O Reino Unido se tornou um dos primeiros países a implementar a verificação de idade em larga escala online, com a nova Lei de Segurança Online exigindo que plataformas que hospedam conteúdo adulto ou “prejudicial”, incluindo Reddit, Discord, Grindr, X e Bluesky, verifiquem a idade dos usuários a partir de 25 de julho. Mas a tendência está se espalhando pelo mundo, com a internet se tornando cada vez mais fechada.
Fonte da imagem: Towfiqu barbhuiya/Unsplash
No entanto, no Reino Unido, como escreve o The Verge, isso gerou caos: alguns serviços deixaram o mercado britânico para evitar riscos e custos, e os usuários começaram a burlar as verificações usando VPNs e dados falsos. Medidas semelhantes de verificação de idade já estão sendo introduzidas nos EUA, Europa e Austrália, o que torna a situação no Reino Unido um cenário possível para outros países.
A maioria das plataformas, no entanto, depende de serviços de terceiros. Por exemplo, a Bluesky usa os Serviços Web Infantis da Epic Games, o Reddit faz parceria com a Persona e o Discord faz parceria com a k-ID. Como observa Cody Venzke, advogado sênior da União Americana pelas Liberdades Civis (ACLU), a falta de padrões uniformes torna o processo um “pesadelo de privacidade”. Alguns serviços, como a Persona, prometem excluir dados após sete dias, mas não há garantias e o risco de vazamentos permanece alto. Em 2024, pesquisadores descobriram que o AU10TIX, um sistema de verificação usado pelo TikTok, Uber e X, deixou os dados dos usuários, incluindo fotos da carteira de motorista, expostos por meses.
Apesar dos riscos, as autoridades continuam a promover a ideia de “limitações de idade” na internet. A União Europeia está preparando uma implementação em larga escala de identidades digitais, a Austrália está introduzindo filtros de idade em mecanismos de busca e vários estados dos EUA, incluindo Alabama, Idaho, Indiana, Kentucky, Carolina do Norte e Texas, exigem um documento para acessar sites adultos. Em 2025, a Suprema Corte dos EUA anulou a posição anterior sobre a inconstitucionalidade de tais medidas, reconhecendo que os adultos não têm o direito de recusar a verificação se for necessário para proteger menores de certos tipos de conteúdo. Tentativas de estender os requisitos para redes sociais e lojas de aplicativos, no entanto, foram bloqueadas até o momento. Em particular, ações judiciais do grupo comercial NetChoice, que apoia Google, Meta✴, X, Amazon e Discord, bloquearam leis semelhantes na Califórnia, Arkansas, Geórgia, Ohio e Flórida.
Ao mesmo tempo, os EUA, assim como o Reino Unido, carecem de regras e garantias uniformes para a proteção de dados. Quanto à UE, eles estão considerando uma abordagem alternativa. Em particular, estão testando um sistema estatal de verificação de idade, no qual os usuários poderão inserir um passaporte ou documento de identidade e, em troca, receberão uma confirmação digital da idade sem divulgar outros dados. O sistema deverá se tornar uma solução provisória até o lançamento de uma identidade digital única em 2025 e também permitirá o uso de métodos de identificação usados por bancos e operadoras de telecomunicações.
No entanto, a abordagem centralizada levanta questões. Por exemplo, pessoas sem documentos podem ser excluídas do acesso a conteúdo online. Alexis Hancock, diretora de engenharia da Electronic Frontier Foundation (EFF), que trabalha para proteger as liberdades civis no mundo digital, observou que, com a identificação digital, o provedor pode obter informações sobre onde e quando o usuário apresentou seu documento de identidade, ao contrário do que ocorre offline, quando, por exemplo, a apresentação do passaporte em uma loja não é registrada por órgãos governamentais.
No futuro, a UE planeja implementar a tecnologia de prova de conhecimento zero (ZKP), que permite a verificação da idade sem revelar a data de nascimento. O Google já integrou a ZKP ao Google Wallet e disponibilizou o código para uso, inclusive em países da UE.