A verificação de idade online é uma luta da qual não dá para recuar

• A verificação de idade online é colocada não como uma simples medida de segurança, mas como o ponto de partida para vincular toda a atividade online à verificação de identidade
• À primeira vista, parece algo sensato e inofensivo, mas na prática seu funcionamento leva à adoção de digital ID, fazendo com que as pessoas precisem provar quem são antes de falar, ler, ver ou publicar
• Quando essa estrutura se estabelece, sites, plataformas, apps e serviços passam a se conectar a identidades verificadas, e rastreamento e monitoramento se tornam permanentes
• Depois de implementada, fica difícil devolver a internet a uma estrutura centrada no anonimato, e a geração dos nossos filhos perde a experiência de explorar sem deixar registros e questionar a autoridade
• A questão não é um confronto partidário, mas um problema de liberdade e submissão; como isso está avançando nas state legislatures tanto de red states quanto de blue states, é preciso barrar agora

---

Por que isso é perigoso

• A verificação de idade online é definida como algo que precisa ser barrado a qualquer custo, por ser o ponto de partida que viabiliza toda a infraestrutura de controle digital
• A verificação de idade parece inofensiva e sensata à primeira vista, mas na prática exige verificação de identidade, e esse processo levaria à adoção de digital ID
• Como resultado, surge uma estrutura em que é preciso provar quem se é antes de falar, ler, ver ou publicar online, o que é descrito como a base para operar um surveillance state
• Uma vez introduzida a verificação de idade, considera-se difícil devolver a internet a uma estrutura centrada no anonimato
• Quando um digital ID requirement se estabelece, sites, plataformas, apps e serviços em geral passam a se conectar a identidades verificadas, e rastreamento e monitoramento se tornam permanentes
• O texto alerta que, depois de ativada, essa infraestrutura é difícil de desmantelar, e que, uma vez normalizada, a chance de impedi-la desaparece
• Afirma-se que a geração dos nossos filhos deixará de ter a experiência de pensar livremente online, explorar ideias anonimamente ou questionar a autoridade sem deixar registros

Configuração política e chamado à ação

• A questão é apresentada não como um problema de left versus right ou Republican versus Democrat, mas como uma questão de liberdade e submissão
• O texto afirma que projetos de lei de verificação de idade estão sendo promovidos tanto em red states quanto em blue states, por Republicans e Democrats
• Define a legislação apresentada como proteção às crianças como, na prática, um meio de construir infraestrutura de vigilância
• Enfatiza que pais e todos os que valorizam a liberdade precisam agir imediatamente, e que essa infraestrutura está avançando agora nas state legislatures
• Por fim, pede que esta thread seja amplamente compartilhada e republicada, encerrando com a frase: “Preserve Liberty by Preserving Privacy”

[GN⁺]

Comentários do Hacker News

• A única forma com que eu participaria disso seria uma estrutura em que o operador do servidor adiciona um cabeçalho RTA em URLs que podem conter conteúdo adulto ou conteúdo gerado por usuários, e o cliente detecta esse cabeçalho para acionar o controle parental que o dono do dispositivo tiver ativado
  Não é perfeito, mas em geral é suficiente para proteger crianças pequenas, e adolescentes vão acabar burlando isso de qualquer jeito, como já fazem hoje
  Esse método não envolve rastreamento nem vazamento de dados, e o governo poderia fiscalizar com multas escaneando sites que não adicionarem esse cabeçalho
  Como pequeno operador de servidor e usuário da internet, não pretendo cooperar de jeito nenhum com qualquer outro modelo
  Muitos sites já fazem isso voluntariamente, e a implementação é bem fácil
  Houve uma discussão mais detalhada aqui https://news.ycombinator.com/item?id=46152074
  Sites privados ou semiprivados talvez não chamem atenção por enquanto, mas se isso algum dia for imposto, imagino que vou acabar voltando com amigos para uma malha VPN open source Tinc

  • Acho que tem que ser exatamente assim
    Dá para resolver com bloqueio no lado do cliente, e mesmo considerando os trade-offs gerais isso parece bem próximo de um ótimo global
  • Ideia realmente boa
    Acho que o lado do lobby de verificação de idade não gosta disso porque quer ficar com o poder de decidir a idade e com a PII que pode analisar e revender
  • Também daria para fazer o contrário, com um cabeçalho indicando que não é só para adultos, e em dispositivos com controle parental bloquear conteúdo sem esse cabeçalho
  • É interessante, mas é a primeira vez que ouço falar disso
    Vejo exemplos de cabeçalhos de resposta HTTP como Rating: RTA-5042-1996-1400-1577-RTA, mas não sei se sistemas de controle parental realmente usam isso até hoje
    Falta documentação demais, e o site https://www.rtalabel.org/ também foi feito de um jeito bem ruim
    Parece que todo mundo usa os números no valor como se fossem fixos, mas não está claro por quê
    Acho esse caminho muito melhor, mas a organização RTA precisa reformular de forma séria o site e as instruções de uso
  • Isso parece o melhor meio-termo
    Evita uma infraestrutura de controle centralizado, ao mesmo tempo que entrega informação ao cliente, e combina bem com dispositivos de computação livres, permitindo que pais ou indivíduos usem isso no próprio dispositivo do jeito que quiserem
    A limitação hoje é a falta de informação detalhada para sites com contextos mistos, mas se o dinheiro gasto em controle centralizado fosse redirecionado para isso, parece bem viável melhorar bastante

• Não sou muito favorável a legislar para reforçar ainda mais controle no dispositivo ou age gating
  Entendo a lógica de responsabilidade dos pais, mas acho que, na verdade, a tecnologia moderna já deu poder demais aos pais para controlar excessivamente os filhos
  Rastreamento de localização, monitoramento do uso do dispositivo, leitura de conversas: tudo isso já ficou fácil demais, e isso foi normalizado de um jeito anormal
  Não é nada desejável facilitar ainda mais esse tipo de poder abusivo como se fosse um recurso padrão

• Tem um ângulo que todo mundo está deixando passar
  Se houver vigilância etária obrigatória em todo lugar, o resultado provavelmente será fraude de identidade em massa e normalizada
  Se você já acha grave o problema de identidade falsa ou roubada, pode acabar vendo algo muito pior que isso
  E metade disso ainda vai ser gente adulta tentando evitar invasão de privacidade

  • Vejo isso de outro jeito
    Mostrar um documento físico para o segurança de um bar normalmente não deixa registro; ele só confere por alto a data e a foto
    Mas, se uma empresa de tecnologia validar isso por escaneamento, ela pode comparar com uma base de dados principal, verificar se já foi usado em outra conta e ainda armazenar tudo
    Então o uso de documento falso no mundo real e em sistemas tecnológicos não é o mesmo problema
  • Tem que ir para um sistema de identidade baseado em banco comercial
    Se alguém quiser confirmar minha identidade, consulta o banco, e o banco me pergunta quais informações eu quero compartilhar e até que ponto
    Se a identidade ficar vinculada à conta bancária, as pessoas vão protegê-la como protegem a conta bancária, e o incentivo para compartilhar a identidade com outros cai muito
    Esse tipo de sistema já existe em vários países
  • Em vários países da Europa já existe eID, e esses problemas de que estão falando não necessariamente vêm junto

• O governo não deve criar filhos
  Criar filhos é papel dos pais, e, se os pais forem ruins nisso, a criança pode ficar mais exposta a coisas negativas e sofrer muito quando virar adulta
  O futuro e o legado de uma família devem ser responsabilidade dela mesma, não do governo, e não acho que seja preciso enfiar verificação de idade para impedir um tipo de darwinismo social na criação dos filhos

  • Queria poder dar um voto ainda mais forte nisso
    Eu usei internet sem supervisão no computador da família na sala desde os 8 anos, mas confiava nos meus pais, e por isso virei um adulto bem-sucedido e funcional até hoje
    Quando minha mãe proibiu que eu entrasse em fóruns online, eu obedeci, e mais tarde, quando vi palavras como fellation no chat do Minecraft, eu perguntava a ela e fui aprendendo naturalmente que coisas ligadas a sexo eram assunto de adulto
    Isso só foi possível porque eu tinha certeza de que meus pais queriam o melhor para mim e me amavam incondicionalmente
    Chego a pensar que seria melhor uma licença para ser pai/mãe do que verificação etária online
  • Cada vez mais acho que não dá para defender oposição à verificação de idade só no "não gosto"; é preciso apresentar uma alternativa
    Se for necessária alguma legislação, ela não deveria concentrar poder na própria lei, mas sim ser uma lei que dê aos pais o poder de decidir
    Se o mercado não oferece controle parental suficiente, até dá para legislar para melhorar isso, mas o poder de decidir o que é apropriado para a criança ainda deve ficar com os pais
  • Crianças amadurecem em ritmos diferentes
    Se meu filho consegue ver um filme para maiores e entender que é ficção sem se abalar, acho que eu não ligaria muito
    Se com 14 ou 15 anos ele já entende de forma saudável os riscos de sexo e pornografia, também não vejo motivo para entrar em pânico porque viu um desenho qualquer de peitos na internet
    Dizer que, na adolescência, você nunca procurou de propósito conteúdo sexual é ou religiosidade extrema ou quase mentira
  • É difícil dizer que o governo não cria filhos
    É para isso que existe o sistema público de ensino

• Precisamos de tecnologia de verificação de idade que funcione com validação anônima, sem expor a identidade
  Dá para implementar algo que só comprove anonimamente se a pessoa é adulta, ou que só permita a passagem quando os pais autorizarem
  Isso não prejudica a liberdade de escolha dos pais; pelo contrário, torna isso possível
  Não faz sentido para mim o argumento de que "eles querem isso para vigilância, então não querem essa solução, logo ela não serve"
  O motivo de eles não quererem isso é justamente que esse modelo resolve de verdade o problema aparente sem permitir abuso
  Dá para bloquear ao mesmo tempo o problema aparente e a intenção oculta de vigilância com uma única solução
  O melhor seria resolver primeiro o problema aparente de um jeito saudável, porque continuar só numa guerra de atrito e esperar resistir para sempre a lobistas e eleitores bem-intencionados é quase uma estratégia de derrota
  Isso fica ainda mais claro vendo como leis passíveis de abuso já estão se acumulando, e preocupa que a comunidade técnica com motivação ética tenha tão pouco senso político
  Já passou da hora de buscar não só perder menos, mas jogar para ganhar

  • Um dos pontos que as pessoas deixam passar é o que eu chamaria de head fake
    Minha preocupação principal não é privacidade ou segurança digital em si, mas o quadro maior da geopolítica, especialmente um possível conflito com a China
    Quando se olha por que a China construiu o Great Firewall, ou por que o Irã corta a internet durante protestos, no fundo é defesa contra influência externa
    Os EUA também estão expostos à mesma pressão externa, mas como são uma sociedade livre e aberta, têm dificuldade de fazer isso às claras, e esses próprios valores começaram a ser explorados como superfície de ataque
    Acho que a Rússia age ampliando divisões, enquanto a China age corroendo a confiança civilizacional
    A Rússia alimenta a raiva e a radicalização dos dois extremos para gerar caos e desconfiança, enquanto a China enfatiza continuamente fracassos do sistema e verdades incômodas para desgastar o excepcionalismo americano e empurrar tudo para uma resignação pela exaustão
    Agora redes sociais e fluxos discretos de financiamento amplificam demais essas vozes, aumentando a pressão sobre a democracia americana, e por isso parece que está começando a surgir um consenso tanto à esquerda quanto à direita em favor de verificação e identificação
    Não há resposta clara para a tensão entre liberdade de expressão e o abuso dela, e verificação independente por terceiros pode ser parte da solução, mas talvez não resolva as implicações geopolíticas
    Plataformas como Reddit ou Facebook até poderiam criar algum órgão de autorregulação parecido com a MPAA, mas continua existindo a questão de se é aceitável dar aos Tech Oligarchs um poder maior que o do próprio governo
    No fim, o objetivo é mesmo censura, mas, numa realidade em que a sociedade aberta virou superfície de ataque, o espaço das alternativas é muito mais complexo do que parece

• Se for projetado com um sistema de credenciais anônimas, dá para fazer verificação de idade sem destruir anonimato e privacidade online
  Só que isso precisaria ser pensado assim desde o começo, e quem está pressionando por verificação de idade agora parece não ter interesse nenhum em preservar privacidade

  • Isso sempre aparece na discussão, mas o objetivo da lei não é verificar se alguém tem acesso a um token anônimo
    Se existir um sistema de token anônimo de verdade, no fim as pessoas vão simplesmente compartilhar esses tokens entre si
    Fazendo uma analogia com o mundo real, seria como uma loja vender bebida para qualquer pessoa com qualquer documento, sem nem tentar verificar se o documento é dela
    Por isso o sistema vai acabar exigindo verificação de identidade, porque esse é praticamente o único jeito de desestimular ou detectar compartilhamento de credenciais
    Sempre vem a resposta de que "não precisa ser perfeito", mas a armadilha está em achar que um sistema tão frouxo assim seria realmente aceito
    Na prática isso provavelmente viraria um cavalo de Troia para colocar todo mundo dentro da estrutura de verificação de idade e depois endurecer a lei mais adiante
  • Não concordo
    Verificação de idade acaba exigindo identificação da pessoa
    Mesmo que se valide anonimamente que alguém é maior de idade e se emita uma credencial confirmed adult, basta um único usuário mal-intencionado compartilhar essa credencial para a cadeia de confiança ruir imediatamente
    Para evitar isso, os sites precisariam de um sistema para denunciar credenciais claramente compartilhadas, e isso no fim significa rastreamento
  • Destruir a privacidade é justamente o objetivo central
  • Tecnicamente isso é possível, mas na prática nunca vai ser adotado
  • Faz sentido, mas esse tipo de abordagem hoje também não é popular entre técnicos
    Como legisladores não constroem a tecnologia diretamente, o mais provável é que alguém só vá construir isso depois que a verificação de idade já for amplamente obrigatória
    Até lá, até mesmo quem poderia implementar esse tipo de sistema vai continuar brigando com a premissa dele

• Estou no Reino Unido e o Online Safety Act acabou de ser aprovado
  Nós perdemos, e a lei parece bem popular entre os eleitores, então não parece provável que seja revertida
  Quem é contra simplesmente usa VPN e nem tenta brigar, e o público em geral está tão cansado com custo de vida que liberdade na internet não é critério de voto
  Como cresci em torno de valores como ética hacker, internet aberta e Information Wants To Be Free, dá até a sensação de que o governo está arrancando uma parte da minha identidade

  • Fico curioso se você usa só VPN mesmo
    Se não, também queria saber qual foi o site mais absurdo em termos de verificação de idade e identidade que você já viu até agora

• Queria saber qual é a melhor forma de participar
  Devo entrar em contato com representantes locais? Essa thread tem muita paixão, mas parece faltar orientação concreta de ação imediata

  • Para quem mora nos EUA, existe o guia da EFF
    https://www.eff.org/pages/help-us-fight-back#main-content
  • Eu já entrei em contato com representantes, e também acho essencial explicar isso para pessoas não técnicas ao seu redor
    Muita gente nem sabe que isso está acontecendo, ou não entende o que há de ruim nisso
  • A postura tem que ser a de só entrego meu documento por cima do meu cadáver
    Se um site exigir documento, então ele simplesmente não vai ganhar meu dinheiro
    O Discord exigiu documento para liberar alguns recursos, eu recusei, e não me importei de ficar sem essas funções
    Se no futuro exigirem documento de novo, vou continuar recusando, e estou disposto até a perder a conta
    Em hipótese nenhuma vou entregar meu documento de identidade

• A Electronic Frontier Foundation criou uma página de materiais sobre esse tema
  https://eff.org/age
  O guia está aqui
  https://www.eff.org/files/2026/04/09/condensed-age_verification_resource_guide.pdf
  Mas o principal chamado à ação parece muito focado no KOSA e não cobre bem projetos de lei estaduais nem legislação fora dos EUA
  https://www.eff.org/pages/help-us-fight-back

  • Há muito tempo a EFF me parece uma organização de fachada
    Parece que só serve para dispersar e confundir a oposição

• Há muito tempo acho que todo conteúdo, local ou remoto, deveria vir com rotulagem de metadados adequada
  Assim como numa lata de sopa do supermercado você consegue saber antes de abrir se tem amendoim, lactose ou MSG, também deveria ser possível filtrar dados antes do acesso
  Por exemplo, daria para criar 5 ou 6 categorias como nudismo, ato sexual, drogas, violência e avaliar cada item numa escala de 1 a 10
  Aí o usuário ou os pais definiriam os níveis permitidos; se o limite para violência fosse 4, conteúdo com nota 5 ou mais nem carregaria

  • Mas há um obstáculo fatal nesse caminho
    Ou você muda as leis de todos os países do mundo, ou só permite acesso a países que seguem essas leis, e nenhuma das duas opções parece realista
    Especialmente a segunda é difícil de aceitar para quem valoriza a internet livre
    Além disso, há problemas grandes como definir critérios de rotulagem que sejam aceitos internacionalmente e impedir classificação errada maliciosa
    Por isso essa abordagem é bastante complicada e envolve riscos consideráveis