Tecnologistas e formuladores de políticas estão enfrentando um problema que define uma geração na internet: enquanto pode ser uma força revolucionária para uma educação e conexão sem precedentes em todo o mundo, também pode representar perigos para as crianças quando elas têm acesso irrestrito.
Não há uma maneira simples, no entanto, de monitorar o acesso à internet das crianças sem vigiar os adultos, abrindo caminho para desastrosas violações de privacidade online.
Enquanto alguns defensores elogiam essas leis como vitórias para a segurança das crianças, muitos especialistas em segurança alertam que essas leis estão sendo propostas e aprovadas com planos de implementação falhos, que representam riscos de segurança perigosos para os usuários adultos também.
Aqui está um resumo de onde está o debate sobre verificação de idade e identidade, e onde essas leis estão sendo promulgadas.
O que exatamente é verificação de idade?
Quando falamos sobre leis de verificação de idade, não estamos falando sobre quando você criou uma conta no Neopets quando criança e marcou uma caixa para afirmar que tinha pelo menos 13 anos. Nos Estados Unidos, esse tipo de verificação de idade é resultado da Lei de Proteção da Privacidade Online das Crianças (COPPA), uma lei de segurança na internet aprovada em 1998. Mas, como você já sabe, se você tinha uma conta no Neopets quando tinha 10 anos, as verificações de idade da era COPPA são muito fáceis de contornar. Você simplesmente clica em uma caixa que diz que você tem 13 anos.
No contexto das leis que surgiram durante a década de 2020, a verificação de idade geralmente se refere a um usuário enviando uma identificação oficial para um sistema de verificação de terceiros para provar quem ele é. Os usuários também podem enviar escaneamentos faciais biométricos, como os que alimentam o Face ID em iPhones.
Qual é o objetivo da verificação de idade?
Claro, a segurança na internet não se trata realmente de impedir que crianças joguem jogos como Neopets. Pais e legisladores estão preocupados com crianças acessando conteúdo que pode ser potencialmente perigoso para menores, como pornografia online, informações sobre o uso de drogas ilícitas e sites de redes sociais onde podem encontrar estranhos com más intenções.
Essas preocupações não são infundadas. Os pais recorreram aos legisladores para compartilhar histórias horríveis de como seus filhos morreram após comprar drogas adulteradas com fentanil no Facebook, ou como tiraram suas próprias vidas após enfrentar bullying incessante no Snapchat.
À medida que a tecnologia se torna mais sofisticada, o problema está piorando: os chatbots de IA da Meta supostamente flertaram com crianças, enquanto Character.AI e OpenAI estão enfrentando processos judiciais sobre os suicídios de crianças que foram supostamente incentivados pelos chatbots das empresas.
Sabemos que a internet não é toda ruim, no entanto. Sem sair de casa ou gastar dinheiro, você pode aprender a tocar violão ou escrever código. Você pode forjar amizades significativas com pessoas do outro lado do mundo. Você pode acessar cuidados de telemedicina especializados, mesmo se você viver em um lugar onde nenhum médico está treinado em seu diagnóstico. Você pode encontrar a resposta para praticamente qualquer pergunta que desejar a qualquer momento (a capital de Madagascar é Antananarivo, a propósito).
É assim que os legisladores globais chegaram ao que acreditam ser um compromisso sólido: eles não vão destruir toda a internet, mas apenas colocar certos conteúdos atrás de um portão que você só pode desbloquear se puder provar que é um adulto. Mas, neste caso, você não está apenas clicando em uma caixa para confirmar sua idade – você está enviando sua identificação do governo ou escaneando seus dados biométricos para provar que pode acessar determinado conteúdo.
É seguro verificar sua identidade enviando uma identificação do governo ou um escaneamento biométrico?
A segurança de qualquer medida de segurança digital depende de sua implementação.
A Apple desenvolve produtos como o Face ID para que esses escaneamentos biométricos de seu rosto nunca deixem seu iPhone – eles nunca são compartilhados na nuvem, o que limita enormemente o potencial de hackers terem acesso.
Mas quando qualquer tipo de conexão a outra rede está envolvida, é aí que a verificação de identidade pode se tornar problemática. Já vimos como essas medidas podem ter um resultado ruim quando a tecnologia não é nada sólida.
“Nenhum método de verificação de idade é tanto protetor da privacidade quanto totalmente preciso”, escreve a Electronic Frontier Foundation. “Esses métodos não se encaixam em algum lugar em um espectro de ‘mais seguro’ e ‘menos seguro’, ou ‘mais preciso’ e ‘menos preciso’. Em vez disso, cada um deles cai em um espectro de ‘perigoso de uma maneira’ a ‘perigoso de uma maneira diferente’.”
Recentemente, temos alguns exemplos fortes de como as coisas podem dar errado quando uma empresa falha em sua segurança.
No Tea, um aplicativo que as mulheres usam para compartilhar informações sobre homens que conhecem em aplicativos de namoro, os usuários têm que enviar selfies e fotos de suas identificações para provar que são quem dizem ser. Mas usuários do 4chan, um fórum da web misógino, descobriram que o Tea deixou os dados dos usuários expostos, significando que atores mal-intencionados poderiam acessar dezenas de milhares de identificações do governo, selfies e até mesmo mensagens diretas na plataforma, onde as mulheres compartilhavam informações sensíveis sobre suas experiências de namoro. O que antes era supostamente um aplicativo para a segurança das mulheres acabou expondo suas usuárias a assédios cruéis, dando a atores mal-intencionados acesso a informações pessoais como seus endereços residenciais.
Esses hacks foram possíveis apesar da promessa do Tea de que essas imagens não eram armazenadas em lugar nenhum e eram deletadas imediatamente (evidentemente, essas alegações eram falsas).
Esse tipo de coisa acontece o tempo todo – basta olhar a cobertura de segurança do TechCrunch. Mas não está acontecendo apenas com novos aplicativos como o Tea. Governos mundiais e gigantes da tecnologia de trilhões de dólares certamente não estão isentos de violações de dados.
Importa realmente se eu perco meu anonimato na internet? Eu não estou fazendo nada errado.
Essas leis inspiraram muito backlash, mas não é apenas porque as pessoas estão tímidas sobre vincular sua visualização de pornografia a suas identificações do governo.
Em lugares onde as pessoas podem ser processadas por discurso político, o anonimato é vital para permitir que as pessoas discutam de forma significativa eventos atuais e critiquem aqueles no poder sem medo de retaliação. Denunciantes corporativos poderiam ser incapazes de relatar a má conduta de uma empresa se toda a sua atividade online estiver vinculada à sua identidade, e vítimas de abuso doméstico acharão ainda mais difícil fugir de situações perigosas.
Nos EUA, a ideia de ser processado por crenças políticas está se tornando menos teórica. O presidente Trump ameaçou enviar seus oponentes políticos para a prisão, e o governo revogou vistos de estudantes internacionais que criticaram o governo israelense ou participaram de protestos contra as ações militares do país.
Quais leis de verificação de idade já entraram em vigor nos EUA?
Nos Estados Unidos, vinte e três estados promulgaram leis de verificação de idade até agosto de 2025, enquanto dois estados a mais têm leis programadas para entrar em vigor no final de setembro de 2025.
Essas leis impactam principalmente sites que hospedam certas porcentagens de “material sexual prejudicial para menores”, que varia de estado para estado.
Na prática, isso significa que sites pornográficos devem verificar a identidade de um usuário antes que ele possa acessar o site. Mas alguns sites, como o Pornhub, optaram por simplesmente bloquear o tráfego de certos estados.
“Como o software de verificação de idade exige que os usuários entreguem informações extremamente sensíveis, isso abre a porta para o risco de violações de dados”, escreveu o Pornhub em seu blog. “Quer suas intenções sejam boas ou não, os governos historicamente lutaram para proteger esses dados.”
O que conta como “material sexual prejudicial para menores”?
A definição desse termo varia dependendo de quem está aplicando a lei.
Em um momento em que os direitos LGBTQ estão sob ataque nos EUA, ativistas alertaram que leis como essa poderiam ser usadas para classificar informações não pornográficas sobre a comunidade LGBTQ, bem como a educação sexual básica, como “material sexual prejudicial para menores”. Essas preocupações parecem bem fundamentadas, dado que a administração Trump removeu referências a movimentos de direitos civis e à história LGBTQ de alguns sites do governo.
A lei de verificação de idade do Texas – que foi mantida em uma decisão da Suprema Corte em junho – foi aprovada na mesma época em que o estado impôs outras restrições legais à comunidade LGBTQ, incluindo limites em shows de drag públicos e proibições de cuidados de afirmação de gênero para menores. A lei sobre shows de drag foi posteriormente considerada inconstitucional por violar a Primeira Emenda.
O que está acontecendo com a verificação de idade no Reino Unido?
O Reino Unido promulgou a Lei de Segurança Online em julho de 2025, exigindo que muitas plataformas online verifiquem a identidade de um usuário antes de permitir seu acesso. Se um usuário for identificado como menor, ele não poderá acessar certos sites. A Lei se aplica a mecanismos de busca, plataformas de redes sociais, plataformas de compartilhamento de vídeo, serviços de mensagens instantâneas, sites de armazenamento em nuvem – praticamente em qualquer lugar onde você possa encontrar mídia ou conversar com alguém.
Na prática, isso significa que sites como YouTube, Spotify, Google, X e Reddit estão exigindo que usuários do Reino Unido verifiquem sua identidade antes de acessar certos conteúdos. Esses requisitos não se aplicam apenas a conteúdo pornográfico ou violento – pessoas no Reino Unido foram barradas de visualizar fontes de educação e notícias vitais, dificultando o acesso a informações sem expor-se a potenciais preocupações de privacidade.
O Reino Unido não usa uma maneira específica de verificar a identidade – sites individuais podem decidir qual mecanismo usar, e a Ofcom, o regulador de comunicações do Reino Unido, deve supervisionar essa implementação. Mas, como explicamos com o exemplo do Tea, não podemos confiar que qualquer ferramenta de autenticação dada será segura.
Agora, usuários que estão sujeitos à verificação de identidade devem decidir se querem acessar livremente informações ou se querem se expor a riscos de privacidade.
A lei de verificação de idade do Reino Unido me afeta se eu viver em outro lugar?
Mesmo que você não viva no Reino Unido, pode ser impactado por plataformas tecnológicas que estão se adequando a essas regulamentações.
Nos EUA, o YouTube já começou a implementar tecnologia que supostamente deve estimar as idades dos usuários com base em sua atividade, independentemente da idade que eles listaram ao registrar suas contas.
Você não pode simplesmente usar uma VPN para contornar essas barreiras?
Sim, e as paradas da App Store no Reino Unido provam isso – após a entrada em vigor da Lei de Segurança Online, metade dos dez principais aplicativos gratuitos no iOS eram VPNs (Redes Privadas Virtuais). Também vimos um aumento nas downloads de VPNs após o acesso ao Pornhub ser bloqueado em muitos estados dos EUA.
Quando o Pornhub foi suspenso na França, a ProtonVPN disse que os registros aumentaram em 1000% dentro de meia hora – a empresa disse que esse foi um aumento maior do que quando o TikTok bloqueou temporariamente usuários americanos.
Você pode ter usado uma VPN antes se você acessou remotamente o computador de sua empresa, ou se você falsificou sua localização para que pudesse assistir a sitcoms britânicas gratuitamente dos EUA.
Isso introduz outro problema: VPNs gratuitas nem sempre têm boas práticas de privacidade, mesmo que sejam anunciadas como tal.
Se você quiser saber mais sobre VPNs, o TechCrunch tem guias sobre o que você precisa saber sobre VPNs e como decidir se precisa usar uma.