A Nova Zelândia introduziu formalmente um projeto de lei no parlamento que proibiria qualquer pessoa com menos de 16 anos de ter uma conta em redes sociais, apoiado por requisitos rígidos de verificação de idade e penalidades vinculadas à receita de uma plataforma. O Projeto de Lei de Redes Sociais (Usuários com Restrição de Idade) tem dentes de fiscalização reais no papel, mas se sobreviverá ao processo legislativo antes das eleições de novembro do país está longe de ser certo. O que é mais claro, e menos discutido, é o que esse tipo de lei exige de todos os outros que usam redes sociais, não apenas dos adolescentes.

O Que o Projeto de Lei de Redes Sociais para Menores de 16 Anos Realmente Exige

Em sua essência, o projeto de lei forçaria as plataformas de redes sociais a implementar sistemas de verificação de idade capazes de distinguir com confiabilidade usuários com menos de 16 anos de adultos, e impedir que esses menores criem ou mantenham contas. Plataformas que não cumprirem poderiam enfrentar penalidades vinculadas à sua receita, uma estrutura projetada para tornar o não cumprimento financeiramente doloroso até mesmo para as maiores empresas globais. O projeto está sendo empurrado como um projeto de lei de membro dentro do governo de coalizão da Nova Zelândia, o que significa que seu destino depende fortemente da matemática parlamentar e do timing. Com uma eleição geral marcada para novembro, há uma questão real sobre se os legisladores conseguirão mover o projeto pelas etapas de comissão, submissões públicas e votos finais antes que a atenção política mude inteiramente para a campanha.

A ambição do projeto é direta: manter adolescentes jovens longe de plataformas que os legisladores consideram prejudiciais ao seu bem-estar. O mecanismo para alcançar isso, no entanto, é onde as coisas ficam complicadas, porque verificar que alguém tem 16 anos ou mais geralmente exige verificar quem essa pessoa é em primeiro lugar.

Como os Sistemas de Verificação de Idade Coletam e Armazenam Dados Pessoais

Esta é a parte da conversa que muitas vezes se perde quando um projeto de lei é enquadrado puramente como "protegendo crianças". Para bloquear com confiabilidade menores de 16 anos, uma plataforma normalmente precisa de alguma combinação de verificações de identidade emitidas pelo governo, estimativa biométrica (como varreduras faciais que estimam a idade), ou serviços de verificação de terceiros que confirmam a idade de um usuário contra registros oficiais. Nenhum desses métodos funciona verificando apenas as pessoas que se destinam a restringir. Um usuário adulto, alguém bem acima de 16 anos, ainda precisa provar que não é menor de idade, o que geralmente significa entregar documentos de identidade, dados biométricos, ou ambos.

Isso cria um conjunto de dados muito maior do que o objetivo declarado do projeto implica. Em vez de um sistema que apenas toca adolescentes, a infraestrutura de verificação de idade acaba coletando informações sensíveis de identidade de toda a base de usuários adultos de uma plataforma, informações que então precisam ser armazenadas, protegidas e gerenciadas pela própria plataforma ou por um fornecedor terceirizado de verificação. Cada parte adicional que lida com esses dados é outro ponto potencial de falha, e a história mostrou que armazenamentos centralizados de documentos de identidade e dados biométricos são alvos atraentes. O próprio Departamento de Assuntos Internos da Nova Zelândia já havia sinalizado esses riscos de vigilância antes mesmo deste projeto ser introduzido, observando que a base regulatória para verificações de idade estava sendo construída antes da legislação destinada a autorizá-la.

Comparando a Abordagem da Nova Zelândia com o Reino Unido e a UE

A Nova Zelândia não está inventando esse modelo do zero. A Lei de Segurança Online do Reino Unido já exige que plataformas que hospedam conteúdo adulto ou outro material com restrição de idade implementem verificação de idade "robusta", e a Lei de Serviços Digitais da UE empurra os estados membros para obrigações semelhantes para plataformas acessíveis a menores. Ambos os frameworks enfrentaram a mesma crítica central: a verificação de idade projetada para proteger crianças inevitavelmente exige verificações de identidade também em adultos, e nem o Reino Unido nem a UE resolveram completamente como fazer isso sem expandir a coleta de dados e a dependência de terceiros. O projeto da Nova Zelândia segue esse mesmo padrão, mas adiciona um mecanismo de fiscalização distintamente agressivo, vinculando penalidades diretamente à receita da plataforma em vez de multas fixas, o que pode tornar os custos de conformidade muito mais íngremes para as principais empresas de redes sociais que operam lá.

Por Que VPNs e Ferramentas de Privacidade Estão Entrando na Conversa

À medida que os requisitos de verificação de idade se espalham por jurisdições, usuários preocupados com privacidade, não apenas menores tentando contornar restrições, estão cada vez mais olhando para ferramentas como VPNs como uma forma de limitar quais dados de identidade entregam a plataformas e serviços de verificação terceirizados. Uma VPN pode mascarar a localização de um usuário e identificadores em nível de rede, o que importa quando sistemas de verificação de idade às vezes dependem parcialmente de sinais geográficos ou baseados em IP juntamente com verificações de documentos. Vale a pena deixar claro que uma VPN não elimina a necessidade de enviar identificação a uma plataforma que a exige, mas adiciona uma camada de separação entre a atividade de navegação de uma pessoa e sua identidade no mundo real, que é exatamente o tipo de proteção que as pessoas começam a buscar quando percebem quantos dados pessoais esses sistemas podem acumular.

O Que Isso Significa Para Você

Se você é residente da Nova Zelândia, ou usuário de qualquer plataforma que provavelmente implementará verificações de idade semelhantes à medida que essa tendência se espalha globalmente, vale a pena prestar atenção ao que a verificação de dados realmente exige, não apenas a quem ela se destina. Qualquer lei de verificação de idade, incluindo esta, funciona como uma lei de verificação de identidade para todos uma vez implementada em escala de plataforma. Entender quais dados um serviço coleta, por quanto tempo os retém, e se um fornecedor terceirizado está envolvido deve influenciar as decisões sobre quais plataformas você usa e como protege suas próprias informações.

Conclusões Acionáveis

Mantenha-se informado sobre o progresso do projeto no parlamento, já que emendas durante as etapas de comissão podem mudar significativamente os requisitos de verificação. Leia a política de privacidade de uma plataforma antes de enviar identificação ou dados biométricos para qualquer verificação de idade, e procure especificamente por quanto tempo esses dados são retidos e se são compartilhados com terceiros. Considere ferramentas de privacidade como VPNs como parte de uma estratégia mais ampla para limitar a exposição desnecessária de dados, não como uma forma de contornar restrições de idade legítimas. E para uma análise mais aprofundada das preocupações de vigilância que o framework da Nova Zelândia levantou antes mesmo deste projeto existir, a reportagem anterior sobre o framework de verificação de idade do DIA é um bom lugar para começar.