Comitê de Comércio do Senado Age na Verificação de Idade

O Comitê de Comércio do Senado realizou uma sessão de revisão esta semana que impulsionou a Lei de Segurança Online para Crianças (KOSA), juntamente com outros dois projetos de lei destinados a proteger os jovens online. A legislação, conforme descrita no Startup News Digest da Engine, exigiria que as plataformas verificassem a idade de todos os usuários, não apenas daqueles que os legisladores tentam proteger, a fim de limitar o acesso de menores a certos recursos e tipos de conteúdo.

Esse detalhe importa mais do que pode parecer à primeira vista. A verificação de idade soa como um requisito restrito e focado na segurança infantil, mas a mecânica para implementá-la atinge todas as pessoas que usam a plataforma afetada, independentemente da idade. Para saber quem é menor de idade, um serviço primeiro precisa determinar quem não é, o que normalmente significa coletar algum tipo de informação de identificação também dos adultos.

A Contrapartida de Privacidade por Trás da Verificação de Idade

Essa é a tensão que defensores da privacidade, startups e grupos de liberdades civis têm levantado repetidamente à medida que a KOSA e projetos semelhantes avançam no Congresso nos últimos anos. Verificar a idade em escala geralmente requer uma de algumas abordagens: enviar um documento de identidade oficial, submeter-se a uma estimativa facial de idade ou depender de corretores de dados terceirizados que inferem a idade a partir do histórico de navegação e compras. Cada um desses métodos cria um novo conjunto de dados pessoais sensíveis que precisam ser coletados, armazenados e protegidos em algum lugar.

Para startups e plataformas menores em particular, isso levanta questões práticas. Construir ou licenciar infraestrutura de verificação não é gratuito, e cada novo depósito de dados de identidade é um passivo potencial se for violado, intimado ou mal utilizado. Plataformas maiores podem conseguir absorver esses custos, mas empresas menores, incluindo o tipo para o qual a newsletter da Engine é escrita, podem enfrentar um ônus desproporcional apenas para cumprir uma regra destinada a atingir uma fatia estreita de conteúdo prejudicial voltado para menores.

Os defensores da KOSA e dos projetos de lei anexos argumentam que os riscos que os menores enfrentam online, desde publicidade direcionada até recomendações de conteúdo prejudicial, justificam essas contrapartidas. Os críticos contrapõem que a verificação obrigatória efetivamente encerra o uso anônimo ou pseudônimo da internet para todos, uma mudança com implicações que vão muito além do debate sobre segurança juvenil que os projetos de lei pretendem abordar.

Um Padrão Mais Amplo de Mandatos de Coleta de Dados

A sessão do Senado faz parte de uma tendência mais ampla de governos em todo o mundo apertando as regras sobre como os dados pessoais são coletados e tratados online. Os reguladores estão cada vez mais dispostos a exigir que as plataformas coletem mais informações de identificação como condição para fazer negócios, mesmo quando o objetivo declarado é protetivo e não comercial. O regulador de telecomunicações do Zimbábue, por exemplo, anunciou recentemente que começará a fazer cumprir ativamente a lei de proteção de dados a partir de setembro de 2026, um lembrete de que as obrigações de coleta de dados e as obrigações de proteção de dados estão cada vez mais caminhando juntas em diferentes sistemas regulatórios, não apenas nos Estados Unidos.

Vale a pena observar essa combinação. Qualquer lei que amplie a quantidade de dados pessoais que as plataformas devem coletar, seja para verificação de idade ou para outro propósito, só reduz o risco para os usuários se for acompanhada de regras igualmente fortes sobre como esses dados são armazenados, protegidos e, eventualmente, excluídos. Mandatos de verificação de idade que não possuem limites claros de minimização e retenção de dados correm o risco de criar exatamente o tipo de grandes bancos de dados de identidade centralizados que são alvos atraentes para invasores.

O Que Isso Significa Para Você

Se a KOSA ou requisitos semelhantes de verificação de idade se tornarem lei, espere que mais plataformas peçam algum tipo de confirmação de identidade antes que você possa acessar certos conteúdos ou recursos, mesmo que você tenha passado da idade que essas regras pretendem proteger. Isso pode significar enviar um documento de identidade, submeter-se a uma digitalização de selfie ou ter sua conta cruzada com dados de terceiros.

Antes que isso aconteça, vale a pena pensar agora sobre quanta informação de identificação você se sente confortável em compartilhar com qualquer plataforma, e se essa plataforma publicou uma política clara sobre por quanto tempo retém os dados de verificação e com quem os compartilha. Leia a política de privacidade de qualquer serviço que solicite verificação de idade e seja cético em relação a aplicativos ou sites que solicitem mais informações do que parece necessário para o objetivo declarado.

Pontos-Chave

  • O Comitê de Comércio do Senado deu andamento à KOSA e a dois projetos de lei relacionados esta semana, que exigiriam verificação ampla de idade em todas as plataformas afetadas.
  • Verificar as idades dos menores na prática significa verificar a idade de todos, levantando questões de privacidade também para os usuários adultos.
  • Plataformas menores e startups podem enfrentar custos reais de conformidade, razão pela qual grupos como a Engine estão acompanhando a legislação de perto.
  • Observe como qualquer lei final trata a retenção e a segurança dos dados, já que isso determinará se a verificação de idade realmente reduz o risco ou simplesmente cria um novo.

Esta legislação ainda está tramitando no Congresso, e sua forma final, incluindo como a verificação será realmente implementada, permanece indefinida. Os leitores que se preocupam tanto com a segurança infantil quanto com a privacidade pessoal online devem ficar de olho em como o projeto evolui antes de chegar a uma votação plenária no Senado.