.
A Kakao Pay, uma subsidiária da Kakao, empresa coreana do WhatsApp, entregou dados de mais de 40 milhões de usuários ao braço cingapuriano da plataforma de pagamento chinesa Alipay, sem o consentimento do usuário, revelou o órgão regulador financeiro da Coreia na terça-feira.
O Serviço de Supervisão Financeira (FSS) do país concluiu que os dados foram compartilhados ilegalmente após uma inspeção no local da divisão de pagamentos internacionais da Kakao Pay entre maio e julho deste ano. Entre os dados pessoais compartilhados estavam o ID da conta Kakao, número de telefone celular, endereço de e-mail, histórico de assinaturas da Kakao Pay e transações.
A Kakao Pay negou qualquer atividade ilegal.
A parceria entre o Kakao Pay e o Alipay foi criada para permitir que clientes coreanos paguem com o Kakao Pay em comerciantes estrangeiros que aceitam o Alipay.
A Kakao Pay alegou, portanto, que os dados foram compartilhados como parte de uma colaboração comercial – que estava contratando um serviço para processar dados da Alipay em vez de fornecer informações do cliente a terceiros. Argumentou que isso significava que o consentimento não era necessário. Também alegou que todas as informações eram criptografadas – e, portanto, não eram problemáticas.
O regulador respondeu dobrando a aposta e esclarecendo sua posição na quarta-feira. Ele observou que o contrato entre as duas empresas não especificava que a Alipay estava processando dados, e os termos e condições da Kakao não mencionavam que ela usaria um contratante de processamento de dados.
Nenhum processador de dados desse tipo deve ser capaz de extrair qualquer valor dos dados para obter lucro, e as entidades que assumem a função de processamento devem ser reportadas ao FSS, afirmou o regulador, indicando que acreditava que a grande quantidade de dados poderia ser financeiramente lucrativa.
Compartilhar sem consentimento é contra o Credit Information Use and Protection Act do país, de acordo com o FSS – mas este caso é particularmente flagrante porque as informações foram transmitidas da Coreia para Cingapura. Para compartilhar dados entre fronteiras, a Kakao precisou passar por processos de consentimento ainda mais extenuantes.
O FSS também argumentou que compartilhar tantos dados não era necessário para habilitar pagamentos no exterior por meio de um parceiro. Os únicos dados necessários para concluir os pagamentos eram informações de pedidos e pagamentos.
A subsidiária da Kakao assumiu a posição de que informações adicionais eram necessárias para calcular se havia fundos insuficientes (NSF), para que o Alipay pudesse mediar os serviços de pagamento da Apple e associar as informações do usuário aos IDs da Apple.
O FSS, por sua vez, citou a preocupação de que o Kakao Pay e o Alipay pegaram informações de crédito de todos os clientes – não apenas os aplicáveis à situação. Enviar informações NSF – quando tudo o que o Alipay precisava fazer era combinar usuários com IDs da Apple – parecia um pouco exagerado.
Além disso, de acordo com o regulador, a política de compartilhar tantos dados mudou ao longo do tempo. “A Kakao Pay não forneceu à Alipay as informações de crédito de clientes de pagamento no exterior no início de sua parceria com a Alipay”, afirmou.
E quanto a essa criptografia? O Kakao Pay usou o programa de criptografia mais comum encontrado no mercado, disse o regulador. Era simples, não inseria nenhum fator aleatório, e a fintech coreana nunca alterou a senha.
O regulador planeja concluir uma revisão legal completa e conduzirá inspeções de casos semelhantes de uso indevido de dados – presumivelmente com outras entidades.
Ant Group, a empresa controladora da Alipay, é a segunda maior acionista da Kakao Pay. Ant Group é uma afiliada da gigante tecnológica chinesa Alibaba Group, operando como um negócio independente.
A mídia local citou fontes do setor expressando preocupação de que entidades chinesas possam usar os dados coletados do Kakao Pay para fins de marketing ou para informar sua estratégia ao competir no mercado coreano.
O Kakao Group está tendo uma semana difícil. As ações da Kakao Pay despencaram de uma baixa recorde após a notícia do vazamento de dados.
E na última quinta-feira, o fundador bilionário da Kakao, Kim Beom-su (também conhecido como Brian Kim), foi indiciado por acusações de manipulação do mercado de ações. Kim negou as alegações. ®
.
