De acordo com uma denúncia apresentada pela Federal Trade Commission (FTC), cerca de 30.000 funcionários da Amazon tiveram acesso a gravações de voz de usuários do Alexa. As gravações foram captadas pelos alto-falantes ativados por voz da empresa e ficaram disponíveis para esses funcionários entre agosto de 2018 e setembro de 2019. Embora não esteja claro quantos funcionários ainda têm esse acesso, esse é um número significativo e demonstra que a prática da Amazon de dar aos funcionários acesso excessivamente amplo a dados pessoais está em andamento.
Esta revelação veio como parte de uma reclamação da FTC sobre a privacidade das crianças que a Amazon pagou US$ 25 milhões. A FTC chamou a prática de "concessão de acesso excessivamente ampla", que violou as próprias políticas de segurança da Amazon que regem dados confidenciais. Aproximadamente metade dos 30.000 funcionários não tinha motivos comerciais para acessar os dados, e muitos nem trabalhavam em produtos habilitados para Alexa. Esta notícia é a mais recente de uma série de revelações de que a Amazon, apesar de prometer ser uma boa administradora das informações dos clientes, deu aos funcionários acesso excessivamente amplo a dados pessoais e falhou em divulgar a prática aos usuários.
O Alexa, mais comumente encontrado na linha de alto-falantes inteligentes Echo da Amazon, foi projetado para gravar áudio quando ouve uma "palavra de despertar" e transmite comandos do usuário para ler uma reportagem ou buscar o clima nos servidores da Amazon. Por padrão, a empresa armazena esses dados indefinidamente, embora tenha adicionado ferramentas que permitem aos usuários excluir gravações automaticamente e optar por não ter suas vozes usadas para treinar os sistemas da Alexa. No entanto, até meados de 2019, a Amazon manteve uma transcrição por escrito das gravações quando um usuário solicitou que Alexa excluísse suas gravações de voz. Isso é algo que a FTC criticou a empresa por não divulgar aos usuários.
Além disso, a Amazon falhou repetidamente em excluir os dados de localização dos usuários do aplicativo Alexa que pensavam ter eliminado seus arquivos. De acordo com a reclamação da FTC, “a própria Amazon determinou que, em muitas ocasiões, entre janeiro de 2018 e o início de 2022, a Amazon reteve as informações de geolocalização dos usuários do aplicativo Alexa em locais de armazenamento de dados secundários que foram isolados das solicitações de exclusão dos consumidores. "A empresa nunca informou aos usuários do Alexa que reteve os dados de geolocalização que eles tentaram excluir.
A Amazon respondeu às alegações, com um porta-voz afirmando que a empresa discorda das alegações da FTC e nega ter violado a lei. A ordem proposta pela FTC, que exige a aprovação de um juiz, proibiria a Amazon de usar dados que os clientes excluíram para melhorar seus serviços, exigiria que a empresa notificasse os usuários sobre suas políticas de retenção e exclusão e exigiria a criação de um programa de privacidade relacionado ao uso Como a Amazon continua a enfrentar escrutínio em relação às suas práticas de privacidade, fica claro que a empresa precisa implementar políticas de dados mais robustas e ser mais transparente com seus usuários.