O acordo da Meta com 51 procuradores-gerais estaduais compromete a empresa a pagar pelo menos US$ 12,1 bilhões, um valor que dominou as manchetes sobre o negócio. Mas, de acordo com reportagem do Security Boulevard, o dinheiro pode ser a parte mais fácil para a Meta entregar. Cada compromisso de segurança para adolescentes embutido no acordo, desde limitar conteúdo prejudicial até restringir quem pode contatar menores, depende de a Meta saber com confiabilidade quais de seus usuários têm menos de 18 anos. Essa capacidade não existe atualmente em nenhuma forma comprovada e que respeite a privacidade, o que transforma este acordo em algo maior do que um pagamento: é um mandato de verificação de idade sem tecnologia consolidada por trás.

O Que o Acordo da Meta Realmente Exige Além do Dinheiro

O número das manchetes, seja apresentado como US$ 12,1 bilhões ou o valor mais alto de US$ 18 bilhões relatado em outros lugares, tende a ofuscar as exigências operacionais embutidas no texto do acordo. Como abordado em reportagem anterior sobre como o acordo de US$ 18 bilhões da Meta coloca a verificação de idade à prova, o negócio não é apenas uma penalidade financeira. Ele obriga a Meta a construir e manter sistemas que possam distinguir menores de adultos em suas plataformas com confiança suficiente para justificar ações de enforcement, como mensagens restritas, feeds de conteúdo alterados e segmentação de anúncios limitada.

Esse é um problema de engenharia muito mais difícil do que escrever um cheque. Acordos financeiros têm um ponto final definido. Exigências de verificação de idade não têm: elas exigem que a Meta verifique idade continuamente em escala, em bilhões de contas, de uma forma que reguladores e tribunais possam auditar para conformidade. Se o método de detecção subjacente for impreciso ou inconsistente, a empresa corre o risco de voltar a ser alvo dos procuradores-gerais, desta vez por não cumprir os termos do próprio acordo que deveria resolver a disputa.

Como Funciona a Verificação de Idade e Quais Dados Ela Coleta

Verificação de idade é o termo guarda-chuva para métodos que plataformas usam para estimar ou confirmar a idade de um usuário. Na prática, isso geralmente se enquadra em algumas categorias: datas de nascimento autodeclaradas, que são fáceis de falsificar e oferecem pouca proteção real; uploads de documento de identidade oficial, que exigem que usuários entreguem uma digitalização de carteira de motorista ou passaporte; verificações por método de pagamento, que usam um cartão de crédito como proxy aproximado para maioridade; e estimativa facial de idade, que analisa uma foto ou vídeo do rosto do usuário para adivinhar uma faixa etária.

A Meta já começou a experimentar partes dessa estrutura. A empresa publicou recentemente o que chamou de seu primeiro benchmark de precisão para essas ferramentas, uma tentativa de quantificar com que frequência os sistemas de estimativa de idade acertam, detalhado na cobertura do primeiro benchmark de precisão da Meta para verificação de idade. Separadamente, a empresa vem testando recursos de confirmação de idade em grandes mercados, incluindo um teste cobrindo o lançamento da confirmação de idade do WhatsApp para os 600 milhões de usuários da Índia. Cada um desses pilotos coleta alguma forma de dados biométricos ou de identidade, seja uma digitalização facial, um documento de identidade ou sinais comportamentais usados para inferir idade.

Os Riscos de Privacidade e Biométricos da Tecnologia Não Comprovada de Detecção de Idade

É aqui que o custo real do acordo aparece, não em dólares, mas em dados. Para satisfazer os procuradores-gerais de que está genuinamente protegendo menores, a Meta tem forte incentivo para coletar mais informações de verificação de identidade de mais usuários, não apenas adolescentes. A estimativa facial de idade exige uma foto ao vivo ou enviada. A verificação por documento de identidade exige a digitalização de um documento oficial. Ambos criam registros sensíveis que não precisavam existir anteriormente para a maioria das contas de redes sociais.

O problema é que nenhum desses métodos foi comprovado como preciso ou seguro na escala em que a Meta opera. Um modelo de estimativa facial treinado em uma população pode julgar mal outra. Um sistema de upload de documentos de identidade cria um "pote de mel" de documentos oficiais vinculados a contas de redes sociais, um alvo atraente para quem busca cometer roubo de identidade ou assumir contas. E como o acordo não especifica qual método a Meta deve usar, apenas que a idade deve ser conhecível, a empresa tem incentivo para sobrepor múltiplos sistemas imperfeitos em vez de se comprometer com o mais protetor da privacidade do usuário.

Adolescentes ou Usuários Preocupados com Privacidade Podem Evitar Essa Camada de Vigilância?

Por enquanto, não há indicação de que usuários, adolescentes ou adultos, poderão optar por não participar das verificações de idade quando a Meta as implementar amplamente. Os termos de segurança para adolescentes do acordo dependem de saber a idade do usuário, o que significa que a empresa tem pouca margem para tornar a verificação opcional se quiser evitar violar o acordo que acabou de assinar. Adultos que usam as plataformas da Meta devem esperar que qualquer esforço para segmentar usuários por idade eventualmente atinja contas em geral, não apenas aquelas suspeitas de pertencer a menores, já que a empresa precisa de uma forma defensável de comprovar o status de idade de todos.

O Que Isso Significa Para Você

Se você usa Facebook, Instagram, WhatsApp ou outros produtos da Meta, espere avisos pedindo que você confirme sua idade por novos meios nos próximos meses. Eles podem incluir digitalizações faciais, uploads de documentos de identidade ou verificação por pagamento. Antes de enviar qualquer dado biométrico ou documento de identidade, verifique o que a Meta diz que fará com esses dados, por quanto tempo eles são retidos e se são compartilhados com terceiros para fins de verificação. Pais de adolescentes devem prestar muita atenção em como esses sistemas interagem com os controles parentais existentes, já que a detecção imprecisa de idade pode tanto restringir demais a conta de um adolescente quanto falhar em sinalizar uma conta que deveria ser marcada.

Principais Conclusões

O acordo da Meta pode ser lembrado pelo seu preço, mas seu impacto duradouro será medido pela quantidade de dados de identidade e biométricos que a empresa acabar coletando para comprovar conformidade. A tecnologia de verificação de idade ainda não é comprovada na escala que este acordo exige, o que significa que os primeiros lançamentos provavelmente serão imperfeitos e os trade-offs de privacidade significativos. Usuários que desejam se manter informados devem ficar atentos a atualizações sobre os benchmarks de precisão e programas-piloto da Meta, pois eles sinalizarão o quão invasivo o sistema final se tornará. Até lá, trate qualquer solicitação de digitalização de documento de identidade ou verificação facial de um aplicativo da Meta com o mesmo escrutínio que você aplicaria a qualquer empresa pedindo documentos pessoais sensíveis, porque o acordo garante que a solicitação virá, não que a tecnologia por trás dela esteja pronta.