Três acontecimentos distintos surgiram com poucos dias de diferença entre si e, juntos, esboçam o rumo da verificação de idade online nos Estados Unidos e em outros lugares. A Kids Online Safety Act (KOSA) avançou novamente no Senado, um tribunal do Novo México ordenou que a Meta pagasse mais US$ 567 milhões por danos a usuários jovens, e Illinois deu um passo para levar a verificação de idade ao nível do dispositivo, em vez de deixá-la a cargo de aplicativos e sites individuais. No exterior, o regulador britânico Ofcom está analisando a dependência do TikTok em relação à “inferência de idade” baseada em dados, em vez da verificação direta — uma prévia do escrutínio que as plataformas dos EUA também poderão enfrentar em breve.

Individualmente, cada história é uma atualização de política. Em conjunto, mostram um padrão: legisladores, reguladores e tribunais estão convergindo para a ideia de que as plataformas precisam saber a idade de seus usuários e, cada vez mais, que esse conhecimento deve residir em algum lugar mais próximo do próprio hardware. Essa mudança tem consequências reais para qualquer pessoa que valorize a privacidade, não apenas para os menores que as leis pretendem proteger.

Três frentes na mesma luta

O retorno da KOSA ao Senado não é sua primeira passagem pelo processo legislativo. O projeto já foi aprovado por um painel do Senado antes em meio a alertas persistentes de grupos de liberdades civis sobre implicações para a liberdade de expressão e a privacidade, e também foi aprovado pelo Comitê de Comércio do Senado junto com outros três projetos com apoio bipartidário. Seu reaparecimento sinaliza que os legisladores continuam determinados a aprovar alguma versão da legislação de segurança infantil, mesmo com as questões subjacentes de verificação de idade ainda sem solução.

Enquanto isso, um tribunal do Novo México ordenou que a Meta pagasse US$ 567 milhões, a mais recente de uma série de penalidades ligadas à forma como a empresa lida com usuários jovens no Instagram e no Facebook. Multas desse tamanho enviam um sinal claro a todas as grandes plataformas: reguladores e tribunais estão dispostos a impor consequências financeiras significativas quando empresas são consideradas responsáveis por falhar com usuários jovens, e essa pressão está empurrando as plataformas a adotar medidas de verificação de idade mais agressivas por conta própria.

Depois há Illinois, que está adotando uma abordagem estruturalmente diferente. Em vez de exigir que cada aplicativo ou site verifique a idade do usuário de forma independente, o estado está transferindo a verificação para o nível do dispositivo. Em teoria, isso significa que o próprio celular, tablet ou computador carregaria algum tipo de credencial de idade que os aplicativos poderiam verificar, em vez de cada plataforma coletar sua própria prova de idade.

A troca de privacidade sobre a qual ninguém fala

A verificação no nível do dispositivo parece eficiente no papel. Em vez de enviar seu documento de identidade para uma dúzia de aplicativos diferentes, o dispositivo cuida disso uma única vez. Mas, aqui, a eficiência tem um porém: ela centraliza dados sensíveis (sua idade e, potencialmente, os documentos de identidade usados para confirmá-la) de uma forma que pode tornar os próprios dispositivos alvos atraentes para coleta de dados, rastreamento ou vazamentos. Também levanta a questão de quem controla essa credencial, por quanto tempo ela é retida e se pode ser reutilizada para rastrear comportamentos além da simples confirmação de idade.

Essa é a tensão no centro do impulso pela verificação de idade. Defensores da segurança infantil argumentam que as plataformas precisam de prova real da idade para manter menores longe de conteúdo nocivo. Defensores da privacidade rebatem que os sistemas de verificação, por mais bem-intencionados que sejam, tendem a normalizar a coleta de dados de identidade e o rastreamento comportamental muito além do propósito original. Quando existe uma infraestrutura de verificação, seja no nível do aplicativo ou do dispositivo, a tentação de usá-la para publicidade, criação de perfis ou outros fins secundários não desaparece sozinha.

TikTok e Reino Unido: uma prévia do que está por vir

A investigação da Ofcom sobre o TikTok oferece uma amostra de como esses debates se desenrolam quando os sistemas de verificação já estão em vigor. De acordo com a Lei de Segurança Online do Reino Unido, a Ofcom criticou a abordagem de “inferência de idade” do TikTok, que tenta estimar se um usuário é uma criança com base em dados comportamentais e sinais da conta, em vez de exigir prova direta de idade. A preocupação do regulador é direta: inferência não é verificação e, se o sistema não identifica de forma confiável usuários menores de idade, ele falha em seu propósito central de proteger crianças de conteúdo nocivo.

Mas a própria inferência de idade depende da coleta e análise do comportamento do usuário em escala, o que é sua própria forma de coleta de dados. Seja apoiando-se em inferência ou em verificação rígida, a tendência subjacente é a mesma: mais dados sobre os usuários estão sendo coletados em nome da segurança, e esses dados precisam viver em algum lugar, ser retidos por algum período e protegidos contra uso indevido.

O que isso significa para você

Se você é pai ou mãe, esses desdobramentos sugerem que mais plataformas em breve pedirão provas mais fortes de idade, seja por upload de documentos, estimativa biométrica ou credenciais no nível do dispositivo. Se você é simplesmente um usuário de internet preocupado com a privacidade, vale a pena prestar atenção em como esses sistemas tratam seus dados depois de coletados, por quanto tempo os retêm e se são compartilhados além do propósito imediato de confirmar sua idade.

Ferramentas como VPNs e navegadores criptografados não isentarão ninguém dos requisitos de verificação de idade incorporados a aplicativos ou sistemas operacionais, mas continuam relevantes para limitar a exposição desnecessária de dados em outros lugares, especialmente em relação a hábitos de navegação, rastreamento de localização e corretores de dados terceirizados que operam independentemente desses novos sistemas de restrição por idade.

Medidas práticas

Mantenha-se informado sobre quais aplicativos e serviços que você usa estão adotando verificação de idade e leia as políticas de privacidade que acompanham essas mudanças, pois os termos de retenção e compartilhamento de dados muitas vezes mudam junto com os novos requisitos de verificação. Se a verificação no nível do dispositivo chegar ao seu celular ou computador, verifique quais configurações controlam essa credencial e se ela pode ser limitada a aplicativos específicos em vez de compartilhada de forma ampla. E continue acompanhando como a KOSA se desenvolve no Senado. O texto final provavelmente moldará os padrões nacionais de verificação de idade, tornando-o um dos debates de privacidade mais consequentes do ano para qualquer pessoa que use redes sociais, seja como pai ou mãe, adolescente ou simplesmente cidadão particular.