Verificação de idade com privacidade: Lei EU KIDS e o Futuro

A Europa exige regras mais rigorosas para a idade no ambiente digital. O desafio reside em provar que alguém tem idade suficiente sem forçar milhões de utilizadores a entregar passaportes, datas de nascimento ou dados pessoais desnecessários às redes sociais. A Lei EU KIDS torna este desafio de privacidade impossível de ignorar — e a abordagem emergente da Irlanda, baseada numa carteira de identidade digital, oferece um vislumbre de como um modelo mais seguro pode funcionar.

Pontos-chave

• A Comissão Europeia propôs a Lei EU KIDS em 17 de setembro de 2026; trata-se de uma proposta e ainda não é lei final da UE.
• A proposta fixa os 15 anos como a idade mínima a nível europeu para criar uma conta autónoma em redes sociais, focando-se em segurança por design, garantia de idade, responsabilidade parental e fiscalização reforçada.
• A verificação de idade com privacidade difere da verificação de identidade total: um serviço pode apenas precisar de saber que uma pessoa cumpre um requisito de idade, e não quem essa pessoa é.
• A Irlanda tem estado a desenvolver uma carteira de identidade digital capaz de provar uma condição de idade sem partilhar necessariamente a data de nascimento completa com o serviço online.
• O desafio central é agora claro: a proteção das crianças deve melhorar sem normalizar a recolha desnecessária de identidade ou a vigilância.

A internet aproxima-se de um momento decisivo para a identidade

Durante anos, os controlos de idade online limitaram-se a uma caixa que pedia ao utilizador a sua data de nascimento. Esse modelo é cada vez mais difícil de defender quando o serviço por trás dessa caixa pode expor crianças a conteúdos para adultos, designs viciantes, contactos indesejados ou outras experiências inadequadas para a idade.

A resposta da Europa está a avançar rapidamente. Em 17 de setembro, a Comissão Europeia adotou a sua proposta para a Lei EU KIDS. A proposta criaria um quadro comum da UE para o acesso de menores a certas redes sociais e serviços de partilha de vídeos, atribuindo maior responsabilidade aos fornecedores para demonstrarem que os serviços são seguros por design e adequados à idade, tornando a garantia de idade um elemento central do sistema.

Contudo, controlos de idade mais rigorosos criam o seu próprio risco se forem mal implementados. Uma internet onde cada site ou aplicação pede um passaporte, cartão de cidadão ou data de nascimento completa poderia resolver um problema criando outro.

É por isso que o conceito mais importante no debate atual é a "verificação de idade com privacidade".

Garantia de idade não é o mesmo que identificar toda a gente

Existe uma distinção crucial entre provar um atributo e provar uma identidade.

Imagine que um serviço apenas precisa de saber se um utilizador tem 18 anos ou mais. Um sistema que preserve a privacidade pode, em princípio, devolver uma resposta simples — sim, o limite de idade foi atingido — sem revelar ao serviço o nome da pessoa, a morada, o dia exato do aniversário ou o número de identificação civil.

Este princípio já é visível na arquitetura de identidade digital da Europa. O trabalho da Comissão Europeia em verificação de idade é desenhado para provar um escalão etário minimizando a informação revelada ao serviço online. A Irlanda tem também desenvolvido uma carteira digital alinhada com os padrões europeus. O Governo irlandês afirmou à RTÉ no início deste ano que tal carteira poderia confirmar apenas o necessário para uma transação específica — por exemplo, a privacidade Safegram alinhada com a prova de idade sem partilhar a data de nascimento — e referiu que o uso da carteira ou das credenciais não seria rastreado.

Esta é uma proposta materialmente diferente de fazer o upload de um documento de identidade diretamente para cada rede social que uma pessoa deseje utilizar.

Por que motivo isto também importa para os adultos

A segurança online das crianças é o motivo da urgência política na garantia de idade, mas a arquitetura de privacidade afetará igualmente os adultos.

Se as plataformas precisarem de provas fiáveis de que um utilizador está acima de um determinado limite, todos os adultos poderão vir a enfrentar alguma forma de controlo de idade. A questão do design não se resume a "como identificamos as crianças?". É também "como permitimos que os adultos provem a sua elegibilidade sem se identificarem desnecessariamente?".

A minimização de dados é fundamental porque os dados de identidade são valiosos e sensíveis. Quanto mais serviços os recolherem, mais locais existirão onde podem ser mal utilizados, expostos em fugas de dados, correlacionados ou retidos além do seu propósito original.

Um sistema robusto de garantia de idade deve, portanto, responder à pergunta mais restrita possível com o mínimo de informação necessária.

A Irlanda já está a testar os limites do debate

A Irlanda assume um papel central por se encontrar no cruzamento da regulação tecnológica europeia, da fiscalização de plataformas e do desenvolvimento da identidade digital.

A Coimisiún na Meán abriu a sua primeira investigação formal sob o Código de Segurança Online da Irlanda em 8 de setembro de 2026, examinando preocupações sobre a implementação de mecanismos de garantia de idade e controlos parentais pelo X. A abertura de uma investigação não estabelece a ocorrência de uma infração, mas demonstra que a garantia de idade já não é apenas uma discussão política teórica na Irlanda.

Sob o Código de Segurança Online, a garantia de idade é exigida em circunstâncias relevantes para ajudar a evitar que as crianças encontrem categorias de conteúdos de vídeo prejudiciais, incluindo pornografia e violência extrema ou gratuita.

Ao mesmo tempo, o debate sobre a carteira digital na Irlanda atraiu preocupações legítimas sobre liberdades civis. Propostas anteriores sobre o uso alargado do Cartão de Serviços Públicos geraram críticas de grupos de privacidade. Este debate é útil e necessário: a confiança pública na garantia de idade dependerá de limites estritos quanto à finalidade, partilha de dados, retenção e rastreio.

A Lei KIDS altera quem tem de provar o quê

Uma das ideias mais consequentes na proposta da Comissão para a Lei KIDS é a inversão da responsabilidade. A Comissão afirma que os fornecedores teriam de demonstrar que os serviços são adequados à idade e seguros por design.

Isto é importante porque, historicamente, as crianças e os pais carregaram a maior parte do fardo: encontrar a configuração correta, reconhecer a interação perigosa, compreender o algoritmo, denunciar o conteúdo ou descobrir que uma criança contornou um bloqueio de idade.

Um modelo de safety-by-design coloca uma questão diferente: o que fez o serviço antes de o dano ocorrer?

A garantia de idade é uma parte dessa resposta, mas não pode ser a resposta completa. Uma plataforma que verifica a idade na perfeição, mas que ainda utiliza predefinições de risco, controlos de contacto fracos ou recomendações inadequadas, não resolveu o problema de segurança mais amplo.

Como deve ser uma boa garantia de idade

Um sistema credível deve seguir vários princípios.

Primeiro, a proporcionalidade. Um serviço de baixo risco não deve exigir automaticamente as mesmas provas que um ambiente adulto de alto risco.

Segundo, a minimização de dados. Se a plataforma apenas necessita de um limite de idade, não deve receber um perfil de identidade completo.

Terceiro, a separação de funções. Sempre que possível, a entidade que estabelece o atributo de idade não deve fornecer ao serviço de destino mais informações pessoais do que o necessário.

Quarto, segurança e eliminação. Quaisquer dados sensíveis utilizados durante o processo de garantia devem ter regras claras de segurança, retenção e eliminação.

Quinto, acessibilidade. A garantia de idade deve funcionar para pessoas que não têm o telemóvel mais recente, um documento específico ou um caminho fácil para a identidade digital.

Finalmente, a responsabilidade (accountability). Os utilizadores devem saber o que foi verificado, que informações foram partilhadas e como contestar erros.

Onde o Safegram se enquadra — atualidade, desenvolvimento e planos

A direção do Safegram é relevante para este debate porque a plataforma está a ser construída com base na participação verificada, privacidade e comunidades mais seguras, em vez do alcance anónimo a qualquer custo.

As funcionalidades atuais do Safegram incluem chat com criptografia de ponta a ponta, camadas de verificação para utilizadores e empresas, funcionalidades do Safegram Exchange e ferramentas para criadores/empresas. A arquitetura do produto Safegram também inclui controlos de conta orientados para a segurança.

O modelo de segurança para adolescentes e famílias do Safegram Select é desenhado em torno de uma separação mais forte entre jovens e adultos na descoberta e mensagens, acesso consciente da idade e notificações de segurança familiar, sem dar aos familiares acesso ao conteúdo das mensagens privadas. Alguns elementos individuais desta arquitetura podem ainda estar em fase de implementação ou evoluir conforme os testes e os requisitos europeus se desenvolvem, não devendo ser apresentados como universalmente ativos a menos que confirmados na versão de produção.

A verificação de idade com privacidade deve ser tratada da mesma forma: é uma direção importante para plataformas mais seguras, mas o Safegram não deve alegar que uma integração específica com carteiras governamentais ou verificação de idade da UE está ativa a menos que essa integração tenha sido efetivamente implementada e verificada.

A oportunidade é integrar o princípio no produto: verificar o que é necessário, expor o mínimo de informação pessoal possível e tornar os controlos de segurança compreensíveis para quem os utiliza.

A próxima internet deve saber menos, não mais

Existe uma falsa escolha no centro de grande parte do debate sobre a verificação de idade: ou deixamos as crianças expostas ou identificamos toda a gente online.

A Europa tem agora a oportunidade de demonstrar um terceiro modelo.

Um adolescente pode receber uma proteção mais forte. Uma plataforma pode saber que um utilizador pertence a uma experiência adequada à sua idade. Um progenitor pode ter ferramentas significativas. E um adulto pode provar um limite de idade sem transmitir a sua identidade por toda a internet.

Se os legisladores e as empresas tecnológicas acertarem nesta arquitetura, a garantia de idade poderá tornar-se algo invulgar na política tecnológica: um mecanismo de segurança que, na verdade, reduz a quantidade de informação pessoal que as empresas precisam de saber.

Perguntas Frequentes (FAQs)

A Lei EU KIDS já é lei?

Não. A Comissão Europeia adotou a proposta a 17 de setembro de 2026. Esta deve agora seguir o processo legislativo da UE, e o texto final pode sofrer alterações.

Que idade define a proposta da Lei KIDS para as redes sociais?

A Comissão afirma que a proposta impediria crianças com menos de 13 anos de ter contas em redes sociais e estabeleceria os 15 anos como a idade mínima a nível da UE para abrir uma conta autónoma, com uma abordagem gradual e responsabilidade parental entre esses pontos.

O que é a garantia de idade?

A garantia de idade é o processo abrangente de estabelecer ou estimar se uma pessoa cumpre um requisito de idade. Pode incluir várias abordagens técnicas e não exige necessariamente a revelação de uma identidade completa.

A garantia de idade é o mesmo que fazer upload do passaporte?

Não. Os sistemas que preservam a privacidade podem ser desenhados para provar apenas um escalão etário. O método exato depende do serviço e do quadro legal.

A carteira digital da Irlanda será obrigatória?

A Irlanda é obrigada, sob as regras da UE, a disponibilizar uma Carteira Europeia de Identidade Digital, mas declarações do governo reportadas pela RTÉ indicam que o uso da carteira não será obrigatório. A implementação específica das funções de verificação de idade ainda pode evoluir.

Podem os controlos de idade, por si só, tornar as redes sociais seguras para as crianças?

Não. A garantia de idade ajuda a criar acessos adequados à faixa etária, mas a segurança também depende do design do produto, controlos de contacto, sistemas de recomendação, denúncia, moderação, privacidade e fiscalização.

O Safegram utiliza atualmente a carteira digital do governo irlandês para verificação de idade?

O Safegram não deve ser descrito como tendo uma integração ativa com a carteira governamental a menos que tal integração esteja confirmada em produção. A direção atual do Safegram foca-se na verificação com prioridade à privacidade e segurança consciente da idade, com futuras integrações técnicas sujeitas a implementação e requisitos regulatórios.

Referências de fontes

1. Comissão Europeia, "EU KIDS Act to restrict social media platforms’ access to children in the EU", 17 de setembro de 2026; atualizado a 22 de setembro de 2026.

2. Comissão Europeia, "Proposal for EU KIDS Act — EU Keeping Internet Digital Spaces Accountable and Trustworthy", 17 de setembro de 2026.

3. Comissão Europeia, Visão geral da política da Lei KIDS, atualizado a 18 de setembro de 2026.

4. RTÉ News, "One week off social media: Would an Australia-style ban work?", 5 de março de 2026 — Detalhes sobre a carteira digital irlandesa e verificação de idade com privacidade.

5. RTÉ News, "Media watchdog to investigate X over age verification, parental control concerns", 8 de setembro de 2026.

6. Coimisiún na Meán, Quadro de Segurança Online e orientações sobre conteúdos ilegais/prejudiciais.

7. RTÉ News, "Concerns over use of Public Services Card as age ID", 15 de abril de 2026 — Preocupações com liberdades civis e contexto da política de identidade irlandesa.