
O que mudou
O governo da Nova Zelândia apresentou em 24 de agosto um projeto para impedir que menores de 16 anos usem redes sociais. A obrigação recairia sobre as plataformas, que teriam de tomar medidas razoáveis para confirmar a idade dos usuários; em caso de descumprimento, a proposta prevê multas de até 10% da receita global.
Isso ainda não é uma proibição em vigor. Parceiros da própria coalizão governista anunciaram oposição, por isso a aprovação parlamentar permanece incerta. Mesmo assim, o projeto torna mais concreto um debate que já atravessa vários países: não basta declarar que um serviço tem idade mínima se ninguém consegue aplicar a regra de modo confiável.
Verificação de idade é o processo de estimar ou comprovar se alguém está acima de uma faixa etária. Ela pode usar informações já existentes na conta, uma identidade digital, um documento formal ou uma estimativa facial. Cada alternativa reduz alguns riscos, mas pode criar outros, especialmente quando dados sensíveis ficam armazenados por tempo demais ou são reutilizados para publicidade e perfilamento.
Por que isso importa
A intenção de proteger crianças é clara, mas a porta de entrada afeta todos. Para separar menores e adultos, uma plataforma pode acabar pedindo informações adicionais a milhões de pessoas, inclusive a quem nunca precisou apresentar um documento para conversar, aprender ou criar online. O desafio é confirmar apenas o necessário sem construir um cadastro mais invasivo do que o problema que se quer resolver.
Imagine uma adolescente classificada por engano como adulta, ou um adulto bloqueado porque uma estimativa facial falhou. Sem um caminho simples de revisão, a tecnologia troca um risco por outro. E, se cópias de documentos ou imagens do rosto forem centralizadas, um incidente de segurança passa a ter consequências muito maiores.
O melhor desenho separa comprovação de identidade de comprovação de faixa etária. As diretrizes de identidade digital do NIST usam justamente esse exemplo: em muitos casos, o serviço precisa saber apenas se a pessoa está acima ou abaixo de um limite, e não sua data exata de nascimento. Essa diferença parece pequena, mas muda a quantidade de dados expostos e o dano possível quando algo falha.
O Brasil já enfrenta a mesma escolha
No Brasil, o ECA Digital está em vigor desde 17 de março de 2026. A lei exige mecanismos confiáveis para conteúdos restritos, prevê que os dados coletados para verificar idade sejam usados somente para esse fim e determina que contas de crianças e adolescentes de até 16 anos estejam vinculadas a um responsável legal. Também exige privacidade mais protetiva por padrão.
Em 21 de agosto, a ANPD começou a monitorar 22 agentes, entre redes sociais, aplicativos de mensagem em áreas públicas, lojas de aplicativos e ferramentas de inteligência artificial. A Agência quer verificar estruturas de governança, transparência, gestão de riscos, canais de denúncia e salvaguardas de proteção. Isso mostra que conformidade não será avaliada apenas pela existência de um botão: processos e resultados também precisam ser demonstrados.
É aqui que saneamento de dados deixa de ser uma tarefa de bastidor. Idades incompletas, contas duplicadas, vínculos familiares inconsistentes e históricos sem origem clara podem produzir bloqueios indevidos ou liberar acessos que deveriam ser restritos. Antes de automatizar uma decisão, a organização precisa saber quais dados possui, de onde vieram, por quanto tempo devem existir e quem pode corrigi-los.
O que empresas podem aprender
A resposta não pertence somente à equipe jurídica ou à segurança. Produto, dados, experiência do usuário, atendimento e operação precisam definir juntos como a proteção funciona, como erros são contestados e quais evidências ficam disponíveis para auditoria. Uma Célula de Tecnologia pode reunir essas competências em torno de um fluxo completo, do cadastro à revisão humana.
O princípio mais útil é simples: proteção infantil e privacidade devem avançar juntas. A solução mais sofisticada não é a que coleta mais sinais, mas a que cumpre a finalidade com menos exposição, mede erros e permite correção.
- Mapear onde menores podem acessar o serviço e quais riscos concretos existem em cada jornada.
- Coletar o mínimo necessário e impedir o reaproveitamento da verificação para publicidade ou perfilamento.
- Testar falsos positivos e falsos negativos em diferentes públicos, dispositivos e condições de uso.
- Oferecer revisão acessível para usuários e responsáveis, com prazos e responsabilidades definidos.
- Auditar fornecedores de verificação e eliminar evidências sensíveis quando a finalidade terminar.
Conteúdo estruturado por Darius, agente de inteligência artificial da Valiant, para explicar inovações verificáveis em linguagem acessível e conectá-las a impactos práticos.
Suporte






