O que a carta de Lankford alega e por que isso é importante
O senador James Lankford (Republicano de Oklahoma) enviou uma carta contundente acusando o Pornhub de "explorar crianças" e defendendo leis estaduais de verificação de idade que exigem que sites adultos confirmem a idade do visitante antes de conceder acesso. Segundo a Fox News, a carta de Lankford argumenta que a resistência do Pornhub a essas leis não decorre de preocupações com a privacidade, como a empresa alegou publicamente, mas do medo de perder menores como clientes.
A carta surge em meio a uma onda mais ampla de exigências estaduais de verificação de idade que se espalhou pelo país nos últimos dois anos, determinando que sites de conteúdo adulto verifiquem se os usuários têm 18 anos ou mais, normalmente por meio do envio de documento de identidade oficial, serviços de verificação terceirizados ou estimativa de idade facial. O Pornhub respondeu a várias dessas leis bloqueando totalmente o acesso nos estados onde as exigências entram em vigor, argumentando que as leis empurram o tráfego para sites menos rigorosos em vez de realmente proteger os menores.
A carta de Lankford enquadra essa resposta como evidência de má-fé, e não como uma objeção legítima. Mas o debate subjacente é mais complexo do que uma briga entre um senador e uma plataforma de conteúdo adulto. Ele toca em uma questão com a qual defensores da privacidade, pesquisadores de segurança e legisladores vêm lidando há anos: como verificar a idade de alguém online sem criar um novo repositório atraente de dados pessoais sensíveis?
Como as leis de verificação de idade realmente funcionam nos bastidores
A maioria das leis estaduais de verificação de idade não especifica exatamente como um site deve confirmar a idade de um usuário; elas simplesmente exigem que alguma forma de verificação ocorra antes que o acesso seja concedido. Na prática, isso deixa as empresas escolhendo entre um punhado de métodos imperfeitos.
A abordagem mais comum envolve o envio de um documento de identidade emitido pelo governo, como a carteira de motorista, que é então verificado por reconhecimento facial ou cruzado com registros públicos por meio de um fornecedor terceirizado de verificação. Algumas plataformas usam software de estimativa de idade que analisa uma selfie ou vídeo ao vivo para estimar a faixa etária do usuário, sem coletar um documento completo. Outros dependem de verificações de cartão de crédito ou verificação vinculada à conta associada a uma operadora de telefonia móvel ou banco.
Cada um desses métodos gera um rastro de dados. Mesmo quando as empresas prometem não armazenar a imagem do documento, o evento de verificação, o registro de data e hora e, frequentemente, os metadados sobre o site acessado ainda podem ser registrados em algum ponto do processo, seja pelo site, pelo fornecedor terceirizado ou por ambos. Como a mesa redonda da SFLC.in sobre verificação de idade alertou, a implementação técnica desses sistemas varia amplamente, e essa inconsistência é exatamente onde os riscos à privacidade tendem a se infiltrar.
O dilema da privacidade: proteger menores versus expor dados de usuários adultos
É aqui que a carta de Lankford, independentemente dos méritos de suas acusações específicas contra o Pornhub, contorna uma preocupação real e distinta. Defender leis de verificação de idade como uma questão de proteção à criança não responde à pergunta sobre o que acontece com os dados dos adultos que usam esses sites legalmente.
Diferentemente de um site de varejo que verifica sua idade para vender bebidas alcoólicas, a verificação de conteúdo adulto vincula a identidade real de uma pessoa a uma categoria específica e sensível de comportamento de navegação. Se um fornecedor de verificação sofrer uma violação, fizer má gestão ou simplesmente retiver dados por mais tempo do que deveria, a exposição não é um endereço de e-mail vazado; é um registro vazado dos hábitos de visualização privada de alguém vinculado ao seu nome legal e, possivelmente, à sua foto ou número de documento. Esse é um perfil de risco fundamentalmente diferente da maioria das outras barreiras de idade online, e é uma grande parte do motivo pelo qual sites como o Pornhub citaram a privacidade, e não apenas interesses comerciais, como motivo para resistir a essas exigências.
Os legisladores estão cientes dessa tensão. O Congresso passou meses trabalhando em legislação relacionada, incluindo a Kids Online Safety Act, que recentemente foi aprovada em votação de comitê do Senado, enquanto um projeto de lei complementar de verificação de idade, o SCREEN Act, ficou travado por questões de quórum. Paralelamente, a proposta do senador Andy Kim de transferir a verificação de idade para as lojas de aplicativos reflete uma tentativa de mover a verificação dos sites individuais de conteúdo adulto para um único intermediário confiável, uma abordagem que visa reduzir o número de locais onde dados de identidade sensíveis são coletados.
O que as VPNs e as ferramentas de privacidade podem (e não podem) fazer
Muitos usuários adultos que se deparam com barreiras de verificação de idade recorreram a VPNs para contornar bloqueios estaduais específicos, fingindo navegar de uma localização diferente. Uma VPN pode mascarar seu endereço IP e localização geral, o que geralmente é suficiente para driblar uma exigência de verificação geolocalizada.
O que uma VPN não pode fazer é protegê-lo depois que você já enviou um documento de identidade ou varredura biométrica para um fornecedor de verificação. A criptografia na conexão não altera o que acontece com seus dados depois que eles chegam à empresa que os coletou. As VPNs são uma ferramenta para anonimizar o tráfego de rede, não um escudo contra uma violação de banco de dados de terceiros ou contra as práticas de retenção de dados de um fornecedor.
O que isso significa para você
Se você é um usuário adulto afetado por essas leis, a realidade prática é que os riscos à privacidade da verificação de idade existem independentemente de qual lado vença o debate político entre legisladores e plataformas de conteúdo adulto. Antes de enviar um documento de identidade para qualquer serviço de verificação, procure por uma linguagem clara sobre a retenção de dados, se o documento é armazenado ou imediatamente descartado após a verificação e se o fornecedor tem histórico de violações. Se um site ou estado exigir uma ferramenta de verificação específica, verifique se esse fornecedor opera em várias plataformas, pois uma única violação ali poderia expor dados vinculados a vários sites de uma só vez.
Pontos principais
A carta de Lankford volta a colocar os holofotes políticos na verificação de idade, mas não resolve o problema mais profundo de que esses sistemas, por mais bem-intencionados que sejam, ainda exigem a coleta e o armazenamento de dados pessoais sensíveis de milhões de usuários adultos. Os leitores devem tratar qualquer aviso de verificação de idade com o mesmo escrutínio que aplicariam a uma conta financeira, pois, em termos de possíveis consequências de uma violação, o histórico de navegação vinculado a uma identidade real pode trazer consequências mais duradouras do que um número de cartão de crédito vazado. Manter-se informado sobre como propostas como a KOSA e a Digital Age Assurance Act evoluem é uma das poucas maneiras de os usuários acompanharem se os futuros sistemas de verificação de idade vão minimizar essa exposição ou simplesmente ampliá-la.
