Nova York finalizou suas regras para a Lei SAFE for Kids, e a estrutura de garantia de idade que introduz é uma das mais detalhadas do gênero de um órgão regulador estadual dos EUA. A governadora Kathy Hochul e o procurador-geral Letitia James anunciaram as regras finalizadas, que visam restringir feeds de conteúdo baseados em algoritmos e notificações noturnas para menores, a menos que os pais tenham dado consentimento. As regras entram em vigor em 25 de janeiro de 2027, dando às plataformas cerca de um ano para preparar sistemas de verificação de idade compatíveis.

O que torna esta regulamentação notável não é apenas o prazo final. É a estrutura subjacente: um sistema em camadas que oferece às plataformas múltiplos caminhos para determinar a idade do usuário, cada um com diferentes compromissos de privacidade e requisitos de evidência.

Três Níveis de Garantia de Idade

As regras finalizadas dividem a garantia de idade em três categorias distintas: estimativa de idade, inferência de idade e verificação de idade. A estimativa de idade geralmente se baseia em sinais como análise facial ou dados comportamentais para aproximar a faixa etária do usuário sem coletar um documento de identidade governamental. A inferência de idade utiliza dados existentes da conta, como a forma como o usuário interage com a plataforma ao longo do tempo, para fazer uma determinação razoável. A verificação de idade é o nível mais rigoroso, exigindo geralmente uma prova documental, como um documento de identidade ou outra credencial verificável.

As plataformas que operam em Nova York precisarão escolher um método adequado ao seu perfil de risco e base de usuários, em vez de optarem pela opção mais invasiva de forma generalizada. Essa abordagem em camadas reflete uma mudança mais ampla que ocorre na legislação de verificação de idade nos EUA: os reguladores estão cada vez mais reconhecendo que nem toda plataforma precisa coletar documentos de identidade para atender a uma verificação de idade legal, mas ainda precisam de algo mais rigoroso do que um simples campo de data de nascimento onde o usuário pode inserir qualquer data sem verificação.

Isso reflete um padrão observado em outros lugares. No Texas, um acordo judicial recentemente forçou o Discord a adotar verificação de idade no estilo do Reino Unido em um prazo apertado de 90 dias, mostrando a rapidez com que as plataformas podem ser forçadas à conformidade uma vez que um prazo legal é definido. A abordagem de Nova York difere por ter sido construída por meio de um processo formal de regulamentação com contribuição pública, em vez de litígio, mas a pressão subjacente sobre as plataformas para implementar verificações reais de idade é a mesma.

Por que os defensores da privacidade estão atentos

Os sistemas de garantia de idade envolvem inerentemente compromissos entre segurança infantil e privacidade do usuário. Qualquer método que estime ou verifique a idade, seja por análise biométrica, inferência comportamental ou verificação de documentos, exige que as plataformas processem uma certa quantidade de dados pessoais sobre os usuários, incluindo menores. As regras finalizadas de Nova York incluem requisitos de certificação e padrões técnicos específicos destinados a limitar a forma como esses dados são retidos e utilizados, embora os detalhes de conformidade granular importem enormemente para a proteção de privacidade que realmente resulta na prática.

Para usuários adultos, os requisitos de garantia de idade também levantam uma preocupação secundária: plataformas que implementam sistemas de verificação para menores muitas vezes acabam precisando de alguma forma de confirmar que os usuários adultos são, de fato, adultos. Isso pode significar verificações de identidade mais amplas em toda a base de usuários de uma plataforma, mesmo para pessoas que não têm interesse nos recursos que estão sendo restringidos para menores.

Os mecanismos de consentimento parental são outra peça da estrutura. Sob as regras finalizadas, as plataformas devem criar um processo para que os pais concedam permissão antes que um menor possa acessar feeds personalizados algoritmicamente ou receber notificações durante horários noturnos restritos. A forma como as plataformas implementam esse fluxo de consentimento e como verificam que a pessoa que concede o consentimento é realmente um pai ou responsável, será um dos detalhes de conformidade mais observados nos próximos meses.

O que isso significa para você

Se você é pai ou mãe de um menor que utiliza redes sociais, o efeito prático dessas regras aparecerá gradualmente entre agora e janeiro de 2027. Espere que as plataformas que atendem usuários de Nova York comecem a implementar solicitações de verificação de idade, painéis de consentimento parental e configurações de notificação ajustadas para contas de adolescentes bem antes do prazo final. Se você é um usuário adulto, também pode encontrar solicitações de garantia de idade mais frequentes, à medida que as plataformas criam sistemas que precisam distinguir menores de adultos em toda a sua base de usuários, não apenas para contas sinalizadas como pertencentes a adolescentes.

Vale a pena prestar atenção em como uma plataforma implementa o método de garantia de idade escolhido. Os métodos de estimativa e inferência tendem a exigir menos dados sensíveis do que a verificação completa de identidade, mas a transparência sobre quais dados são coletados e por quanto tempo são retidos deve ser uma expectativa básica, independentemente do nível que uma plataforma utiliza.

Pontos-chave

As regras finalizadas da Lei SAFE for Kids de Nova York estabelecem um padrão detalhado e em camadas para garantia de idade, que outros estados provavelmente usarão como referência ao elaborar suas próprias leis. As plataformas têm até 25 de janeiro de 2027 para cumprir, e o sistema de três níveis de estimativa, inferência e verificação oferece flexibilidade na forma de atender a essa obrigação. Para as famílias, o próximo ano é um bom momento para revisar as configurações de privacidade nas plataformas que seus filhos usam e para entender quais opções de consentimento parental estarão disponíveis. Para todos os usuários, é um lembrete para ler as letras miúdas quando uma plataforma solicitar verificação de idade, pois o método escolhido determina a quantidade de dados pessoais que efetivamente mudam de mãos.