O Comissário de eSafety da Austrália entrou na crescente controvérsia sobre os novos requisitos de verificação de idade do Steam, confirmando que agora está "em contato com a Valve" após reclamações generalizadas de jogadores australianos. A resposta vem depois que a Valve começou a exigir que usuários australianos do Steam verifiquem que têm 18 anos ou mais antes de comprar jogos com classificação para adultos, uma medida que expôs uma colisão confusa entre proteção de privacidade e conformidade regulatória.

Por que a verificação de idade do Steam gerou reação negativa

A Valve implementou verificações de idade obrigatórias para contas australianas em conformidade com as regras locais de segurança online, que exigem que plataformas que oferecem conteúdo adulto apliquem "medidas apropriadas de garantia de idade". A própria lei não especifica exatamente como as empresas devem verificar a idade, deixando essa decisão para cada plataforma.

O método escolhido pela Valve: vincular um cartão de crédito ou débito a uma conta Steam como prova de que o usuário é adulto. No papel, isso evita as alternativas mais invasivas usadas em outros lugares, como enviar uma identidade emitida pelo governo ou se submeter a escaneamento facial por meio de serviços de verificação de idade de terceiros. Nesse sentido, a abordagem da Valve era indiscutivelmente a opção mais consciente da privacidade disponível.

Na prática, criou um problema totalmente diferente. Um número significativo de australianos, particularmente adultos mais jovens e aqueles que simplesmente preferem cartões de débito, não possui cartão de crédito. Isso deixou usuários adultos legítimos excluídos de compras que têm o direito de fazer, ao mesmo tempo em que levanta questões sobre por que uma empresa pediria a jogadores que entregassem dados sensíveis de contas financeiras apenas para confirmar que têm idade suficiente para comprar um jogo.

A troca de privacidade que ninguém pediu

A tensão central aqui não é apenas sobre inconveniência. É sobre que tipo de troca de dados os usuários estão sendo solicitados a aceitar em nome da garantia de idade. A verificação por cartão de crédito vincula um instrumento financeiro a uma conta de entretenimento, criando uma nova categoria de dados sensíveis atrelada a um perfil de jogos. Para uma empresa que já armazena substanciais informações pessoais e de pagamento sobre seus usuários, isso aumenta os riscos sobre o que acontece se esses dados forem alguma vez mal gerenciados ou expostos.

Essa preocupação não é hipotética especificamente para a Valve. A empresa já teve que notificar clientes sobre um incidente de exposição de dados que afetou compradores de hardware do Steam após uma violação ligada à parceira logística CEVA. Incidentes como esse ressaltam por que os usuários ficam cautelosos sempre que uma plataforma pede mais dados financeiros ou de identidade do que uma transação estritamente exige, mesmo quando o objetivo declarado é a segurança infantil.

Sistemas de verificação de idade baseados em instrumentos financeiros também assumem que possuir um cartão de crédito é um indicador confiável de idade adulta, o que não é necessariamente verdade, e que a ausência de um implica algo sobre a idade de um usuário, o que também não é verdade. Essa incompatibilidade é em grande parte o que levou os reguladores australianos a examinar mais de perto como a Valve implementou o requisito.

Resposta do Comissário de eSafety e o que acontece a seguir

De acordo com o relatório, o Comissário de eSafety da Austrália confirmou que agora está em contato direto com a Valve sobre a implementação. Embora o órgão não tenha detalhado mudanças específicas que está exigindo, seu envolvimento sinaliza que a implementação atual, verificação por cartão de crédito como método único, pode não satisfazer plenamente a intenção da lei de segurança subjacente, mesmo que tecnicamente cumpra a letra da mesma.

Isso coloca a Valve em uma posição familiar para plataformas que navegam regras de garantia de idade: presa entre reguladores que querem verificação eficaz e usuários que querem exposição mínima de dados, sem solução perfeita que satisfaça ambos os objetivos simultaneamente.

O que isso significa para você

Se você é um usuário australiano do Steam que esbarrou nessa barreira de verificação, você não está sozinho, e o problema agora está no radar dos reguladores em vez de algo que você tenha que resolver por conta própria. Dito isso, vale a pena ser deliberado sobre como você lida com qualquer solicitação para vincular dados financeiros a uma conta de jogos:

  • Insira detalhes do cartão apenas diretamente pelo fluxo oficial de verificação do Steam, nunca por meio de um link de terceiros ou prompt de e-mail alegando ajudá-lo a "verificar mais rápido".
  • Revise periodicamente os métodos de pagamento vinculados à sua conta Steam e remova qualquer cartão que você não queira mais atrelado à conta assim que a verificação for concluída.
  • Fique atento às comunicações oficiais da Valve e do Comissário de eSafety para atualizações, já que o próprio método de verificação pode mudar à medida que esse contato continua.
  • Se você não tem cartão de crédito, evite soluções alternativas de terceiros que prometem verificação de idade instantânea. Estas frequentemente carregam risco de privacidade muito maior do que o próprio sistema da plataforma.

A conclusão

O requisito de verificação de idade do Steam deveria manter a plataforma em conformidade com a lei de segurança online da Austrália, mas a abordagem exclusiva de cartão de crédito destacou, em vez disso, como é difícil equilibrar privacidade, acessibilidade e demandas regulatórias em um único sistema. Com o Comissário de eSafety agora em contato direto com a Valve, usuários australianos podem ver mudanças em como a verificação de idade funciona no Steam nas próximas semanas. Até então, a medida mais segura é interagir apenas com canais oficiais de verificação e manter cautela com qualquer serviço que ofereça um atalho para contorná-los.