resolver a questão da **FTC**". O porta-voz acrescentou que o acordo "reflete o compromisso contínuo da **Kochava** com a privacidade e práticas de dados responsáveis, e formaliza as salvaguardas práticas em torno da privacidade e conformidade". ### Requisitos Adicionais Sob os termos do acordo da **FTC**, a **Kochava** também deve: * Criar um programa de dados de localização sensível para identificar e catalogar locais sensíveis, garantindo que os dados relacionados a esses locais não sejam vendidos ou compartilhados. * Estabelecer um programa de "avaliação de fornecedor" para verificar se os consumidores consentiram com a coleta e o uso de todos os dados de localização pela **Kochava** e sua subsidiária. * Notificar a **FTC** se descobrir que um terceiro divulgou dados de localização precisos de consumidores em violação dos termos do acordo. * Fornecer aos consumidores os nomes de empresas ou indivíduos para os quais seus dados de localização precisos foram vendidos. * Permitir que os consumidores retirem facilmente seu consentimento para a venda de seus dados de localização precisos. * Implementar um "cronograma de retenção de dados" que exija a exclusão dos dados dos consumidores dentro de um prazo predeterminado.