Um projeto em análise na Câmara dos Deputados estabelece regras de privacidade para a confirmação de idade em sites e aplicativos. A proposta trata a verificação como uma etapa própria, vinculada ao pedido de acesso a conteúdos com restrição etária, e define limites para o uso das informações fornecidas pelo usuário.
O texto busca separar duas operações que podem ocorrer em momentos distintos: verificar se a pessoa está em determinada faixa etária e identificar ou acompanhar essa pessoa dentro de uma plataforma. Pela proposta, a comprovação necessária para liberar um conteúdo não poderá ser aproveitada automaticamente para ampliar o cadastro, formar um perfil ou acompanhar a navegação.
O projeto ainda está em tramitação e, portanto, não representa uma regra em vigor. As disposições podem ser alteradas durante a análise legislativa.
Checagem vinculada ao acesso solicitado
A proposta parte da ideia de que a confirmação de idade deve ter finalidade delimitada. Quando uma plataforma exigir essa informação para controlar o acesso a determinado conteúdo, o tratamento dos dados deverá permanecer associado a essa finalidade específica.
Na prática prevista pelo texto, a autorização para acessar um material restrito por idade não se confundiria com a criação de uma nova camada de informações sobre o usuário. A plataforma poderia realizar a conferência necessária para decidir sobre o acesso, mas não poderia transformar esse procedimento em uma forma permanente de identificação ou acompanhamento.
O projeto também estabelece que os dados obtidos para a verificação não devem ser utilizados para finalidades diferentes daquela que motivou a coleta. Isso alcança o uso da informação em atividades que não estejam relacionadas à confirmação da faixa etária exigida para o acesso.
Separação entre idade e identidade
Um dos pontos centrais da proposta é a separação entre a comprovação de idade e a identidade do usuário. O texto prevê que o sistema de verificação funcione sem criar, necessariamente, um vínculo permanente entre a informação etária e a pessoa que tentou acessar o conteúdo.
Essa distinção impede que a confirmação utilizada em uma situação específica seja incorporada, de forma automática, ao perfil digital do usuário. A informação sobre a faixa etária poderia servir para autorizar ou negar o acesso, mas não deveria ser usada como atributo geral da conta ou como elemento de rastreamento da atividade online.
O projeto, dessa forma, trata a idade como uma condição a ser conferida em uma operação pontual, e não como dado destinado a acompanhar toda a relação do usuário com a plataforma. A proposta não elimina a necessidade de verificação quando ela for exigida, mas estabelece limites para o que pode ocorrer depois da checagem.
Restrições ao uso posterior dos dados
O texto também prevê limites para a reutilização das informações apresentadas durante o procedimento. Dados coletados para comprovar a idade não poderiam ser empregados em outras finalidades, como a ampliação do cadastro ou a elaboração de informações adicionais sobre o comportamento do usuário.
A restrição alcança a possibilidade de transformar a checagem em histórico. Segundo a proposta, a plataforma não deve conservar a informação de modo a permitir que a confirmação realizada em um acesso seja relacionada a outras atividades do mesmo usuário, salvo dentro dos limites estabelecidos para a própria finalidade da verificação.
O projeto ainda prevê o apagamento dos dados após a confirmação de idade, conforme as regras previstas no texto. A medida busca impedir que as informações permaneçam armazenadas sem relação com a necessidade que justificou a coleta.
O tratamento posterior, portanto, deverá observar a finalidade original da operação. A autorização concedida para um conteúdo específico não poderia ser usada como justificativa para ampliar o conjunto de dados associado ao usuário.
Proteção antes da liberação do conteúdo
A discussão ocorre na etapa anterior ao acesso a materiais sujeitos a restrição etária. É nesse momento que a plataforma precisa decidir se deve permitir ou impedir a visualização, com base na faixa de idade exigida para aquele conteúdo.
De acordo com o projeto, a solução tecnológica adotada para essa decisão deverá preservar a privacidade do usuário. O mecanismo de controle não poderá funcionar como uma porta de entrada para a coleta indiscriminada de informações nem como uma ferramenta permanente de identificação dentro do serviço digital.
A proposta também relaciona a proteção de crianças e adolescentes à limitação do tratamento de dados. A confirmação de idade aparece como instrumento de controle de acesso, mas a utilização desse instrumento deverá respeitar a separação entre a proteção etária e o acompanhamento da atividade do usuário.
O texto não transforma a verificação em um procedimento único para todos os serviços. As plataformas poderão continuar adotando mecanismos próprios para controlar o acesso por idade, desde que observem os limites previstos para a coleta, a utilização, o armazenamento e a eliminação das informações.
Finalidade específica para a coleta
Ao estabelecer uma finalidade limitada, o projeto determina que a coleta seja relacionada ao pedido concreto de acesso. A informação solicitada deverá servir à resposta sobre a possibilidade de liberar ou bloquear o conteúdo, sem ser desviada para funções que não estejam ligadas a essa decisão.
Essa regra alcança situações em que uma plataforma poderia aproveitar a mesma informação para outras atividades. Pela proposta, a confirmação de idade não deverá ser utilizada para ampliar a identificação, formar perfis digitais ou acompanhar a navegação do usuário em diferentes áreas do serviço.
O texto também reforça que o procedimento não deve produzir um cadastro paralelo. A plataforma poderá saber o necessário para realizar a checagem, mas o resultado dessa operação não poderá ser automaticamente convertido em um conjunto permanente de informações sobre a pessoa.
Proposta ainda será analisada
Como está em fase de tramitação na Câmara dos Deputados, o projeto ainda passará pela análise legislativa prevista para esse tipo de proposição. O conteúdo poderá ser discutido e eventualmente modificado ao longo do processo.
Até a conclusão da tramitação e a eventual entrada em vigor de uma nova norma, as regras aplicáveis à proteção de dados e ao funcionamento das plataformas continuam sendo observadas conforme a legislação vigente e as decisões das autoridades competentes.
A proposta coloca no centro do debate o uso das informações empregadas para controlar o acesso a conteúdos por faixa etária. O ponto principal é estabelecer que a comprovação necessária para uma autorização específica não seja convertida em identificação permanente, cadastro ampliado ou histórico da navegação.
Fonte: Agência Câmara de Notícias.