O acordo de US$ 18 bilhões da Meta voltado para a segurança infantil depende de uma tecnologia de verificação de idade que não funciona bem

A Meta fechou um acordo de US$ 18 bilhões na quarta-feira em um processo movido por 29 estados dos EUA referente à segurança infantil. O acordo é de proporções históricas, já que a Meta concordou com um grupo de 52 procuradores-gerais em implementar mudanças drásticas na forma como os menores usam o Instagram e o Facebook.

O acordo “dá aos procuradores-gerais o que eles querem, que é a narrativa política de que extraíram um benefício enorme para o público com este acordo, incluindo as mudanças na plataforma”, disse ao TechCrunch Jessica Nall, advogada de litígios tecnológicos da Withers. Mas Nall observou que o impacto real em dólares do acordo é mais brando do que o valor principal sugere. “O fato de ser pago ao longo de 10 anos realmente atenua o impacto financeiro desse número alto, especialmente em comparação com a receita anual da Meta... Estamos falando de uma dessas empresas de tecnologia cuja receita anual é maior do que o PIB da maioria dos países europeus.”

De fato, a Meta relatou mais de US$ 200 bilhões em receita total em 2025, o que coloca o preço de US$ 18 bilhões em perspectiva. Mas a questão principal aqui não é o valor em dinheiro. É o que a Meta agora precisa construir: as regras de segurança infantil mais detalhadas com as quais qualquer grande plataforma já concordou, apoiadas em tecnologia de verificação de idade que ainda não funciona particularmente bem.

A Meta não admitiu culpa, mesmo ao resolver as alegações de que projetou intencionalmente suas plataformas para manter as crianças viciadas — uma tática comum para empresas que buscam evitar um julgamento por júri, onde o risco de um desfecho pior é maior. Uma decisão contra a Meta também poderia ter comprometido as proteções legais que permitem que as plataformas sociais fiquem isentas de responsabilidade pelo que os usuários postam.

“Acho sábio da parte deles tentar se livrar disso, especialmente sem uma conclusão legal contra eles em nenhuma das questões da Primeira Emenda e da Seção 230, que ainda continuam válidas”, disse Nall. “Isso poderia ser existencial, potencialmente, não apenas para a Meta, mas para todas as empresas de tecnologia que têm um produto que interage com usuários, o que é quase todas elas.”

O acordo da Meta também reaviva a preocupação contínua sobre as medidas de verificação de idade que pretendem proteger as crianças online, mas que, na prática, podem criar novos riscos de privacidade tanto para crianças quanto para adultos.

“Este é um debate clássico sobre priorizar a segurança em vez da privacidade”, disse ao TechCrunch a Dra. Alexis Ingber, professora de comunicações na Universidade de Syracuse. “A perspectiva é: se quisermos manter as crianças seguras nas plataformas da Meta, aqui estão todas as coisas de design que teremos que fazer, mas também teremos que fazer essa coisa de verificação de idade que vai diminuir a privacidade de dados das pessoas e introduzir novas preocupações de privacidade de dados.”

Sob os termos do acordo, a Meta propôs uma lista de mudanças de design, incluindo um limite diário padrão de duas horas de tempo de tela para o uso de aplicativos, além de alertas que aparecem a cada 15 minutos para “incentivar o uso intencional”. Contas que a Meta identificar como pertencentes a menores também terão o bloqueio automático de acesso aos aplicativos da Meta durante a noite (entre meia-noite e 6h) e notificações silenciadas durante o horário escolar (das 8h às 15h). Por padrão, os adolescentes não poderão ver contagem de “curtidas” em suas próprias postagens ou nas de terceiros, entre outras mudanças.

“As mudanças de design propostas no acordo parecem ótimas no papel, mas todas dependem de uma tecnologia de verificação de idade bem-sucedida, eficaz e imparcial”, disse a Dra. Ingber. “Você precisa ser capaz de identificar se aquilo é uma criança ou um adulto, e a maneira como fazemos isso agora não é realmente eficaz... Estou muito curiosa para ver como a Meta vai avançar na tentativa de fazer isso, dado que, em grande parte, essas tecnologias falharam.”

A tecnologia de verificação de idade evoluiu muito além de clicar em “Sim, tenho 21 anos” em um site de bebidas. As empresas agora normalmente verificam a idade por meio de exames biométricos (como uma selfie), verificações de identidade governamentais ou análise de padrões de comportamento, e cada uma traz suas próprias falhas. A análise comportamental pode julgar erroneamente adultos como menores ou vice-versa, enquanto as verificações de identidade e biométricas exigem que crianças e adultos entreguem documentos confidenciais a terceiros apenas para usar um aplicativo.

Alguns usuários também não confiam que as plataformas lançarão a verificação de idade de forma responsável. O Discord aprendeu isso da maneira mais difíceis quando tentou implementar a verificação de idade global no início deste ano e teve que adiar o lançamento após forte rejeição dos usuários.

No entanto, nem todo mundo compartilha desse pessimismo. “Acho que a tecnologia evoluiu bastante nos últimos anos desde que essas preocupações começaram a surgir, e realmente acho que há maneiras pelas quais [as empresas] podem fornecer ou implementar tecnologias de garantia de idade”, disse ao TechCrunch Philip Yannella, co-presidente do grupo de privacidade e segurança de dados do escritório de advocacia Blank Rome. “Não vou dizer que elas não terão potenciais problemas de privacidade, mas podem reduzir drasticamente os problemas de privacidade.”

Yannella acrescentou que as empresas não precisam armazenar as informações pessoais dos usuários para verificar sua idade.

“Existem maneiras de verificar a idade de alguém, criar um token que sinalize que este IP específico está associado a alguém com menos de 13 anos, menos de 16 anos, seja qual for, mas descartar as informações pessoais”, disse ele.

Ainda assim, Ingber e outros especialistas alertam que, mesmo que as empresas não retenham esses dados, simplesmente transmitir informações confidenciais de identidade online traz seu próprio risco de privacidade. Uma violação de exames de identidade ou dados biométricos faciais vinculados a menores cria o risco de roubo de identidade e, ao contrário de uma senha, um rosto ou impressão digital vazados não podem ser alterados.

Enquanto isso, enquanto a Meta e os 52 procuradores-gerais estaduais finalizam essas diretrizes — que a Meta deve seguir pelos próximos 10 anos —, a empresa está enquadrando o acordo não como uma concessão, mas como prova de que é líder em segurança infantil online. A Meta agora está veiculando anúncios de página inteira em jornais conclamando o TikTok e o YouTube a adotarem mudanças de design semelhantes, sem mencionar que sua própria adoção ocorreu como parte de um acordo legal. Sob o acordo, cerca de 30% do pagamento do acordo da Meta depende de o TikTok e o YouTube também cumprirem essas diretrizes.

Embora Ingber se preocupe com o fato de a Meta e outras empresas não conseguirem cumprir esses compromissos sem depender de mecanismos de verificação potencialmente inseguros, ela vê o acordo como evidência de uma mudança cultural maior.

“A Meta tem um poder extraordinário para criar normas por meio do design de sua plataforma”, disse ela. “Se você mudar a forma como a plataforma é projetada, você pode definir novas normas. Você pode melhorar as coisas.”