Verificação de idade nas redes sociais:proteção infantil ou invasão da privacidade?

O Governo do Reino Unido anunciou que proibir o acesso a redes sociais a menores de 16 anos, com os regulamentos previstos antes do Natal e a entrada em vigor na primavera de 2027. Na prática, isso obrigará as plataformas a verificarem a idade das pessoas a abrirem novas contas: se você se registrar pela primeira vez desde o Reino Unido, é muito provável que lhe peçam um documento de identidade ou uma verificação biométrica (selfie para análise de idade), enquanto as contas antigas ficarão em grande medida “grandfathered” e não precisarão desse passo imediato.

A intenção declarada —proteger crianças e adolescentes de riscos online — choca com dilemas técnicos e de privacidade que já acenderam os alarmes entre pesquisadores e organizações de direitos digitais. Verificação maciça significa recolha maciça de dados sensíveis: passaportes, permissões de conduzir, imagens faciais e metadados que, se armazenados ou gerenciam mal, se tornam um objetivo valioso para atacantes e uma possível fonte de roubo de identidade ou chantagem.

Os peritos recordam ainda que muitas técnicas propostas são fáceis de contornar. Estudos recentes apontados por centros como o Science Media Centre mostram que a maioria dos métodos de verificação - exceto verificações baseadas em cartão de crédito com limites óbvios - oferecem robustez baixa ou média e podem ser sorteados por menores motivados com ferramentas acessíveis. Você pode ler uma reação especialista e referências no resumo publicado após o anúncio oficial no Reino Unido: comunicado do Governo e análise de especialistas em Science Media Centre.

Uma fraqueza estrutural chave é que a lei se dirige a serviços (sites e apps), não a usuários: quem navegue de fora do perímetro do Reino Unido - por exemplo, através de uma VPN - contornará o controle. A experiência australiana, pioneira nesta via, mostrou que uma proporção importante de menores continuou usando redes sociais após proibições semelhantes; além disso, alguns provedores de VPN registraram picos de demanda ao endurecer os controles. Ver cobertura sobre esses picos a modo de referência: BBC: Recuperação em registros de VPN.

Do ponto de vista da segurança informática, há dois riscos distintos, mas relacionados: a eficácia real dos controles e os danos colaterais se esses controles falham. Uma filtragem de bases de dados com documentos de identidade ou fotos faciais é um problema de vida Para as pessoas afetadas; ao contrário de uma senha, você não pode mudar seu rosto. Além disso, a normalização da verificação obrigatória erosiona o anonimato na rede e coloca custos para a liberdade de expressão, especialmente para ativistas, denunciantes ou pessoas em ambientes repressivos.

Os responsáveis políticos e reguladores também não fecharam o debate técnico: Ofcom foi encarregado de estudar rapidamente como verificar a idade, mas a qualidade dos padrões e auditorias fará a diferença entre uma implementação prudente e um mecanismo perigoso. Entretanto, já existe um roteiro paralelo no governo para credenciais digitais (por exemplo, o GOV.UK Wallet e a licença de condução digital) que poderia ser integrada com estas verificações, o que confirma uma direção de viagem para uma web onde demonstrar a idade torna-se cada vez mais habitual: GOV.UK sobre credenciais digitais.

O que podem fazer cidadãos e famílias agora? Primeiro, informar e exigir transparência: antes de enviar documentos para uma aplicação, consultar a sua política de privacidade, quanto tempo irão reter esses dados e quem os processa. Segundo, priorizar soluções que limitem a exposição: preferir plataformas que ofereçam verificação no dispositivo (attestations locais) ou métodos que emitam um “token” de idade sem conservar seu documento completo. Terceiro, fortalecer práticas pessoais de cibersegurança: ativar 2FA, usar gestores de senhas e monitorar alertas de roubo de identidade com fornecedores reputados.

Para pais e educadores, a recomendação prática continua a ser olhar para além da proibição: a prevenção eficaz combina controlos técnicos, supervisão ativa e educação digital. Falar com adolescentes sobre riscos reais (grooming, desinformação, pressão social), ensinar a configurar privacidade e usar ferramentas de bloqueio e relatório é mais eficaz do que depender exclusivamente de barreiras fáceis de fugir.

As empresas de tecnologia têm a sua responsabilidade: devem preferir arquiteturas de verificação que minimizem a retenção de dados, suportar auditorias independentes, publicar resultados de testes de penetração e oferecer vias seguras e reversíveis para apagar impressões de verificação. É também imperativo que os governos exijam padrões mínimos, obrigações de notificação sobre lacunas e sanções consistentes se fornecedores de verificação externos tratam dados sem garantias.

Finalmente, para a comunidade técnica e de políticas públicas há uma oportunidade: investir em métodos de verificação privacypreserving – como testes de conhecimento zero, attestations de hardware ou emissores de idade confiáveis e regulamentados – e em avaliação independente de sua eficácia. Se a prioridade é proteger menores, o foco deve ser reduzir os incentivos comerciais que amplificam danos e construir controles tecnicamente sólidos e auditáveis seguros, não apenas teatro regulatório.

A proposta do Reino Unido altera de forma permanente a relação entre identidade e presença digital. Antes de as regras chegarem em 2027, convém que a sociedade exija padrões claros, provas públicas de efetividade e mecanismos que minimizem a criação de novos riscos enquanto se persegue um objetivo legítimo: manter as crianças seguras sem hipotecar a privacidade e a segurança do resto.