Dois Reguladores, Duas Ideias Diferentes de 'Seguro'
Qualquer pessoa que esperança que uma única ferramenta de verificação de idade possa satisfazer tanto os reguladores da União Europeia quanto os do Reino Unido terá uma surpresa. De acordo com análise jurídica do rascunho da Comissão Europeia do EU KIDS Act, Bruxelas está se movendo em direção a um modelo prescritivo que exigiria tecnologia de verificação de idade certificada de conhecimento zero. Enquanto isso, o regulador de comunicações do Reino Unido, o Ofcom, seguiu um caminho completamente diferente, estabelecendo um padrão baseado em resultados que se concentra em resultados em vez de ditar um método técnico específico.
A distinção importa enormemente para plataformas, desenvolvedores de aplicativos e defensores da privacidade. Também importa para usuários comuns que serão solicitados a provar sua idade para acessar serviços online, seja redes sociais, plataformas de jogos ou outros conteúdos digitais voltados para a proteção de menores.
A Abordagem Certificada de Conhecimento Zero da UE
A proposta da Comissão Europeia, parte de um esforço legislativo mais amplo que já chamou atenção por planos vazados de restringir o acesso de menores de 15 anos às redes sociais, parece favorecer uma arquitetura técnica específica: verificação de idade certificada de conhecimento zero. Em termos práticos, provas de conhecimento zero são métodos criptográficos que permitem a um sistema confirmar um fato, como se alguém tem mais de uma certa idade, sem revelar os dados pessoais subjacentes usados para estabelecer esse fato.
Este é um conceito voltado para a privacidade em teoria. Em vez de enviar uma digitalização de passaporte ou imagem facial para um verificador terceirizado, um sistema de conhecimento zero idealmente permitiria a um usuário provar que atende a um limite de idade enquanto mantém sua data de nascimento real, documentos de identidade e dados biométricos privados. Mas exigir que este método seja 'certificado' introduz uma camada de burocracia e padronização que ainda não tem um quadro técnico claro e universalmente adotado em toda a UE. Plataformas operando na Europa precisariam adotar não apenas qualquer verificação preservadora de privacidade, mas uma que atenda a um padrão de certificação específico definido pelos reguladores.
Esta abordagem prescritiva já gerou debate. Reportagens anteriores sobre a legislação, incluindo preocupações de que ela poderia forçar requisitos de verificação de idade em jogos online, sugerem que o escopo dos serviços afetados é amplo, tocando não apenas redes sociais, mas entretenimento interativo e outras plataformas populares entre usuários mais jovens.
O Padrão Baseado em Resultados do Ofcom
Do outro lado do Canal, a abordagem do Reino Unido sob o Ofcom parece bastante diferente. Em vez de mandar um método criptográfico específico, o Ofcom estabeleceu o que é descrito como um padrão de resultado. Isso significa que as plataformas têm latitude em como verificam a idade, desde que o processo de verificação realmente alcance o resultado pretendido: manter usuários menores de idade longe de conteúdo ou recursos com restrição de idade.
Esta flexibilidade soa atraente à primeira vista, mas também cria incerteza. Sem um único mandato técnico, empresas operando no Reino Unido podem adotar um mosaico de métodos de verificação, variando de verificações de documentos a estimativa de idade facial a serviços de verificação de terceiros, cada um com diferentes trade-offs de privacidade. Um padrão baseado em resultados transfere mais responsabilidade para as plataformas de provar que seu método escolhido funciona, em vez de lhes dar um modelo técnico claro a seguir.
Implicações de Privacidade de um Sistema Fragmentado
O problema central destacado por esta divergência regulatória é que um único sistema de verificação de idade construído para satisfazer os requisitos de certificação da UE pode não atender automaticamente ao teste de resultado do Ofcom, e vice-versa. Empresas operando em ambos os mercados, o que inclui a maioria das grandes plataformas, provavelmente precisarão executar sistemas de verificação separados ou adaptados para usuários da UE e do Reino Unido.
Esta fragmentação traz consequências reais de privacidade. Mais sistemas de verificação significam mais pontos onde dados pessoais, sejam biométricos, baseados em documentos ou comportamentais, podem ser coletados, processados ou potencialmente expostos. Também significa que os usuários podem experimentar proteções de privacidade inconsistentes dependendo de onde estão fazendo login. Um sistema de conhecimento zero na UE pode genuinamente minimizar a exposição de dados, enquanto um método de upload de documentos usado para satisfazer o padrão de resultado do Ofcom no Reino Unido pode envolver a entrega de consideravelmente mais informações pessoais.
Para plataformas e desenvolvedores menores sem os recursos para construir ou licenciar ferramentas de verificação certificadas e específicas de jurisdição, o ônus da conformidade pode ser significativo. Isso, por sua vez, pode empurrar alguns serviços em direção a fornecedores de verificação de terceiros, concentrando ainda mais dados sensíveis de idade e identidade nas mãos de um número menor de empresas.
O Que Isso Significa Para Você
Se você usa redes sociais, plataformas de jogos ou outros serviços online que se enquadram no EU KIDS Act ou nas regras de segurança online do Reino Unido, espere encontrar mais solicitações de verificação de idade nos próximos meses e anos, e espere que o tipo de verificação varie dependendo da plataforma e da sua localização. Uma solicitação pedindo uma selfie, uma digitalização de documento ou uma prova criptográfica de idade não é necessariamente um sinal de alerta por si só, mas vale a pena entender o que cada método realmente faz com seus dados.
Verificações baseadas em conhecimento zero são geralmente a opção mais protetora da privacidade, pois são projetadas para confirmar a idade sem expor sua identidade completa. Uploads de documentos ou biometria carregam mais risco, pois esses dados precisam ser armazenados, processados ou verificados por alguém, mesmo que temporariamente. Ler a política de privacidade de uma plataforma antes de completar uma verificação de idade, quando possível, continua sendo uma das melhores maneiras de entender com o que você está concordando.
Principais Conclusões
O EU KIDS Act e o quadro do Reino Unido do Ofcom estão caminhando em direção a requisitos técnicos diferentes para verificação de idade, significando que nenhuma solução única satisfará ambos os regimes. Os usuários devem prestar atenção a qual método de verificação uma plataforma usa, favorecer serviços que divulgam suas práticas de tratamento de dados claramente, e ser cautelosos ao fazer upload de documentos de identidade quando existe uma alternativa menos invasiva. À medida que esta legislação se desenvolve, espere escrutínio contínuo sobre como essas regras divergentes afetam tanto os resultados de segurança infantil quanto a privacidade cotidiana dos usuários.
