O senador Andy Kim apresentou o texto preliminar do Digital Age Assurance Act, uma proposta federal que mudaria a forma como a verificação de idade funciona na internet, transferindo a responsabilidade dos aplicativos individuais para o nível da loja de aplicativos ou do dispositivo. De acordo com a reportagem do Politico, o rascunho espelha de perto uma lei da Califórnia que já conquistou o apoio das grandes empresas de tecnologia, um sinal de que essa abordagem pode ganhar força em Washington, mesmo que políticas semelhantes provoquem debates sobre privacidade em outros lugares.
O projeto chega em um momento em que legisladores de todo o país estão debatendo como manter menores longe de conteúdo adulto e plataformas sociais sem transformar cada site em um posto de controle digital que exige carteira de motorista ou escaneamento facial. A proposta de Kim representa uma mudança notável: em vez de exigir que milhares de aplicativos individuais verifiquem a idade dos usuários por conta própria, muitas vezes por meio de uploads invasivos de documentos ou escaneamentos biométricos, a responsabilidade recairia sobre as lojas de aplicativos, como a App Store da Apple ou o Google Play, que confirmariam a faixa etária do usuário uma única vez e passariam um sinal para os desenvolvedores.
Por que as Verificações de Idade no Nível da Loja de Aplicativos Estão Ganhando Força
O modelo da loja de aplicativos tornou-se popular no setor de tecnologia por uma razão simples: ele consolida um problema de conformidade confuso e fragmentado em um único ponto de verificação. Em vez de cada desenvolvedor de aplicativos coletar documentos de identidade sensíveis, a loja de aplicativos faz isso uma vez, e os desenvolvedores recebem apenas um sinal básico de idade, como se o usuário é maior ou menor de 18 anos. Apple e Google defenderam publicamente essa abordagem em vários debates estaduais, e o fato de o rascunho federal de Kim ecoar uma lei da Califórnia que já tem apoio da indústria sugere que os legisladores veem isso como um raro ponto de consenso entre reguladores e empresas de tecnologia.
Para desenvolvedores menores, isso poderia reduzir significativamente a carga de conformidade. Eles não precisariam mais criar ou manter seus próprios sistemas de verificação de idade, uma empreitada custosa e juridicamente arriscada, dada a colcha de retalhos de leis estaduais já em vigor. Para os usuários, o argumento é que menos aplicativos manipulam diretamente dados de identidade sensíveis, reduzindo, em teoria, o número de locais onde uma data de nascimento, digitalização de documento ou foto facial poderiam ser expostos em uma violação de dados.
A Troca de Privacidade Sobre a Qualal Ninguém Está Falando o Suficiente
Mas centralizar a verificação de idade no nível da loja de aplicativos ou do sistema operacional não elimina o risco de privacidade — ele o realoca. Se a Apple, o Google ou um gatekeeper semelhante se tornar a fonte única de veracidade para a idade de um usuário em todos os aplicativos em um dispositivo, isso criará um ponto concentrado de coleta de dados e potencial falha. Uma violação ou uso indevido nesse nível não afetaria a base de usuários de um único aplicativo — poderia atingir quase todas as pessoas que possuem um smartphone.
Essa não é uma preocupação hipotética. Sistemas centralizados de verificação de idade já enfrentaram sérios problemas em outros lugares. O aplicativo padronizado de verificação de idade da UE foi violado minutos após o lançamento, um lembrete contundente de que construir uma única camada de verificação confiável não significa automaticamente construir uma segura. Pesquisadores de segurança encontraram uma brecha na ferramenta da UE quase imediatamente após sua estreia, minando a própria premissa de que consolidar a verificação em um único sistema torna a internet mais segura para menores ou mais privada para adultos.
Há também um padrão mais amplo que vale a pena observar: uma vez que um governo ou plataforma constrói infraestrutura capaz de identificar quem está usando o quê, em qual dispositivo, essa infraestrutura pode ser redirecionada. Sistemas centralizados de controle digital têm um histórico de se expandirem muito além de seu propósito original, uma dinâmica visível em como a China avançou no bloqueio de categorias mais amplas de acesso à internet no exterior por meio de controles de rede centralizados originalmente justificados em bases mais restritas. Os sistemas de verificação de idade não são o mesmo que firewalls nacionais, mas a lição subjacente permanece: a infraestrutura construída para um propósito tende a ser usada para outros.
O Que Isso Significa Para Você
Se o Digital Age Assurance Act ou leis semelhantes em nível estadual avançarem, a maioria dos usuários não precisará enviar um documento de identidade para cada aplicativo que baixar. Em vez disso, seu dispositivo ou conta na loja de aplicativos provavelmente conterá um status de idade verificado que será compartilhado seletivamente com os aplicativos que o exigirem. Essa é uma mudança significativa em relação ao cenário atual, onde algumas plataformas já exigem digitalizações de documentos ou reconhecimento facial diretamente.
Ainda assim, isso não significa que as preocupações com a privacidade desaparecem. Quem quer que controle esse sinal de idade centralizado, seja a Apple, o Google ou um serviço de verificação estatal, torna-se um alvo de alto valor para hackers e um potencial ponto de alavancagem para futuras solicitações de dados. Os usuários devem prestar atenção em quais dados são realmente coletados para estabelecer a idade (data de nascimento, documento de identidade governamental, dados biométricos) e por quanto tempo esses dados são retidos, não apenas onde a verificação acontece.
Pontos Principais
O projeto de lei de Kim ainda está em forma de rascunho, e seu caminho pelo Congresso está longe de ser certo. Mas ele reflete uma mudança real na forma como legisladores e empresas de tecnologia estão abordando a verificação de idade: menos aplicativos lidando diretamente com dados sensíveis, mas mais responsabilidade concentrada em um número menor de gatekeepers. Os leitores devem ficar atentos a como essas propostas definem as regras de retenção de dados, o que acontece se o sistema central de verificação for violado e se os usuários terão uma maneira significativa de recusar ou contestar determinações de idade incorretas. Como em qualquer sistema de verificação de idade, os detalhes da implementação importarão muito mais do que a promessa superficial de uma internet mais simples e privada.
