Um acordo recente entre a Meta e um grupo de estados vem com uma exigência que parece restrita, mas tem consequências amplas. Segundo análise do Center for Democracy and Technology (CDT), a Meta deve saber, dentro de um ano, quais de seus usuários são adolescentes, e isso exige verificação de idade. A questão da privacidade na verificação de idade do acordo da Meta, portanto, não diz respeito apenas a menores. Ela afeta todos que possuem uma conta.

Este artigo explica o que a obrigação determina, por que ela alcança adultos e quais trade-offs acompanham os métodos disponíveis.

O que o acordo da Meta exige na identificação de adolescentes

O acordo resolve reivindicações de segurança infantil apresentadas por uma coalizão de procuradores-gerais estaduais. Nossa reportagem anterior sobre o acordo de US$ 18 bilhões da Meta e como ele põe a verificação de idade à prova cobre o panorama financeiro e jurídico. O ponto que importa aqui é o prazo de conformidade: dentro de um ano, a Meta deve ser capaz de identificar quais de seus usuários são adolescentes.

Isso soa como uma regra direcionada. Mas uma empresa não pode isolar adolescentes sem antes aprender algo sobre todos os demais. Identificar um grupo minoritário dentro de uma base de usuários exige alguma forma de avaliação em toda a base.

Por que identificar adolescentes significa verificar todos

O argumento central do CDT é simples: para saber quem é adolescente, uma plataforma deve usar verificação de idade, e a verificação de idade não funciona apenas em um subconjunto de pessoas. Se um serviço não sabe quem tem menos de 18 anos, ele precisa avaliar cada conta para separar adolescentes de adultos.

Pense em um local que quer manter menores fora de uma seção. A menos que a equipe já consiga reconhecer todos os menores de vista, ela precisa verificar todos na porta. Online, essa verificação na porta acontece por meio de tecnologia, e a pessoa verificada frequentemente é um adulto sem qualquer conexão com as preocupações de segurança que motivaram a regra.

É por isso que a obrigação é melhor compreendida como universal. Mesmo adultos que nunca esperaram entregar dados pessoais podem enfrentar uma solicitação, uma varredura ou um processo de inferência aplicado à sua conta.

Os trade-offs de privacidade dos métodos de verificação de idade

Verificação de idade é um termo guarda-chuva, e os métodos diferem no que coletam e armazenam. O ângulo sugerido para esta matéria destaca três áreas de preocupação.

Varreduras faciais. Estimar a idade a partir de uma imagem facial evita pedir um documento, mas significa processar dados biométricos. Os usuários precisam confiar em como as imagens são tratadas, com que rapidez são excluídas e se são reutilizadas para qualquer outra coisa.

Uploads de documentos de identidade. Enviar um documento oficial é mais definitivo, mas concentra informações sensíveis como nome, data de nascimento e foto em um único lugar. Se esses dados forem armazenados pela Meta ou por um fornecedor terceirizado, tornam-se um alvo e um registro de longo prazo que vincula uma identidade real a uma conta.

Retenção de dados. Em todos os métodos, a questão central é o que acontece depois. O resultado é armazenado como um simples sim ou não, ou as imagens e documentos subjacentes são mantidos? As práticas de retenção determinam quanto risco uma verificação única cria.

Há também um problema de precisão. Ferramentas de estimativa podem classificar incorretamente pessoas próximas do limite de idade, o que pode empurrar alguns adultos para etapas extras de verificação e deixar alguns adolescentes não detectados. Cada um desses erros tem um custo de privacidade, porque corrigi-los frequentemente significa coletar mais dados.

Outras coberturas do acordo notaram debate sobre quais métodos o acordo exige e quais não exige. Os leitores devem tratar os detalhes com cuidado e consultar os documentos primários, já que o resultado prático depende de como a Meta escolhe cumprir a obrigação de um ano.

O que isso significa para você

Se você usa Facebook ou Instagram, espere que verificações de idade se tornem mais comuns no próximo ano. Adultos não estão isentos do processo só porque não são o alvo da regra.

O principal a observar é a escolha que lhe é oferecida. Se a Meta apresentar mais de uma forma de confirmar sua idade, as opções não serão iguais do ponto de vista da privacidade. Um método que produz apenas um resultado de aprovação ou reprovação, com exclusão imediata de imagens e documentos, expõe você a menos riscos do que um que armazena registros de identidade.

Pais e adolescentes também são afetados. Contas de adolescentes podem ser colocadas em experiências mais restritas, e as famílias devem entender como essas classificações são feitas e como contestar uma que esteja errada.

O que usuários preocupados com privacidade podem fazer agora

  • Revise as configurações da sua conta Meta. Verifique sua data de nascimento cadastrada, as informações vinculadas ao seu perfil e quaisquer opções de verificação disponíveis para você.
  • Leia a solicitação antes de prosseguir. Quando for solicitado a verificar sua idade, procure saber o que é coletado, quem processa e por quanto tempo é mantido.
  • Prefira opções com dados mínimos. Se houver escolha, prefira a abordagem que compartilha o mínimo e confirma apenas que você atende a um limite de idade.
  • Evite compartilhar documentos em excesso. Não envie um documento de identidade a menos que seja necessário, e nunca o envie por um canal não oficial ou uma mensagem inesperada. Golpistas frequentemente imitam solicitações de verificação.
  • Mantenha registros do que você enviou. Anote quando e como você verificou, para que possa solicitar exclusão ou correção depois.
  • Converse com os adolescentes da sua casa. Explique por que as verificações estão acontecendo e como lidar com elas com segurança.

Principais conclusões

O debate sobre privacidade na verificação de idade do acordo da Meta se resume a um ponto: você não consegue encontrar os adolescentes sem examinar os adultos. Com um prazo de um ano, os métodos que a Meta escolher moldarão quantos dados pessoais as pessoas serão solicitadas a compartilhar. Para entender o contexto jurídico, leia nossa cobertura mais aprofundada sobre o acordo de US$ 18 bilhões e como ele testa a verificação de idade, e reserve alguns minutos agora para revisar suas próprias configurações de privacidade e verificação da conta Meta antes que as solicitações cheguem.