{"id":114723,"date":"2026-10-20T10:00:22","date_gmt":"2026-10-20T08:00:22","guid":{"rendered":"https:\/\/blog.mailfence.com\/o-que-e-a-lei-da-ue-sobre-criancas-limites-de-idade-equilibrio-entre-privacidade-e-outras-coisas-que-voce-precisa-saber\/"},"modified":"2026-10-20T11:03:15","modified_gmt":"2026-10-20T09:03:15","slug":"eu-kids-act","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/pt\/eu-kids-act\/","title":{"rendered":"O que \u00e9 o EU Kids Act? Limites de idade, compromissos em mat\u00e9ria de privacidade e o que deve saber"},"content":{"rendered":"\n

O EU Kids Act \u00e9 uma proposta de regulamento que proibiria contas nas redes sociais para crian\u00e7as menores de 13 anos, limitaria as crian\u00e7as de 13 e 14 anos a contas supervisionadas e exigiria que as plataformas comprovassem que seus servi\u00e7os s\u00e3o seguros desde a concep\u00e7\u00e3o. As verifica\u00e7\u00f5es de idade devem usar provas de conhecimento zero, para que as plataformas saibam apenas se a resposta \u00e9 \u201csim\u201d ou \u201cn\u00e3o\u201d. A proposta prev\u00ea formas alternativas de verifica\u00e7\u00e3o, inclusive para quem n\u00e3o tem identidade digital, em vez de exigir que todo mundo use a Carteira de Identidade Digital da UE. Essas salvaguardas s\u00e3o importantes, mas a privacidade tamb\u00e9m depende de como os provedores de verifica\u00e7\u00e3o de idade lidam com os dados de cadastro e se as op\u00e7\u00f5es dispon\u00edveis s\u00e3o realmente acess\u00edveis e respeitam a privacidade.<\/p>\n\n\n\n

O que o EU Kids Act realmente faz<\/h2>\n\n\n\n

A Comiss\u00e3o Europeia prop\u00f4s o EU Kids Act em 17 de setembro de 2026. O nome completo \u00e9 \u201cGarantir a Responsabilidade e a Confiabilidade dos Espa\u00e7os Digitais na Internet\u201d. Ela se aplicaria diretamente em todos os 27 Estados-Membros como um regulamento e se baseia em quatro pilares.<\/p>\n\n\n\n

Pilar<\/th>O que voc\u00ea faz<\/th><\/tr>
Atraso nas redes sociais<\/td>N\u00e3o aceitamos contas para menores de 13 anos. Mini-contas supervisionadas para idades entre 13 e 14 anos, com um limite di\u00e1rio de uma hora. Contas independentes a partir dos 15 anos. <\/td><\/tr>
Seguran\u00e7a desde a concep\u00e7\u00e3o<\/td>Limita o design que causa depend\u00eancia, incluindo reprodu\u00e7\u00e3o autom\u00e1tica sem fim e rolagem infinita sem pausas significativas, notifica\u00e7\u00f5es manipuladoras para te trazer de volta ao app e mec\u00e2nicas punitivas de sequ\u00eancias de uso. A personaliza\u00e7\u00e3o baseada em rastreamento vem desativada por padr\u00e3o, sendo obrigat\u00f3ria uma op\u00e7\u00e3o de feed que n\u00e3o crie perfis. <\/td><\/tr>
Comprova\u00e7\u00e3o de idade<\/td>Verifica\u00e7\u00e3o certificada usando provas de conhecimento zero. As plataformas recebem apenas uma resposta do tipo \u201csim\u201d ou \u201cn\u00e3o\u201d. <\/td><\/tr>
Aplica\u00e7\u00e3o rigorosa da lei<\/td>Inverte o \u00f4nus da prova. As plataformas de grande porte precisam provar que seus servi\u00e7os s\u00e3o seguros desde a concep\u00e7\u00e3o. <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

O escopo abrange redes sociais, plataformas de compartilhamento de v\u00eddeos, jogos online, lojas de aplicativos, assistentes de IA e chatbots conversacionais em geral. As regras j\u00e1 existentes na Lei de Servi\u00e7os Digitais e na Lei de IA continuam valendo. A nova regulamenta\u00e7\u00e3o vem se somar a elas. <\/p>\n\n\n\n

Por que essa proposta existe<\/h2>\n\n\n\n

Uma pesquisa do Eurobar\u00f4metro revelou que quase um em cada tr\u00eas adolescentes europeus diz se sentir estressado, triste ou socialmente exclu\u00eddo por causa das redes sociais, e 92% dos europeus consideram a prote\u00e7\u00e3o das crian\u00e7as na internet uma prioridade pol\u00edtica fundamental. Os adolescentes que come\u00e7aram a usar as redes sociais antes dos 10 anos dizem passar mais tempo na frente da tela nos fins de semana do que aqueles que come\u00e7aram mais tarde. Vinte e tr\u00eas dos 27 Estados-Membros estavam, no m\u00ednimo, pensando ou elaborando regras nacionais sobre o acesso de menores \u00e0s redes sociais ou servi\u00e7os relacionados, o que cria um risco claro de fragmenta\u00e7\u00e3o. A proibi\u00e7\u00e3o australiana para menores de 16 anos, prevista para o final de 2025, mostrou o problema oposto: um limite de idade r\u00edgido sem infraestrutura de verifica\u00e7\u00e3o. Um teste paralelo revelou que as plataformas n\u00e3o verificaram a idade em nenhuma das 50 contas de teste. <\/p>\n\n\n\n

Como a verifica\u00e7\u00e3o de idade deve funcionar<\/h2>\n\n\n\n

A idade que voc\u00ea diz ter n\u00e3o \u00e9 suficiente. O processo funciona assim: <\/p>\n\n\n\n

    \n
  1. Voc\u00ea comprova sua idade uma vez junto a um emissor designado pelo governo federal (uma ag\u00eancia de identifica\u00e7\u00e3o digital, um banco ou uma ag\u00eancia dos Correios).<\/li>\n\n\n\n
  2. O emissor verifica seus documentos e emite um comprovante de idade.<\/li>\n\n\n\n
  3. Quando uma plataforma faz uma pergunta, seu app responde s\u00f3 com \u201csim\u201d ou \u201cn\u00e3o\u201d.<\/li>\n\n\n\n
  4. A plataforma nunca tem acesso ao seu nome, data de nascimento ou documentos.<\/li>\n<\/ol>\n\n\n\n

    Cada Estado-Membro precisa oferecer pelo menos uma op\u00e7\u00e3o gratuita, inclusive para quem n\u00e3o tem identifica\u00e7\u00e3o digital. A Comiss\u00e3o publicou um modelo de c\u00f3digo aberto que as vers\u00f5es nacionais e os provedores privados podem seguir. Para muitas contas de adultos j\u00e1 existentes, as plataformas podem se basear em informa\u00e7\u00f5es que j\u00e1 t\u00eam (tempo de exist\u00eancia da conta, detalhes de pagamento) e pular a verifica\u00e7\u00e3o inicial. <\/p>\n\n\n\n

    A verifica\u00e7\u00e3o de idade prevista no EU Kids Act representa um risco \u00e0 privacidade?<\/h2>\n\n\n\n

    O que as provas de conhecimento zero acertam<\/h3>\n\n\n\n

    A plataforma n\u00e3o fica sabendo nada sobre voc\u00ea al\u00e9m de \u201csim\u201d ou \u201cn\u00e3o\u201d. A lei pro\u00edbe explicitamente a identifica\u00e7\u00e3o, o rastreamento e a cria\u00e7\u00e3o de perfis por meio da verifica\u00e7\u00e3o de idade. Esse \u00e9 um modelo mais robusto do que a maioria dos sistemas nacionais de verifica\u00e7\u00e3o de idade. <\/p>\n\n\n\n

    Mas ainda tem algu\u00e9m com o seu documento de identidade<\/h3>\n\n\n\n

    Mas tem um por\u00e9m. Antes de conseguir essa credencial de conhecimento zero, voc\u00ea precisa primeiro comprovar sua idade para um emissor. Esse emissor v\u00ea seus documentos de identidade. A \u201cm\u00e1gica\u201d do conhecimento zero acontece entre voc\u00ea e a plataforma, n\u00e3o entre voc\u00ea e o emissor. <\/p>\n\n\n\n

    Os cr\u00edticos apontam que o \u201choneypot\u201d de dados n\u00e3o desaparece. Ele s\u00f3 se desloca para o in\u00edcio da cadeia: das plataformas para os emissores e subcontratados que cuidam do cadastro. A Comiss\u00e3o publicou um modelo de amea\u00e7as para seu plano de verifica\u00e7\u00e3o de idade; os riscos residuais na camada dos emissores e das carteiras continuam sendo uma grande preocupa\u00e7\u00e3o em termos de privacidade. <\/p>\n\n\n\n

    O caso da Persona<\/a> mostra que isso n\u00e3o \u00e9 s\u00f3 teoria. Em fevereiro de 2026, pesquisadores descobriram que a Persona, a empresa de verifica\u00e7\u00e3o de identidade usada pelo Discord, tinha componentes do front-end expostos na internet. A ferramenta podia realizar 269 verifica\u00e7\u00f5es diferentes, incluindo reconhecimento facial em rela\u00e7\u00e3o a listas de observa\u00e7\u00e3o pol\u00edtica. O Discord deixou de usar a Persona. <\/p>\n\n\n\n

    Quem, na verdade, administra o aplicativo de verifica\u00e7\u00e3o de idade?<\/h3>\n\n\n\n

    N\u00e3o existe um \u00fanico aplicativo da UE gerenciado centralmente. A estrutura \u00e9 descentralizada: <\/p>\n\n\n\n