Ottawa tem um novo plano para manter as crianças longe das redes sociais, e ele depende de uma questão que tem desafiado reguladores no mundo todo: como você realmente prova a idade de alguém online sem coletar dados pessoais sensíveis de todos?

Em junho, o governo federal apresentou o Projeto de Lei C-34, uma legislação que obrigaria as plataformas de redes sociais a bloquear o acesso para usuários menores de 16 anos. O objetivo é direto. A mecânica não é. Qualquer sistema construído para impedir que um jovem de 14 anos crie uma conta precisa verificar a idade de todos os usuários, não apenas daqueles que tentam escapar das regras. Essa realidade está no centro do crescente debate sobre os trade-offs de privacidade na verificação de idade do Projeto de Lei C-34, e vale a pena entender antes que a lei entre em vigor.

O Que o Projeto de Lei C-34 Realmente Exige das Plataformas

Em sua essência, o Projeto de Lei C-34 estabelece uma idade mínima de 16 anos para ter uma conta em redes sociais no Canadá. As plataformas seriam legalmente obrigadas a impedir que usuários menores de idade criassem ou mantivessem contas, o que significa que precisam de alguma forma de confirmar qual é a idade real de uma pessoa antes de conceder acesso. O projeto de lei não se aplica apenas a novos cadastros; ele coloca o ônus da conformidade sobre as próprias plataformas, o que significa que as empresas que operam no Canadá precisarão construir ou licenciar sistemas de verificação capazes de triar toda a base de usuários, não apenas sinalizar contas novas suspeitas.

Esta é uma mudança significativa em relação às datas de nascimento autodeclaradas, que é como a maioria das plataformas atualmente lida com restrições de idade. Uma caixa de seleção perguntando "você tem mais de 16 anos?" não satisfaz quase ninguém, incluindo os reguladores. O Projeto de Lei C-34 foi desenhado para fechar essa lacuna ao exigir algo mais próximo de uma prova real.

Como a Tecnologia de Verificação de Idade Funciona e Quais Dados Ela Coleta

Não existe um método único para verificar idade online, e isso é parte do que torna essa legislação complicada. As abordagens comuns incluem o envio de um documento de identidade emitido pelo governo, a submissão a escaneamentos faciais de estimativa de idade, ou a dependência de serviços de verificação de terceiros que checam as informações do usuário contra registros existentes, como histórico de crédito ou dados de operadoras móveis.

Cada método tem uma pegada de privacidade diferente. O envio de documentos significa que as plataformas, ou seus fornecedores de verificação, estão lidando com escaneamentos de carteiras de motorista ou passaportes, documentos repletos de dados muito além da data de nascimento. O escaneamento facial evita o envio de documentos, mas introduz a coleta de dados biométricos, que traz seus próprios riscos de longo prazo, já que identificadores biométricos não podem ser alterados se forem expostos. Os serviços de verificação de terceiros frequentemente ficam entre o usuário e a plataforma, o que significa que as informações pessoais de um usuário podem passar por uma empresa da qual a maioria das pessoas nunca ouviu falar e com a qual nunca concordou em confiar diretamente.

O efeito prático é que uma lei de verificação de idade destinada a proteger menores acaba exigindo dados relacionados à identidade também de adultos, já que as plataformas não podem verificar quem tem menos de 16 anos sem primeiro verificar quem tem mais.

Retenção de Dados e Riscos de Verificação por Terceiros para Menores

Uma vez que esses dados são coletados, a próxima questão é o que acontece com eles. O Projeto de Lei C-34 exigiria proteções para informações pessoais coletadas por meio da verificação de idade, mas os detalhes sobre períodos de retenção, prazos de exclusão e compartilhamento de dados com terceiros são os pontos que determinarão quanto risco isso cria na prática.

Isso importa mais para os próprios usuários que a lei pretende proteger. Se dados de verificação pertencentes a adolescentes, incluindo escaneamentos de documentos ou modelos biométricos, forem retidos por fornecedores terceirizados por mais tempo do que o necessário, ou compartilhados entre serviços para fins de prevenção de fraudes, isso cria uma nova categoria de registros sensíveis vinculados a menores que não existia nessa escala anteriormente. Uma violação em um fornecedor de verificação, em vez da própria plataforma de redes sociais, poderia expor exatamente o tipo de informação que a lei tenta proteger.

Como Isso se Encaixa no Movimento Mais Amplo do Canadá por Verificações de Identidade Online

O Projeto de Lei C-34 não existe isoladamente. Ele reflete um padrão mais amplo na legislação canadense recente de pedir aos canadenses que provem quem são, ou que entreguem mais informações de identificação, em troca do uso de serviços digitais. Esse padrão vai além das redes sociais. A proposta de legislação de acesso legal do Canadá, Projeto de Lei C-22, já atraiu escrutínio depois que a RCMP confirmou que ele visa comunicações criptografadas, apesar de garantias anteriores do governo de que a criptografia não seria afetada. Tomados em conjunto, esses projetos de lei sugerem uma direção regulatória em que a verificação de identidade e a redução do anonimato online estão se tornando expectativas padrão, e não exceções.

O Que Isso Significa Para Você

Se você é pai ou mãe, o Projeto de Lei C-34 pode parecer uma salvaguarda bem-vinda. Mas vale a pena entender que o sucesso da lei depende inteiramente de sistemas de verificação que também afetarão usuários adultos, não apenas adolescentes. Se você usa redes sociais no Canadá, deve esperar que o cumprimento deste projeto de lei possa eventualmente significar enviar alguma forma de documento de identidade, escaneamento biométrico ou verificação por terceiros para manter sua conta existente ativa, não apenas novos cadastros de menores.

Canadenses preocupados com a privacidade devem prestar muita atenção em qual método de verificação as plataformas escolherem, já que essa decisão determina se sua pegada de dados cresce ligeiramente (uma estimativa de idade única) ou significativamente (um documento de identidade armazenado ou um perfil biométrico mantido por um fornecedor terceirizado).

Principais Conclusões

  • O Projeto de Lei C-34 exige que as plataformas bloqueiem usuários menores de 16 anos, o que na prática significa verificar a idade de todos os usuários, não apenas de menores.
  • Os métodos de verificação variam de envio de documentos a escaneamento facial e checagens de dados por terceiros, cada um com diferentes trade-offs de privacidade.
  • A retenção de dados e o manuseio por terceiros dos registros de verificação, especialmente para menores, permanecem questões em aberto à medida que o projeto de lei avança.
  • Esta legislação se encaixa em um padrão canadense mais amplo de expansão de requisitos de identidade e vigilância online, ao lado de projetos de lei como o C-22.

À medida que o Projeto de Lei C-34 avança pelo processo legislativo, os detalhes de como a verificação de idade é implementada, e como esses dados são armazenados, importarão tanto quanto a intenção da política. Manter-se informado em ambas as frentes é a melhor maneira de os canadenses defenderem um sistema que proteja as crianças sem expor todos os outros.