Uma onda de novas leis de verificação de idade está mudando a forma como crianças e adolescentes acessam a internet. Alguns estados já aprovaram regras que exigem que as plataformas de redes sociais confirmem a idade do usuário antes de liberar o acesso, enquanto parlamentares em Washington debatem medidas federais que poderiam padronizar esses requisitos em todo o país. Uma lei estadual recente, destacada na cobertura do trabalho do deputado Pat Harrigan sobre segurança online de jovens, determina que as empresas de redes sociais verifiquem as idades por meio dos sistemas operacionais dos dispositivos e impõe limites ao compartilhamento de localização e à segmentação algorítmica para menores de idade. Harrigan também apresentou o projeto bipartidário Total Screen Time Act, que orientaria o Instituto Nacional de Padrões e Tecnologia a criar um padrão voluntário para que os pais possam gerenciar limites de tempo de tela em todos os dispositivos, em vez de ajustar configurações aplicativo por aplicativo.
Embora a intenção por trás dessas leis seja clara (proteger crianças de conteúdo nocivo e da coleta predatória de dados), os mecanismos para aplicá-las levantam questões reais de privacidade. E, para um número crescente de adolescentes familiarizados com tecnologia, o caminho mais fácil para contornar uma nova barreira de verificação é uma ferramenta que a maioria das pessoas associa a adultos protegendo a própria privacidade: uma VPN.
Como as leis de verificação de idade realmente funcionam
A maioria dos sistemas de verificação de idade depende de um destes métodos: enviar um documento de identidade emitido pelo governo, submeter-se a escaneamentos de estimativa de idade facial ou confirmar a idade por meio das configurações do sistema operacional do dispositivo, como exige a nova lei estadual descrita acima. Cada abordagem tem suas desvantagens. O envio de documentos de identidade cria um registro permanente que vincula um nome real a uma plataforma ou conta específica. As ferramentas de estimativa facial coletam dados biométricos, mesmo que esses dados sejam excluídos imediatamente após a verificação de idade. A verificação no nível do dispositivo transfere a responsabilidade para a Apple e o Google, mas também significa que essas empresas passam a deter dados mais detalhados sobre quem está usando quais aplicativos e qual a idade desses usuários.
Nenhum desses métodos é coberto de forma abrangente pela Lei de Proteção da Privacidade Online das Crianças (Children's Online Privacy Protection Act), que foi redigida em 1998 e focada estritamente na coleta de dados de crianças menores de 13 anos. A verificação de idade para adolescentes, as restrições de localização e os limites algorítmicos se inserem em uma colcha de retalhos de leis estaduais que variam amplamente quanto a quais dados podem ser coletados, por quanto tempo podem ser armazenados e quem pode acessá-los. Essa fragmentação é exatamente o que levou os parlamentares a considerar padrões federais, mas, até que o Congresso aja, as famílias estão navegando por uma mistura de regras estaduais que nem sempre dialogam entre si.
A conexão com a VPN: uma brecha que os legisladores não fecharam completamente
É aqui que as VPNs entram em cena. As leis de verificação de idade que dependem de geolocalização ou de configurações do dispositivo para determinar quais regras se aplicam são tão fortes quanto os dados de localização e identidade que as alimentam. Uma VPN permite que o usuário encaminhe sua conexão de internet por meio de um servidor em outro estado ou país, o que pode fazer o dispositivo parecer estar localizado em um lugar onde a exigência de verificação de idade não se aplica, ou não se aplica de forma tão rigorosa. Para um adolescente motivado a pular uma verificação de identidade ou um escaneamento de estimativa de idade, baixar um aplicativo de VPN costuma ser mais rápido e simples do que o próprio processo de verificação.
Isso cria uma dinâmica curiosa. Leis criadas para proteger menores online podem, involuntariamente, empurrar adolescentes com conhecimento técnico para ferramentas que removem justamente a supervisão que pais e reguladores esperavam adicionar. Também significa que o uso de VPN entre menores, antes uma solução alternativa de nicho para restrições de streaming, tende a se tornar mais comum à medida que os requisitos de verificação se expandem para mais plataformas e estados.
Ao mesmo tempo, as VPNs não são inerentemente um problema. Para os pais, uma VPN doméstica ou uma ferramenta de privacidade no nível do roteador pode fazer parte de uma estratégia mais ampla: limitar a coleta de dados por terceiros, reduzir o rastreamento em dispositivos familiares compartilhados e adicionar uma camada de proteção quando as crianças usam Wi-Fi público. A diferença está na intenção e na configuração. Uma VPN usada de forma transparente como parte da configuração de privacidade da família é muito diferente de uma VPN baixada especificamente para contornar a verificação de idade de uma plataforma sem o conhecimento dos pais.
O que isso significa para você
Se você é pai ou mãe, a lição prática é que as leis de verificação de idade, sozinhas, não protegerão totalmente a privacidade do seu filho nem limitarão o acesso dele. Combine as verificações de idade no nível da plataforma com os controles parentais no nível do dispositivo e tenha uma conversa franca sobre por que existem aplicativos de VPN comercializados para "desbloquear" conteúdo e o que eles podem e não podem esconder de você. Se o seu filho adolescente já usa uma VPN, entenda que ela pode estar desviando de mais do que apenas restrições de streaming.
Se você é um adulto preocupado com privacidade e está acompanhando essa tendência legislativa, preste atenção em como os dados de verificação de idade são armazenados e por quanto tempo, já que a mesma infraestrutura construída para verificar a idade de um adolescente pode, eventualmente, ser usada para verificar a sua.
O ponto principal
As leis de verificação de idade estão se expandindo rapidamente, mas as salvaguardas de privacidade em torno delas, e as ferramentas que as pessoas usam para contorná-las, estão evoluindo com a mesma velocidade. As famílias não precisam esperar o Congresso definir um padrão federal para começar a ter essas conversas em casa. Entender agora como VPNs, verificações biométricas e regras estaduais interagem é a melhor maneira de se manter à frente de um cenário legal que ainda está sendo escrito.
