A Comissão Europeia apresentou uma ampla proposta de segurança infantil conhecida como EU Kids Act, uma legislação que proibiria o uso de redes sociais por crianças menores de 13 anos e obrigaria as plataformas a verificar a idade de todos os usuários, não apenas dos mais jovens. O plano abrange redes sociais, jogos online e chatbots de IA, marcando uma das tentativas mais ambiciosas até agora de remodelar como os menores interagem com a internet.

Embora o objetivo de proteger as crianças online seja amplamente apoiado, a mecânica dos requisitos de verificação de idade do EU Kids Act já está atraindo escrutínio de defensores da privacidade que veem paralelos preocupantes com outras políticas digitais da UE que expandiram a vigilância em nome da segurança.

O Que o EU Kids Act Exigiria das Plataformas

Em sua essência, o EU Kids Act aceleraria os planos de verificação de idade que estão em discussão em todo o bloco há algum tempo. Sob a proposta, as plataformas de redes sociais seriam proibidas de permitir que usuários menores de 13 anos criem contas. Para usuários acima desse limite, mas ainda menores de idade, as plataformas precisariam aplicar proteções adicionais, o que significa que os serviços não podem mais simplesmente pedir aos usuários que informem sua data de nascimento e seguir em frente.

O alcance da lei se estende muito além das redes sociais tradicionais. Plataformas de jogos online e serviços de chatbot de IA também estariam sob seu escopo, refletindo como a vida online das crianças agora abrange muito mais do que apenas aplicativos como Instagram ou TikTok. Para empresas que operam em toda a UE, isso significa construir ou adotar sistemas de verificação de idade que resistam ao escrutínio regulatório, não apenas confirmações no estilo caixa de seleção.

Como a Verificação de Idade Pode Significar Escaneamento de Documentos e Reconhecimento Facial

O desafio prático com qualquer mandato de verificação de idade é que ele exige que as plataformas saibam de fato quantos anos alguém tem, e idades autodeclaradas nunca foram confiáveis. Isso deixa as empresas com um conjunto restrito de opções: upload de documentos de identidade governamentais, verificações de cartão de crédito ou ferramentas de estimativa biométrica como escaneamento facial de idade.

Cada um desses métodos carrega seu próprio trade-off de privacidade. O upload de documentos exige que os usuários entreguem documentos sensíveis a serviços de verificação de terceiros. Sistemas de reconhecimento facial, por sua vez, analisam dados biométricos para estimar a idade, levantando questões sobre por quanto tempo esses dados são armazenados, quem tem acesso a eles e se poderiam ser reutilizados para outros rastreamentos. Mesmo quando as empresas prometem que os dados são excluídos imediatamente após a verificação, os usuários têm capacidade limitada de confirmar essa afirmação.

Esta não é uma preocupação hipotética específica do EU Kids Act. Ela ecoa debates já em curso em torno do impulso mais amplo da UE em direção a uma idade mínima obrigatória para redes sociais, uma política defendida pela Presidente da Comissão, Ursula von der Leyen, que exigiria igualmente que as plataformas verificassem as idades dos usuários antes de conceder acesso.

Por Que Defensores da Privacidade Veem Sobreposição com o Chat Control

O EU Kids Act chega no contexto de outra medida contenciosa de segurança infantil: o Chat Control. Essa legislação, que o Parlamento da UE aprovou apesar de significativa reação negativa, visa combater material de abuso sexual infantil ao dar às autoridades novas ferramentas para escanear comunicações privadas, uma medida que críticos argumentam minar a criptografia de ponta a ponta para todos, não apenas para agentes mal-intencionados.

Pesquisadores de privacidade alertaram que esse padrão, expandir a infraestrutura de vigilância sob a bandeira de proteger as crianças, tende a criar ferramentas que podem ser reutilizadas muito além de sua intenção original. Como Vyara Savova explicou, o escaneamento de mensagens privadas por provedores baseados na UE não é uma possibilidade distante, mas uma direção política ativa. Os requisitos de verificação de idade do EU Kids Act se encaixam nessa mesma trajetória: infraestrutura construída para verificar a idade de um usuário poderia, em princípio, ser estendida para rastrear hábitos de navegação, vincular contas ou traçar perfis de usuários de maneiras não relacionadas à segurança infantil.

O Que Isso Significa para Você

Se você é pai ou mãe, o EU Kids Act sinaliza que a verificação de idade provavelmente se tornará um elemento permanente do uso das principais plataformas online na Europa, não um inconveniente temporário. Se você é um usuário adulto sem filhos, ainda pode encontrar essas verificações simplesmente porque as plataformas frequentemente aplicam a verificação de idade de forma ampla, em vez de construir sistemas separados para menores e adultos.

Para menores tentando contornar restrições, vale entender que uma VPN muda sua localização aparente, não sua idade. Uma VPN pode alterar de qual país os servidores do seu tráfego parecem vir, mas não faz nada para alterar verificações de idade vinculadas a uploads de documentos, escaneamentos faciais ou sinalizações no nível da conta. Qualquer um que espere que apenas uma VPN desbloqueie o acesso a plataformas com restrição de idade provavelmente ficará decepcionado, já que a verificação acontece cada vez mais no nível da conta ou do documento, e não no nível da rede.

Principais Conclusões

O EU Kids Act ainda é uma proposta, não uma lei finalizada, mas sua direção é clara: espera-se que as plataformas saibam as idades de seus usuários com muito mais certeza do que antes. À medida que essa legislação avança pelo processo de aprovação da UE junto com o Chat Control e o plano de idade mínima para redes sociais, os usuários devem ficar atentos a como os dados de verificação são armazenados, quem os processa e se existe supervisão independente. Manter-se informado sobre essas políticas sobrepostas é a melhor maneira de entender o que está realmente mudando em sua privacidade online, em vez de confiar em suposições sobre o que ferramentas como VPNs podem ou não corrigir.