Um projeto de lei federal apresentado sob a bandeira de proteger crianças online está encontrando uma onda de oposição de grupos de liberdades civis, acadêmicos jurídicos e defensores da privacidade. A preocupação deles não é o objetivo declarado do projeto — poucos contestam que crianças merecem experiências online mais seguras —, mas seu escopo. Críticos argumentam que os requisitos de verificação de idade da legislação e a autoridade abrangente que ela concede a um novo regulador mudariam como todos os canadenses, não apenas menores de idade, acessam a internet.

O Que o Projeto de Lei Realmente Propõe

Em sua essência, a legislação exigiria que plataformas verificassem a idade dos usuários antes de conceder acesso a determinados conteúdos ou serviços. Em teoria, isso parece uma solução estreita e direcionada. Na prática, sistemas de verificação de idade normalmente exigem alguma forma de confirmação de identidade de todos os usuários, não apenas dos menores que as regras pretendem proteger. Isso significa que adultos navegando em sites cotidianos poderiam ser solicitados a provar quem são antes de fazer login, enviar um documento de identidade do governo, submeter-se à estimativa facial de idade ou vincular sua identidade a um serviço de verificação de terceiros.

O projeto também cria um novo órgão regulador com amplos poderes para fazer cumprir a conformidade. Especialistas jurídicos destacaram em relatórios iniciais sobre o projeto que o escopo da autoridade desse regulador é excepcionalmente amplo, dando-lhe margem para interpretar e expandir seu próprio mandato ao longo do tempo. Esse tipo de poder aberto é exatamente o que preocupa os vigilantes da privacidade: órgãos reguladores criados para um propósito frequentemente veem sua autoridade estendida muito além da intenção original, especialmente quando a legislação habilitadora é redigida de forma ampla em vez de restrita.

Por Que os Defensores da Privacidade Estão Soando o Alarme

A tensão central no projeto de Ottawa é uma que aparece repetidamente na legislação de segurança online ao redor do mundo: proteger crianças muitas vezes é usado como justificativa para sistemas que coletam muito mais dados de muito mais pessoas do que o objetivo declarado exige. A verificação de idade, por design, exige prova de identidade. Uma vez que essa infraestrutura exista, ou seja, uma vez que as plataformas sejam obrigadas a saber exatamente quem está por trás de cada conta, torna-se técnica e legalmente simples expandir seu uso para outros fins.

Defensores das liberdades civis apontam que verificações de identidade obrigatórias criam "pote de mel" de dados sensíveis: digitalizações de documentos de identidade do governo, estimativas faciais biométricas e hábitos de navegação vinculados a nomes reais. Uma violação ou uso indevido desses dados não afetaria apenas um punhado de atores mal-intencionados; exporia as informações pessoais de canadenses comuns que não fizeram nada além de tentar entrar em um site. Especialistas jurídicos também levantaram questões sobre se o mandato de verificação de idade do projeto poderia enfrentar desafios constitucionais, dados os mecanismos existentes de proteção do Canadá em torno da liberdade de expressão e privacidade.

Não é a primeira vez que uma proposta federal no Canadá atrai escrutínio por ir além do que seu enquadramento público sugeria. RCMP Confirms Bill C-22 Targets Encrypted Communications mostrou um padrão semelhante: um projeto apresentado como focado estritamente em acesso legal acabou, de acordo com o próprio depoimento da RCMP, visando comunicações criptografadas de forma mais ampla do que o governo havia reconhecido anteriormente. Críticos do projeto de segurança online veem ecos dessa dinâmica aqui: legislação introduzida sob um rótulo protetivo que, ao ler as letras miúdas, tem alcance muito maior.

O Problema do Regulador

Além da verificação de idade, grande parte da reação negativa se concentra no novo regulador em si. Conceder a um único órgão ampla discricionariedade para definir conformidade, emitir penalidades e potencialmente expandir suas próprias prioridades de fiscalização levanta questões de responsabilização. Quem supervisiona o regulador? Que salvaguardas existem se sua interpretação da lei se desviar do que o Parlamento originalmente pretendia? Essas não são preocupações hipotéticas — a expansão de missão regulatória é um padrão bem documentado, e críticos argumentam que o projeto, como redigido, não inclui salvaguardas suficientes para preveni-la.

O Que Isso Significa Para Você

Se este projeto avançar em algo próximo à sua forma atual, os canadenses devem esperar ver mais verificações de identidade surgirem em serviços online cotidianos, não apenas em sites explicitamente voltados para menores. Isso pode significar enviar documentos de identidade, submeter-se a software de estimativa de idade ou ter sua navegação vinculada mais diretamente à sua identidade real. Para qualquer pessoa que valorize o anonimato online ou desconfie de centralizar dados sensíveis de identidade com fornecedores terceirizados de verificação, isso merece acompanhamento atento.

Também vale lembrar que legislações como esta tendem a evoluir significativamente entre a introdução e a aprovação final. Pressão pública, audiências de comitês e desafios legais já remodelaram projetos semelhantes no passado, tanto no Canadá quanto no exterior.

Mantendo-se Informado e Protegendo Sua Privacidade

O debate sobre o projeto de lei de segurança online de Ottawa é, na verdade, um debate sobre trade-offs: quanta verificação de identidade o Canadá está disposto a exigir de cada usuário da internet em nome da proteção de um subconjunto deles. Essa é uma questão política legítima, mas os críticos estão certos ao insistir que ela seja respondida deliberadamente, com limites claros ao poder do regulador e fortes proteções para os dados que esses sistemas inevitavelmente coletariam.

Por enquanto, canadenses que se importam com o desenvolvimento deste projeto devem acompanhar os procedimentos dos comitês, prestar atenção a quais emendas são propostas e observar como os poderes do novo regulador são finalmente definidos no texto final. Projetos de lei enquadrados em torno da segurança infantil frequentemente passam com amplo apoio público, mas os detalhes da implementação são onde as proteções de privacidade são ganhas ou perdidas. Manter-se engajado com o processo legislativo e pressionar os legisladores por regras mais restritas e melhor definidas é a maneira mais eficaz de garantir que um projeto destinado a proteger crianças não acabe reformulando a privacidade de todos os outros.