Governos de todo o mundo concordam que as crianças precisam de melhor proteção online. Do que não concordam é como verificar a idade de alguém sem criar novos problemas de privacidade no processo. De acordo com reportagens recentes do Biometric Update, os países estão seguindo caminhos marcadamente diferentes, que vão desde mercados biométricos e identificações digitais nacionais até sinais baseados no dispositivo e carteiras digitais. Para os pais preocupados com a privacidade que tentam entender essas regras sobrepostas, compreender os riscos de privacidade da verificação de idade embutidos em cada abordagem é tão importante quanto entender o objetivo por trás delas.
O que os diferentes governos estão propondo
O cenário de verificação de idade não é mais um único debate político. É um mosaico de modelos técnicos concorrentes, cada um com suas próprias contrapartidas. Algumas jurisdições estão experimentando mercados biométricos, nos quais fornecedores terceirizados estimam a idade de um usuário a partir de varreduras faciais ou outros dados biométricos. Outras estão se apoiando em sistemas de identificação nacional, exigindo que os usuários enviem ou verifiquem um documento de identidade emitido pelo governo antes de acessar determinadas plataformas. As carteiras digitais representam um terceiro caminho, onde as credenciais de idade são armazenadas e apresentadas de maneira semelhante a uma carteira de motorista física, idealmente sem expor o documento subjacente cada vez. Por fim, alguns governos favorecem os sinais baseados no dispositivo, onde a estimativa de idade ocorre localmente em um telefone ou tablet, com apenas um sinal sim/não enviado para aplicativos ou sites.
Cada um desses modelos reflete uma filosofia diferente sobre quem deve deter os dados sensíveis: uma agência governamental, uma empresa privada de verificação, um fabricante de dispositivos ou o próprio usuário. Essa divergência é a história central aqui. Não existe um padrão global único para a verificação de idade, o que significa que as implicações de privacidade para os usuários variarão significativamente dependendo de onde moram e de quais plataformas utilizam.
Onde os riscos de privacidade se concentram
Nem todos os métodos de verificação de idade apresentam o mesmo nível de risco. Os mercados biométricos e as verificações de identidade centralizadas tendem a concentrar os dados mais sensíveis em menos mãos, o que é precisamente o que os torna alvos atraentes. Quando um fornecedor terceirizado coleta varreduras faciais ou documentos de identidade para verificar a idade, esses dados precisam ser armazenados em algum lugar, mesmo que brevemente, e qualquer ponto de armazenamento se torna um vetor potencial de violação. As verificações centralizadas de identidade emitidas pelo governo levantam uma preocupação relacionada: vincular a identidade real de uma pessoa aos seus hábitos de navegação ou uso da plataforma cria um perfil detalhado que antes não existia em um único lugar.
Os sinais baseados no dispositivo e as carteiras digitais que preservam a privacidade são geralmente vistos como de menor risco, já que a verificação de idade pode ocorrer sem transmitir um documento de identidade completo para cada site que a pessoa visita. Mas esses modelos também não estão isentos de riscos. Eles dependem da confiança no fabricante do dispositivo ou no provedor da carteira, e a qualidade da implementação varia amplamente. A tensão central de todas essas abordagens é a mesma: verificar a idade de forma confiável geralmente exige comprovar a identidade de alguma forma, e comprovar a identidade quase sempre significa coletar mais dados pessoais do que uma simples caixa de seleção jamais fez.
Como a contestação legal nos EUA está moldando o debate
Os Estados Unidos oferecem um exemplo claro de como os tribunais já estão examinando essas contrapartidas. A Lei SCOPE do Texas, que incluía disposições exigindo que as plataformas verificassem as idades dos usuários, enfrentou contestações legais significativas devido às suas implicações de privacidade. Conforme abordado em nossa reportagem sobre o Quinto Circuito mantendo o bloqueio da Lei SCOPE do Texas por questões de privacidade, o tribunal de apelações manteve uma liminar de um tribunal inferior contra a disposição central de verificação de idade da lei, citando preocupações sobre como a exigência poderia comprometer a privacidade dos usuários. Essa decisão sinaliza que até mesmo leis bem-intencionadas de proteção infantil podem enfrentar atritos constitucionais e práticos quando exigem uma ampla coleta de dados para funcionar.
Esse tipo de contestação legal importa para além do Texas. Ela estabelece um precedente de que os tribunais estão dispostos a ponderar os danos à privacidade em relação às metas de segurança infantil, em vez de presumir que as exigências de verificação de idade sejam automaticamente justificadas. Outros estados e países que acompanham esse litígio podem ajustar suas próprias propostas para minimizar a retenção de dados, adicionar requisitos de exclusão mais rígidos ou migrar para modelos baseados no dispositivo que coletam menos informações de identificação desde o início.
O que isso significa para você
Se você é um pai, uma mãe ou simplesmente um usuário da internet preocupado com a privacidade, a conclusão prática é que nem todos os sistemas de verificação de idade são criados iguais. Um sistema que verifica a idade localmente no seu dispositivo e compartilha apenas um resultado sim/não é fundamentalmente diferente daquele que pede para você enviar uma foto de identidade para uma empresa terceirizada da qual você nunca ouviu falar. Antes de cumprir qualquer verificação de idade, vale a pena perguntar para onde os dados vão, por quanto tempo são mantidos e se a verificação ocorre no próprio dispositivo ou através de um serviço centralizado. As leis ainda estão evoluindo e, como mostra o litígio da Lei SCOPE, algumas das propostas mais invasivas podem nem sobreviver ao escrutínio legal.
Orientações práticas
Preste atenção a qual modelo de verificação uma plataforma ou aplicativo está usando antes de enviar informações pessoais. Prefira serviços que oferecem verificação baseada no dispositivo ou em carteira em vez daqueles que exigem o envio de documentos para terceiros. Fique de olho em litígios em andamento, como o caso da Lei SCOPE, pois as decisões judiciais estão moldando ativamente quais abordagens de verificação de idade permanecem legais. E lembre-se de que os riscos de privacidade da verificação de idade não são hipotéticos: eles dependem diretamente da quantidade de dados que um determinado sistema coleta e de quem os controla uma vez coletados.
