Um projeto em análise na Câmara dos Deputados estabelece regras específicas para o tratamento de dados usados na verificação de idade na internet. A proposta trata a confirmação da faixa etária como uma etapa vinculada à liberação de conteúdos com restrição, sem permitir que as informações apresentadas pelo usuário sejam incorporadas automaticamente ao seu cadastro ou utilizadas para outras finalidades.
O texto parte de uma situação cada vez mais presente nos serviços digitais: a exigência de comprovação de idade antes do acesso a determinado conteúdo. Ao estabelecer limites para essa etapa, a proposta procura separar a autorização de acesso da identificação permanente de quem está utilizando a plataforma.
As regras previstas alcançam sistemas empregados por plataformas digitais para verificar se o usuário está dentro da faixa etária necessária para visualizar um conteúdo ou utilizar determinado serviço. A confirmação serviria para responder à solicitação apresentada naquele momento, sem criar um registro amplo sobre a pessoa.
Verificação deve ficar ligada ao acesso solicitado
De acordo com a proposta, os dados coletados para confirmar a idade devem ser tratados de maneira compatível com a finalidade que motivou a coleta. Na prática, a informação não poderia ser convertida em um recurso geral de identificação, em histórico de navegação ou em elemento adicional do perfil digital do usuário.
A distinção é relevante porque a plataforma pode precisar saber se uma pessoa atende a determinado requisito etário, mas não necessariamente precisa conhecer sua identidade ou reunir outras informações sobre sua atividade na internet. O projeto estabelece, assim, uma diferença entre a resposta sobre a faixa etária e a formação de um cadastro individual.
O mecanismo de controle de acesso teria de operar dentro desse limite. Depois de concluída a conferência, a informação não poderia ser reaproveitada para uma finalidade diferente daquela que justificou o procedimento, conforme as regras descritas no texto em análise.
Dados não devem ampliar o perfil do usuário
Outro eixo da proposta é impedir que a verificação de idade produza efeitos permanentes sobre a relação entre usuário e plataforma. A apresentação de uma informação para autorizar o acesso a um conteúdo não poderia, por si só, ampliar o conjunto de dados associados àquela pessoa.
Com isso, a confirmação da idade não seria tratada como um atributo geral do usuário. Ela funcionaria como uma condição específica para a entrada em determinado ambiente ou para a visualização de conteúdo sujeito a restrição etária.
O texto também busca evitar que a etapa de verificação acompanhe a navegação posterior. A informação usada para confirmar a idade não poderia ser transformada em histórico capaz de registrar, de forma contínua, as escolhas ou os acessos feitos pelo usuário.
A proposta não elimina a possibilidade de plataformas adotarem mecanismos de controle de idade. O objetivo é definir os limites para o tratamento dos dados empregado nesses mecanismos, de modo que a proteção da faixa etária não resulte em coleta ou uso mais amplo das informações pessoais.
Separação entre autorização e identificação
O projeto organiza a verificação a partir de duas operações diferentes. A primeira é a confirmação de que o usuário atende ao requisito etário. A segunda envolve a identificação da pessoa, o cadastro ou a criação de um perfil dentro do serviço. Pela lógica do texto, essas etapas não devem ser confundidas.
A plataforma poderia receber a resposta necessária para liberar ou bloquear o conteúdo sem transformar automaticamente o procedimento em uma identificação direta do usuário. Essa separação é apresentada como uma medida de privacidade para reduzir o vínculo entre a checagem e os demais dados mantidos pelo serviço.
O tratamento também deveria ser limitado ao pedido que provocou a coleta. Se a informação foi apresentada para liberar um conteúdo sujeito a controle de idade, não poderia ser usada posteriormente para finalidades estranhas a esse acesso. A proposta restringe, portanto, a circulação e o reaproveitamento dos dados dentro da própria plataforma.
Uso posterior das informações
O texto em análise estabelece que os dados apresentados na confirmação não devem permanecer disponíveis para usos posteriores que não estejam relacionados à finalidade original. A regra alcança a utilização dessas informações para formar perfis, acompanhar a atividade do usuário ou cumprir objetivos diferentes do controle de acesso.
A proposta também prevê o apagamento dos dados depois que a confirmação de idade for concluída, conforme a finalidade específica do procedimento. A medida reforça a ideia de que a checagem deve ser temporária e não pode gerar um acervo permanente sobre a pessoa que tentou acessar o conteúdo.
O alcance concreto desse apagamento e a forma de implementação dependerão das regras aplicáveis ao sistema de verificação e da maneira como o serviço realiza a conferência. O princípio apresentado no projeto, contudo, é que a informação não permaneça armazenada além do necessário para cumprir a função que justificou sua coleta.
Proteção de usuários e tratamento de dados
A discussão combina dois objetivos relacionados ao ambiente digital. De um lado, estão os mecanismos para impedir que pessoas fora da faixa etária prevista tenham acesso a conteúdos restritos. De outro, está a necessidade de evitar que a solução adotada crie novas formas de identificação, rastreamento ou exploração de dados pessoais.
Ao propor regras próprias para essa etapa, o projeto concentra a proteção no momento em que o serviço precisa decidir se o acesso será autorizado. A verificação deixa de ser apresentada como uma porta de entrada para o cadastro completo do usuário e passa a ser tratada como uma operação delimitada.
A medida alcança plataformas que adotam controles de idade para seus conteúdos ou serviços. A aplicação das regras dependerá do andamento da proposta e das disposições que forem mantidas no processo legislativo. Até que haja uma definição, o texto permanece em análise na Câmara dos Deputados.
O projeto, portanto, não se limita a estabelecer que a idade possa ser conferida. Ele também define condições para o uso das informações envolvidas, com foco na separação entre a autorização de acesso, a identidade do usuário e o restante de sua atividade digital.
Fonte: Agência Câmara de Notícias.
