Documentos vazados deram ao público um vislumbre antecipado do plano da Comissão Europeia para reformular a forma como as crianças acessam as plataformas online. A proposta, supostamente chamada de EU Kids Act, restringiria usuários menores de 15 anos de acessar livremente redes sociais, plataformas de compartilhamento de vídeo, jogos online e chatbots de IA, a menos que salvaguardas específicas estejam em vigor. Espera-se que a medida seja formalmente apresentada em breve, e marca uma das tentativas mais significativas até agora por parte de um grande órgão regulador de remodelar a forma como os menores vivenciam a internet.

O que o EU Kids Act vazado propõe

De acordo com o material vazado, o EU Kids Act não proibiria simplesmente as crianças de plataformas como TikTok, Instagram ou YouTube de forma categórica. Em vez disso, parece estabelecer uma base: usuários menores de 15 anos precisariam de consentimento parental para acessar muitos desses serviços, e as plataformas seriam obrigadas a construir recursos de "segurança desde a concepção" especificamente para usuários mais jovens. Isso poderia significar interfaces simplificadas, algoritmos de recomendação restritos, limites em mensagens diretas de estranhos ou exposição reduzida à publicidade.

O que torna esta proposta notavelmente mais ampla do que esforços anteriores de segurança infantil é o seu escopo. Em vez de focar estreitamente em redes sociais, o framework vazado supostamente se estende também a chatbots de IA e plataformas de jogos online. Isso reflete a rapidez com que o cenário online mudou. Uma década atrás, os reguladores se preocupavam principalmente com feeds sociais e aplicativos de mensagens. Hoje, as crianças passam tempo significativo interagindo com ferramentas de IA generativa e jogos multiplayer que coletam dados comportamentais, permitem chat em tempo real com estranhos e usam design voltado ao engajamento semelhante ao das plataformas sociais.

Se finalizado, o EU Kids Act se juntaria a uma lista crescente de regulamentações digitais europeias, seguindo os passos do Digital Services Act e do GDPR, ambos os quais já impõem obrigações às plataformas em relação aos dados e conteúdo de menores. Mas esta proposta vai além ao tentar traçar uma linha etária rígida em várias categorias de serviços digitais ao mesmo tempo.

O trade-off da privacidade: verificação de idade em escala

Qualquer lei que restrinja o acesso com base na idade exige uma forma de realmente determinar quantos anos alguém tem, e é aí que as implicações para a privacidade se tornam significativas. Para fazer cumprir restrições a usuários menores de 15 anos em redes sociais, jogos e chatbots de IA, as plataformas que operam na UE provavelmente precisariam implantar alguma forma de tecnologia de verificação ou estimativa de idade em escala.

Isso poderia envolver upload de documentos, escaneamentos faciais de estimativa de idade ou serviços de verificação de identidade de terceiros integrados aos fluxos de cadastro em milhares de aplicativos e sites. Cada uma dessas abordagens introduz novas questões de coleta de dados: Quais informações são coletadas durante a verificação? Por quanto tempo são retidas? Quem tem acesso a elas, e quão bem elas são protegidas contra violações?

Esta não é uma preocupação hipotética. Como detalhado em uma análise mais ampla sobre leis de verificação de idade construindo uma rede global de vigilância, mandatos semelhantes nos Estados Unidos, Reino Unido e Brasil levantaram preocupações entre pesquisadores de privacidade sobre a infraestrutura que está sendo criada em nome da segurança infantil. Centralizar verificações de identidade nas principais plataformas, mesmo com boas intenções, cria novos repositórios de dados que podem se tornar alvos atraentes ou ser reaproveitados além de seu escopo original.

A abordagem da UE, ainda em forma de rascunho vazado, precisará lidar com essas mesmas tensões. Os reguladores provavelmente enfrentarão pressão para especificar exatamente quais métodos de verificação são aceitáveis, como a minimização de dados será aplicada e se plataformas menores enfrentarão o mesmo ônus de conformidade que as grandes empresas de tecnologia.

Como isso se encaixa em um padrão global

O EU Kids Act vazado não existe isoladamente. Governos ao redor do mundo têm avançado em direção a regras mais rigorosas de acesso baseadas em idade para plataformas digitais, impulsionados por preocupações com saúde mental, exploração e tempo excessivo de tela entre crianças. O que diferencia a abordagem relatada da UE é sua tentativa de cobrir uma gama tão ampla de tipos de tecnologia sob um único framework, em vez de aprovar regras separadas para redes sociais, jogos e ferramentas de IA individualmente.

Essa amplitude é provavelmente intencional. Os chatbots de IA, em particular, emergiram rapidamente como uma categoria que os reguladores anteriormente tinham pouca razão para abordar, e sua inclusão aqui sinaliza que os formuladores de políticas da UE os veem como funcionalmente semelhantes às plataformas sociais em termos de design de engajamento e coleta de dados.

O que isso significa para você

Para pais e responsáveis na UE, a eventual aprovação do Kids Act poderia significar novos fluxos de consentimento, verificações de idade e recursos restritos em aplicativos que seus filhos já usam. Para as plataformas, significa trabalho significativo de engenharia e conformidade para construir experiências apropriadas à idade e sistemas de verificação que satisfaçam os reguladores sem alienar usuários adultos por meio de fricção excessiva.

Para usuários cotidianos, mesmo aqueles fora da UE, esta proposta vale a pena acompanhar de perto. Grandes plataformas frequentemente aplicam mudanças regulatórias globalmente em vez de construir sistemas separados por região, o que significa que os requisitos de verificação de idade introduzidos na Europa poderiam eventualmente moldar o design de produtos em outros lugares. É também uma prévia de como os governos estão cada vez mais dispostos a regulamentar chatbots de IA ao lado de plataformas mais estabelecidas, um sinal de que esta tecnologia agora é vista como mainstream o suficiente para merecer o mesmo escrutínio que as redes sociais.

Conclusões práticas

O EU Kids Act vazado ainda é um rascunho, e os detalhes provavelmente mudarão antes da apresentação formal. Os leitores devem ficar atentos à proposta oficial para ver como a verificação de idade será realmente implementada e quais proteções de dados a acompanharão. Os pais podem começar a revisar as configurações de privacidade e controles parentais já disponíveis nas plataformas que seus filhos usam, já que muitos dos recursos de segurança em discussão já existem em forma limitada. E qualquer pessoa preocupada com a tendência mais ampla em direção a verificações obrigatórias de identidade online deve prestar atenção em como esses sistemas lidam com retenção e segurança de dados, já que a eficácia da legislação de segurança infantil dependerá, em última análise, de quão responsavelmente essa infraestrutura de verificação subjacente é construída e protegida.