A Apple e o Google estariam fazendo lobby junto a legisladores para remover disposições de responsabilidade de projetos de lei de segurança online e verificação de idade. O esforço, noticiado pelo Biometric Update, revela uma linha de fratura que há muito atravessa as conversas do setor sobre verificação de idade. As duas empresas que controlam as lojas de aplicativos e sistemas operacionais móveis dominantes estão resistindo a quanta responsabilidade devem carregar. Este artigo examina o lobby da Apple e do Google sobre responsabilidade em verificação de idade e o que isso pode significar para usuários comuns.

Uma nota sobre fontes: o resumo do Biometric Update é breve, e estamos limitando este relatório ao que ele afirma. Resultados de busca de outros veículos descrevem lobistas defendendo projetos de lei que combinam verificações de idade no download de aplicativos com limites a ações judiciais privadas, mas não verificamos esses detalhes de forma independente, então trate-os como contexto e não como fato confirmado.

O que a Apple e o Google Estão Pedindo que os Legisladores Mudem

De acordo com o relatório, as duas empresas estão fazendo lobby para remover a linguagem de responsabilidade dos projetos de lei de segurança online. Em termos simples, as disposições de responsabilidade determinam quem pode ser responsabilizado se uma verificação de idade falhar, se uma criança conseguir contorná-la ou se dados sensíveis forem mal gerenciados. Removê-las mudaria quem enfrenta consequências legais quando algo dá errado.

A matéria descreve isso como uma divisão dentro da estrutura de poder do Vale do Silício. Plataformas e aplicativos sociais, de um lado, argumentaram que as lojas de aplicativos e os sistemas operacionais estão melhor posicionados para verificar a idade. A Apple e o Google, do outro, controlam essas camadas e carregariam as novas obrigações. Seu lobby sugere que querem as obrigações sem a exposição legal.

Por que as Verificações de Idade nas Lojas de Aplicativos Colocam a Responsabilidade no Centro

Mover as verificações de idade para a camada da loja de aplicativos ou do sistema operacional concentra a tarefa em duas empresas. Em vez de cada aplicativo verificar usuários separadamente, uma única verificação no nível do dispositivo ou da loja sinalizaria a faixa etária do usuário para os aplicativos. Esse design é a ideia central por trás de propostas como o Digital Age Assurance Act, que abordamos em nosso explicativo sobre como o projeto de lei de verificação de idade do Sen. Kim transfere as verificações para as lojas de aplicativos.

Essa concentração é exatamente o motivo pelo qual a responsabilidade importa. Se uma camada realiza a verificação, as perguntas surgem rapidamente:

  • Quem é responsável se a verificação estiver errada ou for facilmente contornada?
  • Quem responde se o sinal de idade for compartilhado indevidamente com um aplicativo?
  • Pais, usuários ou reguladores podem buscar reparação, ou as empresas estão protegidas?

Para contexto sobre a legislação em si, veja nosso artigo sobre como Kim e Schiff apresentaram o Digital Age Assurance Act no Senado. A batalha de lobby mostra que o design técnico é apenas metade do debate. A outra metade é quem paga quando ele falha.

O que Isso Significa para os Dados de Menores e o Consentimento Parental

A verificação de idade exige alguma informação sobre o usuário, seja uma data de nascimento declarada, uma faixa etária fornecida pelos pais ou algo mais sensível. Onde esses dados ficam, e quem é responsável por eles, molda o risco à privacidade.

Se a Apple e o Google armazenarem os dados de idade no nível do sistema operacional, elas se tornam custodiantes de informações sobre crianças. Sem disposições de responsabilidade, pode haver menos vias legais para contestar uso indevido ou erros. Responsabilidade reduzida não significa que os dados são inseguros, mas significa que os usuários dependeriam mais da política da empresa do que de recursos legais.

O consentimento parental também é afetado. Sistemas que permitem aos pais confirmar a faixa etária de uma criança podem limitar quantos dados pessoais são expostos, mas também colocam o ônus sobre as famílias de configurar tudo corretamente. Os legisladores terão que decidir se esse ônus deve vir com obrigações exigíveis para as empresas que operam o sistema.

Onde a Batalha Deixa a Privacidade e os Usuários de VPN

A restrição por idade tem efeitos colaterais no mundo real. À medida que as leis se expandem, alguns adolescentes buscam formas de contornar as restrições, o que examinamos em nosso artigo sobre como leis de verificação de idade alimentam uma nova solução alternativa de VPN para adolescentes. Uma VPN altera a localização aparente do usuário, e isso pode contornar regras vinculadas à geografia, embora não necessariamente contorne verificações incorporadas a uma conta ou dispositivo.

Esse é um ponto-chave no debate sobre lojas de aplicativos. Uma verificação no nível do sistema operacional ou da loja acompanha a conta do usuário, não apenas sua localização. Quaisquer que sejam as regras finais de responsabilidade, a mudança para essa camada pode alterar quão eficaz, e quão intrusiva, a restrição por idade se torna.

O que Isso Significa Para Você

  • Adultos: Verificações de idade no nível do dispositivo podem se tornar rotineiras. Espere mais solicitações vinculadas à sua conta Apple ou Google.
  • Pais: Analise os controles familiares já presentes no dispositivo do seu filho e entenda quais informações de idade eles compartilham com os aplicativos.
  • Usuários preocupados com privacidade: Preste atenção a quem armazena os dados de idade e sob quais obrigações legais. As regras de responsabilidade decidem se você tem recurso.
  • Usuários de VPN: Uma VPN protege seu tráfego e mascara sua localização, mas não é uma resposta garantida para verificações de idade no nível da conta.

Principais Conclusões

O lobby da Apple e do Google sobre responsabilidade em verificação de idade é um lembrete de que os detalhes mais importantes das leis de segurança online são frequentemente os menos visíveis. Quem é responsável, e quem detém os dados, importará tanto quanto a própria verificação de idade.

Para ver como a mudança proposta funcionaria, leia nosso explicativo sobre o Digital Age Assurance Act e nosso artigo sobre verificações de idade no nível da loja de aplicativos. Para as consequências práticas da restrição por idade, nosso artigo sobre a solução alternativa de VPN para adolescentes é um próximo passo útil.