Ofcom abriu uma investigação formal sobre o TikTok, e as perguntas levantadas vão muito além de uma simples verificação de conformidade. O regulador das comunicações do Reino Unido diz estar preocupado com a possibilidade de os sistemas de verificação de idade do TikTok não serem suficientemente eficazes para impedir que crianças encontrem publicações sobre suicídio, automutilação e pornografia, conteúdo que a plataforma é legalmente obrigada a manter longe de menores ao abrigo da Lei de Segurança Online. O caso está a transformar-se rapidamente num teste para saber se a tecnologia de verificação de idade consegue realmente cumprir as suas promessas ou se, na sua maioria, transfere o risco das plataformas para os dados pessoais das famílias.
O que a investigação do Ofcom alega sobre as verificações de idade do TikTok
A investigação centra-se numa alegação simples mas com consequências: a de que os métodos do TikTok para confirmar a idade de um utilizador não estão a impedir de forma fiável que crianças acedam a material nocivo. O mandato do Ofcom ao abrigo da Lei de Segurança Online exige que as principais plataformas tenham uma garantia de idade "altamente eficaz", e não apenas uma caixa de seleção que os utilizadores possam clicar para contornar. Se os sistemas do TikTok estão a permitir que utilizadores mais jovens escapem e cheguem a conteúdo sobre automutilação, suicídio ou pornografia, isso representaria uma falha direta dos deveres impostos pela lei.
Esta não é a primeira vez que as verificações de idade do TikTok recebem atenção regulatória. O Ofcom já examinou a ferramenta biométrica de inferência de idade da plataforma, e investigações separadas já analisaram se as operações do TikTok no Reino Unido falharam no cumprimento dos padrões estabelecidos na lei. Em conjunto, estas investigações sobrepostas sugerem que os reguladores veem um padrão, e não uma falha isolada, na forma como a plataforma verifica quem realmente a está a usar.
Como os sistemas de verificação de idade recolhem e armazenam dados sensíveis
Para perceber porque é que isto importa para além do TikTok, ajuda olhar para como a verificação de idade realmente funciona na prática. As plataformas normalmente recorrem a um de alguns métodos: pedir aos utilizadores que enviem um documento de identificação oficial, fazer um exame facial para estimar a idade biometricamente, ou utilizar sinais comportamentais como a atividade da conta para inferir se alguém é provavelmente uma criança ou um adulto. Cada uma destas abordagens exige a recolha e o processamento de dados pessoais sensíveis, por vezes incluindo uma imagem ao vivo do rosto de uma pessoa ou a digitalização de um documento oficial.
Esses dados têm de ir para algum lado. São processados, muitas vezes por fornecedores de verificação terceiros, e em muitos casos conservados durante algum período para satisfazer requisitos de auditoria ou conformidade. Quanto mais preciso um sistema tenta ser sobre a idade de alguém, mais informações identificadoras tipicamente precisa de recolher. Isto cria uma tensão real: a tecnologia que os reguladores querem que as plataformas implementem para proteger as crianças também expande a quantidade de dados sensíveis que essas mesmas plataformas, ou os seus contratantes, detêm sobre cada utilizador que é verificado, crianças e adultos.
O compromisso de privacidade por detrás da força executória da Lei de Segurança Online
A Lei de Segurança Online foi construída sobre uma premissa razoável: as plataformas que alojam conteúdo prejudicial para menores devem verificar a idade de forma eficaz, em vez de confiar em datas de nascimento auto-declaradas que qualquer um pode falsificar. Mas a investigação do Ofcom sobre o TikTok ilustra o fosso entre essa intenção legislativa e o que os sistemas de verificação podem atualmente proporcionar. Se as verificações de idade podem ser descritas como ineficazes mesmo após a entrada em vigor da lei, isso levanta uma questão justa sobre se o fardo de conformidade que está a ser colocado nas famílias, sob a forma de envio de documentos de identificação e exames biométricos, está realmente a comprar a proteção que promete.
Esta dinâmica não se limita ao TikTok. O Ofcom abriu separadamente uma investigação mais ampla sobre verificação de idade ligada a obrigações de segurança infantil, e os reguladores do Reino Unido também empurraram as plataformas para outras ferramentas de fiscalização, incluindo um recolher obrigatório nas redes sociais para contas de adolescentes que levou algumas plataformas a criar deteção de VPN para impedir que os utilizadores disfarcem a sua localização ou idade. Cada nova camada de fiscalização acrescenta outro ponto onde os dados pessoais mudam de mãos, e mais um incentivo para que adolescentes com conhecimentos técnicos procurem formas de contornar a verificação em vez de se submeterem a ela.
O que isto significa para si
Se é pai, mãe ou responsável a lidar com isto, a consequência prática é que a verificação de idade em plataformas como o TikTok ainda não é uma rede de segurança fiável. A própria investigação do Ofcom reconhece que o sistema atual pode estar a permitir que crianças vejam conteúdo que foi explicitamente concebido para bloquear. Isto não significa que estas ferramentas sejam inúteis, mas significa que não devem ser tratadas como um substituto para o envolvimento direto naquilo que uma criança está a fazer online.
Também vale a pena perceber o que acontece aos dados recolhidos durante a verificação. Se a sua casa utiliza verificações baseadas em identificação ou biometria em qualquer plataforma, é razoável perguntar durante quanto tempo esses dados são conservados, quem os processa e se são partilhados com terceiros. Investigações regulatórias como esta são um dos poucos mecanismos que trazem essas respostas a público.
Medidas práticas a tomar
Os pais podem complementar as definições ao nível da plataforma com a sua própria supervisão, em vez de dependerem apenas das barreiras de idade. Rever as definições de privacidade, restringir mensagens diretas e ter conversas contínuas sobre a exposição a conteúdos continuam a ser mais fiáveis do que qualquer ferramenta de verificação isolada. Também vale a pena acompanhar o desenrolar desta investigação, uma vez que as conclusões do Ofcom poderão moldar não só as obrigações do TikTok, mas também os padrões aplicados a todas as principais plataformas que operam ao abrigo da Lei de Segurança Online. Para já, trate a verificação de idade como uma camada de proteção entre várias, e não como uma garantia.
