O Que o Projeto de Lei de Verificação de Idade da Califórnia Exigiria

A Electronic Frontier Foundation (EFF) pediu formalmente ao governador da Califórnia que vete um projeto de lei que exigiria verificação de idade online, argumentando que a medida é muito mais ampla do que os legisladores admitem e se baseia em fundamentos científicos frágeis. O pedido do grupo de direitos digitais ocorre enquanto o projeto está na mesa do governador aguardando assinatura ou veto, o passo final antes de se tornar lei aplicável na Califórnia.

As leis de verificação de idade geralmente exigem que sites, aplicativos ou plataformas confirmem a idade de um usuário antes de conceder acesso a determinados conteúdos ou recursos. Na prática, isso geralmente significa coletar alguma forma de informação identificadora, seja um documento de identidade governamental, uma selfie processada por software de estimativa facial ou dados de cartão de crédito usados como proxy para a maioridade. O projeto de lei da Califórnia segue essa mesma estrutura básica: visa manter menores longe de conteúdos online específicos, forçando verificações antes que o acesso seja concedido.

À primeira vista, o objetivo parece razoável. Proteger crianças online é uma prioridade política compartilhada em todo o espectro político. Mas a carta da EFF ao governador argumenta que a forma como este projeto está redigido abrangeria muito mais do que seu alvo declarado, transformando uma medida de segurança infantil em algo mais próximo de um requisito massivo de coleta de identidade para adultos e menores igualmente.

Por Que a EFF Diz Que o Projeto É Excessivamente Amplo e Invasivo à Privacidade

O núcleo da objeção da EFF é que o projeto é amplo demais em escopo e invasivo demais na prática. Em vez de atingir de forma restrita o conteúdo genuinamente prejudicial a menores, o grupo argumenta que a linguagem do projeto poderia exigir verificações em uma fatia muito maior da internet do que os legisladores pretendem. Essa rede ampla significa que adultos sem interesse em conteúdo com restrição de idade ainda seriam forçados a fornecer informações identificadoras apenas para navegar em sites comuns.

A EFF também aponta o que chama de ciência incerta por trás do projeto. A tecnologia de estimativa de idade, que usa análise facial ou sinais comportamentais para adivinhar a faixa etária de um usuário, tem um histórico documentado de imprecisão, especialmente para adolescentes cujos rostos estão próximos dos limiares de idade adulta. Depender de ferramentas imprecisas para controlar o acesso à fala e à informação, argumenta a EFF, corre o risco de bloquear a fala legítima de adultos enquanto dá aos legisladores uma falsa confiança de que o problema foi resolvido.

Finalmente, a carta enquadra o projeto como um problema de Primeira Emenda. Exigir que qualquer pessoa verifique sua identidade antes de acessar conteúdo legal online inibe a fala, tanto para a pessoa obrigada a se verificar quanto para as plataformas que devem cumprir a lei. Historicamente, os tribunais têm sido céticos em relação a leis que impõem verificações de identidade como pré-condição para acessar expressão protegida, e o pedido de veto da EFF se apoia nesse precedente para argumentar que o projeto da Califórnia não sobreviveria a um escrutínio jurídico sério.

Como os Dados da Restrição de Idade Poderiam Ser Expostos, Vendidos ou Vazados

Além do argumento constitucional, há um problema prático de privacidade embutido em qualquer mandato de verificação de idade: os dados precisam ir para algum lugar. Depois que uma plataforma coleta uma digitalização de documento de identidade governamental, uma selfie ou outros detalhes identificadores para confirmar a idade de um usuário, essa informação se torna um ativo armazenado, sujeito aos mesmos riscos de qualquer outro banco de dados de dados pessoais sensíveis. Pode ser retida por mais tempo que o necessário, compartilhada com fornecedores terceirizados de verificação, monetizada ou exposta em um vazamento.

Essa é a mesma preocupação que tem acompanhado leis semelhantes em outros estados. Como abordamos em nossa análise de como a lei de verificação de idade de Utah tem como alvo VPNs, os legisladores têm cada vez mais tentado fechar brechas que permitem que usuários contornem a verificação, o que, por sua vez, aumenta a pressão sobre as plataformas para coletar e reter mais dados identificadores, não menos. Quanto mais abrangente for o requisito de verificação, maior será o conjunto de registros sensíveis em algum servidor, esperando para se tornar a próxima manchete.

Como Isso Se Encaixa na Tendência Estadual de Verificação de Idade

O projeto da Califórnia não é um caso isolado. A legislação de verificação de idade se tornou uma das tendências mais rápidas na política estadual de tecnologia, com legisladores de todo o país apresentando projetos que variam amplamente em escopo, mecanismo e salvaguardas de privacidade. Algumas propostas dependem de uploads de documentos, outras de estimativa facial, e uma nova onda flertou com técnicas criptográficas como provas de conhecimento zero como uma alternativa supostamente preservadora de privacidade. No entanto, como relatamos, a EFF argumentou que as provas de conhecimento zero não resolverão a verificação de idade por si só, já que os dados de identidade subjacentes ainda precisam ser verificados em algum lugar do processo.

No nível federal, o debate ocorre em paralelo. O Congresso ponderou seu próprio pacote de projetos de lei de internet voltados para jovens, incluindo votações em medidas como KOSA, o SCREEN Act e o CHATBOT Act, refletindo a mesma tensão subjacente: como proteger menores online sem construir uma infraestrutura de vigilância que capture todos os outros no processo. O projeto da Califórnia é simplesmente a mais recente, e uma das mais consequentes, entradas nesse mosaico em expansão.

O Que Isso Significa Para Você

Se o governador da Califórnia assinar este projeto, os residentes poderão em breve enfrentar avisos de verificação de idade em serviços que antes não exigiam nenhum. Para qualquer pessoa preocupada em entregar digitalizações de documentos ou dados biométricos para cumprir a exigência, a realidade prática é que essas leis ainda estão sendo contestadas em tribunais e assembleias estaduais, e as regras podem mudar rapidamente dependendo da jurisdição e dos desafios legais. Enquanto isso, uma VPN pode ajudar a limitar alguma exposição, permitindo que os usuários roteiem o tráfego por servidores em outras regiões, embora não seja uma solução permanente e não resolva o debate político subjacente sobre as proteções de privacidade da lei de verificação de idade da Califórnia.

A questão maior é que, uma vez que a infraestrutura de verificação existe, ela tende a se expandir. Uma lei escrita para um propósito restrito pode se tornar o modelo para mandatos mais amplos, que é exatamente o que aconteceu quando outros estados alteraram suas próprias leis de verificação de idade para fechar lacunas percebidas.

Principais Conclusões

  • O projeto da Califórnia aguarda a decisão do governador depois que a EFF pediu publicamente um veto, citando amplitude excessiva, fundamento científico fraco e preocupações com a Primeira Emenda.
  • Os sistemas de verificação de idade geralmente exigem a coleta de dados identificadores sensíveis, o que cria novos riscos de privacidade e vazamento, independentemente da intenção da lei.
  • Observe como outros estados, incluindo Utah, expandiram suas próprias regras de verificação de idade, já que o resultado da Califórnia pode influenciar esforços semelhantes em outros lugares.
  • Considere usar ferramentas de privacidade como uma VPN como medida de curto prazo enquanto essas leis permanecem indefinidas, e mantenha-se informado enquanto os tribunais avaliam sua constitucionalidade.

FAQ (traduza cada pergunta e resposta): Q1: O que exatamente a EFF pediu ao governador da Califórnia? A1: A EFF pediu formalmente ao governador que vetasse o projeto de lei de verificação de idade da Califórnia antes que se tornasse lei. Q2: Como o projeto de lei de verificação de idade funcionaria na prática? A2: Exigiria que sites, aplicativos ou plataformas confirmassem a idade de um usuário antes de conceder acesso, geralmente coletando documentos de identidade governamentais, selfies para estimativa facial ou dados de cartão de crédito. Q3: Por que a EFF acha que o projeto é excessivamente amplo? A3: A EFF argumenta que sua linguagem poderia forçar verificações em uma porção muito maior da internet, fazendo com que adultos entregassem informações identificadoras apenas para navegar em sites comuns. Q4: O que a EFF diz sobre a ciência por trás da tecnologia de estimativa de idade? A4: A EFF diz que a tecnologia de estimativa de idade é frequentemente imprecisa, especialmente para adolescentes cujos rostos estão próximos dos limiares de idade adulta, e depender dela corre o risco de bloquear a fala legítima. Q5: Por que a EFF enquadra o projeto como um problema de Primeira Emenda? A5: Exigir verificação de identidade antes de acessar conteúdo legal online inibe a fala tanto para usuários quanto para plataformas, e os tribunais historicamente têm sido céticos em relação a tais requisitos de verificação de identidade. ---END---