O governador da Califórnia, Gavin Newsom, assinou em 10 de setembro um amplo pacote de leis de segurança online infantil, e as letras miúdas afetam muito mais do que os adolescentes que a legislação foi projetada para proteger. Escondida dentro das novas regras está a exigência de que a Apple, o Google e outros operadores de plataformas verifiquem a idade de todos os usuários, não apenas dos menores. Para os adultos que presumiam que as verificações de idade eram um problema de outra pessoa, essa suposição não se sustenta mais.

O Que as Novas Leis de Segurança Infantil da Califórnia Realmente Exigem

As leis assinadas por Newsom visam algumas das características mais criticadas das redes sociais modernas e dos produtos de IA. Feeds algorítmicos e funções de reprodução automática agora estão proibidos para usuários de redes sociais com menos de 16 anos, cortando os motores de recomendação que maximizam o engajamento e que, segundo os críticos, mantêm os jovens usuários rolando por muito mais tempo do que o pretendido. Separadamente, os operadores de chatbots de IA agora devem incorporar protocolos de crise que são ativados quando um menor mostra sinais de ideação suicida durante uma conversa, uma resposta direta às preocupações sobre companheiros de IA interagindo com adolescentes vulneráveis sem qualquer rede de segurança humana.

Apenas essas disposições já teriam tornado esta uma sessão legislativa notável. Mas a parte mais ampla e consequente é o mandato de verificação de idade imposto aos operadores de lojas de aplicativos, como Apple e Google. Em vez de pedir a aplicativos individuais que verifiquem a idade no momento do cadastro, a Califórnia está empurrando o ônus para os níveis superiores, para as plataformas que controlam a própria distribuição de aplicativos.

Por Que a Verificação de Idade Agora se Aplica a Todos os Usuários, Não Apenas aos Adolescentes

Aqui está a parte que muda o cálculo para os adultos: para identificar de forma confiável quais contas pertencem a menores, as lojas de aplicativos precisam de uma compreensão básica da idade de cada usuário, não apenas daqueles que são menores de idade. Não há maneira prática de verificar que um adolescente de 15 anos tem 15 anos sem primeiro perguntar, e verificar, que uma conta de adulto realmente pertence a um adulto.

Isso significa que a infraestrutura de verificação sendo construída para a proteção de adolescentes não fica contida apenas nas contas de adolescentes. Todo usuário que quiser baixar aplicativos, usar plataformas sociais ou interagir com chatbots de IA em um dispositivo vinculado à Califórnia pode ser solicitado a confirmar sua idade como parte da configuração rotineira da conta, independentemente de ter 17 ou 47 anos. Esta é a troca que os reguladores estão fazendo: verificações de identidade mais amplas em troca de proteções mais rígidas em torno dos menores.

Quais Dados a Apple, o Google e as Plataformas Coletarão e Armazenarão

A questão prática para cada usuário é como a verificação de idade realmente se parece nos bastidores. Os sistemas de garantia de idade geralmente dependem de alguma combinação de datas de nascimento autodeclaradas, sinais de histórico de dispositivo ou conta e, em implementações mais rigorosas, verificações de documentos ou biométricas. A lei da Califórnia coloca a obrigação de verificação sobre a Apple e o Google no nível da loja de aplicativos, o que significa que essas empresas manterão dados relacionados à idade vinculados às contas de usuários em potencialmente milhões de interações com aplicativos.

Mesmo quando um sistema evita exigir uma foto de documento ou uma varredura facial, armazenar e cruzar dados de idade no nível da plataforma cria uma nova camada de infraestrutura de identidade que não existia antes. Uma vez que uma loja de aplicativos pode confirmar sua faixa etária, esse sinal pode ser solicitado por outros aplicativos, desenvolvedores de chatbots ou serviços tentando cumprir a mesma lei. Quanto mais plataformas construírem em torno de uma camada compartilhada de verificação de idade, mais esses dados se tornarão uma presença permanente na forma como você acessa aplicativos e serviços, e não uma caixa de seleção única.

VPNs ou Ferramentas de Privacidade Podem Compensar os Novos Requisitos de Verificação

Um instinto natural para usuários preocupados com a privacidade é recorrer a uma VPN para contornar as novas verificações de identidade. Vale a pena ser claro sobre os limites aqui: uma VPN altera sua localização aparente e criptografa seu tráfego, mas não faz nada para impedir que uma loja de aplicativos ou plataforma peça que você verifique sua idade diretamente por meio de sua conta, dispositivo ou credenciais de aplicativo. A verificação de idade aplicada no checkout, no cadastro ou no nível da loja de aplicativos opera independentemente do seu endereço IP.

Já vimos esse padrão se desenrolar em outros lugares. No Reino Unido, os reguladores que criaram um toque de recolher para adolescentes nas redes sociais pressionaram as plataformas a incorporar detecção de VPN especificamente porque ferramentas de mascaramento de localização estavam sendo usadas para burlar restrições baseadas em idade. A abordagem da Califórnia, verificando a idade no nível da conta ou da loja de aplicativos em vez de depender apenas de sinais de localização, é um reconhecimento semelhante de que as VPNs sozinhas não são uma solução duradoura para regras baseadas em identidade.

O Que Isso Significa Para Você

Se você usa dispositivos Apple ou Google e mora na Califórnia ou interage regularmente com serviços baseados na Califórnia, espere encontrar solicitações de verificação de idade mesmo sendo adulto. Este não é um risco futuro hipotético, é uma consequência direta de como a nova lei está estruturada. Sua melhor atitude é entender o que cada plataforma está realmente pedindo antes de cumprir. Datas de nascimento autodeclaradas carregam implicações de privacidade diferentes de uploads de documentos ou varreduras biométricas, e é razoável perguntar qual método um determinado aplicativo ou loja de aplicativos está usando antes de entregar informações.

A lição mais ampla da lei de verificação de idade da Califórnia e do debate sobre privacidade é que as verificações de identidade estão cada vez mais acontecendo no nível da infraestrutura, não no nível do aplicativo, o que as torna mais difíceis de evitar apenas com soluções técnicas alternativas.

Principais Conclusões

  • As novas leis da Califórnia, assinadas em 10 de setembro, proíbem feeds algorítmicos e reprodução automática para usuários de redes sociais com menos de 16 anos e exigem protocolos de crise para chatbots de IA para menores.
  • Os requisitos de verificação de idade se estendem à Apple, ao Google e a outras plataformas, o que significa que usuários adultos também serão solicitados a confirmar sua idade.
  • Espere que dados relacionados à idade sejam coletados e potencialmente compartilhados entre aplicativos à medida que a infraestrutura de conformidade se expande.
  • As VPNs abordam localização e criptografia, não a verificação de identidade no nível da loja de aplicativos, portanto não protegerão os adultos dessas novas verificações.
  • Preste atenção em como cada plataforma verifica a idade; dados autodeclarados carregam muito menos risco de privacidade do que verificação por documento ou biométrica.