Um projeto de lei apresentado como medida de proteção infantil está gerando alertas contundentes de defensores da privacidade, que afirmam que ele faria algo muito mais abrangente: construir uma infraestrutura de vigilância permanente para toda a internet. Em um artigo de opinião recente, a analista de políticas da Electronic Frontier Foundation, India McKinney, argumenta que a Lei KIDS é "muito pior do que a identificação digital", e que o simples fato de os legisladores a estarem considerando deveria servir como um alerta para qualquer pessoa que valorize a privacidade e a liberdade de expressão online.

O problema central, segundo McKinney, não é que o projeto de lei vise criminosos ou conteúdo prejudicial. É que os mecanismos necessários para aplicá-lo — verificações universais de idade, moderação de conteúdo dirigida pelo governo e monitoramento ao nível da plataforma — não desaparecem uma vez implementados. Tornam-se elementos permanentes da forma como os americanos acedem à internet, independentemente da idade.

O Que a Lei KIDS Exigiria na Realidade

Na sua essência, a Lei KIDS pressionaria as plataformas online a verificar a idade de cada utilizador, não apenas daqueles suspeitos de serem menores. Isso significa que os adultos também teriam de provar quem são, muitas vezes através de documento de identificação governamental, exames faciais ou serviços de verificação de terceiros, apenas para aceder a websites e aplicações comuns. O projeto de lei também inclui disposições para moderação dirigida pelo governo, dando efetivamente aos reguladores influência sobre o tipo de conteúdo que as plataformas permitem, mesmo para utilizadores adultos.

Esta é uma abordagem significativamente diferente de uma simples barreira de idade num produto específico. Em vez de um ponto de controlo direcionado, é um requisito estrutural integrado na forma como os serviços online operam. Uma vez que as plataformas constroem os sistemas para recolher e verificar dados de identidade em grande escala, essa infraestrutura existe indefinidamente. Pode ser reaproveitada, expandida ou alvo de intimações judiciais muito depois de a justificação original de proteção infantil desaparecer da conversa pública.

Como a Verificação de Idade se Torna um Sistema de Vigilância

O salto de "verificar idade" para "vigilância em massa" não é hipotético. Os sistemas de verificação de idade exigem que as plataformas recolham dados de identidade sensíveis — números de identificação oficiais, exames biométricos ou dados comportamentais usados para estimar a idade — e os armazenem ou transmitam algures. Cada ponto de dado adicional recolhido é mais um ativo que pode ser violado, alvo de intimação judicial ou utilizado de forma abusiva.

Esta preocupação não é exclusiva da Lei KIDS. Um artigo de investigação do Center for Growth and Opportunity, que alerta para os riscos da verificação de idade para a privacidade, apresenta evidências de que os sistemas de verificação de idade criam consistentemente exposição da privacidade, mesmo quando concebidos com boas intenções. As conclusões do artigo ecoam o argumento de McKinney: assim que se exige a verificação de identidade para aceder à internet, constrói-se um aparato de vigilância, quer esse seja ou não o objetivo declarado.

A escala também importa. Uma barreira de idade restrita a um produto específico afeta uma pequena fatia da internet. Um mandato federal que se aplica amplamente a "plataformas abrangidas" afeta quase todos os que estão online, incluindo os adultos. É esta a distinção que McKinney traça quando diz que isto vai além da identificação digital: não é um ponto de controlo, é um requisito de entrada para a própria internet.

A Ligação ao Chat Control e às Portas dos Fundos na Encriptação

A Lei KIDS não existe isoladamente. Faz parte de um padrão mais amplo que se desenrola em múltiplas jurisdições, onde a legislação de proteção infantil se torna o veículo para expandir o acesso governamental à atividade online. A proposta de Chat Control da União Europeia e a Lei de Segurança Online do Reino Unido seguem um modelo semelhante: impor a análise ou verificação em nome da proteção das crianças e, no processo, construir ferramentas que enfraquecem a encriptação e expandem a capacidade de monitorização para todos.

Conforme abordado na nossa análise do Chat Control, da Lei de Segurança Online e da Lei KIDS, estes três esforços partilham um fio condutor: a própria encriptação torna-se um alvo. Os requisitos de análise de conteúdo muitas vezes não podem funcionar em conjunto com uma verdadeira encriptação de ponta a ponta, o que significa que as plataformas enfrentam pressão para enfraquecer os seus modelos de segurança ou construir portas dos fundos que minam as proteções de privacidade para todos os utilizadores, não apenas para os menores.

A experiência do próprio Reino Unido é instrutiva aqui. Os reguladores acabaram por rejeitar as restrições às VPNs ao abrigo da Lei de Segurança Online depois de reconhecerem a dificuldade prática e política de proibir totalmente as ferramentas de privacidade. Essa decisão surgiu a par de investigação que mostra que as crianças usam VPNs principalmente por razões de privacidade, não para contornar as verificações de idade, enfraquecendo uma das justificações centrais que os reguladores tinham usado para considerar restringir o acesso às VPNs em primeiro lugar.

O Que Isto Significa Para Si

Se a Lei KIDS ou legislação semelhante avançar, espere que os requisitos de verificação afetem muito mais do que sites de conteúdo adulto. Redes sociais, fóruns e plataformas de uso geral poderão ser todas obrigadas a confirmar a sua identidade antes de concederem acesso. Para o utilizador comum, isso significa entregar dados pessoais sensíveis apenas para usar serviços que já utiliza hoje.

É provável que isto acelere o interesse por VPNs, aplicações de mensagens encriptadas e outras ferramentas de privacidade, à medida que as pessoas procuram formas de reduzir a sua exposição aos sistemas de recolha de identidade. Esta é uma resposta racional, mas também é um sinal de como a política nesta área tende a criar exatamente o tipo de comportamento de contorno que os reguladores afirmam estar a tentar prevenir. A experiência do Reino Unido já sugere que mandatos de verificação pesados empurram os utilizadores para as ferramentas de privacidade em vez de os afastarem delas.

Pontos-Chave

O debate sobre a Lei KIDS é um lembrete de que o enquadramento de proteção infantil não significa automaticamente resultados de proteção infantil. Antes que esta lei, ou legislação semelhante, avance, vale a pena compreender o que está realmente a ser construído: uma infraestrutura de verificação com implicações que vão muito além do seu propósito declarado.

Para os leitores que desejam obter o panorama regulatório mais completo, o nosso explicador sobre Chat Control, a Lei de Segurança Online e a Lei KIDS detalha como estes três esforços se cruzam na encriptação. E para quem quiser o caso baseado em evidências contra a verificação de idade obrigatória, o artigo de investigação do CGO sobre os riscos de privacidade da verificação de idade é um recurso útil para compreender o que está realmente em jogo antes que estes sistemas se tornem permanentes.