Ofcom, o regulador de comunicações do Reino Unido, abriu uma investigação formal sobre o TikTok devido a preocupações de que seu sistema de inferência de idade pode não atender aos padrões exigidos pela Lei de Segurança Online (OSA). No centro da investigação está a tecnologia de verificação de idade biométrica do TikTok, especificamente se os métodos da plataforma para estimar a idade de um utilizador a partir de exames faciais e outros sinais são suficientemente eficazes para manter as crianças afastadas de conteúdos e funcionalidades destinados apenas a adultos.
A investigação ainda está numa fase inicial, mas assinala uma das primeiras ocasiões em que um regulador britânico questiona diretamente a fiabilidade do software de estimativa biométrica de idade numa grande plataforma. Para os leitores que acompanham a regulação da segurança online, esta iniciativa dá continuidade ao escrutínio anterior do Ofcom sobre as práticas de conformidade do TikTok, detalhado na nossa cobertura da investigação do Ofcom sobre a verificação de idade do TikTok, que inicialmente sinalizou preocupações sobre a forma como a plataforma gere contas de menores no Reino Unido.
O que a investigação do Ofcom sobre o TikTok abrange
A investigação do Ofcom centra-se especificamente em saber se o TikTok implementou ferramentas de verificação de idade biométrica “eficazes”, um requisito da OSA para plataformas que alojam conteúdos potencialmente prejudiciais para menores. O regulador está a examinar se as operações do TikTok no Reino Unido estão a cumprir os seus deveres legais ou se o sistema de inferência de idade em vigor está a permitir que utilizadores menores passem despercebidos ou a classificar incorretamente adultos.
Não se trata apenas de saber se o TikTok tem um sistema de verificação de idade. Tem um. A questão é saber se esse sistema funciona efetivamente como previsto e se o TikTok consegue demonstrar que funciona. O Ofcom tem autoridade para exigir ao TikTok dados internos, registos de testes e documentação técnica para avaliar esta questão, e a investigação pode resultar em medidas sancionatórias se o regulador encontrar deficiências.
Como os sistemas de inferência de idade recolhem e processam dados biométricos
As ferramentas de inferência de idade como a que está sob escrutínio funcionam normalmente analisando uma selfie ou um pequeno clipe de vídeo e estimando a idade do utilizador com base nas características faciais, recorrendo a um modelo de aprendizagem automática treinado em grandes conjuntos de dados de rostos com idades conhecidas. Geralmente, o sistema produz uma pontuação de probabilidade em vez de uma idade exata, e as plataformas utilizam essa pontuação para assinalar contas que possam pertencer a utilizadores menores de idade, para revisão ou restrição adicionais.
Este processo envolve o tratamento de dados biométricos, uma das categorias mais sensíveis de informação pessoal ao abrigo da legislação de proteção de dados do Reino Unido e da UE. Mesmo quando uma plataforma afirma que as imagens são eliminadas imediatamente após a estimativa ser gerada, a análise subjacente continua a exigir a captura de uma imagem facial ao vivo e o seu processamento por software proprietário. Os utilizadores geralmente têm uma visibilidade limitada sobre quanto tempo esses dados ficam retidos, como o modelo foi treinado ou qual é realmente a sua precisão em diferentes idades, tons de pele e condições de iluminação.
Os compromissos de privacidade da verificação de idade ao abrigo da Lei de Segurança Online
A OSA foi concebida para proteger as crianças online, e poucos argumentariam contra esse objetivo. Mas a implementação da lei está a empurrar as plataformas para métodos de verificação biométrica que acarretam os seus próprios custos de privacidade. O exame facial, o envio de documentos de identificação e outros métodos de verificação significam que tanto menores como adultos podem ter de ceder dados pessoais sensíveis apenas para aceder a uma aplicação de redes sociais.
Isto cria um verdadeiro dilema. Uma verificação de idade eficaz pode reduzir a exposição das crianças a conteúdos inadequados, mas também aumenta a quantidade de dados biométricos e de identidade que as plataformas e, potencialmente, fornecedores terceiros de verificação recolhem e armazenam. Se esses dados forem mal geridos, sofrerem uma violação ou forem conservados durante mais tempo do que o necessário, as consequências podem ir muito além do objetivo de segurança inicial. A investigação do Ofcom ao TikTok é, em parte, um teste para saber se os reguladores conseguem responsabilizar as plataformas não apenas por terem um sistema de verificação de idade, mas por construírem um que respeite os princípios da minimização de dados e, ao mesmo tempo, funcione de forma fiável.
O que isto significa para si
Se utiliza o TikTok no Reino Unido, pode já ter encontrado um pedido de verificação de idade, ou poderá ver um em breve, dependendo do desenrolar desta investigação. É importante compreender que uma VPN não o pode ajudar a evitar ou a contornar a verificação biométrica de idade. Estas verificações estão integradas nos sistemas de conta do TikTok e estão associadas à sua conta e dispositivo, e não à sua localização de rede, por isso redirecionar o seu tráfego através de um servidor diferente não alterará o que a aplicação lhe solicita.
O que uma VPN pode fazer é limitar outras formas de rastreamento enquanto utiliza a plataforma, como mascarar o seu endereço IP perante os anunciantes ou reduzir a exposição em redes Wi-Fi públicas. Trata-se de uma camada distinta de proteção da privacidade, e não de uma forma de contornar os requisitos de verificação de idade.
Recomendações práticas
Antes de enviar quaisquer dados biométricos para uma aplicação, verifique o que a política de privacidade da plataforma diz sobre os prazos de retenção e eliminação. Procure saber se a verificação de idade é feita internamente ou por um fornecedor terceiro, uma vez que isso altera quem tem acesso aos seus dados. Se for pai ou mãe, reveja as definições da conta do seu filho e perceba qual o método de verificação que o TikTok está a solicitar. E acompanhe o progresso da investigação do Ofcom ao TikTok, uma vez que as suas conclusões poderão moldar a forma como todas as principais plataformas irão gerir as verificações biométricas de idade no Reino Unido daqui para a frente.
