Um novo comentário no TechPolicy.Press questiona se a Lei de Segurança Online para Crianças (KOSA) é o "acerto de contas social" que muitas pessoas têm esperado. A autora Karolina Mackiewicz argumenta que um verdadeiro acerto de contas significa priorizar a segurança em vez do engajamento, sem sacrificar a privacidade, a autonomia ou a liberdade de expressão. Para os leitores que se importam com criptografia e anonimato, o debate sobre a privacidade na Lei de Segurança Online para Crianças se resume a uma questão: os legisladores podem proteger as crianças sem construir ferramentas que enfraqueçam as proteções online de todos?

Este texto baseia-se apenas no resumo e no enquadramento do comentário, além das descrições publicamente disponíveis do projeto de lei. O texto completo do comentário não estava disponível para nós, por isso nos concentramos no argumento central e nas questões que ele levanta.

O que a Lei de Segurança Online para Crianças exigiria

As descrições públicas da KOSA indicam que o projeto de lei visa estabelecer diretrizes para proteger menores de material nocivo em plataformas de redes sociais por meio de um sistema de "dever de cuidado". Os apoiadores também apontam para disposições que exigiriam que as plataformas habilitassem as configurações de privacidade mais fortes para crianças por padrão e dessem aos pais novos controles. Outro requisito listado permitiria que os usuários vissem conteúdo não manipulado nas plataformas da internet.

A ideia central por trás do enquadramento de Mackiewicz é uma mudança de prioridades. Em vez de projetar produtos para maximizar o tempo gasto e o engajamento, as plataformas seriam pressionadas a colocar a segurança dos jovens usuários em primeiro lugar. Essa é uma questão de design, não apenas de conteúdo, e é para onde grande parte da conversa sobre políticas está se direcionando.

Onde a segurança infantil e a vigilância colidem

A tensão é fácil de enunciar e difícil de resolver. Proteger as crianças frequentemente parece exigir mais informações sobre os usuários: quem são, quantos anos têm, o que veem e com quem conversam. Coletar e analisar essas informações cria novos riscos à privacidade tanto para menores quanto para adultos.

O ponto de Mackiewicz, conforme resumido, é que a segurança não deve vir às custas da privacidade, da autonomia ou da liberdade de expressão. Esses quatro valores são frequentemente tratados como trade-offs, mas o comentário sugere que um acerto de contas crível deve sustentar todos eles ao mesmo tempo. Regras que reduzem padrões de design nocivos, como feeds que maximizam o engajamento, podem proteger as crianças sem exigir mais vigilância. Regras que dependem da identificação e monitoramento de usuários podem não conseguir isso.

Verificação de idade, criptografia e riscos ao anonimato

A área mais sensível para leitores preocupados com a privacidade é a verificação de idade. A legislação relacionada tem atraído escrutínio nesse aspecto: a Electronic Frontier Foundation argumentou que disposições na Lei KIDS, separada, pressionariam os serviços online a verificar as idades de todos os usuários e exigiriam moderação dirigida pelo governo. Registramos isso como a posição de uma organização, não como um fato estabelecido sobre a própria KOSA.

A preocupação geral é direta:

  • Verificações de idade podem acabar com o anonimato. Se acessar um serviço exigir comprovar a idade, os usuários podem ter que entregar documentos de identidade ou dados biométricos.
  • Dados armazenados se tornam um alvo. Qualquer banco de dados de registros de verificação é um risco potencial de violação.
  • A varredura de conteúdo pode entrar em conflito com a criptografia. Mandatos para detectar material nocivo podem pressionar os serviços a inspecionar mensagens, o que a criptografia de ponta a ponta foi projetada para impedir.
  • A pressão por contorno vem em seguida. Quando as regras de acesso se apertam, a atenção frequentemente se volta para as ferramentas que as pessoas usam para proteger sua privacidade, incluindo VPNs.

Esse último ponto tem um exemplo real recente. O governo do Reino Unido abandonou um plano para restringir o uso de VPNs como parte de seu esforço de segurança online infantil depois que sua própria pesquisa enfraqueceu o raciocínio por trás dele. Você pode ler os detalhes em nosso relatório sobre como o Reino Unido abandonou seu plano de restrições a VPNs após sua própria pesquisa. Isso mostra que as evidências podem mudar a direção de uma política de segurança infantil.

Como seria uma abordagem de segurança infantil que respeita a privacidade

O enquadramento do comentário aponta para abordagens que tratam o dano na fonte: o design do produto. Várias ideias se encaixam nessa lógica sem exigir verificações universais de identidade:

  • Configurações padrão mais seguras para menores, incluindo configurações de privacidade fortes desde o início.
  • Limites em recursos orientados ao engajamento que mantêm os jovens usuários rolando.
  • Controles transparentes para os pais que não exijam que as plataformas leiam mensagens privadas.
  • Opções claras para que os usuários vejam conteúdo que não foi manipulado algoritmicamente.

Essas medidas visam como as plataformas são construídas, e não quem as utiliza. Se a lei final refletirá esse equilíbrio depende de como seus deveres forem redigidos e aplicados.

O que isso significa para você

Se você é pai ou mãe, regras no estilo da KOSA podem trazer proteções padrão mais fortes e novos controles sobre como seu filho usa as plataformas. Verifique quais configurações já existem e entenda quais dados qualquer nova ferramenta coleta.

Se você valoriza o anonimato ou usa serviços criptografados, fique atento à linguagem sobre verificação de idade, varredura e mandatos de moderação. Essas disposições determinam se as proteções de privacidade da Lei de Segurança Online para Crianças são reais ou apenas nominais.

Se você usa uma VPN, lembre-se de que legisladores em outros lugares consideraram restringi-las em nome da segurança infantil. O exemplo do Reino Unido mostra que essas propostas podem ser revertidas, mas é um motivo para se manter informado.

Principais conclusões

  • Leia como qualquer projeto de lei de segurança infantil define a verificação de idade antes de julgá-lo.
  • Trate pedidos de documentos de identidade ou dados biométricos com cautela e pergunte como são armazenados e excluídos.
  • Prefira plataformas e políticas que melhorem a segurança por meio do design, não da vigilância generalizada.
  • Acompanhe como a KOSA e leis semelhantes evoluem, e pese os trade-offs de privacidade em cada versão.

O debate sobre a privacidade na Lei de Segurança Online para Crianças está longe de terminar. Para uma análise concreta de como as evidências podem remodelar essas políticas, reveja nossa cobertura da decisão do Reino Unido sobre restrições a VPNs, e continue acompanhando como os legisladores equilibram a proteção com os direitos de todos os usuários.