Um grupo bipartidário de senadores apresentou uma legislação que mudaria fundamentalmente a forma como a verificação de idade funciona online nos Estados Unidos. Os senadores Andy Kim (D-NJ), Adam Schiff (D-CA), Cynthia Lummis (R-WY) e John Barrasso (R-WY) revelaram a Lei de Garantia de Idade Digital, um projeto de lei que exige que os fornecedores de sistemas operacionais, pense em Apple e Google, coletem as idades dos usuários e compartilhem essas informações com aplicativos individuais mediante solicitação.

O objetivo declarado é direto: proteger as crianças de conteúdos nocivos e de funcionalidades de design predatório incorporadas em muitos aplicativos e plataformas. Mas o mecanismo em que o projeto se baseia, fazer com que os fabricantes de dispositivos atuem como verificadores de idade centralizados para todo o ecossistema de aplicativos, levanta o tipo de questões de privacidade que têm perseguido iniciativas semelhantes em outros países.

O que a Lei de Garantia de Idade Digital faz

Segundo a proposta, os sistemas operacionais de smartphones e tablets seriam responsáveis por determinar a categoria de idade de um usuário e transmitir esse sinal aos aplicativos quando solicitado. Em vez de cada aplicativo criar seu próprio sistema de verificação de idade (muitas vezes por meio de métodos invasivos, como envio de documentos de identidade ou escaneamentos faciais), o ônus é transferido para o nível superior, para o punhado de empresas que controlam os sistemas operacionais móveis.

Os patrocinadores do projeto enfatizaram as salvaguardas de privacidade como parte do pacote, incluindo disposições que impediriam a venda ou transferência dos dados das crianças a terceiros e restrições à publicidade direcionada a menores. Esse enquadramento é importante: a legislação está sendo apresentada não apenas como uma medida de segurança infantil, mas como uma alternativa protetora da privacidade em relação ao mosaico de esquemas de verificação aplicativo por aplicativo atualmente em uso. Um texto preliminar do senador Kim para o projeto, que transfere as verificações de idade para as lojas de aplicativos, preparou o terreno para essa abordagem, transferindo a responsabilidade da verificação dos aplicativos individuais para a camada da plataforma.

A troca de privacidade: Centralizar os dados de idade no nível do SO

Eis a tensão que merece reflexão. Hoje, se o sistema de verificação de idade de um aplicativo é violado ou usado indevidamente, o dano fica em grande parte contido nesse aplicativo. Num modelo em que a Apple ou o Google verificam a idade para todos os aplicativos de um dispositivo, esse ponto único se torna um alvo muito mais atraente e um ponto de falha muito mais consequente.

Mesmo com uma linguagem legal forte proibindo a venda de dados, centralizar a verificação de idade no nível do SO significa que os fornecedores de sistemas operacionais precisariam de mecanismos para determinar a idade em primeiro lugar, seja por meio do histórico da conta, informações de pagamento, documento de identidade governamental ou estimativa biométrica. Cada um desses métodos carrega sua própria pegada de privacidade, e o sucesso do projeto dependerá muito de quão restritamente o "compartilhamento do sinal de idade" for definido e aplicado na prática, e não apenas no texto de um comunicado de imprensa.

Há também a questão da ampliação do escopo. Sistemas construídos para verificar a idade para fins de segurança infantil historicamente se expandiram muito além de seu mandato original, uma vez que a infraestrutura existe. Uma estrutura que pode dizer a um aplicativo "este usuário tem menos de 18 anos" é tecnicamente capaz de dizer muito mais a esse aplicativo, dependendo de quais salvaguardas estão realmente escritas nos regulamentos de implementação, e não no resumo do projeto de lei.

Lições das experiências de verificação de idade no Reino Unido e na UE

Os Estados Unidos não são os primeiros a tentar isso. A Lei de Segurança Online do Reino Unido e a Lei de Serviços Digitais da UE impulsionaram as plataformas em direção a requisitos de restrição e verificação de idade, e ambas encontraram atritos. As ferramentas de verificação de idade nessas jurisdições foram criticadas por empurrar os usuários para serviços de verificação de identidade de terceiros, com suas próprias práticas de tratamento de dados, por produzir falsos positivos que bloqueiam usuários adultos legítimos e por criar novas superfícies de ataque que não foram bem analisadas antes da implementação.

Essas experiências não condenam necessariamente a Lei de Garantia de Idade Digital, mas são um ponto de referência útil. Uma abordagem federal e no nível do SO poderia evitar parte da fragmentação observada na Europa, já que centraliza a função num pequeno número de empresas, em vez de em milhares de sites individuais. Se essa centralização reduz o risco geral de privacidade ou simplesmente o concentra em menos alvos, de maior valor, é a questão em aberto que o Congresso terá de responder conforme o projeto avança nas comissões.

O que isso significa para você

Se você usa um smartphone, tablet ou qualquer aplicativo que atualmente peça para você informar sua data de nascimento, este projeto de lei pode eventualmente mudar a forma como esse processo funciona. Os pais podem ver uma aplicação mais consistente dos controlos parentais entre os aplicativos, em vez de depender das configurações de cada plataforma. Adolescentes e jovens adultos podem se ver sujeitos a verificações de idade mais cedo no processo de inscrição, mesmo para aplicativos que antes não exigiam verificação alguma.

Para os usuários preocupados com a privacidade, a conclusão prática é prestar atenção à forma como a "garantia de idade" é implementada, se este projeto avançar, e não apenas se ele for aprovado. A diferença entre um sinal de idade que respeita a privacidade e um duto de coleta de dados muitas vezes reside em detalhes técnicos de implementação que são definidos muito depois da apresentação de um projeto de lei.

Pontos principais

A Lei de Garantia de Idade Digital ainda está no início do processo legislativo, mas sinaliza para onde a política federal de segurança infantil está a caminhar: em direção à verificação no nível do dispositivo, em vez da conformidade aplicativo por aplicativo. Os leitores que quiserem ficar à frente devem ter algumas coisas em mente. Reveja as configurações de privacidade e os controlos parentais já disponíveis nos seus dispositivos, uma vez que essas ferramentas podem se tornar mais centrais para a conformidade sob esta estrutura. Observe como as regras de implementação definirão o que o "compartilhamento do sinal de idade" realmente inclui, pois esse detalhe determinará quantos dados realmente transitam entre o seu dispositivo e os aplicativos que você usa. E mantenha-se envolvido à medida que o projeto avançar nas comissões, pois os períodos de comentários públicos e os depoimentos no Congresso são tipicamente onde as salvaguardas técnicas, ou a falta delas, são decididas.