O EU Kids Act é uma proposta de regulamento que proibiria contas nas redes sociais para crianças menores de 13 anos, limitaria as crianças de 13 e 14 anos a contas supervisionadas e exigiria que as plataformas comprovassem que seus serviços são seguros desde a concepção. As verificações de idade devem usar provas de conhecimento zero, para que as plataformas saibam apenas se a resposta é “sim” ou “não”. A proposta prevê formas alternativas de verificação, inclusive para quem não tem identidade digital, em vez de exigir que todo mundo use a Carteira de Identidade Digital da UE. Essas salvaguardas são importantes, mas a privacidade também depende de como os provedores de verificação de idade lidam com os dados de cadastro e se as opções disponíveis são realmente acessíveis e respeitam a privacidade.
O que o EU Kids Act realmente faz
A Comissão Europeia propôs o EU Kids Act em 17 de setembro de 2026. O nome completo é “Garantir a Responsabilidade e a Confiabilidade dos Espaços Digitais na Internet”. Ela se aplicaria diretamente em todos os 27 Estados-Membros como um regulamento e se baseia em quatro pilares.
| Pilar | O que você faz |
|---|---|
| Atraso nas redes sociais | Não aceitamos contas para menores de 13 anos. Mini-contas supervisionadas para idades entre 13 e 14 anos, com um limite diário de uma hora. Contas independentes a partir dos 15 anos. |
| Segurança desde a concepção | Limita o design que causa dependência, incluindo reprodução automática sem fim e rolagem infinita sem pausas significativas, notificações manipuladoras para te trazer de volta ao app e mecânicas punitivas de sequências de uso. A personalização baseada em rastreamento vem desativada por padrão, sendo obrigatória uma opção de feed que não crie perfis. |
| Comprovação de idade | Verificação certificada usando provas de conhecimento zero. As plataformas recebem apenas uma resposta do tipo “sim” ou “não”. |
| Aplicação rigorosa da lei | Inverte o ônus da prova. As plataformas de grande porte precisam provar que seus serviços são seguros desde a concepção. |
O escopo abrange redes sociais, plataformas de compartilhamento de vídeos, jogos online, lojas de aplicativos, assistentes de IA e chatbots conversacionais em geral. As regras já existentes na Lei de Serviços Digitais e na Lei de IA continuam valendo. A nova regulamentação vem se somar a elas.
Por que essa proposta existe
Uma pesquisa do Eurobarômetro revelou que quase um em cada três adolescentes europeus diz se sentir estressado, triste ou socialmente excluído por causa das redes sociais, e 92% dos europeus consideram a proteção das crianças na internet uma prioridade política fundamental. Os adolescentes que começaram a usar as redes sociais antes dos 10 anos dizem passar mais tempo na frente da tela nos fins de semana do que aqueles que começaram mais tarde. Vinte e três dos 27 Estados-Membros estavam, no mínimo, pensando ou elaborando regras nacionais sobre o acesso de menores às redes sociais ou serviços relacionados, o que cria um risco claro de fragmentação. A proibição australiana para menores de 16 anos, prevista para o final de 2025, mostrou o problema oposto: um limite de idade rígido sem infraestrutura de verificação. Um teste paralelo revelou que as plataformas não verificaram a idade em nenhuma das 50 contas de teste.
Como a verificação de idade deve funcionar
A idade que você diz ter não é suficiente. O processo funciona assim:
- Você comprova sua idade uma vez junto a um emissor designado pelo governo federal (uma agência de identificação digital, um banco ou uma agência dos Correios).
- O emissor verifica seus documentos e emite um comprovante de idade.
- Quando uma plataforma faz uma pergunta, seu app responde só com “sim” ou “não”.
- A plataforma nunca tem acesso ao seu nome, data de nascimento ou documentos.
Cada Estado-Membro precisa oferecer pelo menos uma opção gratuita, inclusive para quem não tem identificação digital. A Comissão publicou um modelo de código aberto que as versões nacionais e os provedores privados podem seguir. Para muitas contas de adultos já existentes, as plataformas podem se basear em informações que já têm (tempo de existência da conta, detalhes de pagamento) e pular a verificação inicial.
A verificação de idade prevista no EU Kids Act representa um risco à privacidade?
O que as provas de conhecimento zero acertam
A plataforma não fica sabendo nada sobre você além de “sim” ou “não”. A lei proíbe explicitamente a identificação, o rastreamento e a criação de perfis por meio da verificação de idade. Esse é um modelo mais robusto do que a maioria dos sistemas nacionais de verificação de idade.
Mas ainda tem alguém com o seu documento de identidade
Mas tem um porém. Antes de conseguir essa credencial de conhecimento zero, você precisa primeiro comprovar sua idade para um emissor. Esse emissor vê seus documentos de identidade. A “mágica” do conhecimento zero acontece entre você e a plataforma, não entre você e o emissor.
Os críticos apontam que o “honeypot” de dados não desaparece. Ele só se desloca para o início da cadeia: das plataformas para os emissores e subcontratados que cuidam do cadastro. A Comissão publicou um modelo de ameaças para seu plano de verificação de idade; os riscos residuais na camada dos emissores e das carteiras continuam sendo uma grande preocupação em termos de privacidade.
O caso da Persona mostra que isso não é só teoria. Em fevereiro de 2026, pesquisadores descobriram que a Persona, a empresa de verificação de identidade usada pelo Discord, tinha componentes do front-end expostos na internet. A ferramenta podia realizar 269 verificações diferentes, incluindo reconhecimento facial em relação a listas de observação política. O Discord deixou de usar a Persona.
Quem, na verdade, administra o aplicativo de verificação de idade?
Não existe um único aplicativo da UE gerenciado centralmente. A estrutura é descentralizada:
- Comissão Europeia: define normas técnicas e de privacidade comuns e publica o projeto de código aberto
- Estados-Membros: personalizam, implementam e operam suas próprias versões nacionais
- Emissores nacionais: verifiquem sua identidade e emitam documentos de identificação com data de nascimento (agências de identificação digital, bancos, agências dos Correios)
- Plataformas: verifique apenas a prova resultante
O código da Comissão é de código aberto. Os provedores privados também podem usar esse modelo como base, desde que sigam os padrões exigidos.
Esse modelo descentralizado evita que haja um único banco de dados gigante da UE para as atividades de verificação de idade. Mas isso também significa que a proteção da sua privacidade depende inteiramente de como o seu Estado-Membro implementar o sistema.
As preocupações mais amplas com a privacidade
A supervisão dos pais sobre adolescentes vulneráveis. As ferramentas de monitoramento constante e os contatos pré-aprovados para jovens de 13 a 14 anos parecem ser uma forma de proteção. Mas, para adolescentes LGBTQ+ que vivem em lares que não os apoiam, as comunidades online costumam ser uma tábua de salvação. Organizações de direitos civis alertaram que a vigilância dos pais pode isolar jovens vulneráveis das redes de apoio de que mais precisam.
Expansão gradual da missão. Grupos de defesa da privacidade, como a EDRi e a EFF, alertam que a infraestrutura de verificação de idade criada para a segurança infantil pode ser estendida para outros fins. O aplicativo da UE já foi projetado para confirmar se os usuários têm mais de 18 anos para acessar conteúdo adulto, de acordo com a DSA. Quando o sistema já existe, a pressão para expandi-lo aumenta.
Verificação de idade além das crianças. A aplicação de limites de idade afeta os adultos também, porque os serviços abrangidos precisam verificar se os usuários cumprem o limite exigido. Mas a proposta não torna obrigatória a Carteira de Identidade Digital da UE: ela prevê soluções certificadas alternativas e uma opção gratuita para quem não tem identidade digital. A maioria dos usuários adultos já existentes não precisaria passar por uma nova verificação, caso as plataformas já tenham provas suficientes de que são maiores de idade. A preocupação é se essas alternativas serão realmente acessíveis e respeitarão a privacidade, e não se todo mundo precisa usar uma carteira específica.
Adolescentes deslocados. Especialistas em TI alertam que os adolescentes que não têm acesso às principais plataformas podem acabar indo para espaços não regulamentados, sem nenhuma proteção de privacidade nem regras de segurança incorporadas ao design.
O que isso significa para a comunicação privada
E-mails seguros e ferramentas semelhantes que priorizam a privacidade ficam, em grande parte, fora do escopo direto da lei. Não são redes sociais nem assistentes de IA. Mas a tendência geral ainda é importante. As regras de restrição de idade e as exigências de design ampliam a infraestrutura de verificação e as obrigações das plataformas. A proteção real da comunicação privada continua dependendo da criptografia de ponta a ponta, do controle das chaves pelo usuário, da coleta mínima de dados e de jurisdições que resistem a exigências extraterritoriais — e não de plataformas provarem que desativaram certos recursos para menores.
O Mailfence oferece criptografia de ponta a ponta com OpenPGP e controle das chaves pelo usuário, não analisa o conteúdo das mensagens para fins de publicidade ou vigilância em massa e opera de acordo com a legislação belga. Essas escolhas de design continuam relevantes justamente porque as regras de idade e segurança no nível da plataforma não podem substituir a criptografia controlada pelo usuário. As regulamentações podem elevar o padrão mínimo para serviços de alto risco. Mas elas não eliminam a necessidade de ferramentas que simplesmente não incorporem a vigilância em seu design básico.
Mailfence – Sua suíte de produtividade segura
Recupere sua privacidade com
- Mensagens
- Calendários
- Documentos
- Grupos
Considerações finais
O EU kids Act aborda um problema real com verdadeira ambição. Proibir recursos de design que criam dependência, inverter o ônus da prova e exigir provas de conhecimento zero para a etapa da plataforma são medidas significativas. Nenhuma outra regulamentação foi tão longe em relação às verificações de idade que preservam a privacidade.
A privacidade é tão forte quanto o elo mais fraco. Com 27 Estados-Membros, cada um operando sua própria versão da infraestrutura, e com o atributo de idade real ainda nas mãos de um emissor ligado ao governo, a promessa técnica das provas de conhecimento zero não resolve o problema da custódia. A proposta ainda não virou lei. O período de consulta (aberto até 3 de dezembro de 2026) e o processo legislativo que se seguirá vão decidir se as medidas de mitigação vão continuar limitadas ou se a infraestrutura de identidade vai se expandir.
Perguntas frequentes sobre o EU Kids Act
O que significa o EU Kids Act?
Garantir que os espaços digitais na internet sejam responsáveis e confiáveis. Trata-se de uma proposta de regulamentação que estabelece limites mínimos de idade para as redes sociais, proíbe recursos de design que causem dependência para menores e exige uma verificação de idade que proteja a privacidade. A Comissão apresentou a proposta em 17 de setembro de 2026. Ela ainda precisa ser aprovada pelo Parlamento Europeu e pelo Conselho.
Os adultos vão precisar comprovar a idade?
Não necessariamente. Para a maioria dos usuários atuais, as plataformas podem se basear nos dados que já têm. A verificação formal só é necessária quando não dá pra ter certeza disso. Os críticos dizem que as plataformas ainda podem checar todo mundo pra reduzir o risco.
Como é que a verificação de idade protege a privacidade?
As provas de conhecimento zero significam que a plataforma só fica sabendo se você está acima ou abaixo do limite. Ela não recebe seu nome, data de nascimento nem documentos. No entanto, você precisa confirmar sua identidade uma vez junto a um emissor nacional. A privacidade dessa etapa depende da implementação do seu país e das regras de retenção que se aplicam ao emissor e à carteira digital.
Como isso se compara à proibição da Austrália?
A proibição para menores de 16 anos na Austrália, prevista para o final de 2025, não estabeleceu nenhum método de verificação nem criou nenhuma infraestrutura estatal. Um teste paralelo constatou que não houve verificação de idade em nenhuma das 50 contas de teste. A proposta da UE exige ferramentas certificadas, provas de conhecimento zero e um caminho livre em todos os Estados-Membros, além de incluir regras de segurança desde a concepção.
A lei proíbe o uso de redes sociais para todas as crianças?
Não. O sistema estabelece regras graduais. Crianças com menos de 3 anos não têm acesso. Menores de 13 anos não podem ter contas próprias, mas podem ver conteúdo adequado à idade por meio de uma conta dos pais. Entre 13 e 14 anos, usam contas supervisionadas. A partir dos 15 anos, são permitidas contas independentes em serviços que cumpram as regras de segurança.
