O acordo de segurança infantil de US$ 18 bilhões da Meta depende de tecnologia de verificação de idade que não funciona bem

A Meta chegou a um acordo de US$ 18 bilhões na quarta-feira sobre uma ação judicial movida por 29 estados dos EUA sobre a segurança das crianças. O acordo é histórico em escala, já que Meta concorda com um grupo de 52 procuradores-gerais para implementar mudanças radicais na forma como menores usam o Instagram e o Facebook.

O acordo “dá aos AGs o que eles querem, que é a história política de que eles extraíram um enorme benefício para o público deste acordo, incluindo as mudanças de plataforma”, disse Jessica Nall, litigante de tecnologia da Withers, ao TechCrunch. Mas Nall observou que o impacto do acordo sobre o dólar real é mais suave do que o número da manchete sugere. “O facto de ser pago ao longo de 10 anos realmente atenua o impacto financeiro do grande número, especialmente em comparação com a receita anual da Meta… Estamos a falar de uma destas empresas de tecnologia onde a sua receita anual é maior do que o PIB da maioria dos países europeus.”

Na verdade, a Meta reportou mais de 200 mil milhões de dólares em receitas totais em 2025, o que coloca o preço de 18 mil milhões de dólares em perspectiva. Mas a grande história aqui não é o valor em dólares. É isso que a Meta precisa construir agora: as regras de segurança infantil mais detalhadas com as quais qualquer grande plataforma concordou, baseadas em tecnologia de verificação de idade que ainda não funciona muito bem.

A Meta não admitiu irregularidades, mesmo ao resolver alegações de que projetou intencionalmente suas plataformas para manter as crianças fisgadas – uma tática comum para empresas que buscam evitar um julgamento com júri, onde o risco de um resultado pior é maior. Uma decisão contra o Meta também poderia ter comprometido as proteções legais que permitem às plataformas sociais escapar da responsabilidade pelo que os usuários postam.

“Acho que é sensato da parte deles tentarem sair dessa, especialmente sem uma decisão legal contra eles em qualquer uma das questões da Primeira Emenda e das questões da Seção 230, que ainda estão vivas”, disse Nall. “Isso poderia ser existencial, potencialmente, não apenas para a Meta, mas para todas as empresas de tecnologia que possuem um produto que envolve os usuários, que são quase todas elas.”

O acordo da Meta também reacende a preocupação contínua sobre as medidas de verificação de idade que se destinam a proteger as crianças online, mas que podem, na prática, criar novos riscos de privacidade tanto para crianças como para adultos.

“Este é um debate clássico sobre a priorização da segurança em detrimento da privacidade”, disse o Dr. Alexis Ingber, professor de comunicações da Syracuse University, ao TechCrunch. “A perspectiva é que, se quisermos manter as crianças seguras nas plataformas Meta, aqui estão todas as coisas de design que teremos que fazer, mas também teremos que fazer essa verificação de idade que tirará a privacidade dos dados das pessoas e introduzirá essas novas preocupações com a privacidade dos dados.”

De acordo com os termos do acordo, Meta propôs uma lista de mudanças de design, incluindo um limite padrão de duas horas diárias de uso do aplicativo, além de avisos que aparecem a cada 15 minutos para “incentivar o uso intencional”. As contas que o Meta identifica como pertencentes a menores também serão bloqueadas por padrão nos aplicativos Meta durante a noite (entre meia-noite e 6h) e terão notificações silenciadas durante o horário escolar (8h às 15h). Por padrão, os adolescentes não poderão ver a contagem de ‘curtidas’ em suas próprias postagens ou nas de outras pessoas, entre outras alterações.

“As mudanças de design propostas no acordo parecem ótimas no papel, mas todas dependem de uma tecnologia de verificação de idade bem-sucedida, eficaz e imparcial”, disse o Dr. “Você precisa ser capaz de identificar o que é uma criança versus um adulto, e a maneira como fazemos isso agora não é realmente eficaz… Estou muito curioso para ver como a Meta avançará na tentativa de fazer isso, visto que, em geral, essas tecnologias falharam.”

A tecnologia de verificação de idade evoluiu muito além de clicar “Sim, tenho 21 anos” em um site de bebidas alcoólicas. As empresas agora normalmente verificam a idade por meio de varreduras biométricas (como uma selfie), verificações de identidade do governo ou análises de padrões comportamentais, e cada uma apresenta suas próprias falhas. A análise comportamental pode julgar mal os adultos como menores ou vice-versa, enquanto as verificações de identidade e biométricas exigem que crianças e adultos entreguem documentos confidenciais a terceiros apenas para usar um aplicativo.

Alguns usuários também não confiam nas plataformas para implementar a verificação de idade de maneira responsável. O Discord aprendeu isso em primeira mão quando tentou implementar a verificação global de idade no início deste ano e teve que adiar o lançamento após uma reação significativa dos usuários.

Porém, nem todo mundo compartilha desse pessimismo. “Acho que a tecnologia evoluiu bastante nos últimos anos, desde que essas preocupações começaram a surgir, e acho que existem maneiras pelas quais (as empresas) podem fornecer ou implementar tecnologias de garantia de idade”, disse Philip Yannella, copresidente do grupo de privacidade e segurança de dados do escritório de advocacia Blank Rome, ao TechCrunch. “Não vou dizer que eles não terão possíveis problemas de privacidade, mas poderiam diminuir bastante os problemas de privacidade.”

Yannella acrescentou que as empresas não precisam armazenar informações pessoais dos usuários para verificar sua idade.

“Existem maneiras de verificar a idade de alguém, criar um token que sinalize que esse IP específico está associado a alguém com menos de 13 anos, menos de 16 anos, seja lá o que for, mas descartar as informações pessoais”, disse ele.

Ainda assim, Ingber e outros especialistas alertam que, mesmo que as empresas não retenham estes dados, a simples transmissão de informações de identidade sensíveis online acarreta o seu próprio risco de privacidade. Uma violação de verificações de identidade ou dados biométricos faciais vinculados a menores cria o risco de roubo de identidade e, ao contrário de uma senha, um rosto ou impressão digital vazada não pode ser alterado.

Entretanto, à medida que a Meta e os 52 procuradores-gerais do estado finalizam estas directrizes – que a Meta deve seguir durante os próximos 10 anos – a empresa está a enquadrar o acordo não como uma concessão, mas como uma prova de que é líder na segurança online de crianças. Meta agora está veiculando anúncios de página inteira em jornais pedindo ao TikTok e ao YouTube que adotem mudanças de design semelhantes, sem mencionar que sua própria adoção veio como parte de um acordo legal. Pelo acordo, cerca de 30% do pagamento da Meta depende se o TikTok e o YouTube também cumprem essas diretrizes.

Embora Ingber se preocupe com o facto de a Meta e outras empresas não conseguirem cumprir estes compromissos sem depender de mecanismos de verificação potencialmente inseguros, ela vê o acordo como prova de uma mudança cultural maior.

“A Meta tem um poder extraordinário para criar normas através do design da sua plataforma”, disse ela. “Se você mudar a forma como a plataforma é projetada, poderá estabelecer novas normas. Você poderá melhorar as coisas.”