As restrições às redes sociais para menores de 16 anos na Austrália estão sendo alvo de novo escrutínio após o 60 Minutes da CBS investigar como elas funcionam na prática. Em resposta, Kirra Pendergast, fundadora da Safe on Social e consultora do programa australiano de verificação de idade, publicou um artigo intitulado "Proibimos as redes sociais dos nossos filhos, não os nossos filhos das redes sociais". O material de origem é breve e não detalha as conclusões da investigação, portanto este texto não tenta resumi-las. Em vez disso, ele usa o debate para examinar uma questão que importa a qualquer pessoa preocupada com privacidade online: como é o equilíbrio entre a proibição das redes sociais para menores de 16 anos na Austrália e a privacidade para usuários comuns?

O que as regras australianas para menores de 16 anos exigem dos usuários

As informações públicas sobre a política, extraídas de páginas do governo australiano e da eSafety, descrevem uma idade mínima de 16 anos para contas em plataformas de redes sociais com restrição de idade. Nesse arcabouço, a obrigação recai sobre as empresas. As plataformas podem enfrentar penalidades de até 109,2 milhões de dólares australianos se não adotarem medidas razoáveis para impedir que menores de 16 anos mantenham contas. Reportagens também indicam que não há penalidades para menores de 16 anos que acessam uma plataforma restrita, nem para seus pais ou responsáveis.

Esse desenho tem uma consequência prática. Como as empresas carregam o risco legal, elas precisam de uma forma de identificar quem tem menos de 16 anos. Para uma plataforma com milhões de usuários, isso significa verificar todos, não apenas os adolescentes. Adultos também podem ser solicitados a comprovar sua idade, e é aí que começam as questões de privacidade.

O custo para a privacidade da verificação de idade

Verificação de idade é um termo amplo. Pode abranger vários métodos, incluindo a checagem de um documento de identidade governamental, o uso de estimativa facial de idade a partir de uma selfie ou vídeo, ou a inferência de idade a partir do comportamento da conta. Cada abordagem coleta algo diferente, e cada uma traz seus próprios riscos.

  • Checagens de identidade podem expor nome, data de nascimento e número do documento. Se um terceiro armazenar cópias, uma violação de dados poderia vincular uma identidade real a uma conta online.
  • Estimativa facial analisa a imagem de uma pessoa para estimar uma faixa etária. Mesmo que a imagem não deva ser mantida, os usuários precisam confiar nas alegações do provedor sobre a exclusão.
  • Inferência comportamental depende de padrões de atividade, o que significa mais monitoramento do que as pessoas fazem em uma plataforma.

As perguntas-chave para qualquer sistema são simples: o que é coletado, quem o detém, por quanto tempo é retido e se pode ser reutilizado para outros fins? O papel de Pendergast como consultora do programa australiano a coloca dentro dessa conversa, mas o texto-fonte fornecido não diz a que ela chegou sobre esses trade-offs. Os leitores devem procurar esses detalhes no artigo original em vez de presumi-los.

Uma leitura justa é que não existe opção de custo zero. Verificação mais rigorosa tende a significar mais manuseio de dados, enquanto checagens mais leves tendem a ser mais fáceis de contornar. Os formuladores de políticas estão equilibrando objetivos de segurança infantil com a criação de novos repositórios de informações pessoais sensíveis.

Por que as VPNs fazem parte do debate sobre fiscalização

Sempre que um país restringe o acesso a serviços online, a atenção se volta para ferramentas que alteram a localização aparente do usuário. Uma VPN encaminha o tráfego por um servidor em outro lugar, o que pode fazer uma conexão parecer originada em outro país. É por isso que as VPNs aparecem regularmente em discussões sobre a aplicação de regras regionais, incluindo limites de idade.

Vale ser preciso aqui. As VPNs têm muitos usos comuns, como proteger o tráfego em Wi-Fi público e limitar o rastreamento por operadoras de rede. A checagem de idade de uma plataforma também não depende necessariamente apenas da localização, já que verificações no nível da conta acompanham o usuário e não a conexão. Ainda assim, reguladores em vários lugares têm visto ferramentas de contorno como uma complicação.

Para um ponto de comparação, veja como outro governo lidou com a questão. Na Rússia, um tribunal multou o Google em mais de 22 milhões de rublos (288.000 dólares) por distribuir serviços de VPN no Google Play, conforme abordado em nosso relatório sobre a multa da Rússia contra o Google por aplicativos de VPN. O contexto difere drasticamente, já que aquela ação visava o acesso a plataformas estrangeiras e não a segurança infantil. Mas mostra um caminho que os reguladores podem tomar: pressão sobre a distribuição de ferramentas de contorno em vez de sobre os usuários diretamente.

A verificação de idade pode chegar a outros países?

A abordagem da Austrália está sendo observada porque é uma idade mínima nacional, respaldada por lei, com grandes penalidades para as empresas. Outros governos que ponderam limites semelhantes observarão se as plataformas cumprem as regras, quantas contas são desativadas e quais problemas surgem. As autoridades australianas já pediram às principais plataformas que informem sobre desativações de contas desde que as regras entraram em vigor, o que sugere que a fiscalização será medida e revisada publicamente.

Não podemos afirmar, com base no material de origem, quais países podem seguir o exemplo. O que é razoável dizer é que qualquer país que adote um modelo semelhante enfrentará a mesma escolha de design: verificar todos e coletar mais dados, ou verificar menos e aceitar vazamentos. De qualquer forma, as respostas técnicas e legais moldarão o que os usuários serão solicitados a entregar.

O que isso significa para você

Se você mora na Austrália, pode ser solicitado a confirmar sua idade em algumas plataformas. Se você mora em outro lugar, requisitos semelhantes podem surgir no futuro. O impacto prático na privacidade depende do método usado e das práticas de retenção do provedor.

  • Leia a solicitação antes de enviar qualquer coisa. Verifique se uma plataforma usa upload de documento de identidade, uma selfie ou um verificador terceirizado.
  • Procure declarações sobre exclusão e retenção, e prefira opções que digam claramente que os dados não são mantidos.
  • Tenha cautela com digitalizações de documentos de identidade. Compartilhe apenas o que for solicitado, por meio de fluxos oficiais dentro do aplicativo.
  • Pais e responsáveis podem conversar sobre as regras com os adolescentes, observando que a lei impõe obrigações às plataformas e não aos jovens ou às famílias.

Principais conclusões

O debate sobre privacidade e a proibição das redes sociais para menores de 16 anos na Austrália não diz respeito apenas às crianças. Trata-se de quantos dados pessoais adultos e adolescentes precisam revelar para provar quem são online. Antes de concordar com qualquer verificação de idade, descubra o que ela coleta e por quanto tempo os dados são armazenados. Depois, acompanhe como os governos respondem às ferramentas de contorno e compare abordagens como a ação da Rússia contra aplicativos de VPN para ver como diferentes reguladores tratam o acesso por VPN. Entender essas escolhas agora ajudará você a avaliar propostas semelhantes quando elas chegarem ao seu próprio país.