Um grupo de trabalho no Instituto de Engenheiros Eletricistas e Eletrônicos (IEEE) está desenvolvendo uma nova estrutura para verificar o consentimento parental online, de acordo com um relatório do Biometric Update. O esforço reflete uma mudança mais ampla que ocorre no mundo da tecnologia e da regulação: as regras que governam os dados de crianças online há cerca de três décadas, construídas em grande parte em torno da Lei de Proteção à Privacidade Online de Crianças (COPPA), estão sendo reconsideradas para uma internet muito diferente daquela para a qual foram escritas.

Por que o COPPA Precisa de um Padrão Moderno de Consentimento Parental

O COPPA foi escrito para exigir que empresas obtenham consentimento parental verificável antes de coletar dados pessoais de crianças. Mas a lei antecede smartphones, mídias sociais, lojas de aplicativos e o vasto ecossistema de plataformas que agora pedem aos usuários, de todas as idades, que provem quem são e quantos anos têm. A aplicação muitas vezes dependeu de simples caixas de seleção de consentimento ou datas de nascimento autodeclaradas, métodos que oferecem pouca garantia real de que um pai, e não uma criança, está do outro lado da transação.

Essa lacuna se tornou mais visível à medida que governos promovem novas leis de verificação de idade que vão além do escopo original do COPPA. Mandatos de verificação de idade agora se espalham por estados e países, muitas vezes com pouca coordenação sobre o que conta como prova adequada de idade ou consentimento. Como abordamos em nossa análise sobre o mosaico global de riscos de privacidade na verificação de idade, a ausência de um padrão técnico compartilhado deixou empresas construindo seus próprios sistemas inconsistentes, alguns dos quais coletam mais dados pessoais do que a lei exige apenas para provar conformidade.

Um padrão da indústria para consentimento parental poderia ajudar a fechar essa lacuna ao dar a empresas, reguladores e plataformas um ponto de referência comum para o que o consentimento "verificado" realmente significa, em vez de deixar cada jurisdição e cada empresa defini-lo de forma independente.

O que o Grupo de Trabalho do IEEE Está Tentando Construir

De acordo com o relatório, o objetivo do grupo de trabalho é criar uma estrutura especificamente focada em verificar se um pai ou responsável autorizou genuinamente o uso de um serviço online por uma criança, distinta da questão mais ampla de verificar a própria idade do usuário. Esta é uma distinção significativa. A verificação de idade pergunta "quantos anos tem esta pessoa?" A verificação de consentimento parental faz uma pergunta diferente: "esta conta pertence a um menor cujo pai realmente concordou com os termos?"

Construir um padrão em torno dessa segunda pergunta é mais difícil em alguns aspectos, porque exige estabelecer uma relação verificada entre duas pessoas, não apenas confirmar a idade de uma única pessoa. Também significa que o padrão deve levar em conta diferentes níveis de garantia. Uma confirmação leve por e-mail oferece prova mais fraca do que uma verificação vinculada a documento de identidade governamental, e diferentes serviços podem precisar de níveis diferentes dependendo da sensibilidade dos dados coletados.

Implicações de Privacidade da Verificação do Consentimento Parental

Qualquer sistema construído para verificar quem alguém é, ou a quem está relacionado, inevitavelmente levanta questões de privacidade. Uma estrutura de consentimento parental que dependa de verificação de identidade mais forte, como uploads de documentos ou verificações biométricas, pode significar que pais são solicitados a fornecer mais dados pessoais do que uma simples caixa de seleção jamais exigiu. Essa troca, mais garantia em troca de mais coleta de dados, é a tensão central que percorre quase todos os debates sobre verificação de idade no momento.

Isso ecoa preocupações levantadas em Nova York, onde a Lei SAFE for Kids estabelece requisitos mensuráveis de precisão para tecnologia de verificação de idade, forçando empresas a demonstrar que seus sistemas realmente funcionam em vez de apenas alegar conformidade. Um padrão bem elaborado do IEEE poderia empurrar a indústria para responsabilização semelhante em relação às ferramentas de consentimento parental, especificando não apenas que o consentimento é coletado, mas com que confiabilidade e com que mínimo de dados.

Os riscos de errar isso são reais. A experiência da Austrália com suas restrições de mídia social para menores de 16 anos mostrou que lacunas na aplicação podem minar completamente a intenção de uma lei, com o número de contas caindo mesmo enquanto as verificações permaneciam em grande parte não testadas. Um padrão de consentimento parental fraco demais corre o mesmo risco: regras no papel que não se sustentam na prática. Um invasivo demais corre o risco de transformar esforços de proteção infantil em uma nova fonte de exposição de dados familiares.

O que Isso Significa Para Você

Se você é pai ou mãe, espere ver mais serviços pedindo que você verifique sua identidade, não apenas a do seu filho, antes de conceder acesso à conta. Isso pode envolver verificações de documentos, verificação de cartão de crédito ou outras etapas de prova de identidade que vão além do modelo atual de "clique para confirmar que você é adulto". Entender por que um serviço está pedindo, e quais dados ele retém depois, se tornará mais importante à medida que esses sistemas forem implementados.

Se você é simplesmente um usuário de plataformas afetadas por regras de verificação de idade, vale a pena prestar atenção em quanta informação pessoal qualquer etapa de verificação realmente exige. Um padrão de consentimento parental, bem feito, deve reduzir a coleta desnecessária de dados ao dar às empresas uma meta clara e mínima a cumprir, em vez de incentivá-las a coletar em excesso por cautela legal.

Principais Conclusões

O trabalho do IEEE em um padrão de consentimento parental ainda está em desenvolvimento, e sua forma final determinará se melhora as proteções de privacidade ou simplesmente formaliza nova coleta de dados. À medida que as regras da era COPPA dão lugar a regimes mais rigorosos de verificação de idade, famílias e plataformas se beneficiarão de padrões claros e consistentes em vez de um mosaico de abordagens concorrentes de conformidade. Os leitores devem observar como qualquer padrão resultante equilibra a força da verificação contra a minimização de dados, e devem se sentir capacitados a perguntar diretamente às plataformas quais dados de consentimento parental coletam e por quanto tempo os mantêm.