Em 14 de outubro, oito procuradores-gerais estaduais entraram com ações judiciais separadas contra a OpenAI nos tribunais de seus respectivos estados. De acordo com cópias das petições, os estados alegam que o ChatGPT da empresa viola as leis estaduais de proteção ao consumidor. Os estados nomeados incluem Iowa, Kansas, Nebraska, Virgínia Ocidental e Arkansas, entre outros. Os processos sobre verificação de idade do ChatGPT estão chamando atenção muito além dos tribunais, porque levantam uma questão prática para usuários cotidianos: quais informações pessoais você pode ter que fornecer para continuar usando um chatbot de IA? Este artigo se atém ao que foi reportado até agora. O material de origem disponível para nós é limitado, então não vamos especular sobre os remédios específicos que cada estado está buscando ou sobre como os casos terminarão. ## O que os oito estados alegam contra a OpenAI A alegação central é direta. Cada procurador-geral afirma que o ChatGPT viola as leis de proteção ao consumidor de seu estado. As ações foram protocoladas separadamente, cada uma em seu próprio tribunal estadual, em vez de como uma ação combinada. Isso importa porque cada caso será argumentado sob os estatutos de um estado diferente e pode avançar em ritmos distintos. As ações também colocam a verificação de idade em foco. Alegações de proteção ao consumidor envolvendo menores frequentemente dependem de se uma empresa sabia, ou deveria saber, que jovens estavam usando um produto, e quais salvaguardas ela tinha em vigor. Reportagens de outros veículos indicam que as alegações abordam como o ChatGPT interage com adolescentes e como os dados de menores são tratados, embora não tenhamos confirmado de forma independente os detalhes de cada petição. Os termos de serviço da OpenAI, conforme descritos em outras coberturas, proíbem usuários menores de 13 anos e exigem que aqueles com menos de 18 tenham consentimento dos pais. As ações judiciais parecem testar se essas regras são suficientes sem uma forma mais robusta de confirmar quem está de fato digitando. ## O que a verificação de idade poderia exigir dos usuários do ChatGPT A verificação de idade não é uma tecnologia única. Dependendo de como uma empresa a implementa, os usuários podem ser solicitados a fazer uma ou mais das seguintes coisas: - Enviar um documento de identidade emitido pelo governo, como carteira de motorista ou passaporte - Enviar uma selfie ou vídeo curto para estimativa facial de idade - Vincular um cartão de pagamento ou outra conta associada a um adulto - Permitir que o serviço infira a idade a partir de padrões de uso Cada método responde à mesma pergunta, "Esta pessoa é adulta?", mas cada um coleta dados muito diferentes para chegar lá. Algumas abordagens verificam um documento uma vez e o descartam. Outras podem manter registros por mais tempo. Os usuários geralmente não conseguem distinguir uma da outra sem ler as letras miúdas. Também vale notar que um chatbot é diferente de um site típico. As pessoas frequentemente compartilham preocupações de saúde, problemas de relacionamento, documentos de trabalho e outros detalhes sensíveis em conversas. Vincular esse histórico a uma identidade verificada do mundo real muda consideravelmente o panorama da privacidade. ## Trade-offs de privacidade ao entregar ID ou dados biométricos Proteger crianças online é um objetivo legítimo, e poucas pessoas contestam isso. O trade-off é que as ferramentas usadas para verificar a idade podem criar novos riscos para todos, incluindo adultos. **Concentração de dados.** Uma digitalização de ID ou imagem facial é mais permanente que uma senha. Se for armazenada e posteriormente exposta, você não pode simplesmente trocá-la. Qualquer pessoa que já lidou com um vazamento sabe o quão difícil pode ser a limpeza, e nosso guia sobre [como recuperar perdas financeiras após um vazamento de dados](/en/how-to-recover-financial-losses-after-a-data-breach-in-2026) descreve as etapas envolvidas. **Sensibilidade biométrica.** Dados faciais e corporais são pessoais de uma forma difícil de reverter. A batalha legal sobre dados genéticos mostra quão seriamente os estados tratam informações insubstituíveis. Quando a 23andMe faliu, [27 estados processaram para bloquear a venda dos dados genéticos dos clientes](/en/27-states-sue-23andme-to-block-genetic-data-sale-after-2023-breach). Esse caso envolvia um tipo diferente de dados, mas ilustra quão rapidamente registros sensíveis podem se tornar um ponto de tensão legal quando as circunstâncias de uma empresa mudam. **Vincular identidade a conversas.** Se uma identidade verificada estiver conectada ao histórico de conversas, os dados se tornam mais valiosos para anunciantes, hackers e qualquer pessoa que possa obtê-los por meio de processo legal. ## Como leis estaduais de privacidade e ações judiciais estão moldando as regras Os estados estão agindo cada vez mais onde as regras federais são escassas. Procuradores-gerais estão usando estatutos de proteção ao consumidor para processar empresas de IA, e legislaturas estão aprovando leis de privacidade que limitam como dados pessoais podem ser coletados e usados. Vermont é um exemplo. Sua lei abrangente de privacidade, S.71, foi sancionada em 16 de junho de 2026, e nosso explicativo sobre a [Lei de Privacidade e Vigilância de Dados de Vermont](/en/vermont-data-privacy-and-surveillance-act-what-it-means-in-2028) cobre o que ela exige. A cobertura relacionada do [Projeto de Lei 71 do Senado de Vermont](/en/vermont-passes-senate-bill-71-privacy-law-effective-2028) explica como a lei regula a forma como as empresas coletam, usam, divulgam, vendem e protegem os dados pessoais dos residentes. A tensão é clara. Ações judiciais como essas podem pressionar as empresas a coletar mais dados para provar que os usuários são adultos, enquanto leis de privacidade as pressionam a coletar menos. Como tribunais e legisladores resolvem essa tensão moldará como as verificações de idade serão na prática. ## O que isso significa para você Nada foi decidido. Estas são alegações, e a OpenAI não foi considerada responsável por nada no material que revisamos. Mas a direção do movimento vale a pena acompanhar, porque você pode eventualmente ser solicitado a verificar sua idade para usar ferramentas de IA das quais já depende. Se isso acontecer, as perguntas-chave não são apenas se deve cumprir, mas como a verificação funciona. Quem a realiza, a empresa ou um terceiro? O ID ou a imagem é excluído após a verificação? É usado para qualquer outra coisa, como treinamento ou marketing? A verificação está vinculada ao seu histórico de conversas? ## Principais conclusões - Leia o aviso de verificação e a política de privacidade antes de enviar qualquer coisa. - Prefira métodos que confirmem a idade sem armazenar seu ID ou imagem facial. - Evite compartilhar detalhes sensíveis em conversas de chatbot, seja você verificado ou não. - Use senhas exclusivas e autenticação de dois fatores em suas contas de IA. - Acompanhe como os processos sobre verificação de idade do ChatGPT se desenvolvem, já que os resultados podem estabelecer expectativas para outros serviços de IA. Para ver como as regras estaduais estão apertando as proteções de dados de forma mais ampla, comece com nosso [explicativo sobre a lei de privacidade de Vermont](/en/vermont-data-privacy-and-surveillance-act-what-it-means-in-2028), e verifique o que qualquer sistema de verificação de idade coleta e como armazena os dados antes de cumprir.