Reino Unido aplica multa milionária ao Reddit por violar privacidade infantil
Plataforma permitiu o tratamento indevido de informações pessoais de menores de 13 anos
O Reddit foi multado em £ 14,47 milhões na última terça-feira (24), após investigação conduzida no Reino Unido apontar falhas graves na proteção de dados de crianças. A penalidade foi aplicada pelo Information Commissioner's Office, órgão responsável por fiscalizar o cumprimento da legislação britânica de proteção de dados.
Segundo publicado pela Information Commissioner's Office, a plataforma permitiu o tratamento indevido de informações pessoais de menores de 13 anos ao não adotar mecanismos eficazes de verificação de idade, expondo crianças a riscos online.
A decisão atinge a Reddit, Inc. e integra uma ação mais ampla do regulador britânico para reforçar a segurança digital infantil, especialmente em redes sociais e plataformas de compartilhamento de conteúdo.
Leia também: UE abre investigação contra X e Grok por imagens sexualizadas geradas por IA
FALHAS NA VERIFICAÇÃO DE IDADE
A investigação concluiu que o Reddit não implementou, até julho de 2025, ferramentas robustas para confirmar a idade de seus usuários, embora os termos de serviço proibissem o uso da plataforma por menores de 13 anos, não havia barreiras técnicas eficazes que impedissem o cadastro ou o acesso dessas crianças.
Para o órgão regulador, essa omissão significou que a empresa processou dados pessoais sem base legal adequada. O relatório destaca que havia um número significativo de crianças abaixo da idade mínima utilizando o serviço, o que ampliou o alcance da infração.
Leia também: Grok cria 3 milhões de imagens sexualizadas em 11 dias, segundo investigação
Em julho de 2025, a plataforma passou a exigir declaração de idade no momento do cadastro e implantou controles para restringir conteúdo adulto. Ainda assim, o regulador considerou insuficiente confiar apenas na autodeclaração, apontando que o método pode ser facilmente burlado por menores.
AUSÊNCIA DE AVALIAÇÃO DE RISCOS
Outro ponto central da decisão foi a falta de uma Avaliação de Impacto sobre a Proteção de Dados voltada aos riscos envolvendo crianças. Até janeiro de 2025, o Reddit não havia realizado esse procedimento específico, mesmo permitindo o uso da rede por adolescentes entre 13 e 18 anos.
De acordo com o órgão britânico, a ausência dessa análise impediu que a empresa identificasse previamente possíveis danos relacionados ao uso de informações pessoais por menores, como consequência, crianças teriam ficado mais vulneráveis a conteúdos inadequados e potencialmente prejudiciais.
Leia também: Governo manda X bloquear imagens do Grok com teor sexual
POSIÇÃO DO REGULADOR
O comissário de informação do Reino Unido, John Edwards, afirmou que é preocupante que uma empresa de grande porte não tenha cumprido suas obrigações legais na proteção de dados infantis. Segundo ele, informações pessoais de menores de 13 anos foram coletadas e utilizadas sem que essas crianças pudessem compreender ou controlar esse processo.
O regulador reforçou que empresas que oferecem serviços digitais com provável acesso por menores precisam garantir mecanismos eficazes para identificar a idade dos usuários e aplicar salvaguardas compatíveis com cada faixa etária.
O valor da penalidade levou em conta diferentes fatores, entre eles, o número estimado de crianças afetadas, o potencial de dano causado, o período em que as falhas permaneceram sem correção e o faturamento global da companhia. A multa aplicada ao Reddit também ocorre após sanção anterior envolvendo o MediaLab, indicando que a atuação do órgão faz parte de uma estratégia contínua de fiscalização no ambiente digital.
PROTEÇÃO DE CRIANÇAS
O órgão regulador reiterou que a proteção da privacidade infantil é prioridade no Reino Unido, a legislação estabelece tratamento diferenciado para dados de crianças e exige que serviços online considerem o melhor interesse dos menores desde a concepção do produto.
O chamado Código de Design Adequado à Idade orienta plataformas a adotarem padrões mais rigorosos de privacidade e segurança quando há possibilidade de acesso por pessoas com menos de 18 anos. Em dezembro de 2025, o regulador informou avanços em seu programa de supervisão, que monitora redes sociais e serviços de vídeo quanto ao uso de dados de crianças.
A autoridade também informou que continuará acompanhando os controles implementados pelo Reddit e que mantém cooperação com a Ofcom, responsável pela aplicação da Lei de Segurança Online no Reino Unido, para assegurar ações coordenadas no ambiente digital.
Leia também: O que o Brasil vai fazer para parar o Grok?
O regulador enfatiza que, quando menores não podem utilizar determinado serviço, cabe às empresas, como no caso do Reddit adotar medidas técnicas eficazes para impedir o acesso. Caso contrário, estarão sujeitas a sanções proporcionais ao impacto e à gravidade das falhas identificadas.
