O Que a Lei KIDS da UE Exige das Plataformas e dos Usuários

Em 17 de setembro de 2026, a Comissão Europeia publicou uma proposta para o que chama de "Lei KIDS da UE". A legislação draft estabeleceria requisitos de idade mínima para acessar redes sociais e plataformas de compartilhamento de vídeo em toda a União Europeia, e exigiria que essas plataformas verificassem a idade dos usuários antes de conceder acesso. As entidades abrangidas, incluindo grandes provedores de redes sociais e compartilhamento de vídeo, enfrentariam novas obrigações de conformidade relacionadas à forma como confirmam a idade de um usuário e como lidam com contas pertencentes a menores.

Isso se baseia em versões anteriores da legislação que focavam em verificações de idade para usuários menores de 15 anos, que abordamos em nosso artigo anterior sobre as verificações de idade propostas pela Lei Kids da UE para menores de 15 anos. A proposta mais recente amplia o escopo, formalizando a verificação de idade como um requisito legal em vez de uma medida de segurança voluntária, e colocando a responsabilidade de aplicação diretamente nas próprias plataformas.

Como a Verificação de Idade Geralmente Funciona

A verificação de idade obrigatória parece simples em teoria: confirmar que um usuário tem idade suficiente antes de permitir que ele crie uma conta. Na prática, as plataformas têm se baseado em uma combinação de métodos, nenhum dos quais é igualmente protetor da privacidade do usuário.

A abordagem mais direta envolve o envio de um documento de identidade emitido pelo governo, como passaporte ou carteira de identidade nacional, que uma plataforma ou um serviço de verificação terceirizado confere com a idade declarada pelo usuário. A verificação biométrica, frequentemente estimativa facial de idade, é outro método comum: o usuário tira uma selfie ou grava um vídeo curto, e um algoritmo estima se ele atende ao limite de idade. Uma terceira abordagem baseia-se em sinais comportamentais ou relacionados à conta, como há quanto tempo uma conta existe, histórico de pagamentos ou padrões de atividade, para inferir uma faixa etária provável sem verificação documental.

Os reguladores europeus sinalizaram interesse em uma quarta opção: um sistema de verificação centralizado e preservador da privacidade, projetado para confirmar apenas se um usuário ultrapassa um limite de idade, sem compartilhar a identidade, data de nascimento ou outros detalhes pessoais do usuário com a própria plataforma. Esse tipo de sistema, se bem implementado, poderia reduzir a quantidade de dados sensíveis que plataformas individuais coletam e armazenam. Mas a Lei KIDS da UE, como proposta, deixa detalhes significativos sobre implementação, aplicação e padrões técnicos ainda a serem definidos, e caberá, em última análise, às plataformas individuais decidir qual método de verificação adotar no curto prazo.

Os Trade-offs de Privacidade: Coleta de Dados vs. Segurança Infantil

O objetivo político por trás da Lei KIDS da UE é direto: manter as crianças longe de plataformas e conteúdos inadequados para sua idade, e reduzir a exposição a danos como recursos de design viciantes ou material inapropriado. Poucas pessoas argumentariam contra esse objetivo.

A complicação é que a maioria dos métodos atuais de verificação de idade exige que os usuários, tanto crianças quanto adultos, entreguem dados pessoais sensíveis para provar que se qualificam para o acesso. Verificações baseadas em identidade significam enviar uma digitalização de passaporte ou carteira de motorista para uma plataforma ou fornecedor terceirizado. Verificações biométricas significam submeter uma varredura facial, que cria um registro biométrico permanente vinculado a uma conta. Até mesmo métodos de rastreamento comportamental exigem que as plataformas coletem e retenham mais dados sobre a atividade do usuário do que fariam de outra forma.

Cada um desses fluxos de dados se torna um alvo potencial. Um banco de dados de identidades enviadas ou varreduras faciais, armazenado nos servidores de uma plataforma ou com um fornecedor terceirizado de verificação, é exatamente o tipo de ativo que atrai violações de dados e acesso não autorizado. Diferentemente de uma senha, uma identidade emitida pelo governo ou uma varredura biométrica não pode simplesmente ser redefinida se for exposta. Para uma lei destinada a proteger menores, há um risco real de que o próprio processo de verificação se torne o elo fraco, especialmente se plataformas menores com orçamentos de segurança limitados forem obrigadas a construir ou licenciar esses sistemas com pouco aviso prévio.

O Que Isso Significa para Você

Se a Lei KIDS da UE avançar como proposta, os usuários em toda a UE, tanto adultos quanto menores, devem esperar encontrar solicitações de verificação de idade nas principais plataformas de redes sociais e compartilhamento de vídeo nos próximos meses. Isso pode significar enviar uma identidade, tirar uma selfie para análise biométrica ou autenticar por meio de um sistema centralizado de verificação de idade, dependendo de qual método cada plataforma escolher implementar.

Os pais devem prestar atenção a qual método de verificação uma plataforma usa antes de deixar uma criança passar por ele, e devem perguntar se a plataforma armazena a identidade ou os dados biométricos enviados, e por quanto tempo. Os adultos devem ser igualmente cautelosos: sistemas de verificação criados para menores frequentemente se aplicarão a todos, o que significa que usuários adultos também podem ser solicitados a provar sua idade para continuar usando um serviço que têm há anos.

Principais Conclusões

A Lei KIDS da UE reflete uma preocupação genuína e amplamente compartilhada sobre a segurança das crianças online, e o objetivo subjacente merece apoio sério. Mas o mecanismo escolhido para alcançar esse objetivo, a verificação de idade obrigatória, carrega seus próprios trade-offs de privacidade e segurança que merecem igual escrutínio.

À medida que essa legislação avança pelo processo de aprovação da UE, os usuários devem ficar atentos às atualizações sobre quais métodos de verificação as plataformas adotam, ler as políticas de privacidade antes de enviar qualquer identidade ou dado biométrico, e favorecer plataformas que se comprometam com retenção mínima de dados e design de verificação preservador da privacidade. Para mais contexto sobre como os requisitos de verificação de idade da Lei KIDS da UE tomaram forma inicialmente, nossa cobertura anterior sobre as verificações de idade propostas para menores de 15 anos percorre as origens e o escopo da legislação. À medida que o debate sobre privacidade na verificação de idade da Lei KIDS da UE continua, manter-se informado será a melhor ferramenta que os usuários têm para proteger tanto seus filhos quanto seus próprios dados.