A Google está a mudar a forma como determina a sua idade, e não lhe vai pedir a carta de condução nem uma selfie para o fazer. A empresa está a implementar um sistema chamado Play Age Signals, concebido para estimar a categoria etária de um utilizador com base em dados comportamentais já recolhidos no dispositivo, em vez de exigir a digitalização de um documento ou uma foto facial. À primeira vista, isto parece uma vitória para a privacidade. Se aprofundarmos um pouco, o cenário revela-se mais complexo.
O Que São os Play Age Signals?
Os Play Age Signals são a resposta da Google a uma onda crescente de regulamentações globais que exigem que as lojas de aplicações e plataformas verifiquem a idade dos seus utilizadores, especialmente dos menores. Em vez de obrigar cada utilizador da Play Store a enviar um documento de identificação ou a tirar uma selfie para análise biométrica, a Google utiliza sinais a que já tem acesso, como a atividade da conta, padrões de utilização do dispositivo e outros indicadores comportamentais, para estimar um intervalo de idade para um determinado utilizador.
Esta abordagem baseia-se na API de verificação de idade que a Google tem vindo a implementar globalmente, e que abordámos na nossa análise anterior sobre a verificação de idade do Google Play à escala global. Esse sistema já foi concebido para evitar o envio obrigatório de documentos de identificação para a maioria dos utilizadores. Os Play Age Signals parecem ser a camada seguinte dessa infraestrutura, fornecendo estimativas de idade a aplicações individuais para que os programadores possam restringir conteúdos ou funcionalidades sem terem de construir os seus próprios sistemas de verificação de raiz.
Como o Sistema Funciona na Prática
Em vez de um único evento de verificação, como digitalizar um passaporte ou tirar uma foto, os Play Age Signals baseiam-se em pontos de dados contínuos associados a uma conta Google. Isto pode incluir há quanto tempo a conta existe, padrões de utilização de aplicações e ligações a ferramentas como o Family Link, que os pais já usam para gerir os dispositivos das crianças e definir restrições.
O objetivo é que o resultado seja menos invasivo do que a verificação baseada em documentos. Não há uma foto do seu rosto ou do seu cartão de identificação armazenada numa base de dados qualquer. Mas isso significa que a avaliação da sua idade pela Google é construída a partir de um conjunto mais amplo de dados comportamentais do que a maioria dos utilizadores provavelmente imagina que está a ser analisado para este fim. As aplicações que se integram neste sistema podem então solicitar um sinal de idade em vez de perguntarem diretamente aos utilizadores, o que transfere o ónus da conformidade dos programadores individuais para a infraestrutura de conta existente da Google.
O Dilema de Privacidade Sobre o Qual Ninguém Fala
É aqui que o cálculo se torna interessante para os utilizadores preocupados com a privacidade. Evitar verificações de identidade e digitalizações de selfies remove alguns dos tipos de dados mais sensíveis da equação; dados faciais biométricos e identificação governamental são dos dados pessoais de maior risco que existem. Esta é uma melhoria legítima em comparação com outros esquemas de verificação de idade atualmente implementados por reguladores e plataformas em todo o mundo.
Mas a inferência comportamental também não está isenta de contrapartidas. Significa que o histórico de utilização, os horários e os padrões de uma conta se tornam dados de entrada para uma decisão que afeta os conteúdos ou funcionalidades a que pode aceder. Em vez de um evento de verificação único, a estimativa de idade torna-se um processo contínuo em segundo plano, ligado à forma como utiliza o seu dispositivo e a sua conta. Para os utilizadores que valorizam a minimização de dados, esta é uma mudança significativa, mesmo que evite os métodos mais obviamente invasivos, como a digitalização de documentos.
Há também a questão da precisão e do recurso. Os sinais comportamentais são estimativas, não factos verificados. Se o sistema avaliar incorretamente a categoria etária de alguém, com base num histórico de utilização limitado ou num padrão de utilização atípico, poderá haver dificuldades em corrigir essa avaliação, especialmente quando comparado com uma simples verificação documental.
O Que Isto Significa Para Si
Se utiliza aplicações Android através da Play Store, este sistema provavelmente funcionará em segundo plano, sem grande visibilidade sobre quais os sinais específicos que estão a ser utilizados ou qual o grau de confiança da estimativa de idade resultante. Para os pais, a integração com o Family Link significa que as configurações das contas do agregado familiar podem desempenhar um papel maior na forma como as contas das crianças são categorizadas. Para os adultos, vale a pena compreender que evitar uma verificação de identidade não significa evitar totalmente a recolha de dados. Significa apenas que o tipo de dados utilizados mudou.
Os utilizadores cautelosos em relação ao rastreio comportamental devem tratar este sistema como tratariam qualquer outro sistema de inferência baseado em dados: verificar as definições de privacidade da conta, rever quais as permissões e o histórico de atividade associados a uma conta Google e manter-se conscientes de que ferramentas de estimativa de idade como esta estão a tornar-se infraestrutura padrão nas principais plataformas, e não uma experiência isolada.
Pontos-Chave
Os Play Age Signals da Google evitam os elementos mais invasivos da verificação de idade – sem digitalização de documentos, sem armazenamento de dados biométricos faciais para este fim – mas substituem-nos por uma análise comportamental contínua associada à sua conta. Esta é uma contrapartida genuína, não uma vitória inequívoca para a privacidade. À medida que os requisitos de verificação de idade continuam a expandir-se globalmente, é de esperar que mais plataformas adotem modelos de inferência comportamental semelhantes, em vez de verificações documentais. Rever as definições de atividade da sua conta, compreender que dados a sua conta Google já partilha e manter-se informado à medida que estes sistemas são implementados são os passos mais práticos que pode tomar neste momento. A privacidade nesta nova era de verificação de idade não passa por evitar totalmente a recolha de dados, mas sim por compreender quais as contrapartidas que está realmente a aceitar.
