O TikTok não tem um bom histórico quando o assunto é uso de dados dos usuários. O governo dos EUA já até pediu o banimento do aplicativo e hoje Felix Krause, pesquisador de software e fundador da Fastlane, está relatando que o navegador integrado ao aplicativo tem espionado os usuários, registrando até mesmo a digitação sem o consentimento das pessoas.

Segundo Krause, o navegador do TikTok registra os toques na tela, digitação e até mesmo a área de transferência do aparelho do usuário, o que pode conter dados pessoais sigilosos como logins, senhas, dados de cartões de crédito e muito mais.

Jennifer King, bolsista de Política de Privacidade e Dados do Instituto de Inteligência Artificial Centrada em Humanos da Universidade de Stanford, considera que esta prática viola a privacidade dos usuários:

Isto é muito sorrateiro. A suposição de que seus dados estão sendo pré-lidos antes mesmo de enviá-los, ultrapassa uma linha, na minha opinião.

A coleta é feita por um código de JavaScript injetado na página de internet a partir de links promovidos dentro do aplicativo. Integrar códigos JavaScript em páginas promovidas é algo normal, mas não para coletar dados de forma tão invasiva, ainda mais em um aplicativo que tem cerca de 1 bilhão de usuários globais ativos, conforme relatado pelo próprio TikTok.

Segundo o fundador da Fastlane, uma empresa que faz testes e implementação em aplicativos que foi adquirida pelo Google há 5 anos, o rastreamento não é acidental:

Esta foi uma escolha ativa que a empresa fez. Esta é uma tarefa de engenharia não trivial. Isso não acontece por engano ou aleatoriamente.

Em resposta, Maureen Shanahan, Diretora Global de Comunicações Corporativas do TikTok, afirmou em um comunicado que:

Como outras plataformas, usamos um navegador no aplicativo para fornecer uma experiência ideal ao usuário, mas o código Javascript em questão é usado apenas para depuração, solução de problemas e monitoramento de desempenho dessa experiência — como verificar a rapidez com que uma página é carregada ou se ela tem algum problema.

Além disso, Shanahan ainda afirmou que o código JavaScript faz parte de um kit de desenvolvimento (SDK) de terceiros, que inclui recursos que o TikTok não utiliza, mas a empresa se negou a responder mais questões sobre o SDK e qual o seu fornecedor, que também tem acesso aos dados coletados.

Ao ser questionada sobre o rastreamento de usuários, a Meta respondeu que o navegador integrado ao Facebook e ao Instagram oferece recursos que impede redirecionamento para sites maliciosos e que

Adicionar qualquer um desses tipos de recursos requer um código adicional. Projetamos cuidadosamente essas experiências para respeitar as escolhas de privacidade dos usuários, incluindo como os dados podem ser usados para anúncios.

Vale citar que Krause realizou um teste usando um iPhone com os seguintes aplicativos com navegadores integrados: TikTok, Facebook, Facebook Messenger, Instagram, Snapchat, Amazon e Robinhood. O resultado foi que apenas o TikTok monitora a digitação dos usuários, sendo o mais invasivo.

A situação em torno do rastreamento se torna ainda mais complexa quando lembramos que o TikTok lançou a Central das Eleições, em que usuários poderão ter informações verificadas e serão redirecionados para sites do governo dos EUA e ONGs para se registrar para votar.

O monitoramento poderia fornecer dados como endereço, idade e preferência política dos usuários, mas o TikTok afirma que "essas informações são utilizadas apenas para depuração."