Verificado nos Bastidores, Privado em Público: Como a Verificação de Idade e Identidade Coexistem Online

Os debates sobre segurança online tendem a misturar três questões distintas: Que idade tens? Quem és? E que nome devem as outras pessoas ver? A resposta não tem de ser a mesma para todas. A Europa está a desenvolver provas de idade que respeitam a privacidade online, permitindo confirmar um escalão etário sem revelar dados de identidade desnecessários. Ao mesmo tempo, redes sociais e marketplaces de confiança podem ainda precisar da verificação de identidade da pessoa real por trás de uma conta. O desafio passa por verificar o que importa sem forçar a exposição pública da identidade legal, recorrendo a soluções como a verificação Safegram e a verificação em segundo plano.

Pontos-chave

• A solução de verificação de idade da Comissão Europeia foi desenhada para provar um escalão etário sem revelar a idade exata, a identidade ou outros detalhes pessoais ao serviço online.
• A estrutura da carteira EUDI (Carteira Europeia de Identidade Digital) baseia-se na divulgação seletiva, permitindo partilhar apenas um atributo necessário em vez de todos os campos de identificação.
• A garantia de idade e a identidade digital resolvem problemas diferentes: uma determina se o utilizador tem idade suficiente, a outra estabelece quem é a pessoa real.
• O pseudonimato público pode coexistir com a verificação privada. Um utilizador pode usar uma alcunha ou perfil anónimo enquanto a plataforma sabe que uma pessoa real concluiu a verificação.
• O modelo atual do Safegram exige a verificação de identidade para utilizadores que pretendem usar a app plenamente. Esta verificação ocorre em segundo plano através do Didit.me ou Stripe; a identidade verificada não tem de ser o nome público do perfil.
• O Safegram planeia implementar o suporte para a carteira EUDI assim que estiver disponível e for adequada aos fluxos de verificação. Trata-se de uma integração planeada, não de uma funcionalidade ativa.
• A proposta do regulamento EU KIDS Act reforça a importância da garantia de idade nas redes sociais, mas permanece como legislação proposta, sujeita a alterações.

A falsa escolha entre verificação e privacidade

A verificação online é frequentemente descrita como uma escolha binária.

Ou todos são anónimos e ninguém é de confiança, ou todos carregam documentos de identidade e usam o nome legal em público.

Este é um modelo desnecessariamente rudimentar.

Um sistema de confiança moderno pode separar, pelo menos, três questões.

Primeira: esta pessoa está acima do escalão etário exigido?

Segunda: existe uma identidade real verificada por trás da conta?

Terceira: que identidade é que a pessoa escolhe apresentar publicamente?

Estas perguntas podem ter respostas independentes.

Uma plataforma pode saber que um utilizador concluiu uma verificação genuína sem exibir o nome do passaporte dessa pessoa ao resto da comunidade.

Pode também receber uma prova simples de que o utilizador tem mais de 15, 18 ou outra idade exigida, sem receber a data de nascimento completa.

Esta separação é cada vez mais importante, pois a confiança e a privacidade online são ambos requisitos legítimos de design.

O modelo europeu de prova de idade foca-se na divulgação mínima

A Comissão Europeia afirma que a sua solução de verificação de idade foi concebida para que os utilizadores provem que cumprem um requisito etário sem revelarem a idade exata ou dados pessoais desnecessários à plataforma que visitam.

O sistema pode ser oferecido como uma aplicação autónoma ou integrado nas Carteiras Europeias de Identidade Digital.

A abordagem técnica da Comissão baseia-se na divulgação seletiva: o serviço recebe apenas o facto de que necessita, em vez de um registo de identidade completo.

Por exemplo, uma plataforma pode precisar de saber apenas:

“Sim, este utilizador tem 15 anos ou mais.”

Não necessita automaticamente do nome legal, número do passaporte, data de nascimento completa ou morada.

O modelo europeu de verificação de idade foi desenhado para confirmar um escalão etário sem transmitir dados de identidade desnecessários ao serviço online.

Prova de idade não significa que a identidade nunca é verificada

Esta distinção é crucial.

Uma credencial de idade que preserve a privacidade pode ser criada a partir de informações de identidade fiáveis. O material da Comissão explica que a prova de idade pode ser configurada usando fontes como um passaporte biométrico, cartão de cidadão, identidade eletrónica nacional ou uma app bancária.

A vantagem para a privacidade reside no que é posteriormente revelado ao serviço online.

O processo subjacente pode estabelecer um atributo de idade fidedigno, enquanto o website recebe apenas o resultado mínimo necessário.

Isto é muito diferente de dizer que a identidade nunca importa.

Para alguns serviços, a verificação de identidade continua a ser vital para a prevenção de fraude, responsabilidade no marketplace, verificação de empresas, pagamentos ou acesso a funcionalidades avançadas.

A melhor pergunta não é “verificação de identidade ou privacidade?”

É “que entidade precisa de que informação, para que fim, e por quanto tempo?”

Uma pessoa verificada não precisa de um perfil público com nome real

Uma das distinções mais úteis para plataformas sociais é a diferença entre verificação e identidade pública.

Uma pessoa pode ser verificada privadamente e manter o uso de uma alcunha publicamente.

Um criador pode construir uma audiência sob um nome artístico enquanto a plataforma verificou o indivíduo por trás da conta.

Um utilizador pode escolher um perfil anónimo para a participação social comum, tendo na mesma concluído uma verificação de identidade com a plataforma.

Em rigor, essa pessoa não é anónima para a camada de verificação. É anónima ou pseudónima para os outros utilizadores.

Esta diferença é importante porque a exposição pública e a responsabilidade perante a plataforma são escolhas de design separadas.

As políticas de nome real podem criar riscos para quem tem motivos legítimos para não expor a sua identidade legal. A verificação em segundo plano oferece um modelo diferente: responsabilidade perante a plataforma sem exposição obrigatória ao público.

Um utilizador verificado pode permanecer pseudónimo para os outros: o Safegram pode verificar a pessoa real nos bastidores enquanto o perfil público usa uma alcunha ou identidade anónima.

Como funciona o modelo do Safegram

O modelo atual do Safegram foi desenhado em torno dessa separação.

Os utilizadores que desejam utilizar todas as funcionalidades da app devem concluir a verificação de identidade.

Esta verificação ocorre em segundo plano. Dependendo do fluxo de verificação ou pagamento, o Safegram utiliza o Didit.me ou o Stripe.

O Didit descreve o seu serviço como tecnologia de verificação de identidade usada por empresas para confirmar quem é o utilizador, incluindo verificações de documentos, prova de vida e correspondência facial. O Stripe Identity fornece igualmente verificação programática baseada em documentos e selfies.

Para o Safegram, superar essa verificação não significa que o nome legal se torne a identidade pública do utilizador.

Um utilizador pode usar uma alcunha ou manter uma presença anónima para terceiros. O sinal de confiança ao nível da plataforma e o perfil público são independentes.

Esta distinção é central no Safegram:

pessoa real nos bastidores;

identidade escolhida em público;

controlos mais fortes quando a idade é relevante;

e verificação clara onde o comércio ou interações de alta confiança o exigem.

Identidade, idade e perfil público devem ser três camadas separadas

Este modelo em camadas é útil porque os três sinais servem propósitos distintos.

Camada de Identidade

Responde a: a plataforma verificou a pessoa real por trás desta conta? No Safegram, esta camada é suportada hoje através de fluxos de verificação em segundo plano como o Didit.me ou Stripe.

Camada de Idade

Responde a: o utilizador cumpre o escalão etário exigido para uma experiência específica? A arquitetura de verificação de idade da Europa aponta para um modelo onde a plataforma recebe esta resposta sem recolher um registo de identidade completo.

Camada de Perfil Público

Responde a: o que devem as outras pessoas ver? Pode ser o nome real, um nome de criador, uma alcunha ou uma identidade anónima, dependendo do contexto do produto.

Fundir estas camadas encoraja a exposição desnecessária de dados. Separá-las dá às plataformas mais controlo sobre a segurança e aos utilizadores mais controlo sobre a sua identidade pública.

Onde a carteira EUDI se pode enquadrar

A Carteira Europeia de Identidade Digital (EUDI) foi desenhada para permitir que as pessoas partilhem dados de identidade e atestações eletrónicas de forma segura com serviços públicos e privados.

A Comissão prevê que os Estados-Membros ofereçam pelo menos uma carteira e que a solução de verificação de idade seja interoperável com esta estrutura.

Isto cria um caminho futuro promissor. Em vez de pedir ao utilizador para repetir o processo de verificação de documentos em cada serviço, uma plataforma poderia confiar numa credencial da carteira para o facto específico de que necessita.

O Safegram pretende implementar o suporte à carteira EUDI assim que estiver disponível e a integração for madura. Esta é uma funcionalidade futura e não deve ser considerada ativa até ser oficialmente lançada.

Identidade, idade e perfil público são camadas de confiança diferentes. O Safegram usa verificação de identidade em segundo plano hoje e explora o suporte à Carteira EUDI no futuro.

O KIDS Act torna a distinção mais importante

A proposta do KIDS Act da Comissão Europeia coloca a garantia de idade no centro do modelo de acesso às redes sociais.

Sendo legislação proposta, o texto final pode sofrer alterações. No entanto, a direção política levanta uma questão prática: se as regras de idade se tornam mais específicas, o sinal de idade deve ser mais fiável.

Isto não justifica tornar todos os utilizadores publicamente identificáveis. A arquitetura da Comissão aponta no sentido oposto: provar o escalão relevante minimizando o que o serviço aprende.

A divulgação mínima deve aplicar-se mesmo na verificação de identidade

Verificação em segundo plano não é uma licença para recolher ou expor informação ilimitada.

Um sistema fiável deve definir:

• Que dados são necessários e porquê;
• Quem os processa e que resultado a plataforma recebe;
• Durante quanto tempo são retidos e o que é mostrado publicamente.

O Didit e o Stripe fornecem a tecnologia, mas as plataformas mantêm a responsabilidade pela privacidade. Uma boa arquitetura reduz a circulação desnecessária de dados.

O que deve significar, afinal, um selo de verificação

A verificação precisa de uma linguagem clara.

Um sinal de verificação não implica que uma pessoa seja digna de confiança em todos os contextos. A verificação de identidade estabelece que uma identidade real foi verificada. A garantia de idade estabelece que um escalão etário foi atingido.

Nenhuma destas garante automaticamente o bom comportamento ou a qualidade de uma transação. Um sistema útil diz aos utilizadores exatamente o que foi verificado, evitando promessas vagas.

O melhor modelo: responsável sem estar sobre-exposto

A internet não tem de escolher entre o anonimato total e a identificação pública permanente.

Uma plataforma pode verificar que existe uma pessoa real por trás de uma conta, verificar a idade quando necessário e permitir que essa pessoa escolha uma alcunha pública, revelando apenas o mínimo de informação necessária.

Esta é a direção do modelo do Safegram: verificação em segundo plano, liberdade no perfil público e um caminho planeado para a carteira EUDI.

Perguntas Frequentes (FAQs)

O Safegram verifica a identidade real dos utilizadores?

Sim. O modelo atual exige que os utilizadores que pretendem acesso total completem a verificação de identidade, processada em segundo plano pelo Didit.me ou Stripe.

Um utilizador verificado no Safegram tem de mostrar o seu nome legal?

Não. A verificação e a identidade do perfil público são separadas. Pode usar uma alcunha ou perfil anónimo enquanto a conta subjacente permanece verificada.

Esse utilizador é completamente anónimo?

Não para a camada de verificação. A distinção importante é o pseudonimato público: os outros utilizadores não veem a identidade legal, embora o Safegram tenha confirmado a autenticidade da pessoa.

Qual é a diferença entre verificação de idade e verificação de identidade?

A verificação de idade confirma se alguém está acima de um limite etário. A verificação de identidade estabelece quem é a pessoa. Um serviço pode exigir uma, outra ou ambas.

O sistema de verificação de idade da UE revela a identidade ao website?

A Comissão afirma que o modelo permite que o serviço receba o resultado do escalão etário sem conhecer a idade exata, a identidade ou outros detalhes desnecessários.

O Safegram já utiliza a carteira EUDI?

Não. O suporte para a Carteira Europeia de Identidade Digital está planeado para o futuro, assim que a infraestrutura e a integração estiverem prontas.

A verificação garante que um utilizador se irá comportar bem?

Não. A verificação oferece um sinal de responsabilidade mais forte, mas não garante comportamentos futuros ou a qualidade das interações.

Fontes de referência

Comissão Europeia — Solução de verificação de idade da UE e recomendação para abril de 2026.

Comissão Europeia — Materiais sobre a Carteira Europeia de Identidade Digital e Manual de Verificação de Idade.

Comissão Europeia — Proposta KIDS Act, setembro de 2026.

Didit — Documentação oficial de verificação de identidade e Centro de Ajuda.

Stripe — Documentação oficial do Stripe Identity.