Em maio de 2023, funcionários da TikTok haviam publicado dados privados de usuários em grupos do Lark acessíveis a funcionários da ByteDance, informou o New York Times. Depois que a TikTok US mudou de controladores majoritários, funcionários atuais e ex-funcionários disseram que sua equipe ainda usa o mesmo app corporativo da ByteDance para trabalhar com colegas globais.
Pontos principais
- A ByteDance mantém uma participação de 19.9% na nova joint venture americana da TikTok.
- Em 24 de maio de 2023, o New York Times informou que funcionários da TikTok haviam publicado dados privados de usuários em grupos do Lark acessíveis a funcionários da ByteDance.
- Funcionários de segurança da TikTok haviam alertado executivos sobre riscos ligados ao Lark já em 2021, segundo o Times.
- Shou Chew disse ao Congresso que, quando o Projeto Texas estivesse concluído, funcionários da ByteDance baseados na China não poderiam mais acessar dados da TikTok nos EUA.
- A lista da Apple, de janeiro de 2025, de apps da ByteDance em sua loja americana incluía o Lark.
A nova joint venture americana inclui Oracle, Silver Lake e MGX como investidores; a ByteDance mantém uma participação de 19.9%. No relato da Politico após a venda, funcionários descreveram o uso contínuo de Lark e Aime. Os documentos da venda mostram quem é dono da joint venture. Os relatos dos funcionários mostram como parte da equipe ainda trabalha.
Funcionários descrevem uma regra sobre o que podem publicar
Os funcionários disseram à Politico que receberam instruções para não colocar dados sensíveis no Lark ou no Aime. Essa regra pode limitar o que entra nas ferramentas quando os trabalhadores a seguem. Seus relatos não identificam quem administra o tenant do Lark, concede acesso a grupos ou controla os registros retidos.
A TikTok havia prometido uma separação específica de dados. O CEO Shou Chew disse ao Congresso que, depois da conclusão do Projeto Texas, funcionários da ByteDance baseados na China não poderiam mais acessar dados da TikTok nos EUA. Colegas nos EUA e em outros países ainda poderiam se comunicar sob essa garantia se dados protegidos e acessos fossem mantidos separados. Os relatos dos funcionários após a venda deixam essa separação técnica sem verificação.
Os antigos grupos do Lark fazem da composição dos membros o primeiro teste
O Times citou documentos internos e fontes que mostravam que funcionários da TikTok haviam publicado regularmente informações privadas de usuários em grupos do Lark acessíveis a funcionários da ByteDance. Funcionários atuais e ex-funcionários disseram que dados da TikTok no Lark eram armazenados em servidores na China em 2022 e podiam ser acessados por trabalhadores da ByteDance baseados na China. Funcionários de segurança da TikTok haviam alertado executivos sobre riscos ligados ao Lark já em 2021, informou o Times.
Essas conclusões estabelecem uma rota de acesso anterior, não as permissões de hoje. Um trabalhador pode publicar um arquivo para uma tarefa específica, enquanto a composição do grupo determina quem mais consegue encontrá-lo. Para determinar se essa rota sobreviveu à venda, a TikTok US precisaria inspecionar as composições atuais, os registros arquivados e os direitos de quem pode alterá-los.
A lista da Apple de janeiro de 2025 de apps da ByteDance removidos de sua loja nos EUA incluía o Lark. A remoção restringiu a distribuição; a reportagem posterior da Politico estabelece que funcionários continuaram usando a ferramenta. Nenhum dos registros identifica como esses funcionários a acessavam ou quem controlava suas contas depois da venda.
O registro ausente após a venda está com o administrador
Uma revisão da separação identificaria quem administra o tenant do Lark e o provedor de identidade, aprova a participação entre empresas e recebe logs de acesso. Ela verificaria grupos compartilhados, arquivos retidos, contas de serviço e integrações diante dos acessos que a TikTok US ainda permite. Um diretório de funcionários, por si só, não captaria contas que o software usa para entrar em um espaço de trabalho.
Perguntas frequentes
Que tipos de informação teriam sido publicados nos antigos grupos do Lark?
As evidências subjacentes descrevem informações privadas de usuários, incluindo carteiras de motorista, passaportes e dados de localização, além de conteúdo potencialmente ilegal. O artigo não estabelece que esses materiais continuem acessíveis hoje.
Se o Lark foi removido das lojas de apps dos EUA, como funcionários da TikTok US continuaram a usá-lo?
Os registros disponíveis não dizem. A remoção das lojas de apps limitou a distribuição, mas nem o registro da Apple nem os relatos dos funcionários identificam como os trabalhadores acessavam o Lark ou quem controlava suas contas após a venda.
Quais são as participações individuais da Oracle, Silver Lake e MGX na nova joint venture americana?
O texto identifica as três como investidoras, mas não informa percentuais individuais. Especifica apenas a participação de 19.9% mantida pela ByteDance.
O uso relatado do Lark estabelece que funcionários da ByteDance baseados na China ainda podem acessar dados da TikTok nos EUA?
Não. A reportagem de 2023 estabelece uma rota de acesso anterior; determinar o acesso atual exigiria evidências sobre as composições atuais dos grupos, direitos de administrador, registros retidos e permissões de contas de serviço.
Marcos da separação operacional
- 24 de maio de 2023 — Fontes e documentos internos indicavam que funcionários da TikTok haviam publicado regularmente dados privados de usuários em grupos do Lark acessíveis a funcionários da ByteDance.
- 19–20 de janeiro de 2025 — A Apple publicou materiais que listavam o Lark entre apps da ByteDance inacessíveis nos Estados Unidos; Apple e Google removeram apps da ByteDance das lojas de apps dos EUA sob a lei.
- 11 de outubro de 2026 — A Politico informou que funcionários atuais e ex-funcionários disseram que a equipe da TikTok US continuava a usar o app interno de chat Lark, da ByteDance.
Os grupos do Lark em 2023 mostraram o que a composição dos membros podia expor quando um arquivo era publicado. Nos grupos que a equipe da TikTok US usa agora, o fato decisivo é quem pode adicionar um membro — ou mantê-lo no grupo.