A Comissão Europeia publicou um relatório de 150 páginas que examina se as plataformas de redes sociais e outros serviços digitais devem ser legalmente obrigados a verificar a idade dos seus utilizadores. O documento avalia os potenciais benefícios de proteger menores online face aos custos práticos e de privacidade de construir sistemas capazes de determinar de forma fiável a idade de alguém antes de lhe ser permitido fazer scroll, publicar ou enviar mensagens. É uma leitura densa e técnica, mas a questão central que levanta é simples: para provar que tem idade suficiente para usar uma plataforma, que parte da sua identidade está disposto a entregar primeiro?

Isto é importante muito para além dos círculos políticos de Bruxelas. Os sistemas de verificação de idade, uma vez implementados, tendem a aplicar-se a todos, não apenas aos menores que visam proteger. Isso significa que as conclusões do relatório podem redefinir a forma como centenas de milhões de europeus adultos acedem às plataformas do dia a dia.

O que o relatório da Comissão Europeia propõe realmente

O relatório não impõe uma única obrigação. Em vez disso, expõe o cenário: os argumentos a favor de obrigar as plataformas a confirmar a idade do utilizador antes de conceder o acesso, e os argumentos contra fazê-lo em grande escala. Os defensores apontam para os danos bem documentados que os menores enfrentam online, desde a exposição a conteúdos inadequados até padrões de design manipuladores. Os críticos, por sua vez, alertam que qualquer sistema capaz de verificar a idade também tem de ser capaz de identificar a pessoa por detrás da conta, o que é uma tarefa muito maior e mais arriscada do que parece.

O que torna este relatório notável é o seu âmbito. Não se limita a sites pornográficos ou plataformas de jogo, onde já existem controlos de idade de várias formas. Considera as redes sociais de forma ampla, os espaços onde as pessoas comunicam, se organizam e se expressam diariamente. Alargar os requisitos de verificação a esses espaços representaria uma mudança significativa na forma como o adulto médio interage com a internet, e não apenas na forma como os menores o fazem.

Como funcionam os sistemas de verificação de idade: biometria, verificação de identidade e retenção de dados

A verificação de idade não é uma tecnologia única. É uma categoria que inclui várias abordagens distintas, cada uma com as suas próprias contrapartidas. Alguns sistemas baseiam-se em documentos de identificação emitidos pelo governo, digitalizando um passaporte ou carta de condução e comparando a data de nascimento com um limite. Outros utilizam software de análise facial que estima a idade a partir de uma captura da câmara em direto, sem necessidade de documento, mas recolhendo dados biométricos na mesma. Outros ainda tentam métodos indiretos, como a análise do comportamento da conta ou sistemas de aval em que um adulto confirma a idade de um menor.

Cada método exige a recolha, transmissão e, muitas vezes, o armazenamento de dados pessoais sensíveis, seja uma fotografia do seu documento de identificação, uma leitura biométrica do seu rosto ou dados comportamentais associados à sua identidade. O relatório reconhece que nenhuma destas abordagens é isenta de fricções ou infalível. As verificações de documentos podem ser falsificadas ou excluir pessoas sem identificação formal. As ferramentas de estimativa facial têm problemas de precisão conhecidos entre diferentes grupos demográficos. E cada método introduz uma nova base de dados, um novo fornecedor e um novo ponto potencial de falha.

As contrapartidas de privacidade: quem detém os seus dados e durante quanto tempo

É aqui que o ato de equilíbrio do relatório se torna sério. Quando uma plataforma ou um fornecedor de verificação terceiro recolhe dados biométricos ou de identificação, surgem imediatamente questões: durante quanto tempo são armazenados? Quem tem acesso a eles? São partilhados com a própria plataforma ou o processo de verificação ocorre através de um fornecedor separado e isolado? Podem ser objeto de mandados judiciais, violações de segurança ou reutilizados para fins de rastreio não relacionados?

O relatório não finge que estas são questões resolvidas. Enquadra a retenção de dados e o controlo de acesso como tensões centrais que qualquer obrigação teria de resolver, mas resolvê-las na prática é muito mais difícil do que descrevê-las num documento de política. Um sistema de verificação criado para proteger crianças pode facilmente tornar-se um alvo apetecível para ladrões de dados ou uma nova ferramenta de vigilância se a supervisão for fraca. Quanto mais sensíveis forem os dados recolhidos, seja modelos biométricos ou documentos de identificação digitalizados, maior é o risco se algo correr mal.

O que isto significa para si

Se a verificação de idade obrigatória se tornar prática comum nas principais plataformas sociais, os efeitos vão muito além dos adolescentes visados pela política. Os adultos provavelmente teriam de verificar a sua identidade, pelo menos uma vez, para continuar a usar contas que têm há anos. As pessoas que valorizam o pseudonimato, jornalistas, ativistas, sobreviventes de abusos ou simplesmente utilizadores preocupados com a privacidade podem descobrir que o acesso anónimo ou de baixa fricção às redes sociais desaparece silenciosamente. Utilizar uma VPN para aceder a uma plataforma não contornaria uma verificação de identidade ou biométrica associada à sua conta, uma vez que a verificação foi concebida para confirmar quem é, e não de onde se está a ligar.

É por isso que o design que minimiza a identidade é importante como contraexemplo. Serviços de mensagens como o Threema demonstram que uma plataforma de comunicação regulada e segura não tem de exigir número de telefone, email ou identificação governamental para funcionar. Mostra que a privacidade e a responsabilização não são mutuamente exclusivas, são uma escolha de design, e os reguladores que ponderam obrigações de verificação de idade fariam bem em estudar modelos que minimizam a recolha de dados em vez de a expandir.

Conclusões práticas

O relatório da Comissão Europeia é um ponto de partida para o debate, não uma lei finalizada, mas sinaliza a direção das conversas políticas. Os leitores devem prestar atenção à forma como qualquer eventual obrigação definirá os limites de retenção de dados e a supervisão independente, uma vez que esses detalhes determinarão se a verificação de idade protege a privacidade ou a compromete. Considere quanta informação de identidade está disposto a associar às suas contas de redes sociais e procure serviços que minimizem a recolha de dados por design. Mais importante ainda, mantenha-se informado à medida que esta política se desenvolve, porque os riscos de privacidade da verificação de idade na UE discutidos neste relatório podem em breve moldar a forma como todos, e não apenas os menores, acedem às plataformas que usam todos os dias.