Em 25 de julho, o Reino Unido se tornou um dos primeiros países a implementar amplamente a verificação de idade. Sua Lei de Segurança Online exige que sites que hospedam pornografia e outros conteúdos considerados “nocivos” — incluindo Reddit, Discord, Grindr, X e Bluesky — verifiquem se os usuários têm mais de 18 anos. Os primeiros resultados têm sido caóticos. Enquanto muitos serviços cumpriram as exigências, alguns se retiraram do país em vez de enfrentar o risco e as despesas. Usuários enganaram as ferramentas de verificação ou as ignoraram com VPNs. É apenas um vislumbre dos problemas que muitos outros países podem enfrentar ao lançar seus próprios sistemas, e é uma situação que especialistas em privacidade e segurança há muito alertam — sem sucesso.
Após um empurrão político de anos para tornar a internet mais segura para crianças, a verificação de idade começou a se infiltrar em espaços online em todo o mundo. Legisladores nos EUA, Europa, Austrália e em outros lugares aprovaram regras de restrição de idade, e as plataformas começaram a se adaptar. Os métodos prováveis de verificação são semelhantes aos do Reino Unido. As plataformas normalmente pedem que os usuários insiram um cartão de pagamento, enviem uma identidade emitida pelo governo, tirem uma selfie ou permitam que uma plataforma use seus dados (como datas de criação de conta e conexões de usuários) para “estimar” sua idade. A maioria depende de serviços de terceiros: Bluesky usa os Serviços da Web Kids da Epic Games; Reddit está trabalhando com a Persona; e Discord se associou à k-ID.
O resultado até agora é uma variedade de serviços online lidando com informações sensíveis dos usuários — um “pesadelo de privacidade”, diz Cody Venzke, conselheiro sênior de políticas da União Americana das Liberdades Civis. “Não há padronização sobre como a verificação de idade deve ocorrer.”
Algumas plataformas de verificação de idade prometem apagar seus dados após um certo período de tempo, como os sete dias que a Persona diz que manterá as informações usadas para verificar sua idade no Reddit. Mas não há garantia de que cada serviço fará isso, e ainda existem enormes riscos de segurança, dado quão comuns se tornaram as violações de dados. No ano passado, um pesquisador de segurança descobriu que a AU10TIX — uma solução de verificação de identidade usada pelo TikTok, Uber e X — deixou informações de usuários e fotos de carteiras de motorista expostas por meses, relatou o 404 Media.
Os governos estão avançando em direção ao futuro de uma internet restrita por idade.
“Ao enviar sua ID… você está entregando-a a um terceiro”, diz Venzke. “Você vai aceitar a palavra deles de que eles vão excluí-la ou removê-la depois que terminarem de usá-la.”
Apesar dessas armadilhas potenciais, os governos estão avançando rumo ao futuro de uma internet restrita por idade. Além de uma repressão no Reino Unido, a União Europeia está se apressando em um grande lançamento de IDs digitais, a Austrália está restringindo motores de busca, e usuários em muitos estados dos EUA precisam de IDs para acessar sites pornográficos.
A verificação de idade foi vista por muito tempo como inconstitucional nos EUA, mas a Suprema Corte reverteu esse precedente no início de 2025, concluindo que “adultos não têm direito da Primeira Emenda de evitar a verificação de idade” se isso for para proteger usuários menores de conteúdo “obsceno”. Vários estados, incluindo Alabama, Idaho, Indiana, Kentucky, Carolina do Norte e Texas, implementaram leis exigindo medidas de verificação em sites para adultos. Alguns tentaram estender isso a redes sociais ou lojas de aplicativos como um todo, mas até agora falharam — processos judiciais movidos pela NetChoice, um grupo de comércio de tecnologia apoiado por Google, Meta, X, Amazon, Discord e outros gigantes da tecnologia, bloquearam com sucesso projetos de lei na Califórnia, Arkansas, Geórgia, Ohio e Flórida.
Assim como no Reino Unido, não há garantia contra violações de privacidade e segurança para estados com leis de verificação de idade, e há pouca padronização nesse conjunto de regras. Os esforços nos EUA também coincidem com a crescente vigilância digital do governo e tentativas de declarar expressões de sexualidade LGBTQ, como shows de drag, como obscenos, aumentando ainda mais os riscos de entrega de dados pessoais.
Nem todos os esforços de verificação de idade confiam a privacidade dos usuários a serviços de terceiros com uma variedade de métodos. A UE está testando não apenas requisitos de restrição de idade, mas também IDs digitais gerenciados pelo governo. Começou a testar um protótipo de sistema de verificação de idade projetado para “preencher a lacuna” antes que os IDs digitais cheguem até o final do próximo ano. A solução permitirá que os usuários enviem seu passaporte ou carteira de identidade emitida pelo governo a um sistema construído pelo governo, que então gera uma “atestado de idade” que é passado para os sites. Os sites também podem usar os métodos de identificação de clientes empregados por bancos e operadoras móveis. O objetivo é que os usuários possam enviar informações sensíveis para um único sistema que possa ser mantido a um alto padrão de privacidade e seja simples para os sites utilizarem.
Embora ter uma solução centralizada de verificação de idade possa evitar que os usuários tenham que passar suas informações por vários serviços de verificação, muitas perguntas permanecem sobre vigilância e acessibilidade. Além da possibilidade sempre presente de violações de dados, IDs digitais podem também restringir indivíduos indocumentados de acessar conteúdo online. E, sem as salvaguardas adequadas, sistemas de identidade digital podem ainda “telefonar para casa” ao emissor da ID quando a idade de um usuário é verificada, potencialmente permitindo que os provedores rastreiem a atividade online.
“Se eu mostrar minha ID na loja de bebidas, o DMV não sabe disso, mas com a identificação digital, há uma possibilidade para isso”, diz Alexis Hancock, diretora de engenharia da Electronic Frontier Foundation (EFF).
Mais adiante, a UE diz que planeja aprimorar a estrutura com uma tecnologia chamada prova de zero conhecimento (ZKP). Este é um método de verificação criptográfica que permite a um serviço provar que algo é verdadeiro ou falso sem revelar nenhuma informação adicional, conforme descrito pela EFF. Isso significa que um aplicativo poderia verificar que um usuário tem mais de 18 anos sem divulgar sua data de nascimento exata. O Google já integrou um sistema ZKP ao Google Wallet e desde então tornou a tecnologia de código aberto, incentivando os membros da UE a adotá-la.
Mesmo com o ZKP em vigor, Hancock diz que ainda há preocupações sobre o que sites e aplicativos podem solicitar em termos de informações sobre a idade de um usuário. “Não vi nada remotamente promissor no momento que realmente restrinja os verificadores em particular”, diz Hancock. “Não há muita restrição de escopo sobre quem pode realmente pedir isso e se isso é necessário em alguns casos.”
Os legisladores e reguladores argumentaram que há benefícios esmagadores em proteger crianças de conteúdo prejudicial ou plataformas de mídia social exploradoras. Melanie Dawes, CEO da Ofcom, o regulador de comunicações do Reino Unido, se vangloriou que “priorizar cliques e engajamento em detrimento da segurança online das crianças não será mais tolerado no Reino Unido”, e legisladores e reguladores dos EUA declararam a pornografia e as mídias sociais uma crise de saúde pública. “Estabelecer guardrails sensatos que protejam nossas crianças dos perigos das mídias sociais é crítico para seu futuro e para o futuro da América”, disse a senadora Katie Britt em um anúncio sobre o Kids Off Social Media Act.
Enquanto manter as crianças seguras online é importante, essa mensagem minimiza ou ignora os efeitos em cascata. Neste momento, não há uma maneira clara de verificar a idade de alguém online sem arriscar uma violação de informações pessoais ou prejudicar o acesso à internet. Até que os legisladores parem e pensem sobre o quadro maior, a privacidade de todos estará em risco.