ECA Digital: Como redes sociais vão verificar idade de usuários? Governo divulga orientações

A Agência Nacional de Proteção de Dados (ANPD) vai monitorar já a partir deste mês a implementação de mecanismos de verificação de idade dos usuários por plataformas digitais. Em um documento com diretrizes preliminares, a agência sugere uma tecnologia considerada padrão ouro para realizar o trabalho, chamada "prova de conhecimento zero".

Cronograma divulgado pela agência nesta sexta-feira, 20, indica que a partir de novembro a agência já começará a aplicar sanções e em janeiro de 2027 fará ações de fiscalização para verificar o cumprimento do ECA Digital.

O ECA Digital, que define normas para proteção de crianças e adolescentes na internet, entrou em vigor nesta semana. Agora, a ANPD coordena a fase de implementação, com regulamentação de alguns pontos e monitoramento das plataformas.

Até agosto, a agência publicará os parâmetros normativos para os mecanismos de aferição de idade. Nesta sexta, a ANPD divulgou um documento, com orientações preliminares sobre o tema.

Como o Estadão adiantou o manual traz parâmetros mínimos a serem levados em consideração, como privacidade, não discriminação, entre outros. O manual da ANPD afirma que o mecanismo adotado pelas plataformas deve ter capacidade de resistir a tentativas de burla ou fraude pelos usuários e ter funcionamento estável em condições reais de operação.

Privacidade

As plataformas terão de medir a eficiência da ferramenta utilizada e fazer reavaliações periódicas da tecnologia para identificar necessidade de aprimoramento. Nesse sentido, as empresas terão de monitorar o processo continuamente e documentar falhas que venham a acontecer e soluções adotadas.

Em relação à privacidade, o texto destaca que a ferramenta escolhida deve se restringir à verificação da idade, evitando "coleta excessiva de dados pessoais".

O manual reforça a proibição de "reutilização dos dados para outras finalidades, inclusive publicidade comportamental, perfilamento classificação de usuários, enriquecimento cadastral ou extração de inferências sobre hábitos, preferências e padrões de navegação". Afirma ainda que é proibida a rastreabilidade da identidade do usuário de do seu histórico de acessos.

Tecnologia 'padrão ouro'

No documento, a agência cita como "dica" de mecanismo para verificação de idade a tecnologia de "prova de conhecimento zero", conhecida como ZKP, na sigla em inglês.

Essa tecnologia é conhecida por preservar a privacidade dos dados do usuário. A partir dela, a plataforma pergunta se aquele usuário que tenta acessar o conteúdo é maior de idade. Então a técnica, que usa dados criptografados, consulta outros aplicativos do celular da pessoa, como uma carteira digital, por exemplo, e fornece uma resposta binária à plataforma: sim ou não. Sem informar quaisquer dados do usuário.

A tecnologia é considerada "padrão ouro" por especialistas e é classificada no documento "Radar tecnológico", feito pela própria agência, como um mecanismo com performance "muito alta" de privacidade. Ele pode ser incorporado pelo método de aferição de idade para torná-lo mais seguro.

O documento da ANPD indica que as plataformas devem optar por soluções que minimizem a exposição de dados e recomenta "cautela em relação a métodos baseados em biometria facial".

A agência explica que essa opção pode trazer riscos de vigilância e vieses algorítmicos, além de coletar dados sensíveis.

Discriminação

A implementação desses mecanismos não deve resultar na exclusão de usuários da vida digital ou no impedimento desproporcional de acesso a produtos e serviços digitais legítimos, especialmente quando se trata de crianças e adolescentes, que merecem proteção integral e prioritária.

Soluções baseadas exclusivamente na avaliação de documentos oficiais, por exemplo, podem impor barreiras de acesso indevidas a refugiados ou outras pessoas em situação de vulnerabilidade social que não possuem tais documentos. Da mesma forma, fatores como limitações motoras ou cognitivas, bem como dificuldades de acesso à internet por meio de dispositivos próprios, também devem ser considerados no design dessas soluções.