Da Flórida à Califórnia, um mosaico de leis de verificação de idade está varrendo os Estados Unidos, tudo em nome da proteção das crianças online. Mas à medida que essas ferramentas se espalham, surge uma questão crítica: estamos inadvertidamente vigiando todos os adultos no processo? A pressa para proteger menores de conteúdo prejudicial e do vício das redes sociais está remodelando o cenário digital, e as implicações para a privacidade e a liberdade de expressão são profundas.
Pelo menos dezesseis estados promulgaram leis que regulam o acesso de menores às redes sociais, de acordo com uma análise recente da Harvard Law Review. Essas leis variam de proibições totais para usuários menores de 16 anos a requisitos de consentimento parental ou estimativa de idade. No entanto, a implementação está longe de ser uniforme, e as batalhas legais estão apenas começando.
Cada estado está adotando sua própria abordagem, criando um ambiente regulatório fragmentado. A Lei de Regulamentação de Mídias Sociais de Utah, assinada em março de 2023, exige verificação de idade e consentimento parental para usuários menores de 18 anos. Arkansas seguiu com sua Lei de Segurança em Mídias Sociais, exigindo verificação de idade por terceiros para plataformas que ganham mais de US$ 100 milhões anualmente. A Lei de Interação Online Segura e Limitação de Idade da Louisiana vai além, proibindo menores de 16 anos de enviar mensagens a adultos, a menos que já estejam conectados.
A Califórnia, muitas vezes pioneira, promulgou várias leis. A Lei do Código de Design Apropriado para a Idade (AB 2273) exige que sites provavelmente usados por menores estimem idades, enquanto a Lei de Garantia de Idade Digital, assinada em outubro de 2025, determina que sistemas operacionais categorizem os usuários em quatro faixas etárias. Enquanto isso, a Lei de Proteção de Nossas Crianças do Vício em Mídias Sociais, em vigor desde janeiro de 2025, restringe feeds viciantes e horários de notificação para menores sem consentimento parental.
Outros estados como Mississippi, Nebraska e Tennessee impuseram requisitos semelhantes de verificação e consentimento, mas com mecanismos de aplicação variados. Alguns permitem ações judiciais privadas, enquanto outros delegam autoridade aos procuradores-gerais estaduais, criando um labirinto legal para plataformas e usuários.
As tecnologias por trás dessas leis estão evoluindo, com quatro métodos principais emergindo, conforme descrito pela ISO/IEC 27566-1:2025. A autodeclaração, antes a norma, não é mais considerada suficiente por nenhuma estrutura regulatória. A verificação de documentos, como IDs governamentais, é obrigatória na Malásia e uma opção na França, mas é de alta fricção e levanta bandeiras de privacidade. A estimativa de idade por imagem ao vivo, usando selfies em tempo real, é de baixa fricção e preferida por menores, mas depende de dados biométricos. A identidade digital reutilizável, usando provas de conhecimento zero, oferece privacidade, mas ainda está em estágios piloto.
Nos EUA, os estados variam em seus métodos escolhidos. Arkansas e Tennessee exigem verificação de terceiros com IDs governamentais, enquanto as leis da Califórnia permitem estimativa de idade com um 'nível razoável de certeza'. A fricção para os adultos é significativa: eles devem se submeter a digitalizações de ID ou reconhecimento facial para acessar plataformas que usam há anos, criando um efeito inibidor sobre a fala e a reunião.
Críticos alertam que essas ferramentas aumentam a exposição de dados. Muitos sites transmitem ou armazenam IDs governamentais e fotos biométricas de forma insegura, sem criptografia. Isso não só coloca os adultos em risco de roubo de identidade, mas também prejudica a segurança das crianças, cujos dados se tornam um tesouro para hackers. A Electronic Frontier Foundation e outros defensores entraram com ações judiciais, argumentando que essas leis violam a Primeira Emenda ao inibir a fala anônima e impor ônus indevidos aos usuários.
Os tribunais estão reagindo. Em uma tendência marcante, os tribunais distritais têm quase uniformemente bloqueado as leis estaduais de verificação de idade por provável violação da Primeira Emenda. O Juiz Kavanaugh, em uma concordância recente, chamou a lei do Mississippi de 'provavelmente inconstitucional'. A Harvard Law Review observa que todos, exceto um tribunal distrital que tratou dessas leis, as consideraram baseadas em conteúdo, desencadeando escrutínio estrito. Por exemplo, um tribunal federal bloqueou a lei de Arkansas em 2023, e a lei de Utah também foi temporariamente suspensa.
Essas decisões destacam uma tensão fundamental: embora proteger as crianças seja um interesse convincente, os métodos devem ser estritamente adaptados. A verificação de idade, como atualmente projetada, muitas vezes inclui adultos, reduzindo o anonimato online e cortando o acesso para aqueles sem IDs ou smartphones. O envolvimento da Suprema Corte parece inevitável, com casos como NetChoice v. Griffin já percorrendo os tribunais inferiores.
A consequência não intencional é que os adultos agora estão sendo vigiados. Toda vez que você faz login no Facebook ou Instagram, pode ser solicitado a verificar sua idade, enviando dados sensíveis que podem ser violados ou mal utilizados. Isso cria um efeito inibidor: os usuários podem se autocensurar para evitar escrutínio, ou abandonar as plataformas completamente. As 4,7 milhões de desativações de menores na Austrália mostram a escala, mas nos EUA, milhões de adultos também estão presos na rede.
Além disso, essas leis forçam as plataformas a coletar e armazenar dados que de outra forma não coletariam, tornando-as alvos para hackers. O risco é particularmente agudo para sobreviventes de violência doméstica, indivíduos LGBTQ+ e outros que dependem do anonimato para segurança. Enquanto os estados correm para aprovar novas leis, o equilíbrio entre segurança infantil e direitos dos adultos está perigosamente inclinado.
O caminho a seguir não é abandonar a verificação de idade, mas inovar com responsabilidade. Felizmente, novas tecnologias oferecem esperança. Identidades digitais reutilizáveis com provas de conhecimento zero, atualmente pilotadas pela UE, permitem que os usuários provem que têm mais de 18 anos sem revelar sua idade exata ou identidade. Isso pode satisfazer os reguladores enquanto preserva a privacidade. Além disso, a estimativa de idade baseada em padrões comportamentais, em vez de digitalizações biométricas, oferece uma alternativa menos intrusiva. O resultado é uma estrutura que protege efetivamente os menores sem colocar todos os adultos sob vigilância. Enquanto os EUA navegam nesse terreno complexo, a mensagem é clara: devemos abraçar a segurança infantil, mas não ao custo de nossos direitos. A verdadeira inovação está em criar soluções que alcancem ambos.