Dois meses após escrever para seis das maiores plataformas sociais, o regulador de proteção de dados do Reino Unido afirma que a resposta ficou aquém do esperado. O Information Commissioner's Office (ICO) relata que nenhuma delas introduziu uma verificação de idade nova, viável e favorável à privacidade. A conclusão coloca a política de verificação de idade favorável à privacidade no Reino Unido de volta aos holofotes e levanta questões práticas sobre quais dados essas verificações coletam e por que as VPNs continuam aparecendo na conversa.

Os detalhes no relatório de origem são limitados, então este artigo se atém ao que foi confirmado e explica o contexto mais amplo para os leitores.

O que o ICO descobriu após suas cartas de março

Em março, o ICO escreveu para Facebook, TikTok, Instagram, YouTube, Snapchat e X. As cartas pediam que cada empresa fizesse uma revisão urgente de como verifica as idades de seus usuários. Dois meses depois, o regulador disse que nenhuma das seis havia introduzido uma verificação de idade nova, viável e favorável à privacidade.

A redação importa. O ICO não disse que as verificações de idade são impossíveis, e não disse que as plataformas não têm verificação alguma. Sua crítica é que nenhuma nova abordagem surgiu que seja ao mesmo tempo viável e respeitosa da privacidade dos usuários. Esses dois requisitos costumam ser tratados como um trade-off, mas o regulador parece esperar que as empresas entreguem ambos.

O que os sites de apostas já mostraram sobre verificações de idade

O artigo que originou esta matéria faz uma comparação incisiva: sites de apostas vinham realizando verificações de idade há seis anos antes de a Ofcom pedir que outros serviços fizessem o mesmo. Esse é um ponto de referência útil. Mostra que a verificação de idade em escala não é um problema totalmente novo e que pelo menos um setor fortemente regulado opera com ela há anos.

Há limites nessa comparação. Uma conta de apostas envolve pagamentos, um dever legal de conhecer o cliente e um ponto claro de cadastro. As plataformas sociais são construídas em torno de um onboarding fácil, bases de usuários enormes e, em muitos casos, usuários que navegam sem nunca criar uma conta. Ainda assim, a lacuna entre seis anos de experiência em um setor e a conclusão do ICO em dois meses para seis grandes plataformas é o cerne da história.

Para contexto sobre como os reguladores estão agora avaliando essa tecnologia, veja nossa cobertura do relatório de verificação de idade de 2026 da Ofcom e as lacunas de privacidade que ele aponta.

Quais dados a verificação de idade pode coletar

Nem toda verificação de idade funciona da mesma forma, e os dados envolvidos podem variar muito. Dependendo do método que um serviço escolhe, uma verificação pode envolver:

  • Envio de documentos: um passaporte ou carteira de motorista, que contém seu nome, data de nascimento e foto.
  • Estimativa de idade facial: uma selfie ou vídeo curto analisado para estimar sua faixa etária.
  • Verificações de terceiros: um provedor externo confirma sua idade e devolve um resultado ao serviço.
  • Sinais de conta e dispositivo: informações que a plataforma já possui sobre você, usadas para inferir idade.

A questão da privacidade é menos sobre se você é solicitado e mais sobre o que acontece depois. A imagem ou o documento é excluído após a verificação? A plataforma vê sua identidade, ou apenas um resultado de sim ou não? Os dados são compartilhados com outras empresas? Esses detalhes determinam se uma abordagem poderia ser justamente chamada de favorável à privacidade, e é exatamente aí que entram as expectativas do ICO.

Onde as VPNs se encaixam no debate sobre verificação de idade

As VPNs entram nesse debate porque alteram sua localização aparente. Um serviço que aplica verificações de idade com base nas regras do Reino Unido pode tratar uma conexão de outro lugar de forma diferente, e é por isso que o uso de VPN é frequentemente discutido como uma forma de as pessoas tentarem evitar verificações. Esse é um argumento de política, não uma solução de privacidade, e não deve ser confundido com uma.

Uma VPN criptografa o tráfego entre seu dispositivo e o servidor VPN e oculta seu endereço IP dos sites que você visita. Ela não muda o que uma plataforma sabe sobre sua conta e não remove dados que você já enviou para uma verificação de idade. Se você entrega um documento ou uma selfie, uma VPN não faz nada para limitar como essa informação é armazenada ou usada. Ler as próprias práticas de dados da plataforma importa muito mais.

O que isso significa para você

Para a maioria dos usuários no Reino Unido, a conclusão do ICO significa que as verificações de idade nas principais plataformas sociais ainda estão em evolução, e os métodos que você é solicitado a usar podem mudar. Aqui está o que ter em mente:

  • O regulador espera que a verificação de idade seja ao mesmo tempo eficaz e favorável à privacidade, então você tem o direito de perguntar o que um serviço faz com seus dados.
  • Métodos diferentes carregam riscos diferentes. Um resultado único de sim ou não compartilhado por um terceiro expõe menos do que uma cópia armazenada do seu documento de identidade.
  • Uma VPN protege sua conexão, não as informações que você envia voluntariamente durante uma verificação.
  • Pais e responsáveis não devem presumir que as verificações atuais de uma plataforma sejam robustas, dada a avaliação do ICO.

Principais conclusões

A mensagem do ICO é clara: seis grandes plataformas foram solicitadas a melhorar e, dois meses depois, nenhuma entregou uma verificação de idade nova, viável e favorável à privacidade. Os sites de apostas mostram que verificações de idade são possíveis, mas o verdadeiro teste para uma verificação de idade favorável à privacidade no Reino Unido em que os usuários possam confiar é quão poucos dados são coletados e com que rapidez eles são excluídos.

Antes de enviar qualquer coisa para uma verificação de idade, veja o que a plataforma pede, quem processa e por quanto tempo mantém. Se um pedido parecer excessivo, pause e procure uma opção menos invasiva. Para se aprofundar em onde os sistemas atuais ficam aquém, leia nosso artigo sobre as lacunas de privacidade no relatório de verificação de idade de 2026 da Ofcom.