A Lei de Segurança Online do Reino Unido foi aprovada em 2023, antes do lançamento de ferramentas como o ChatGPT. Agora, as regras estão sendo aplicadas a uma nova categoria de serviço. Este guia examina como as verificações de idade para chatbots de IA da Lei de Segurança Online do Reino Unido se encaixam, com base em uma explicação que verificou páginas oficiais em outubro de 2026 e em reportagens mais amplas sobre os planos do governo.

A versão resumida: as verificações de idade estão se tornando uma barreira comum para ferramentas de IA no Reino Unido, e cada forma de passar por essa barreira entrega um tipo diferente de dado pessoal.

Como a Lei de Segurança Online se aplica aos chatbots de IA

A Lei de Segurança Online foi redigida principalmente pensando em redes sociais, busca e serviços de usuário para usuário. Reportagens de fevereiro de 2026 afirmaram que o governo do Reino Unido se comprometeu a incluir os chatbots de IA no âmbito da Lei, descrevendo a medida como o fechamento de uma brecha. Uma consulta governamental sobre segurança online de crianças também foi reportada como incluindo os perigos representados pelos chatbots de IA.

Na prática, espera-se que plataformas com ferramentas de comunicação, conteúdo gerado por usuários ou material adulto apliquem verificação de idade "altamente eficaz". Quando um chatbot permite que usuários interajam entre si, compartilhem conteúdo ou produzam material adulto, essas obrigações podem entrar em vigor. Um chatbot que conversa apenas com um único usuário é uma área mais cinzenta, e é essa lacuna que está no centro do debate político.

A posição jurídica exata pode mudar à medida que as consultas forem concluídas e a Ofcom atualizar suas orientações. Antes de confiar em qualquer resumo, incluindo este, consulte as próprias páginas da Ofcom para saber o que está atualmente em vigor.

Quais verificações de idade a Ofcom aceita e quais dados elas coletam

"Altamente eficaz" é a expressão-chave. Uma simples caixa de seleção dizendo "tenho mais de 18 anos" não atende a esse requisito. A cobertura das regras descreve métodos seguros de verificação, incluindo varreduras faciais, verificação de documento com foto e verificação por cartão de crédito. Cada um envolve um trade-off de privacidade diferente:

  • Estimativa facial de idade: Você tira uma selfie ou um vídeo curto, e o software estima sua idade. Ele coleta dados de imagem do tipo biométrico. A questão central é se a imagem é excluída imediatamente ou retida, e se um fornecedor terceirizado a processa em vez da empresa do chatbot.
  • Verificação de documento com foto: Você envia um passaporte ou carteira de motorista. Esta é geralmente a opção mais sensível, porque o documento contém seu nome, data de nascimento, foto e número do documento. Mesmo que apenas um resultado de sim ou não seja repassado, o fornecedor de verificação viu o documento completo.
  • Verificação por cartão de crédito: Uma verificação de cartão pode indicar um titular de conta adulto. Ela vincula a verificação aos dados de pagamento, o que pode ser conveniente, mas associa sua identidade a um registro financeiro.

Nenhuma dessas opções é isenta de riscos, e a escolha mais segura depende do que você se sente confortável em compartilhar e com quem. O ponto que mais importa muitas vezes não é o método, mas o intermediário. Muitas plataformas usam empresas externas de verificação de idade, então você pode estar entregando dados a uma empresa da qual nunca ouviu falar. Procure declarações claras sobre retenção, exclusão e se o provedor do chatbot recebe algo além de um aprovado ou reprovado.

Outras plataformas mostram como isso funciona na prática. A Windows Age API da Microsoft leva sinais de idade ao nível do sistema operacional, e a Blizzard publicou um guia de verificação de idade do Battle.net no Reino Unido para jogadores. Os chatbots estão se juntando a uma lista crescente de serviços nos quais provar sua idade é rotina.

O papel das VPNs na verificação de idade e no acesso

Sempre que surgem verificações de idade, o uso de VPN entra na conversa. Uma VPN altera o local de onde seu tráfego parece vir. É por isso que as pessoas associam VPNs a debates sobre acesso: se um serviço aplica as regras do Reino Unido com base em onde você parece estar, um local aparente diferente pode mudar o que você vê.

Isso é apenas parte do quadro e deve ser descrito sem promessas exageradas. Uma VPN não muda quem você é. Se um serviço vincula as verificações de idade à sua conta, dispositivo ou método de pagamento, um novo endereço IP não elimina essas verificações. Os provedores também podem optar por aplicar suas barreiras de idade a todos, não apenas aos visitantes do Reino Unido. E usar uma VPN para contornar as regras de um serviço pode violar seus termos de uso, o que é um risco separado de qualquer questão legal.

O que uma VPN pode legitimamente fazer é proteger sua conexão contra a espionagem da rede local e mascarar seu endereço IP dos sites que você visita. Ela não protege a selfie, o documento de identidade ou os dados do cartão que você escolher enviar durante uma verificação. Uma vez que você entrega esses dados, a VPN não faz parte dessa transação.

A questão do contorno também traz suas próprias lições de privacidade. Nosso relatório sobre o contorno da verificação de idade do Bluesky mostra como os sistemas de verificação de idade podem ter falhas e por que um contorno não é o mesmo que uma garantia de privacidade.

O que isso significa para você

Se você usa chatbots de IA a partir do Reino Unido, espere mais solicitações para provar sua idade, especialmente para serviços que permitem conteúdo adulto ou interação entre usuários. Provavelmente será pedido que você escolha entre uma pequena lista de métodos, e muitas vezes você terá voz sobre qual deles usar.

Antes de verificar, pergunte três coisas. Quem realmente executa a verificação: a empresa do chatbot ou um terceiro? O que exatamente é armazenado e por quanto tempo? E você precisa desse serviço o suficiente para compartilhar esses dados? Para muitas pessoas, uma opção de menor risco, como um serviço que não exige verificação alguma, pode ser preferível a enviar um documento de identidade.

Pais e responsáveis devem observar que o objetivo declarado dessas regras é a proteção infantil. Entender como as verificações funcionam pode ajudar as famílias a decidir quais ferramentas são apropriadas.

Principais conclusões

  • Consulte as páginas oficiais da Ofcom para saber o que está atualmente em vigor, já que as regras para chatbots ainda estão em desenvolvimento.
  • Compare os métodos antes de escolher: estimativa facial, envio de documento de identidade e verificação por cartão expõem dados diferentes.
  • Descubra se um fornecedor terceirizado processa seus dados e o que diz sua política de retenção.
  • Não trate uma VPN como substituto de privacidade na própria etapa de verificação.

Entender o que cada verificação de idade coleta antes de enviá-la é a proteção mais prática que você tem. Para exemplos reais dos trade-offs, leia nossa cobertura sobre o prazo de 90 dias do tribunal do Texas que força verificações de idade no Discord e o relatório sobre o contorno do Bluesky acima. Ambos mostram como as regras de verificação de idade podem rapidamente remodelar o que os usuários são solicitados a compartilhar.