Proposta de proibição para menores de 15 anos na UE: análise do redesign da verificação de idade da Reuters

Uma lei de segurança infantil costuma ser vendida como uma peça moral. Para equipes de produto, ela vira uma tela de cadastro, um modelo de permissões, uma decisão de retenção de dados e várias reuniões com o jurídico que, de algum jeito, acontecem todas na sexta-feira. A Reuters informou que a União Europeia deve propor restrições ao uso de redes sociais e chatbots de IA por menores de 15 anos. A questão prática não é se Bruxelas está preocupada com crianças online. É se o seu fluxo de onboarding consegue diferenciar uma pessoa de 14 anos de uma de 15 sem coletar mais dados pessoais do que a equipe de privacidade consegue defender.

O que a Reuters diz

que vem por aí Segundo a Reuters, a União Europeia vai propor uma proibição que restringe menores de 15 anos de usar redes sociais, plataformas de compartilhamento de vídeo, chatbots de IA e jogos online. A SRN News, ao republicar a reportagem da Reuters, diz que a proposta faz parte de uma Lei da UE para Crianças que a presidente da Comissão Europeia, Ursula von der Leyen, e a chefe de tecnologia da UE, Henna Virkkunen, apresentarão na quinta-feira, com von der Leyen possivelmente anunciando detalhes em seu discurso sobre o Estado da União na quarta-feira. Isso ainda é uma proposta, não uma regra aplicável, que é a parte que o LinkedIn vai esquecer antes da hora do almoço.

A SRN News relata que um documento da Comissão Europeia apresentou o objetivo da política desta forma: "A abordagem da União deve permitir que menores se beneficiem do enorme potencial dos serviços digitais, ao mesmo tempo em que os protege de abuso e exploração. Ela precisa limitar o acesso das empresas de tecnologia às nossas crianças, e não o contrário." Essa frase carrega muito peso. Em termos de conformidade, ela aponta para restringir, por padrão, o acesso das empresas a menores, e não apenas adicionar uma página de controle parental escondida a três cliques de distância.

Quem entra no escopo, pelo menos com base nos fatos do rascunho

A Reuters identifica as categorias afetadas como redes sociais, plataformas de compartilhamento de vídeo, chatbots de IA e jogos online. A SRN News observa que as preocupações têm se concentrado em grandes serviços, incluindo Facebook e Instagram, da Meta, TikTok, YouTube, do Google, e ChatGPT. Essa lista não é apenas um exercício de nomeação. Ela diz às equipes de IA para consumidores que o acesso a chatbots está sendo tratado junto com feeds, vídeos e jogos, não como uma caixinha de texto inofensiva só porque fala em frases completas.

A Ground News informa que o rascunho estenderia regras de segurança por design a videogames e chatbots de IA, exigiria que as empresas verificassem a idade dos usuários e exigiria ferramentas para que crianças denunciassem conteúdo prejudicial. Ela também informa que as empresas pagariam taxas de supervisão para financiar a fiscalização, evitando ao mesmo tempo designs viciantes e feeds prejudiciais. Traduza isso para trabalho de produto: garantia de idade na criação da conta, padrões específicos para menores, caminhos de denúncia que funcionem para crianças e revisões de design para feeds ou ciclos de engajamento que atualmente otimizam o tempo de uso. Se a resposta interna de vocês é que a idade fica em um banco de dados de marketing e que a equipe de confiança e segurança vai cuidar do resto, os advogados não vão gostar desse diagrama de arquitetura.

As faixas etárias são o requisito de produto

O The Edge Malaysia, citando uma reportagem da Bloomberg News sobre um documento de política, diz que a UE estabeleceria uma idade mínima de 15 anos para abrir uma conta autônoma, ou seja, uma conta sem supervisão dos pais. A Ground News informa um modelo em camadas: menores de 3 anos não teriam acesso; crianças de 3 a 12 anos exigiriam controle parental total para serviços apropriados para crianças; usuários de 13 a 14 anos poderiam solicitar contas introdutórias limitadas; e aqueles com 15 anos ou mais gerenciariam seus próprios perfis. Isso não é um único bloqueio por idade. São quatro estados de conta fingindo ser um slogan de política pública.

Para quem constrói produtos, o redesenho começa pelos fluxos de conta. Um serviço precisaria decidir se consegue oferecer nenhum acesso, acesso apropriado para crianças, acesso supervisionado, acesso introdutório restrito e acesso autônomo sem criar brechas entre eles. Equipes de chatbots de IA têm um problema extra: controle de acesso não basta se o mesmo comportamento do modelo, as mesmas configurações de memória, a mesma personalização e os mesmos filtros de conteúdo se aplicam a todas as faixas etárias. O trabalho útil agora é mapear quais recursos pertencem a cada estado etário e depois documentar o motivo.

O que ainda não é lei, e o que deveria avançar mesmo assim

A Ground News diz que a Comissão precisa negociar o rascunho com os países da UE e o Parlamento Europeu nos próximos meses antes que ele se torne lei. O The Edge Malaysia também observa que o documento é um rascunho que pode mudar antes da publicação. Então, não, a lei ainda não exige uma desativação imediata em toda a UE de todas as contas de menores de 15 anos. Ela significa, sim, que equipes que atendem menores na Europa deveriam parar de tratar a garantia de idade como um exercício de aquisição futura.

A medida mais segura no curto prazo não é tentar adivinhar o texto final. É tornar seu sistema adaptável o suficiente para que uma pessoa de 13 anos, uma de 14 e uma de 15 não caiam todas no mesmo grupo. Crie a taxonomia de contas, defina permissões supervisionadas versus autônomas, teste fornecedores de verificação de idade em relação aos requisitos de privacidade e separe os controles de acesso ao chatbot do status geral da conta. Se a proposta for reduzida, esse trabalho ainda melhora a governança. Se ela se expandir, você vai ficar feliz por sua experiência para menores não ser uma pilha de feature flags batizadas com nomes de uma reunião de pânico.