O procurador-geral da Flórida propôs na quinta-feira uma legislação destinada a proteger crianças nas redes sociais. Segundo o resumo da Law360, o plano exigiria verificação de idade e consentimento parental para aplicativos, bloquearia chatbots de IA de criar conteúdo sexual ou fingir companheirismo, e implementaria recursos de proteção nas plataformas sociais. O texto completo da proposta não estava disponível no material que revisamos, portanto muitos detalhes permanecem incertos. Ainda assim, as questões de privacidade suscitadas pela lei de verificação de idade da Flórida merecem ser analisadas agora, antes que qualquer texto de projeto seja finalizado.

O que a proposta da Flórida exigiria

Com base no resumo da proposta, três pilares se destacam:

  • Verificação de idade e consentimento parental para aplicativos. As plataformas precisariam confirmar a idade do usuário e obter a aprovação dos pais para menores.
  • Limites aos chatbots de IA. Os chatbots seriam impedidos de gerar conteúdo sexual e de fingir companheirismo, ou seja, de se apresentarem como amigo ou parceiro a um usuário jovem.
  • Recursos de proteção nas redes sociais. O resumo diz que seriam implementados, mas os detalhes foram cortados no texto disponível.

Esta é uma proposta, não uma lei em vigor. Ela precisaria tramitar pelo processo legislativo, e sua forma final poderia mudar. Não vamos especular sobre penalidades, datas de vigência ou quais empresas seriam abrangidas, já que esses detalhes não foram fornecidos.

Como a verificação de idade poderia funcionar na prática

A proposta, conforme resumida, não diz como os aplicativos verificariam a idade. Isso importa, porque "verificação de idade" pode significar coisas muito diferentes. As abordagens comuns no setor incluem:

  • Enviar um documento de identidade emitido pelo governo
  • Tirar uma selfie para que o software estime a idade
  • Verificar por meio de cartão de crédito ou outro registro financeiro
  • Contar com um serviço de verificação de terceiros

O consentimento parental adiciona outra camada. Para aprovar a conta de uma criança, um pai ou responsável também pode precisar provar que é o pai, a mãe ou o responsável legal, o que poderia significar coletar dados de identidade de duas pessoas em vez de uma.

A Flórida já tem experiência nessa área. Resultados de busca sobre a lei anterior do estado que abrange sites adultos observam que ela exige um "método razoável de verificação de idade", e um relatório afirma que ela requer que aplicativos e sites ofereçam a opção de verificação de idade anônima. Se uma opção semelhante apareceria nesta nova proposta é uma questão em aberto.

Os trade-offs de privacidade das verificações de idade

Proteger crianças é um objetivo amplamente compartilhado. A tensão é que verificar a idade de uma criança frequentemente exige verificar a idade de todos. Adultos podem ser solicitados a entregar dados de identidade sensíveis apenas para usar um aplicativo que já utilizam.

Isso gera várias preocupações que merecem ponderação:

  • Coleta de dados. Documentos de identidade, escaneamentos faciais e registros parentais são informações de alto valor. Quanto mais existirem, mais haverá a proteger.
  • Armazenamento e retenção. Os leitores devem perguntar quem detém os dados, por quanto tempo e se eles são excluídos após a verificação.
  • Tratamento por terceiros. Muitas plataformas terceirizam a verificação, o que pode colocar dados sensíveis nas mãos de empresas que os usuários nunca escolheram.
  • Risco de vazamento. Dados de identidade não podem ser alterados como uma senha. Uma vez expostos, permanecem expostos.

O último ponto não é hipotético em termos gerais. O acordo proposto entre a Califórnia e a sucessora da 23andMe, abordado em nosso relatório sobre o acordo de US$ 6 milhões por vazamento de dados da 23andMe com a Califórnia, é um lembrete do que acontece quando dados pessoais sensíveis são comprometidos. Dados genéticos e documentos de identidade governamentais são coisas diferentes, mas ambos são informações que as pessoas não podem substituir facilmente.

O papel das VPNs nas leis de restrição por idade

Sempre que surgem leis de restrição por idade, as VPNs entram na conversa, porque uma VPN pode alterar a localização que um site enxerga. Algumas pessoas as usam para contornar restrições regionais, e é por isso que legisladores e plataformas às vezes tratam o uso de VPN como uma brecha.

O resumo da proposta da Flórida não menciona VPNs, então não podemos afirmar se o projeto as abordaria. Vale ser claro sobre o que uma VPN faz e não faz nesse contexto. Uma VPN criptografa seu tráfego e mascara seu endereço IP dos sites que você visita. Ela não altera, por si só, o que uma plataforma exige de um titular de conta. Se um aplicativo exige verificação de idade vinculada à sua identidade ou dispositivo, uma VPN não substitui a verificação, e usá-la para burlar uma exigência legal pode trazer consequências próprias, dependendo de como qualquer lei final for redigida.

Para leitores preocupados com privacidade, o enquadramento mais útil é este: uma VPN protege seu tráfego de rede, mas não protege os dados que você envia voluntariamente a um serviço de verificação.

O que isso significa para você

Se você mora na Flórida ou tem filhos que usam redes sociais ou chatbots de IA, a proposta pode mudar como as contas são criadas e gerenciadas. Adultos podem enfrentar novas solicitações para comprovar sua idade. Pais podem ser solicitados a confirmar sua identidade para aprovar a conta de uma criança.

As disposições sobre chatbots também sinalizam uma atenção crescente a produtos de IA usados por menores, particularmente aqueles projetados para simular amizade ou companheirismo.

Nada disso está em vigor ainda, então há tempo para acompanhar o debate e ler o texto real do projeto quando estiver disponível.

Conclusões práticas

  • Leia o texto do projeto quando for publicado, prestando atenção em como a verificação é feita e se existem opções anônimas.
  • Pergunte quais dados são coletados, quem os armazena e quando são excluídos antes de enviar um documento de identidade ou escaneamento facial.
  • Prefira opções de divulgação mínima quando um serviço as oferecer.
  • Limite envios de dados sensíveis a serviços que expliquem claramente suas práticas de dados.
  • Converse com as crianças sobre chatbots e o que significa quando um software age como um amigo.

A conversa sobre privacidade na lei de verificação de idade da Flórida está apenas começando. Entender quais dados pessoais as verificações de idade podem coletar, e ponderar os riscos de compartilhar informações de identidade sensíveis, é a melhor preparação para quaisquer regras que surjam.