Um projeto em análise na Câmara dos Deputados estabelece regras específicas para a verificação de idade na internet. A proposta busca impedir que a informação usada para confirmar se uma pessoa pode acessar determinado conteúdo seja transformada em identificação permanente ou incorporada ao perfil digital do usuário.
O texto trata a confirmação da faixa etária como uma etapa própria do acesso a serviços e conteúdos com restrição de idade. Com isso, a plataforma que precisar conferir essa informação deverá limitar o tratamento dos dados à finalidade que motivou a coleta.
A medida alcança sites, aplicativos e outros serviços digitais que adotem mecanismos de controle por idade. A intenção é criar uma separação entre duas operações diferentes: verificar se o usuário atende ao requisito etário e saber quem é essa pessoa ou acompanhar sua atividade na internet.
Verificação não deve formar perfil
De acordo com a proposta, a informação utilizada para confirmar a idade não poderá ser aproveitada livremente para outras finalidades. O dado não deverá servir, por exemplo, para compor o histórico de navegação, ampliar o cadastro do usuário ou criar associações permanentes entre a pessoa e o conteúdo acessado.
A lógica prevista no projeto é que a plataforma obtenha apenas a confirmação necessária para decidir sobre a liberação do acesso. Depois dessa etapa, a informação não deverá ser convertida em um elemento adicional do perfil digital, salvo nas hipóteses previstas pelas regras aplicáveis.
O texto também procura evitar que o procedimento de controle etário produza uma identificação mais ampla do que aquela necessária para o acesso. A comprovação da idade e a identidade do usuário, portanto, devem permanecer separadas durante o tratamento das informações.
Dados com finalidade limitada
A proposta estabelece que os dados coletados para a verificação sejam tratados de maneira compatível com a finalidade específica da operação. Na prática, a plataforma não poderá usar a informação obtida para confirmar a faixa etária como autorização genérica para outras atividades.
Essa limitação alcança o uso posterior dos dados. A checagem realizada para permitir ou impedir o acesso a um conteúdo não deverá ser convertida em ferramenta de publicidade direcionada, personalização ampla, monitoramento da atividade ou construção de novos registros sobre o usuário.
O projeto parte da distinção entre a necessidade de controlar o acesso a determinados conteúdos e a possibilidade de conhecer ou acompanhar a pessoa que fez a solicitação. A primeira operação não deve, automaticamente, autorizar a segunda.
O texto em análise também prevê que a informação de idade não seja mantida ou reutilizada de forma incompatível com a finalidade original. A regra busca restringir o ciclo do dado desde a coleta até o encerramento da verificação.
Separação entre acesso e identidade
Um dos pontos centrais da proposta é a separação entre a confirmação de que o usuário pertence a determinada faixa etária e a identificação direta dessa pessoa. O mecanismo de acesso deverá responder à pergunta necessária para a plataforma: o usuário pode ou não acessar aquele conteúdo?
Essa resposta, segundo o projeto, não precisa resultar na revelação de quem está do outro lado da tela. A plataforma poderá confirmar a condição etária sem transformar a operação em uma forma permanente de identificação, desde que o procedimento observe as regras de proteção previstas no texto.
A separação também pretende impedir que diferentes verificações sejam automaticamente ligadas umas às outras. Uma informação recolhida para uma autorização pontual não deverá, por si só, permitir a formação de um histórico sobre os acessos realizados pelo usuário.
O projeto não elimina a possibilidade de serviços digitais adotarem controles de idade. A proposta estabelece limites para a forma como esses controles deverão funcionar e para o uso das informações envolvidas. O objetivo é compatibilizar a restrição de acesso com a proteção da privacidade.
Proteção para crianças e adolescentes
A discussão sobre verificação de idade está relacionada ao acesso de crianças e adolescentes a conteúdos e serviços destinados a públicos com faixa etária específica. Para as plataformas, a confirmação pode ser necessária para aplicar restrições. Para os usuários, porém, esse procedimento pode envolver a apresentação ou o tratamento de informações pessoais.
O texto procura disciplinar esse ponto de contato. A proteção de menores não deverá ocorrer por meio de uma coleta ilimitada ou de um registro permanente de todos os usuários submetidos à checagem. A proposta coloca a privacidade como parte da própria arquitetura do controle de acesso.
Com a regra, a plataforma deverá tratar a confirmação de idade como uma operação delimitada, e não como uma oportunidade para ampliar a quantidade de informações associadas à conta. A comprovação utilizada para uma finalidade específica não poderá ser automaticamente deslocada para outros usos.
A medida também alcança situações em que o serviço digital precisa verificar se o usuário pode acessar um conteúdo, uma funcionalidade ou uma área reservada a determinada faixa etária. Em todos esses casos, a informação deverá permanecer vinculada à finalidade de controle de acesso prevista no procedimento.
O que muda para as plataformas
As empresas responsáveis por serviços digitais terão de considerar a verificação de idade como uma etapa distinta das demais atividades de tratamento de dados. Isso significa que a coleta, o uso e a eventual retenção das informações deverão estar relacionados ao objetivo específico de confirmar a faixa etária.
O projeto também restringe a possibilidade de que a plataforma incorpore o resultado da checagem ao cadastro geral do usuário. A comprovação não deverá servir como base para ampliar o perfil digital, estabelecer novas classificações ou acompanhar a relação da pessoa com conteúdos protegidos por limite de idade.
Outra consequência prevista é a necessidade de impedir o reaproveitamento indevido dos dados. A informação fornecida durante a verificação não poderá ser utilizada para finalidades diferentes daquela que justificou o procedimento. O acesso autorizado, por si só, não representará uma permissão para exploração posterior do dado.
As regras propostas se concentram na finalidade e na separação das informações. O texto busca fazer com que o controle etário responda a uma necessidade concreta do serviço sem criar uma base adicional de dados sobre os usuários.
Tramitação na Câmara
A proposta está em análise na Câmara dos Deputados. Como ainda integra o processo legislativo, o texto poderá ser examinado pelas instâncias responsáveis e sofrer alterações durante a tramitação, antes de uma eventual aprovação.
O projeto estabelece, em linhas gerais, um tratamento específico para os dados utilizados na verificação de idade na internet. A discussão envolve o equilíbrio entre a necessidade de limitar o acesso a determinados conteúdos e a obrigação de preservar a privacidade das pessoas submetidas à checagem.
Até a conclusão da tramitação, as regras previstas no texto não constituem, por si só, uma obrigação geral já em vigor para todos os serviços digitais. A aplicação dependerá do andamento da proposta e das condições definidas no processo legislativo.
Ao colocar a verificação de idade no campo da proteção de dados, o projeto propõe que a confirmação seja pontual, vinculada à finalidade de acesso e dissociada da formação de perfis. A informação necessária para comprovar uma faixa etária, segundo o texto, não deverá ultrapassar esse objetivo.
Fonte: Agência Câmara de Notícias.
