- Um sistema operacional baseado em Debian cujo princípio central é não perguntar nem armazenar a idade do usuário
- Declara não conformidade intencional (noncompliance) com as exigências de verificação de idade da California Age-Appropriate Design Code / AB 1043
- Usa a definição legal de “provedor de sistema operacional” para mostrar experimentalmente que até uma simples modificação em script
bash pode se tornar alvo da regulação
- Aponta que grandes empresas (Apple, Google, Microsoft) podem cumprir a norma com facilidade, enquanto projetos open source sem recursos não conseguem
- O projeto funciona como resistência à criação de uma infraestrutura de vigilância sob o pretexto de proteger crianças e como um experimento de desobediência civil digital que expõe as contradições da lei
Visão geral do Ageless Linux
- Ageless Linux é uma distribuição de sistema operacional baseada em Debian que altera o arquivo
/etc/os-release para identificar o sistema como “Ageless Linux”
- A instalação tem duas etapas: instalar o Debian e depois executar o script de conversão
- Durante a conversão, a API de coleta de idade é desativada e a documentação legal de não conformidade é instalada no sistema
- O projeto declara que não sabe a idade do usuário e não precisa saber
- A frase “somos legalmente obrigados a perguntar sua idade, mas não vamos perguntar” deixa sua identidade explícita
Definições e interpretação jurídicas
- Segundo a definição da AB 1043, um provedor de sistema operacional (Operating System Provider) é qualquer pessoa física ou entidade que “desenvolva, licencie ou controle” software de sistema
- O Ageless Linux controla o
/etc/os-release, portanto se enquadra legalmente como provedor de sistema operacional
- O usuário que executa o script de conversão também passa a ser um “provedor de sistema operacional”
- “Usuário (User)” é definido legalmente apenas como criança, enquanto adultos são classificados como “titulares da conta (Account Holder)”
- O Ageless Linux rejeita essa distinção e reconhece pessoas de todas as idades como usuários
- Pela definição de “covered app store”, qualquer site ou repositório no GitHub que distribua arquivos
.deb também pode entrar no escopo da lei
Impacto real da lei
- A AB 1043 foi aprovada por unanimidade na legislatura da Califórnia em 2025, com apoio de grandes empresas de plataforma como Apple e Google
- Grandes empresas já possuem sistemas de verificação de idade e contas, então o custo de conformidade é quase zero
- Já distribuições sem fins lucrativos e baseadas em voluntariado, como Debian, Arch e Gentoo, não conseguem cumprir a norma
- Projetos focados em privacidade como Kicksecure e Whonix teriam seu propósito comprometido se obedecessem à lei
- Mesmo sem punição prática imediata, a lei gera um efeito de intimidação regulatória sobre projetos menores
- Em caso de violação, a multa pode chegar a US$ 7.500 por criança
- A maioria dos projetos provavelmente adicionará avisos do tipo “uso proibido na Califórnia” ou deixará de distribuir o software
Proteção infantil e perspectiva educacional
- O Ageless Linux inclui um cliente IRC que exibe um conselho humano para que a pessoa “pergunte a um adulto antes de conversar online”
- Isso enfatiza uma abordagem educacional, em vez de controle técnico
- Já sistemas em conformidade com a AB 1043 impõem restrições de acesso com base na inserção de idade
- Crianças tenderiam a contornar isso e aprender que “a lei é algo que se engana”
- Isso criaria uma cultura de evasão semelhante à lição histórica da Lei Seca (Prohibition)
- Instituições de pesquisa, como o CDT, relatam que adolescentes conseguem burlar a verificação de idade e a percebem como invasão de privacidade
- Pais preferem educação em letramento digital a controles técnicos
Formas alternativas de proteger crianças
- O Ageless Linux apoia leis centradas em educação, e não na construção de infraestrutura de vigilância
- Exibição de avisos claros de segurança em apps de risco, como redes sociais e mensageiros
- Apoio à educação digital nas escolas e maior responsabilização dos algoritmos das plataformas
- Em contraste, uma lei que obrigue todos os sistemas operacionais a coletar e transmitir a idade do usuário é descrita como uma “ordem para construir uma infraestrutura de identidade”
Declaração de não conformidade e contradições lógicas
- O Ageless Linux explicita seu estado de conformidade em relação a cada cláusula da AB 1043
- Interface para inserção de idade: não fornecida
- API de sinalização de idade: não fornecida
- Transmissão mínima de informação: em conformidade porque “0 é o mínimo”
- Proibição de compartilhamento com terceiros: em conformidade porque “não existe nada para compartilhar”
- A estrutura de multas da lei contém a contradição de que só seria possível calcular a multa se existissem dados de crianças
- Sem coleta de idade, não há como determinar “crianças afetadas”
- Portanto, o projeto argumenta que o próprio cálculo da multa se torna impossível
Flagrant Mode e distribuição física
- Flagrant Mode é um modo de não conformidade total que elimina até mesmo qualquer “esforço de boa-fé” para conformidade
- Nenhuma coleta de idade, API ou interface é instalada
- O arquivo
/etc/ageless/REFUSAL registra a recusa explícita
- Experimento de distribuição física
- Instalação em pendrive ou em um Raspberry Pi Pico e entrega direta a uma criança
- Isso o caracterizaria juridicamente de forma clara como “provedor de sistema operacional” em violação
- O projeto pede publicamente a aplicação de uma multa de US$ 7.500, testando os limites práticos da definição legal
Principais pontos do FAQ
- O Ageless Linux é uma distribuição real baseada em scripts
bash e é tratado estruturalmente como Debian, Ubuntu e afins
- Seu objetivo é expor o escopo excessivo das definições da AB 1043 e a possibilidade de aplicação seletiva
- Não fornece API de verificação de idade e não pretende implementá-la no futuro
- A lei prevê multas civis, não punição criminal, e só pode ser aplicada pelo procurador-geral da Califórnia
- O projeto lança um desafio público: “se a lei tem valor, aplique-a primeiro a nós”
Conclusão
- O Ageless Linux é uma sátira técnica e um projeto de desobediência civil que expõe contradições legais
- Ele alerta que uma estrutura regulatória centrada em grandes empresas pode enfraquecer o ecossistema open source
- Com um “sistema operacional que não pergunta a idade de crianças”, o projeto defende experimentalmente os valores de privacidade e liberdade
- A frase “No children were age-verified. No data was collected.” resume a filosofia do projeto
1 comentários
Comentários do Hacker News
Surpreende que o debate sobre verificação de idade tenha explodido ao mesmo tempo nos EUA, no Reino Unido e na UE
As falácias lógicas são as mesmas, e isso parece um exemplo de como forças de lobby transnacionais se movimentam
Acho que a questão de controlar a atividade online das crianças já é algo resolvido com o papel dos pais e apps de controle parental
Então as redes sociais começaram a fazer lobby junto ao governo dizendo que era preciso proteger as crianças com verificação de identidade.
O objetivo real seria eficiência publicitária, rastreamento de dados e reforço da vigilância estatal.
No fim, anunciantes, plataformas e governo saem ganhando, e só o usuário comum perde
No Reino Unido, crianças do ensino fundamental estudam com iPads, mas na prática acabam presas no YouTube.
Em escolas particulares é ainda pior, e a única alternativa real seria homeschooling.
Tratar esse problema como “resolvido” numa situação dessas é praticamente defender os interesses das empresas
Um exemplo relacionado é Letterjoin
Não entendo por que um desenvolvedor de distribuição Linux tentaria seguir uma lei da Califórnia
É só um software disponível para download; se cada país quiser, que bloqueie com seu próprio firewall
O desenvolvedor não tem obrigação de proteger cidadãos de outros países.
O certo seria cada Estado se bloquear por conta própria, como a China, e não empurrar essa responsabilidade para o desenvolvedor
Essa postura de resistência do open source parece o verdadeiro espírito de desenvolvimento
Fiquei surpreso ao ver há alguns dias, na mailing list do freedesktop.org, uma discussão sobre colocar uma API governamental no dbus
Parecia que nem entendiam o significado do próprio nome de domínio
sudo setage 12987123e prontoA lei é idiota, mas não precisa complicar demais
Basta que o sistema operacional tenha uma interface para fornecer informação de idade aos apps
O sistema de arquivos e o shell já cumprem esse papel, então basta o usuário criar um arquivo e pronto
Se a lei acabar virando vigilância, aí se para a implementação
Acho que essas leis existem por causa do lobby da Meta
Essa investigação precisa ser mais divulgada — tboteproject.com
Na verdade, grupos como o AIPAC estariam colocando ainda mais dinheiro em projetos de lei de censura online
O cerne do problema é regular indivíduos enquanto se fortalece um sistema de vigilância
O que deveria ser regulado é a estrutura de design viciante das empresas, mas em vez disso quem perde liberdade são os cidadãos
A solução real é deixar a responsabilidade com os pais
É chocante que o AB 1043 tenha sido aprovado por unanimidade na Assembleia da Califórnia
Passa a sensação de que os cidadãos não participam nada da política. Parece até o fim da história
Fazendo a conta da proporção entre população e representantes, a conclusão é que faltam cerca de 6.500 representantes
A lei da Califórnia é um sistema de sinalização de idade mais leve do que parece
É basicamente um checkbox do tipo “você tem mais de 18 anos?”, sem precisar de conta em nuvem
Basta guardar a idade em
/etc/agese ler via APIParece muito melhor do que a autenticação de identidade obrigatória do Reino Unido ou da China
Esses pequenos recursos podem se acumular e acabar levando a uma situação em que o Estado passa a obrigar a escrita de código
Se não barrar isso agora, só vai crescer
esse tipo de imposição viola a liberdade de expressão
A participação deveria ser definida não pela idade, mas por capacidade intelectual e discernimento
A desobediência pública da equipe do Ageless Linux é impressionante
Fico curioso se eles prepararam uma resposta jurídica ou se foi só impulso
A intenção parece ser esclarecer em tribunal ambiguidades da lei, como a definição de “provedor de sistema operacional” ou o critério de “criança afetada”
Esse tipo de desobediência performática, do jeito atual, não tem muita eficácia; resistência criativa seria melhor
Em nenhuma distro Linux que eu use isso será permitido
Por isso sou contra autenticação de dispositivo e obrigatoriedade de registrar o sistema operacional