Ofcom Levanta Dúvidas Sobre a Abordagem de Verificação de Idade do Pornhub

O regulador de comunicações do Reino Unido, o Ofcom, abriu um inquérito formal para determinar se a Aylo, empresa-mãe do Pornhub, está a cumprir as suas obrigações legais ao abrigo da Lei de Segurança Online. No centro da investigação está uma questão específica: o sistema de verificação de idade ao nível do dispositivo da Aylo qualifica-se realmente como "altamente eficaz" ao abrigo da lei, ou a empresa implementou um método que parece conforme no papel sem os testes que o comprovem?

Esta não é a primeira vez que o Ofcom volta a sua atenção para o Pornhub. Como abordado no nosso relatório anterior sobre a investigação do Ofcom à verificação de idade do Pornhub no Reino Unido, o regulador já estava a examinar se a plataforma está a fazer o suficiente para manter os menores afastados de conteúdo adulto. Este último desenvolvimento agudiza esse escrutínio ao concentrar-se especificamente no método técnico que a Aylo escolheu utilizar: verificar o dispositivo de um utilizador em vez de verificar a pessoa individual que a ele acede.

Por Que a Verificação de Idade ao Nível do Dispositivo Levanta Questões de Privacidade

As verificações de idade ao nível do dispositivo funcionam sinalizando um dispositivo como pertencente a um adulto, frequentemente através de definições, controlos de lojas de aplicações ou outros sinais ligados ao próprio hardware, em vez de confirmar a identidade ou idade da pessoa específica que o utiliza em qualquer momento. À superfície, esta abordagem pode parecer menos invasiva do que digitalizações faciais, carregamentos de documentos de identidade ou verificações de cartão de crédito, uma vez que não exige necessariamente a entrega de documentos pessoais sensíveis sempre que alguém visita um site.

Mas é precisamente essa mesma conveniência que tem atraído preocupação regulatória. A Lei de Segurança Online do Reino Unido estabelece um padrão de "altamente eficaz" para a verificação de idade, o que significa que as plataformas devem demonstrar que os seus métodos distinguem de forma fiável adultos de menores, não apenas em teoria mas através de testes rigorosos e evidências. Se um dispositivo pode ser partilhado, emprestado ou configurado de forma a contornar a salvaguarda pretendida, a fiabilidade de todo o sistema fica em questão. A preocupação do Ofcom, em suma, é se a Aylo testou este método de forma suficientemente aprofundada antes de o implementar, ou se priorizou uma solução mais leve que pode não resistir ao escrutínio.

Existe também uma tensão mais ampla de privacidade inerente a todos os debates sobre verificação de idade, independentemente do método específico. Métodos de verificação mais fortes, como verificações de identidade ou digitalizações biométricas, tendem a recolher mais dados sensíveis, o que cria os seus próprios riscos se esses dados forem mal geridos ou alvo de violação. Métodos mais fracos, como sinalizadores ao nível do dispositivo, podem proteger melhor a privacidade mas falham em impedir efetivamente que menores acedam a conteúdo restrito. Reguladores e plataformas ainda estão a determinar onde se situa o meio-termo aceitável, e este caso é um exemplo claro dessa tensão contínua a desenrolar-se em tempo real.

O Padrão Mais Amplo: Leis de Idade e Comportamento dos Utilizadores

A situação da Aylo não existe isoladamente. Os requisitos de verificação de idade têm sido implementados em vários países, e os métodos de conformidade que as plataformas escolhem têm consequências reais na forma como as pessoas utilizam a internet. Como detalhámos na nossa cobertura sobre como as leis de verificação de idade estão a impulsionar a adoção massiva de VPNs, quando as plataformas reforçam os controlos de acesso, uma parte significativa dos utilizadores simplesmente contorna-os usando VPNs em vez de completar o processo de verificação. Essa mudança cria o seu próprio conjunto de efeitos em cadeia, desde padrões de tráfego a deslocar-se para cantos menos regulados da internet até questões sobre se os objetivos originais de segurança estão sequer a ser alcançados.

Esta dinâmica coloca plataformas como a Aylo numa posição difícil. Escolha um método de verificação de idade demasiado permissivo, e os reguladores aparecem à porta, como está a acontecer agora. Escolha um demasiado agressivo ou invasivo, e os utilizadores podem abandonar a plataforma por completo em favor de soluções alternativas. A investigação do Ofcom é, em muitos aspetos, um caso de teste para determinar quão rigorosamente "altamente eficaz" será definido e aplicado no futuro.

O Que Isto Significa Para Si

Se utiliza o Pornhub ou plataformas semelhantes no Reino Unido, esta investigação é um lembrete de que os sistemas de verificação de idade que encontra online ainda estão em grande mudança. O que conta como conforme hoje pode ser considerado insuficiente amanhã, e as empresas estão ativamente a ajustar os seus métodos em resposta à pressão regulatória. Vale também a pena recordar que nenhum método de verificação de idade, seja baseado no dispositivo, na identidade ou biométrico, está livre de compromissos entre eficácia e privacidade. Compreender que dados um método de verificação recolhe, e como são armazenados, é uma questão razoável a colocar antes de completar qualquer verificação de idade online.

Principais Conclusões

O inquérito do Ofcom ao método de verificação de idade ao nível do dispositivo da Aylo sublinha quão instável permanece o panorama de conformidade ao abrigo da Lei de Segurança Online do Reino Unido. Para os utilizadores comuns, os passos práticos são simples: mantenha-se informado sobre que métodos de verificação de idade estão realmente a ser utilizados nas plataformas que visita, seja cauteloso sobre que dados pessoais qualquer verificação de idade solicita, e reconheça que o escrutínio regulatório como este faz parte de um processo mais longo de determinar como equilibrar a segurança infantil com proteções razoáveis de privacidade. Esta história está provavelmente longe de terminar, e a forma como o Ofcom decidir sobre os métodos da Aylo poderá estabelecer um precedente para padrões de verificação de idade muito além de uma única plataforma.