Novas leis nos EUA e seu impacto na verificação de idade
Recentemente, novas leis nos Estados Unidos, que têm como intuito proteger menores de idade, estão levando milhões de adultos americanos a enfrentar portas de verificação de idade obrigatórias para acessar conteúdo online. Essa situação tem gerado uma reação negativa por parte dos usuários e críticas de defensores da privacidade, que afirmam que a liberdade e a abertura da internet estão em risco. Aproximadamente metade dos estados americanos promulgou ou está avançando com leis que exigem que plataformas — incluindo sites de conteúdo adulto, serviços de jogos online e aplicativos de redes sociais — bloqueiem usuários menores de idade, obrigando as empresas a realizar a triagem de todos que se aproximam dessas portas digitais.
Variedade nas exigências regulatórias
Joe Kaufman, chefe global de privacidade da Jumio, uma das maiores plataformas de verificação e autenticação de identidade digital, destacou que existe uma ampla gama de variações nas leis estaduais, com demandas técnicas e expectativas de conformidade que diferem bastante. Ele observou que "as regulamentações estão avançando em direções muito diferentes ao mesmo tempo".
A empresa Discord, que atua no setor de redes sociais, anunciou em fevereiro que pretende implementar a verificação de idade obrigatória em escala global. A empresa informou que o método de verificação seria baseado em análises faciais realizadas no dispositivo do usuário, com os dados submetidos sendo deletados imediatamente. No entanto, essa proposta enfrentou uma rápida reação negativa de usuários preocupados com a necessidade de enviar selfies ou documentos de identidade para acessar certos recursos, levando a Discord a adiar o lançamento para a segunda metade deste ano.
A percepção do público sobre verificações obrigatórias
Stanislav Vishnevskiy, diretor de tecnologia e cofundador da Discord, declarou em uma postagem no blog em 24 de fevereiro que "sabíamos que essa implementação seria controversa. Sempre que você introduz algo que toca na identidade e na verificação, as pessoas terão sentimentos fortes sobre isso".
Sites que oferecem conteúdo adulto, jogos de azar ou serviços financeiros frequentemente dependem de uma verificação de identidade completa, que envolve a digitalização de um documento de identidade emitido pelo governo e a correspondência com uma imagem ao vivo. Contudo, a maioria dos sistemas de verificação que operam esses pontos de controle — geralmente gerenciados por vendedores especializados em verificação de identidade — utiliza inteligência artificial, como reconhecimento facial e modelos de estimativa de idade, que analisam selfies ou vídeos para determinar em poucos segundos se uma pessoa tem idade suficiente para acessar determinado conteúdo. Redes sociais e serviços de menor risco podem utilizar ferramentas de estimativa mais leves, projetadas para confirmar a idade sem armazenar permanentemente registros de identidade detalhados.
Desafios na proteção de dados
Os fornecedores afirmam que um desafio é equilibrar a segurança com a quantidade de fricção que os usuários estão dispostos a tolerar. Rivka Gerwitz Little, diretora de crescimento da plataforma de verificação de identidade Socure, mencionou que seu trabalho consiste em garantir a segurança dos menores, permitindo que os adultos acessem os serviços disponíveis com o mínimo de fricção possível. Entretanto, a coleta excessiva de dados pode criar uma fricção que os usuários rejeitam.
Apesar disso, muitos usuários percebem verificações de identidade obrigatórias como invasivas. Heidi Howard Tandy, sócia do escritório de advocacia Berger Singerman, especializado em propriedade intelectual e direito da internet, afirmou que "ter outra maneira de ser forçado a fornecer essas informações é intrusivo para as pessoas". Alguns usuários podem tentar encontrar soluções alternativas, como cartões pré-pagos ou credenciais alternativas, ou até mesmo recorrer a canais de distribuição não autorizados, o que pode resultar em uma situação de pirataria.
O destino dos dados de adultos
Em muitas implementações, os fornecedores de verificação — e não os próprios sites — processam e retêm as informações de identidade, retornando apenas um sinal de aprovação ou reprovação à plataforma. Gerwitz Little afirmou que a Socure não vende dados de verificação e que, em cenários de estimativa de idade mais leves, onde as plataformas utilizam análises faciais rápidas ou outros sinais em vez de documentação governamental, a empresa pode armazenar pouca ou nenhuma informação. No entanto, em contextos de verificação de identidade mais robustos, como em jogos e prevenção à fraude, registros de verificação de alguns usuários adultos podem ser mantidos para documentar a conformidade. Ela esclareceu que a Socure pode reter alguns dados de verificação de adultos por até três anos, seguindo as normas de privacidade e descarte aplicáveis.
Defensores das liberdades civis alertam que a concentração de grandes volumes de dados de identidade entre um número reduzido de fornecedores de verificação pode criar alvos atraentes para hackers e demandas governamentais. No início deste ano, a Discord revelou uma violação de dados que expôs imagens de identificação pertencentes a aproximadamente 70 mil usuários por meio de um serviço terceirizado comprometido, ressaltando os riscos de segurança associados ao armazenamento de informações sensíveis de identidade.
Além disso, eles ressaltam que a expansão dos sistemas de verificação de idade representa não apenas um desafio de usabilidade, mas uma mudança estrutural em como a identidade se torna ligada ao comportamento online. A verificação de idade arrisca atar os dados mais sensíveis e imutáveis dos usuários — como nomes, rostos, datas de nascimento e endereços residenciais — à sua atividade online, segundo Molly Buckley, analista legislativa da Electronic Frontier Foundation. Ela afirmou que "a verificação de idade ataca a base da internet livre e aberta".
A batalha legal ainda não acabou
Reguladores federais e estaduais argumentam que as leis de verificação de idade são primordialmente uma resposta a danos documentados a menores e insistem que as regras devem operar sob rigorosos padrões de privacidade e segurança. Um porta-voz da FTC informou à CNBC que as empresas devem limitar como as informações coletadas são utilizadas e que, embora as tecnologias de verificação de idade possam auxiliar pais a proteger seus filhos online, as empresas ainda estão vinculadas a regras existentes de proteção ao consumidor que regem minimização de dados, retenção e segurança. A agência apontou para normas existentes que exigem que as empresas mantenham informações pessoais apenas pelo tempo que seja razoavelmente necessário e que mantenham a confidencialidade e integridade dos dados.
Esforços em Virginia e suas implicações
De acordo com Rae Pickett, porta-voz do escritório do procurador-geral da Virgínia — um dos estados que tem aplicado ativamente as leis de verificação de idade —, os oficiais veem padrões rigorosos de verificação e manuseio de dados como partes inseparáveis da proteção dos jovens e da garantia de experiências online adequadas à idade. Ela citou ações judiciais contra a Meta e a TikTok como evidência de que salvaguardas inadequadas podem expor jovens a conteúdos e experiências prejudiciais. De acordo com a lei da Virgínia, as empresas que coletam dados de verificação não podem utilizá-los para fins além da determinação da idade e devem manter práticas de segurança apropriadas à sensibilidade das informações, conforme estabelece a Lei de Proteção de Dados do Consumidor do estado.
No entanto, o esforço na Virgínia enfrentou um revés legal quando um tribunal federal bloqueou temporariamente a aplicação de sua lei, acatando um desafio da Primeira Emenda apresentado por um grupo comercial que representa grandes empresas de mídia social. O procurador-geral da Virgínia, Jay Jones, afirmou em uma declaração à CNBC, após a decisão do tribunal, que o escritório "usará todas as ferramentas disponíveis para garantir que as crianças da Virgínia estejam protegidas dos danos comprovados do acesso irrestrito a esses feeds viciantes. Estamos ansiosos para poder aplicar a lei completamente para manter as famílias seguras".
Buckley acredita que os legisladores não precisam sacrificar os direitos da Primeira Emenda e a privacidade de seus eleitores para criar uma internet mais segura e mitigar os danos que essas propostas buscam abordar. De fato, muitos legisladores reconheceram abordagens como a minimização de dados em propostas existentes de verificação de idade. Porém, se os legisladores desejam realmente melhorar a segurança online em vez de construir novos sistemas de vigilância, censura e exclusão, ela ressaltou que deveriam aprovar uma sólida e abrangente lei federal de privacidade que proteja e empodere todos os usuários da internet a controlar como seus dados são coletados.
Tendências de verificação de idade em escala global
Em alguns países, leis de verificação de idade já podem exigir que plataformas utilizem métodos como estimativas de idade facial ou checagens de identidade, incluindo no Reino Unido, Austrália e em breve no Brasil. As principais plataformas baseadas nos EUA estão definindo suas posições sobre como a verificação de idade deve ser implementada, embora não sem controvérsias, como sugere o exemplo da Discord e após anos de processos judiciais que alegam esforços fracos para manter seus sites seguros para crianças.
A Discord explicou sua decisão de atrasar a implementação global, afirmando que, exceto em países onde leis nacionais exigem determinados métodos de verificação, mais de 90% dos usuários nunca precisarão verificar sua idade por métodos além de seus sistemas internos de segurança, que não requerem ações dos usuários. No entanto, o CTO da empresa enfatizou em uma postagem recente que "sabemos que muitos de vocês acreditam que a resposta certa não é fazer isso".
A Discord informou que está utilizando o tempo adicional disponível neste ano para adicionar mais opções de verificação, incluindo cartões de crédito, proporcionando maior transparência sobre os fornecedores e detalhes técnicos de como a verificação de idade funcionará. Assim que o sistema for implementado, a empresa publicará detalhes sobre a porcentagem de usuários solicitados a verificar a idade em seus relatórios de transparência existentes.
A Snap, operadora do Snapchat, afirmou que apoia abordagens alternativas que reduzam a necessidade de as plataformas coletarem informações de identidade diretamente. Um porta-voz da Snap disse à CNBC: "Acreditamos que existem soluções melhores e mais conscientes em termos de privacidade, como exigir a verificação de idade no ponto primário de entrada — nível de dispositivo, sistema operacional ou loja de aplicativos". As empresas Meta e Google não responderam a pedidos de comentário.
A permanência dos sistemas de verificação de idade
Segundo Tandy, à medida que mais estados adotam mandatos de verificação de idade e as empresas correm para se adequar, a infraestrutura por trás desses sistemas tende a se tornar um recurso permanente na vida online. Coletivamente, os líderes da indústria afirmam que a rápida difusão das leis de verificação de idade poderá levar as plataformas a sistemas que confirmem a idade uma vez e reutilizem essa credencial em diversos serviços.
Kaufman observou que "a tendência é definitivamente em direção a algum tipo de verificação persistente da idade do usuário". Em outras palavras, um comprovante digital de idade que acompanhe o usuário em diversas plataformas.
Com o tempo, Tandy comentou que, uma vez que um sistema confirme a idade de alguém, pode não ser necessário solicitar essa informação novamente. Ela comparou o modelo a ecossistemas como os de contas Disney, onde a idade de um usuário é estabelecida uma vez e reconhecida em seus serviços, em vez de ser verificada a cada vez que o usuário faz login, mesmo anos depois. Para os adultos, isso implica em uma internet onde a verificação de identidade não é mais uma fricção ocasional, mas uma camada incorporada ao acesso cotidiano.
Fonte: www.cnbc.com
