A legislatura da Califórnia aprovou por unanimidade o Projeto de Lei 1856 da Assembleia, uma medida que isenta sistemas operacionais de código aberto distribuídos sob licenças como GPL, MIT, BSD e Apache da próxima Lei de Garantia de Idade Digital do estado. A isenção significa que distribuições Linux e outros softwares lançados sob essas licenças abertas não serão obrigados a coletar ou verificar a idade dos usuários da forma como os sistemas operacionais comerciais serão.

A votação unânime é notável dado o quão controversa a legislação de verificação de idade se tornou em todo o país. Ela também levanta uma questão prática com a qual os legisladores parecem ter lidado diretamente: como aplicar uma exigência de verificação de idade a software que qualquer pessoa pode copiar, modificar e redistribuir livremente?

O Que a AB 1856 Realmente Isenta

A Lei de Garantia de Idade Digital, como concebida originalmente, exigiria que sistemas operacionais vendidos ou distribuídos na Califórnia verificassem a idade do usuário, provavelmente durante a configuração da conta ou a configuração inicial do dispositivo. A AB 1856 abre uma exceção para sistemas operacionais distribuídos sob licenças de código aberto reconhecidas, o que significa que distribuições Linux como Debian, Fedora, Arch e outras que são lançadas sob os frameworks GPL, MIT, BSD ou Apache ficam fora do alcance da lei.

Esta não é a primeira adaptação ao esforço de verificação de idade da Califórnia. Conforme abordado em nosso relatório anterior sobre como a AB 1856 removeu a regra do navegador enquanto as verificações de idade em nível de SO da AB 1043 permaneceram intactas, os legisladores vêm estreitando o escopo desses projetos em resposta a pressões de desenvolvedores, grupos de liberdades civis e da indústria de tecnologia. A isenção do Linux é o exemplo mais recente desse recalibramento, mas não elimina a verificação de idade em nível de SO como um todo. Sistemas operacionais comerciais e de código fechado, aqueles que a maioria dos consumidores realmente usa no dia a dia, permanecem sujeitos aos requisitos da AB 1043.

Por Que os Legisladores Abriram Exceção para o Código Aberto

O caso prático para isentar software de código aberto é simples. Uma vez que o código é lançado sob uma licença permissiva ou copyleft, ele pode ser bifurcado, renomeado e redistribuído por qualquer pessoa, em qualquer lugar, sem uma empresa central para responsabilizar. Não há uma entidade única para multar ou processar se uma distribuição Linux não implementar a verificação de idade, porque não há uma entidade única no controle do Linux como há com o Windows ou o macOS.

Essa realidade estrutural tornou uma exigência abrangente sobre software de código aberto quase impossível de aplicar. Um entusiasta mantendo uma distribuição de nicho, ou um desenvolvedor criando uma imagem Linux personalizada para um caso de uso específico, teria enfrentado obrigações de conformidade projetadas para grandes corporações com recursos legais e de engenharia de sobra. Isentar esses projetos evita colocar mantenedores voluntários e pequenas comunidades de código aberto em risco legal por algo que eles não têm como cumprir de forma realista.

Implicações de Privacidade: Quem Ainda Está na Mira

Para usuários preocupados com privacidade, a isenção é uma vitória significativa, ainda que limitada. Os usuários de Linux não terão sua idade coletada ou verificada no nível do sistema operacional, preservando um dos apelos de longa data da plataforma: a capacidade de usar um computador sem entregar informações de identificação apenas para iniciá-lo.

Mas a exceção não muda o cenário para a grande maioria dos usuários da internet, já que a maioria das pessoas usa sistemas operacionais comerciais que ainda se enquadram nos requisitos de verificação de idade. Isso deixa os defensores da privacidade acompanhando de perto como essas verificações em nível de SO são implementadas e quais dados são coletados, armazenados e potencialmente compartilhados no processo. Esquemas de verificação de idade já atraíram escrutínio em nível federal também. O proposto Digital Age Assurance Act do senador Andy Kim transfere a responsabilidade da verificação para as lojas de aplicativos, refletindo uma tendência mais ampla de empurrar as verificações de idade para cima na pilha de software, mais perto das plataformas e sistemas operacionais nos quais as pessoas confiam diariamente.

Também vale notar que a Califórnia não está agindo isoladamente. Mandatos de verificação de idade vêm avançando em dezenas de estados, muitas vezes rastreados até grupos de advocacy com raízes na Online Safety Act do Reino Unido. Esse impulso legislativo mais amplo significa que a isenção do Linux, embora seja um alívio para usuários de código aberto, dificilmente sinaliza uma desaceleração nos esforços de verificação de idade em geral.

O Que Isso Significa Para Você

Se você usa uma distribuição Linux ou outro sistema operacional de código aberto, a AB 1856 significa que você não será solicitado a verificar sua idade apenas para usar seu dispositivo, pelo menos sob esta lei específica da Califórnia. Esse é um benefício genuíno de privacidade que vale a pena apreciar, especialmente para quem escolheu software de código aberto em parte para evitar as práticas de coleta de dados comuns em plataformas comerciais.

Se você usa Windows, macOS ou outro sistema operacional comercial de código fechado, a isenção não se aplica a você. Você deve esperar que os requisitos de verificação de idade sejam implementados sob a AB 1043 e leis semelhantes, e vale a pena prestar atenção em como esses sistemas lidam com seus dados: o que é coletado, por quanto tempo é retido e se é compartilhado com terceiros. A tecnologia de verificação de idade varia amplamente em como respeita a privacidade, e nem todas as implementações são criadas igualmente.

Principais Conclusões

A AB 1856 da Califórnia isenta sistemas operacionais de código aberto distribuídos sob as licenças GPL, MIT, BSD e Apache da Lei de Garantia de Idade Digital do estado, em grande parte porque aplicar verificações de idade em software livremente bifurcável se mostrou impraticável. A votação unânime reflete um compromisso pragmático, em vez de um recuo da verificação de idade em geral, já que os sistemas operacionais comerciais permanecem sujeitos a mandatos semelhantes sob a AB 1043. Para usuários de Linux, esta é uma vitória clara de privacidade. Para todos os outros, o cenário de verificação de idade ainda está evoluindo, e manter-se informado sobre como essas leis são implementadas no nível do sistema operacional continua sendo a melhor maneira de proteger sua privacidade no futuro.