A armadilha da verificação etária: validar a idade enfraquece a proteção de dados de todos os usuários

• Embora haja um movimento para endurecer as restrições etárias nas redes sociais em toda a sociedade, a verificação real de idade inevitavelmente exige coleta e armazenamento de dados pessoais
• As plataformas dependem de duas abordagens: verificação baseada em documento de identidade ou estimativa facial por IA; nesse processo surgem riscos de falsos positivos, erros de julgamento e vazamento de dados
• Grandes empresas como Meta, TikTok, Google e Roblox já adotaram diversos sistemas de estimativa de idade, mas as verificações repetidas e os erros de funcionamento aumentam o incômodo para os usuários
• Esses sistemas entram em conflito com os princípios básicos das leis modernas de proteção de dados (coleta mínima, limitação de finalidade e limitação do período de retenção) e, em especial, levam ao reforço da vigilância em países em desenvolvimento
• O texto aponta a falta de equilíbrio entre proteção infantil e proteção da privacidade e alerta que a verificação etária está, no fim, reorganizando a estrutura de identidade e acesso da internet como um todo

---

O dilema técnico causado pela verificação etária

• A sociedade passou a tratar as redes sociais como um alvo regulatório semelhante a jogos de azar e bebidas alcoólicas, impulsionando restrições para usuários com menos de 13 ou 16 anos
• Porém, para comprovar a idade real, é necessário coletar dados de identidade pessoal e, para manter essa comprovação, é preciso armazenar os dados por longos períodos
• Como resultado, regulações etárias mais rígidas criam uma contradição estrutural que enfraquece a proteção da privacidade

Principais formas de verificação etária

• Primeiro, verificação baseada em documento: exige envio de ID emitido pelo governo, identidade digital ou outros documentos
  • Em algumas regiões, adolescentes não possuem documento de identidade, ou a infraestrutura digital ainda é insuficiente
  • Armazenar cópias de documentos traz riscos de segurança e de uso indevido
• Segundo, verificação por inferência: estima a idade com base no comportamento do usuário, sinais do dispositivo e IA de reconhecimento facial
  • Há erros probabilísticos, o que implica possibilidade de classificação incorreta em vez de precisão garantida
• Na prática, as duas abordagens são combinadas, em uma estrutura de escalonamento: autodeclaração → estimativa por IA → verificação por documento

Casos de aplicação nas principais plataformas

• Meta (Instagram): adotou estimativa de idade facial com vídeo selfie por meio de parceiros terceirizados
  • Em caso de suspeita de menoridade, a conta pode ser restringida ou bloqueada, e contestar a decisão exige verificação adicional
• TikTok: estima a idade por meio da análise de vídeos públicos
• Google/YouTube: faz estimativas com base no histórico de visualização e atividade; em caso de incerteza, exige envio de documento ou cartão de crédito
• Roblox: após adotar um sistema de estimativa etária por IA, surgiram casos de negociação e abuso de contas infantis
• Para os usuários, a confirmação de idade deixou de ser um procedimento pontual e virou um processo recorrente de verificação

Falhas do sistema e riscos à privacidade

• Falsos positivos: usuários adultos são classificados como menores de idade e têm a conta bloqueada
• Omissões: adolescentes conseguem contornar a verificação com VPN, documento de terceiros etc.
• No processo de contestação, as plataformas precisam armazenar por longos períodos dados biométricos, imagens de documentos e logs, o que incorpora risco de violação de dados
• Em uma escala de milhões de usuários, essa estrutura embute riscos à privacidade na própria operação das plataformas

Conflito com as leis de proteção de dados

• Os princípios modernos de proteção de dados partem de coleta mínima necessária, finalidade limitada e limitação do período de retenção
• No entanto, a verificação etária exige retenção de logs, manutenção de evidências e monitoramento contínuo, entrando em choque com esses princípios
• Reguladores não consideram convincente a alegação de que “menos dados foram coletados”, e as empresas respondem com mais coleta de dados para reduzir o risco de litígio

Reforço da vigilância em países em desenvolvimento

• Brasil: coexistem o Estatuto da Criança e do Adolescente (ECA) e a lei de proteção de dados pessoais
  • Como a infraestrutura de identidade é desigual, aumenta a dependência de estimativa facial e de empresas terceirizadas de verificação
• Nigéria: devido à escassez de documentos oficiais, recorre-se a análise comportamental, inferência biométrica e serviços de verificação no exterior
  • Isso amplia os fluxos de dados e reduz o controle do usuário
• Quanto menor a capacidade administrativa do país, maior a chance de a verificação etária terminar em reforço da vigilância

O ciclo vicioso criado pela aplicação regulatória

• O critério ambíguo de “medidas razoáveis” vai, com o tempo, exigindo medidas cada vez mais invasivas
• Escaneamentos faciais repetidos, conferência de documentos e retenção prolongada de logs se consolidam como procedimentos padrão
• Projetos menos invasivos acabam descartados por serem vistos como insuficientes para responder às exigências regulatórias
• Isso é semelhante ao processo pelo qual os antigos sistemas de rastreamento de imposto sobre vendas online passaram a exigir logs contínuos de transações

Escolhas evitadas e problema estrutural

• O problema apontado não é a proteção infantil em si, mas a negação dos trade-offs
• Mesmo a prova de idade com preservação de privacidade (como intervenção de um terceiro governamental) não resolve o problema de quem não possui documento de identidade
• Em alguns países, a idade para emitir documento é maior que a idade permitida para uso de redes sociais, o que força a escolha entre excluir usuários legítimos ou monitorar todos de forma abrangente
• Hoje, as empresas têm respondido construindo sistemas voltados прежде de tudo a minimizar risco jurídico
• Como resultado, legislações de restrição etária estão reorganizando as estruturas de identidade, privacidade e acesso de toda a internet

Conclusão

• A armadilha da verificação etária não é apenas um erro técnico, mas uma consequência estrutural que surge quando a regulação torna obrigatória a fiscalização etária e trata a privacidade como algo opcional
• Políticas justificadas pela proteção rigorosa da criança expõem o paradoxo de enfraquecer a proteção de dados de todos os usuários

[GN⁺]

Comentários do Hacker News

• Parece que não queremos cobrar dos pais a responsabilidade pelo conteúdo que as crianças consomem
  Nos EUA, fornecer álcool, armas ou cigarros a menores é punido, mas na internet essa responsabilidade social parece ter desaparecido
  Se queremos proteger crianças, em vez de criar um Estado de vigilância, deveríamos dar aos pais ferramentas fortes de monitoramento para que possam controlar isso por conta própria
  No fim, proteger crianças é o papel original dos pais

  • Fico pensando quem está realmente do lado da liberdade
    A promessa da internet já foi quebrada por feeds de notícias e grandes empresas
    Há até documentos mostrando executivos do Facebook discutindo como deixar crianças ainda mais viciadas
    Nessa situação, minha posição é: “odeio mais a Babá Zuck do que um Estado de vigilância”
  • Concordo com a ideia de dar ferramentas poderosas aos pais, mas na prática isso é difícil demais
    Estou em uma guerra de bloqueio do YouTube com uma criança de 7 anos; ela passou pelo bloqueio por DNS, começou a usar proxy e agora contorna tudo com DNS-over-HTTPS no Firefox
    No fim, só consigo barrar com políticas. As ferramentas para pais são fracas demais
  • Assim como existe uma responsabilidade social dos pais em impedir a venda de álcool e cigarro, também fica a dúvida de quem deveria impedir empresas de vender esse tipo de coisa dentro das escolas
  • Do ponto de vista dos pais, controlar com precisão o acesso da criança à internet é uma luta interminável contra brechas
    Até os dispositivos fornecidos pela escola vêm com controles fracos, e as crianças compartilham entre si formas de burlar
  • Sou a favor de regular internet e redes sociais, mas acho irrealista jogar toda a responsabilidade nos pais
    Mesmo que os pais consigam bloquear tecnicamente, a sociedade inteira caiu em um equilíbrio de Nash
    Todo mundo usa celular; se você não usa, fica socialmente isolado
    No fim, é preciso coordenação comunitária e, mesmo que não venha do governo, a cooperação local seria o ideal

• Trabalho com um sistema europeu de carteira de identidade baseado em prova de conhecimento zero
  Ele extrai apenas o atributo “maior de 18 anos” do passaporte e prova a idade de forma anônima
  Se você confia em um documento emitido pelo governo, então dá para verificar apenas a idade sem expor dados pessoais
  Combinada com políticas como a remoção de contas inativas da UE, essa abordagem pode virar uma solução realista

  • Mas, olhando a documentação da EU Identity Wallet, na prática a estrutura é muito invasiva
    Ela emite 30 tokens com validade de 3 meses e obriga a instalação do Google Play Services
    Já houve críticas no GitHub sobre rastreabilidade dos tokens e violação de privacidade, mas estão sendo ignoradas
  • Fica a dúvida se dá mesmo para provar idade sem enviar a identidade ao servidor
    Se tudo for processado só no cliente, é possível falsificar; se for enviado ao servidor, há perda de anonimato
    No fim, é preciso uma attestation do governo, e nesse processo acontece rastreamento
    Sistemas assim acabam levando a uma vigilância opaca sob a justificativa de “impedir os maus atores”
  • Também me pergunto se esse sistema permite verificação offline
    Se o governo operar um banco de dados central, no fim poderá rastrear usuários pelos tokens
  • Prova de conhecimento zero é uma melhora, mas o problema de confiança continua
    Ter que entrar com uma carteira do governo para acessar a web é gatekeeping
    Na prática, isso só autentica o dispositivo; não sabe quem é a pessoa na frente da tela
    No fim, isso será burlado como na época do Net Nanny
    Acho que os EUA não deveriam seguir esse modelo europeu
  • Alguns países, desde o começo, só querem usar escaneamento facial para outros fins e não têm interesse real em segurança

• Acho que a premissa do texto está errada
  A suposição de que “para provar idade é preciso coletar dados pessoais” legitima a vigilância
  Pelo contrário, se a lei proibisse a coleta de dados pessoais, alternativas como provas de conhecimento zero evoluiriam
  Se desde o início você diz “isso é impossível sem violar privacidade”, no fim tudo escorre para a violação

• É comum demais os pais darem aos filhos uma conta desbloqueada, ou a criança usar uma conta roubada
  Criminalizar isso não resolve, e no fim o que precisamos é de mudança cultural
  Se essa mudança acontecer, seria possível resolver permitindo a menores apenas dispositivos baseados em lista branca

  • Mas, como pai, eu não quero esse tipo de bloqueio geral
    A própria ideia de “adequado para a idade” é ofensiva
    Acho que é preciso conversar com a criança e deixá-la desenvolver julgamento próprio
    No fim, a verificação de idade é só um instrumento para ampliar o controle de governos e empresas
  • Se a verificação de identidade for anônima, as crianças vão se autenticar com o documento dos pais ou de amigos
    Antigamente havia orgulho em contornar bloqueios de conteúdo; achar que agora vão obedecer tranquilamente à lei é uma ideia ingênua
  • Como a internet não tem fronteiras, mesmo que um país crie uma lei de verificação de idade, sempre haverá como contornar por servidores de outros países
    A indústria pornô pode sofrer impacto, mas um bloqueio total é impossível
  • Pela minha experiência, a criança sai da conta com restrição de idade no YouTube e passa a ver conteúdo sem restrição
    Fico me perguntando qual é exatamente a classificação do conteúdo quando se está deslogado
  • Precisamos de um padrão em que os próprios sites marquem a classificação do conteúdo, e o dispositivo bloqueie com base nessa classificação

• Quando fiz um app educacional infantil no passado, enfrentei o problema da verificação de idade
  Pedíamos parte do SSN dos pais ou usávamos um serviço de certificação COPPA, mas isso complicava muito o processo de cadastro
  No fim, é uma questão de trade-off entre segurança e experiência do usuário

• Se for para fazer verificação de idade, isso precisa ser tratado no nível do dispositivo
  Se os pais configurarem o navegador do filho em “modo menor de idade”, o site só precisa obedecer a esse sinal
  O provedor de serviço não precisa armazenar documentos de identidade

  • Essa abordagem parece bastante razoável. Fico curioso sobre o que posso estar deixando passar

• Se o objetivo é proteger crianças, há outros meios além de autenticar identidade
  Por exemplo, pode-se tornar ilegal publicidade direcionada ou conteúdo viciante voltado a crianças, e punir os executivos que aprovarem isso

  • Mas, se fizer isso, as empresas provavelmente vão reforçar ainda mais a verificação de idade
    Porque elas precisam distinguir crianças para evitar esses anúncios
  • No fim, para escapar de punições, elas acabam adotando autenticação por identidade
  • As grandes empresas já construíram uma infraestrutura de evasão de responsabilidade legal
    Com cadeias de instrução não documentadas e uma comunicação interna gigantesca, tornam impossível rastrear responsabilidades
    Nesse tipo de estrutura, punir empresas de forma efetiva é quase impossível
  • O Facebook nem consegue impedir anúncios fraudulentos; esperar que proteja crianças é pedir demais

• O objetivo de um sistema se revela pelos seus resultados
  Na onda atual de verificação de idade, a essência é o enfraquecimento da proteção de dados
  Vendo governos ocidentais se moverem ao mesmo tempo, parece que o objetivo é eliminar o anonimato online
  Proteger crianças é só o pretexto; o objetivo real é controle político e gerenciamento do fluxo de informação

  • Também existe aqui um incentivo de lucro
    Empresas de verificação de idade fazem lobby pela obrigatoriedade e ganham dinheiro violando privacidade
  • Claro, nem todo resultado de um sistema deve ser lido como intenção
    Pode ser apenas execução incompetente
  • Mas muitas discussões ficam focadas apenas em soluções técnicas e ignoram o problema da estrutura de poder
  • Como dizia Adam Smith, quando “pessoas do mesmo setor se encontram, acabam tramando uma conspiração contra o interesse público”
  • Ainda assim, ver tudo como conspiração também é exagerado
    Existe um vão inevitável entre projeto e execução

• Precisamos de uma abordagem em que informações criptografadas de identidade e idade fiquem armazenadas no dispositivo pessoal, e o serviço apenas as verifique criptograficamente
  Por exemplo, um iPhone poderia provar ao DoorDash que o usuário é “maior de 21 anos”, como faz com o Face ID
  O problema é a velocidade de adoção dessa infraestrutura criptográfica padronizada e se as empresas vão confiar nela

  • Mas o verdadeiro objetivo não é verificar idade, e sim remover o anonimato
    Minimizar informações de identidade vai exatamente contra o que eles querem
  • O padrão ISO/IEC 18013-5 permite provar apenas a idade com uma carteira de motorista móvel (mDL)
  • A identidade eletrônica da Alemanha também se conecta por NFC ao app e verifica só a idade sem expor outras informações
  • Seria ótimo se sistemas assim fossem adotados logo
    Como escrevi no meu blog, isso pode viabilizar redes sociais centradas em humanos e sem bots
  • Mas algumas pessoas defendem: “vamos assumir que todos são adultos”
    A internet é, por natureza, uma rede impossível de controlar, então o mais realista é impedir que crianças acessem
    É perigoso criar uma sociedade de controle da informação em nome de “proteger as crianças”

• A afirmação de que “para verificar, é preciso armazenar os dados permanentemente” está errada
  Um terceiro como o iDIN(idin.nl) poderia confirmar apenas a idade e deixar um marcador de “maior de 18 anos”, o que já bastaria

  • Mas as chances de que a informação de identidade já tenha sido exposta, armazenada e abusada são altas
    Mesmo com governos ou empresas bem-intencionados, não há força suficiente para impedir isso
  • Não há como provar que uma empresa não armazenou os dados
    Por isso, a única solução é uma estrutura em que os dados nunca saiam do dispositivo
  • Porém, em verificação jurídica, esse método não é aceito como prova
    Porque não há como demonstrar que a plataforma realmente verificou a idade