- A Agência de Proteção de Privacidade da Califórnia multou a GoFan em US$ 1,1 milhão por coletar e vender dados de estudantes do ensino médio que usaram o serviço para se inscrever em eventos, como jogos de futebol, peças e baile de formatura.
- O serviço obrigava os usuários a aceitar condições que permitiam a coleta de dados pessoais e sua venda a anunciantes, sem opção clara de recusa para prosseguir com a compra de ingressos.
- A ordem de 27 de fevereiro aponta violações repetidas da California Privacy Protection Act em 2023-24, que garante direito de saber e de impedir a venda de dados.
- A GoFan também informou falsamente, em política de privacidade, que não vendia dados; a política não era atualizada anualmente nem informava o direito de opt-out.
- A PlayOn, dona da plataforma, já vendeu mais de 30 milhões de ingressos para eventos de ensino médio e tem contratos com 1.400 escolas na Califórnia; a investigação teve início em 2024.
A California Privacy Protection Agency multou GoFan em 1,1 milhão de dólares por violar leis de privacidade ao coletar e vender dados de alunos do ensino médio que usaram o serviço para se inscrever em eventos como jogos de futebol, peças escolares e formatura. A decisão, publicada em 27 de fevereiro, aponta violações ocorridas entre 2023 e 2024.
A GoFan opera como plataforma de venda de ingressos e pertence à PlayOn, empresa de streaming de esportes escolares. O funcionamento do aplicativo obrigava os usuários a aceitar termos que permitiam a coleta de dados pessoais e sua venda a anunciantes, sem opção de recusa para prosseguir com a compra.
Segundo a CPPA, a empresa violou repetidamente a California Privacy Protection Act ao longo de 2023-24, forçando o consentimento com pouca transparência sobre o uso dos dados. A agência sustenta que o conteúdo do contrato alegava não vender informações, o que não condiz com as práticas de coleta e uso descritas.
A CPPA afirma ainda que o direito de opt-out não foi oferecido de forma adequada, violando exigências legais de duas vias para recusa da venda de dados. A agência ressalta que a lei permite aos residentes exigir a deleção de dados pessoais.
PlayOn informou que leva a privacidade de estudantes e comunidades escolares a sério e que a investigação da CPPA avaliou práticas anteriores a dezembro de 2024, as quais foram resolvidas. A empresa disse ter colaborado com a CPPA e adotado medidas adicionais.
Conforme a ordem, a PlayOn/GoFan já opera com mais de 30 milhões de ingressos vendidos para eventos de ensino médio nos EUA, com contratos com cerca de 1.400 escolas na Califórnia. A CPPA não detalha novas sanções, além da multa já aplicada.
Entre na conversa da comunidade