Vazamento de dados em jogos online: jogadores podem processar empresas por falhas de segurança
Especialista alerta que falhas de segurança podem levar as empresas a serem responsabilizadas judicialmente, enquanto a Riot Games reforça medidas contra ataques DDoS
A Riot Games, responsável pelos populares jogos League of Legends e Valorant, está intensificando suas ações para combater os crescentes ataques cibernéticos aos seus servidores. Em uma tentativa de reverter os danos causados por ataques DDoS (negação de serviço distribuída), a empresa está recrutando profissionais de Segurança da Informação. No entanto, especialistas alertam que o problema não se limita à segurança contra ataques, mas também envolve a proteção dos dados pessoais dos jogadores.
Em entrevista exclusiva, a advogada Moniche de Sousa, especialista em Direito Digital e Direito Gamer, explica as implicações legais e os cuidados necessários que os jogadores e as desenvolvedoras devem tomar em relação à segurança e privacidade. O foco, segundo a advogada, deve ser redobrado em um cenário em que dados pessoais sensíveis estão cada vez mais expostos.
O risco para os jogadores
Ataques cibernéticos como o DDoS têm se tornado um problema comum para desenvolvedoras de jogos online. Esse tipo de ataque sobrecarrega os servidores de jogos, prejudicando a experiência do jogador e, em alguns casos, resultando na exposição de dados pessoais. Mas, de acordo com Moniche de Sousa, os gamers também enfrentam outras ameaças mais insidiosas.
"Ao se cadastrar nos jogos, o jogador fornece uma grande quantidade de informações pessoais, como nome, e-mail e até dados bancários em alguns casos", alerta. "Essas informações estão vulneráveis, e é fundamental que as empresas de jogos adotem medidas para garantir a segurança desses dados."
As estratégias de segurança para combater esses ataques não são simples, e as desenvolvedoras têm a responsabilidade de ir além da implementação de ferramentas técnicas para evitar as invasões. A privacidade dos dados dos jogadores é um dos aspectos legais mais discutidos atualmente, uma vez que, em caso de vazamento, as consequências podem ser severas tanto para os jogadores quanto para as empresas envolvidas.
De acordo com Moniche, as desenvolvedoras de jogos têm várias responsabilidades legais, incluindo garantir a proteção de dados pessoais de acordo com as normas da Lei Geral de Proteção de Dados (LGPD). Mas o que exatamente as empresas devem fazer para proteger seus usuários?
"As desenvolvedoras precisam adotar uma série de medidas jurídicas e técnicas, como garantir o consentimento informado para a coleta de dados, limitar a coleta ao essencial e fornecer transparência sobre como as informações serão usadas", explica a advogada.
Ela também destaca que as empresas devem permitir que os jogadores tenham acesso aos seus dados pessoais e possam solicitá-los ou corrigi-los a qualquer momento. "A transparência e a segurança de dados são essenciais, e as empresas precisam adotar tecnologias avançadas para prevenir invasões", afirma Moniche.
Além disso, é imprescindível que as desenvolvedoras adotem uma postura proativa, monitorando continuamente as ameaças cibernéticas e atualizando regularmente suas estratégias de segurança.
O que acontece se dados forem vazados?
Em casos de vazamento de dados, as implicações legais para as desenvolvedoras podem ser graves. As empresas podem ser responsabilizadas judicialmente por não garantir a segurança necessária, como destaca Moniche de Sousa.
"Se houver um vazamento de dados por falhas de segurança, as empresas podem ser responsabilizadas judicialmente", alerta a advogada. "Isso inclui multas e sanções administrativas significativas, além da perda de confiança por parte dos jogadores."
A advogada também explica que as ações judiciais podem ser movidas por jogadores afetados pelo vazamento. "Quando os dados de um jogador são comprometidos, há um impacto direto na sua privacidade e segurança, o que pode gerar processos judiciais contra a empresa responsável", conclui Moniche.
Além das implicações legais, as empresas podem enfrentar uma perda significativa de reputação, o que pode prejudicar ainda mais a relação com os jogadores e afetar a confiança nas plataformas de jogos.
Com a crescente coleta de dados pessoais por parte das desenvolvedoras de jogos, a LGPD surge como uma das principais ferramentas de proteção. No entanto, Moniche de Sousa aponta que a legislação brasileira ainda tem lacunas importantes quando se trata de jogos online.
"A LGPD é um avanço importante, mas falta regulamentação específica para o setor de games", diz a especialista. Ela explica que a legislação não aborda de forma clara as particularidades do setor, como o tratamento de dados em ambientes digitais globais, que envolvem jogadores de diferentes países.
A advogada também aponta que, apesar da LGPD oferecer uma proteção significativa, a proteção de dados transfronteiriços ainda é um desafio. "O tratamento de dados de jogadores que estão em diferentes países precisa de regras mais claras e específicas", afirma.
A evolução tecnológica nos jogos online, com o aumento do uso de Inteligência Artificial (IA) e Blockchain, traz novos desafios legais. Moniche de Sousa observa que, com o uso dessas tecnologias, as empresas enfrentam dificuldades para garantir que as leis de proteção de dados sejam aplicadas corretamente.
"A natureza descentralizada da Blockchain, por exemplo, dificulta a aplicação da LGPD, já que os dados podem ser armazenados em múltiplas jurisdições. Isso exige uma ação coordenada para garantir a proteção", explica Moniche.
Ela também alerta sobre o uso de IA nos jogos, que levanta questões sobre a transparência no uso dos dados dos jogadores. "As empresas precisam ser transparentes sobre o uso da IA e garantir que os jogadores compreendam como seus dados são processados", afirma a especialista.
Além disso, as desenvolvedoras devem garantir uma governança clara sobre quem é responsável pela segurança dos dados no uso dessas tecnologias emergentes, como a IA e a Blockchain.
Para garantir a conformidade com a LGPD e proteger os dados dos jogadores, Moniche de Sousa recomenda algumas medidas cruciais que as empresas devem adotar, como a realização de auditorias regulares e o treinamento de equipes para garantir o cumprimento da legislação.
"As empresas de jogos devem mapear o fluxo de dados, realizar auditorias periódicas e investir em treinamentos para suas equipes sobre boas práticas de segurança de dados", orienta a advogada.
