Lei de Verificação de Idade por VPN SB 73 de Utah Entra em Vigor em Maio de 2026
A lei de verificação de idade por VPN de Utah, oficialmente conhecida como Online Age Verification Amendments (SB 73), entrou em vigor em 6 de maio de 2026, tornando Utah o primeiro estado dos EUA a direcionar diretamente o uso de VPNs no contexto da verificação de idade online. A lei impõe novas obrigações a sites que hospedam quantidades substanciais de conteúdo adulto, e suas implicações se estendem muito além das fronteiras de Utah.
Críticos, incluindo a Electronic Frontier Foundation, levantaram sérias preocupações de que a lei é tecnicamente inaplicável como escrita e poderia desencadear uma série de consequências não intencionais para usuários de internet em todo o mundo. Veja o que você precisa saber.
O Que o SB 73 Realmente Exige de Sites e Usuários de VPN
Em sua essência, o SB 73 exige que qualquer site que hospede conteúdo adulto substancial verifique a idade dos usuários fisicamente localizados em Utah antes de conceder acesso. A palavra crítica é "fisicamente." A lei não isenta usuários que se conectam por meio de uma VPN para mascarar sua localização geográfica real.
Na prática, isso significa que os sites devem determinar a localização física real de um usuário mesmo que o endereço IP desse usuário sugira que ele está se conectando de fora de Utah. A lei coloca o ônus da conformidade diretamente nos operadores de sites, não nos usuários individuais, mas cria exposição a responsabilidades que a maioria das plataformas desejará evitar.
Para usuários comuns de VPN, a implicação é direta: simplesmente conectar-se por meio de um servidor fora de Utah não isenta, segundo esta lei, o site do dever de verificar sua idade se você estiver fisicamente localizado em Utah.
Por Que Aplicar Verificações de Localização ao Tráfego VPN É Quase Impossível
É aqui que o SB 73 encontra um obstáculo técnico fundamental. Quando um usuário se conecta por meio de uma VPN, seu verdadeiro endereço IP é substituído pelo endereço IP do servidor VPN. Os sites não recebem nenhum sinal confiável sobre onde o usuário está fisicamente localizado. Não existe um mecanismo técnico padronizado que permita a um site penetrar uma conexão VPN e confirmar a localização geográfica real do usuário.
Alguns sugeriram que sinais no nível do dispositivo, como dados de GPS ou configurações de fuso horário, poderiam teoricamente ser usados. Mas acessar esses dados requer permissão explícita do usuário e é facilmente manipulável. O resultado é que os sites não podem, de forma realista, cumprir o mandato do SB 73 sem exigir dados pessoais invasivos de cada visitante ou fazer suposições amplas que os exponham a riscos legais.
Como nosso relatório anterior sobre o SB 73 de Utah e suas implicações para as liberdades civis detalhou, o projeto foi criticado muito antes de ser aprovado por criar obrigações de conformidade tecnicamente incoerentes. A lei essencialmente pede que os sites resolvam um problema que a infraestrutura atual da internet não consegue resolver de forma confiável.
O Risco de Bloqueios Globais de VPN e Verificação Invasiva em Massa
Diante desse enigma impossível de conformidade, as plataformas de conteúdo adulto provavelmente escolherão entre uma lista restrita de soluções paliativas. As duas respostas mais prováveis são:
Bloquear todo o tráfego VPN globalmente. Se um site não consegue distinguir um residente de Utah usando uma VPN de qualquer outra pessoa usando uma VPN, o caminho mais simples para limitar a responsabilidade é bloquear completamente todos os endereços IP de VPN reconhecidos. Isso afetaria todos os usuários de VPN no mundo inteiro que visitam essa plataforma, não apenas os de Utah.
Impor verificação de idade invasiva a todos os visitantes. Alternativamente, as plataformas podem decidir exigir verificação de idade para todos os usuários, independentemente da localização, tratando o requisito de conformidade de Utah como motivo para implementar verificações de identidade universais. Isso poderia significar o envio de documento de identidade emitido pelo governo ou a submissão a verificações biométricas apenas para acessar conteúdo legal.
Ambos os resultados são respostas desproporcionais a uma lei estadual, mas refletem a realidade de que os sites não podem aplicar cirurgicamente regras específicas por localização quando VPNs estão envolvidas. Milhões de usuários em outros estados e países arcariam com o custo da escolha política de Utah.
O Que Esta Lei Sinaliza para a Regulamentação de VPNs em Outros Estados
Utah não está agindo de forma isolada. Vários outros estados aprovaram ou estão considerando leis de verificação de idade para conteúdo adulto, e o SB 73 é notável por ser o primeiro a lidar explicitamente com a evasão por VPN. Sua aprovação sinaliza que legisladores em outros estados podem seguir o exemplo, incorporando linguagem anti-VPN em seus próprios projetos de lei.
Isso cria um ambiente regulatório fragmentado onde os sites devem navegar por diferentes regras em diferentes estados, cada um potencialmente exigindo respostas técnicas diferentes. Para os usuários de VPN, a preocupação é que o que começa como uma questão jurídica de nicho em Utah possa se tornar um modelo que justifique restrições mais amplas de VPN vinculadas à verificação de idade, filtragem de conteúdo ou outros objetivos políticos.
O padrão importa porque a justificativa usada aqui — de que VPNs obstruem a aplicação regulatória legítima — pode ser aplicada a quase qualquer regulamentação de conteúdo. Uma vez que essa lógica seja aceita em um contexto, torna-se mais fácil expandi-la.
O Que Isso Significa Para Você
Se você usa uma VPN para privacidade, segurança ou navegação geral, o SB 73 não criminaliza diretamente o uso de sua VPN. A lei tem como alvo os operadores de sites, não os usuários individuais. No entanto, os efeitos indiretos poderiam reduzir seu acesso a conteúdo legal e empurrar as plataformas em direção a sistemas de verificação de identidade mais invasivos que afetam a todos.
Veja o que você pode fazer agora mesmo:
- Mantenha-se informado sobre as respostas das plataformas. Fique atento a anúncios de grandes plataformas de conteúdo sobre mudanças em suas políticas de acesso, particularmente em relação ao bloqueio de VPN ou novos requisitos de verificação de identidade.
- Conheça seus direitos. Leis de verificação de idade que exigem a entrega de documento de identidade governamental ou dados biométricos carregam seus próprios riscos de privacidade. Saber quais dados uma plataforma coleta e como os armazena é importante antes de entregar qualquer coisa.
- Monitore legislações semelhantes em seu estado. Projetos de lei baseados no SB 73 estão sendo considerados em outros estados, e acompanhá-los desde cedo lhe dá tempo para se envolver com seus representantes antes que as leis sejam aprovadas.
- Leia a análise detalhada sobre liberdades civis. A análise completa das implicações do SB 73 para os direitos digitais, incluindo seu potencial para normalizar restrições a VPNs, é abordada em profundidade em nosso artigo anterior sobre o SB 73 de Utah como uma ameaça às VPNs e aos direitos digitais.
O SB 73 de Utah já é lei, mas seu impacto total depende de como as plataformas respondem e se os tribunais, em última análise, o sustentam. Os próximos meses revelarão se os sites cumprem a lei, reagem contra ela ou simplesmente bloqueiam os usuários de VPN em massa. De qualquer forma, esta é uma lei que vale a pena acompanhar de perto.
