As propostas de verificação de idade do Ofcom para redes sociais estão a tomar forma antes da planeada proibição de menores de 16 anos no Reino Unido, e as opções em cima da mesa são a estimativa de idade facial, verificações bancárias e identidade digital. Segundo notícias do Sigmalive English, estes são os métodos delineados como formas de as plataformas confirmarem que um utilizador tem idade suficiente para ter uma conta.

O resumo da fonte é breve, por isso vale a pena ser claro sobre o que se sabe e o que não se sabe. Os três métodos foram nomeados. Detalhes como quais plataformas devem usar qual método, durante quanto tempo os dados são conservados e quando começa a aplicação não estão definidos no material de que dispomos, por isso não vamos adivinhar. O que podemos fazer é explicar o que cada tipo de verificação geralmente envolve e porque é que o panorama da privacidade difere em cada caso.

O que o Ofcom está a propor para as verificações de idade de menores de 16 anos

As propostas antes da proibição de menores de 16 anos no Reino Unido centram-se em três vias para provar a idade:

  • Estimativa de idade facial, em que o software analisa um rosto para estimar se uma pessoa está acima ou abaixo de um limite de idade.
  • Verificações bancárias, que se baseiam em informações de contas financeiras para confirmar que um utilizador é adulto ou tem mais de uma determinada idade.
  • Identidade digital, em que uma identidade digital verificada ou ligada ao governo é usada para confirmar a idade.

O denominador comum é que uma conta de rede social, que muitas pessoas usaram com pouco mais do que um endereço de email, passaria a estar ligada a alguma forma de verificação do mundo real. Essa mudança é a questão central de privacidade, independentemente do método que uma plataforma escolha.

O que cada método significa para os seus dados

Cada opção cria um tipo diferente de rasto de dados. As diferenças importam mais do que o título de que "as verificações de idade estão a chegar."

A estimativa de idade facial envolve uma digitalização do rosto ou uma selfie. O input sensível aqui é biométrico: uma imagem do seu rosto. Se essa imagem é eliminada imediatamente ou retida depende de como um determinado fornecedor e plataforma a tratam, o que é uma questão que os utilizadores devem procurar nos avisos de privacidade. O lado positivo é que a estimativa, pela sua natureza, não precisa de saber o seu nome.

As verificações bancárias ligam o seu acesso às redes sociais a uma relação financeira. Mesmo que uma plataforma receba apenas uma resposta de sim ou não, um banco ou intermediário pode saber que foi solicitada uma verificação. Esse é um tipo diferente de ligação de identidade, ligado a um registo financeiro regulamentado em vez de a um rosto.

A identidade digital é a opção mais diretamente ligada à identidade. Liga a confirmação de idade a uma identidade verificada, o que pode ser conveniente mas levanta questões sobre com que frequência e onde essa identidade é apresentada, e se uma única credencial se torna uma chave comum em muitos serviços.

Nenhuma destas é automaticamente segura ou insegura. O teste prático de privacidade é o mesmo em cada caso: o que é recolhido, quem o recebe, durante quanto tempo é conservado, e se a plataforma fica a saber apenas o seu estado de idade ou algo mais.

Onde se encaixam as VPN no debate sobre verificação de idade

As VPN surgem frequentemente sempre que as regras de idade se tornam mais rigorosas, porque alteram a sua localização aparente. Mas é importante ser realista quanto aos seus limites.

Uma VPN pode ocultar o seu endereço IP dos sites que visita e encriptar o tráfego entre o seu dispositivo e o servidor VPN. Não muda quem você é. Se uma plataforma lhe pedir para completar uma digitalização facial, uma verificação bancária ou um passo de identidade digital quando inicia sessão ou abre uma conta, a verificação está ligada a si, não à sua localização de rede. Ligar-se através de um país diferente não elimina o requisito ao nível da conta se o serviço o aplicar a utilizadores do Reino Unido com base noutros sinais, ou a todos.

Há também um ponto de privacidade que corta no sentido oposto. Uma VPN não protege os dados que entrega voluntariamente. Se submeter uma selfie ou um documento de identidade a um fornecedor de verificação, a VPN não faz parte dessa troca em qualquer sentido significativo de privacidade. Os leitores devem também estar cientes de que os termos das plataformas podem restringir a contornação de regras baseadas na localização, pelo que usar uma VPN para evadir uma verificação pode colocar uma conta em risco. Não podemos afirmar a partir da fonte como o Ofcom ou as plataformas tratarão o uso de VPN, por isso trate isso como uma questão em aberto.

Como outros países estão a lidar com os mesmos compromissos

O Reino Unido não está sozinho a ponderar a segurança infantil face à exposição de identidade. A Malásia, à medida que avança para a implementação completa da sua Lei de Segurança Online de 2025, abriu um debate semelhante sobre como verificar a idade dos utilizadores de redes sociais. O nosso relatório sobre as verificações de idade MyKad da Malásia e a reação contra a privacidade mostra como ligar a confirmação de idade a um documento nacional de identidade pode suscitar preocupações sobre dados e vigilância.

A comparação é útil porque mostra o mesmo compromisso de um ângulo diferente: quanto mais forte a ligação de identidade, mais fiável pode ser a verificação, e maior o potencial rasto de dados.

O que isto significa para si

Se vive no Reino Unido, espere que as verificações de idade se tornem uma parte mais rotineira do uso das redes sociais à medida que a proibição de menores de 16 anos se aproxima. Provavelmente terá alguma margem de escolha sobre como verifica, dependendo do que cada plataforma oferece, por isso ajuda decidir antecipadamente com que compromisso se sente mais confortável.

Pais e jovens devem também esperar que as verificações vão além de uma única aplicação. Um método que escolher para um serviço pode ser solicitado novamente noutro.

Conclusões práticas

  • Leia o aviso de verificação antes de submeter uma digitalização facial, dados bancários ou identidade digital. Procure os períodos de retenção e se um terceiro realiza a verificação.
  • Prefira o método que partilha menos. Se um serviço só precisa de saber que tem mais de um limite, favoreça a opção que devolve apenas essa resposta.
  • Não confie numa VPN como solução alternativa. Protege a sua ligação, não a sua identidade, e pode violar os termos da plataforma.
  • Mantenha o software e as contas seguros, uma vez que as contas verificadas se tornam alvos mais valiosos.
  • Pondere os custos de privacidade de cada método e compare como a abordagem da Malásia se desenrolou no nosso artigo sobre verificações de idade baseadas no MyKad.

A verificação de idade do Ofcom para redes sociais ainda está em desenvolvimento, e os detalhes serão importantes. Manter-se informado sobre o que cada verificação recolhe é a melhor forma de proteger a sua privacidade enquanto as regras se definem.