Resumo

  • Em 9 de setembro, o governo do Reino Unido anunciou que preparará uma lei para tornar impossível a menores de 18 anos tirar, ver ou enviar imagens de nudez em qualquer função do aparelho, inclusive câmera e aplicativos de terceiros.
  • A decisão veio após três meses de conversas com Apple e Google. O governo reconheceu progresso, mas o considerou aquém de sua ambição, e ainda admite reavaliar a necessidade de lei caso as empresas implantem soluções voluntárias.
  • Não há projeto de lei, lista de responsáveis, regulador designado, protocolo de teste, desenho de privacidade ou cronograma. Os deveres atuais de Ofcom alcançam serviços on-line sujeitos à Online Safety Act, não automaticamente a captura local de uma câmera.
  • Um mapa de capacidade e obrigação precisa indicar, para cada ação, quem controla a camada, quem emite e recebe o sinal de idade, onde a imagem é analisada, quem guarda a prova e como uma decisão errada é desfeita.

A mesma imagem passa por controles diferentes

O comunicado de 9 de setembro reúne três ações: tirar, ver e enviar. Seus princípios dizem que menores de 18 anos não poderão realizá-las com imagens de nudez; filtros de detecção ficarão ligados por padrão; e um adulto só recuperará essas capacidades depois de uma verificação robusta de idade. O bloqueio deve existir em todos os recursos do aparelho, inclusive câmera e aplicativos de terceiros.

Na prática, cada ação começa em um lugar. Tirar uma foto envolve sensor, processamento, aplicativo de câmera, permissões do sistema e armazenamento. Ver pode ocorrer numa galeria sem internet, no navegador, numa conversa ou em uma prévia remota. Enviar pode começar na folha de compartilhamento do sistema, passar pelo editor de um aplicativo e terminar num serviço em nuvem. Num canal com criptografia ponta a ponta, o serviço pode nem observar a imagem na forma vista pelos aparelhos.

O anúncio, portanto, não trata de um simples recurso de aplicativo. Ele escolhe uma meta para toda a pilha. O governo afirma que levará adiante proteção legal no nível do aparelho e, em formulação separada, que está explorando uma lei que poderia exigir medidas dos aplicativos usados por crianças. Uma decisão anunciada e uma hipótese explorada têm pesos diferentes. Nenhuma delas ainda reparte o trabalho entre fabricante, fornecedor do sistema operacional, desenvolvedor, empresa de verificação de idade, serviço remoto, varejista e operador de conta.

O registro não escolhe processamento local ou remoto, modelo nem mudança na criptografia. O anúncio de 8 de junho incluiu aparelhos existentes e novos e cogitou alcançar sistemas operacionais e varejistas. Tal alcance exige nomear o controlador de cada capacidade.

O prazo voluntário mudou o estágio da política

Em junho, o governo deu três meses às empresas. Apontou lacunas na câmera, em aplicativos mais amplos, em mensageiros de terceiros e na busca, e abriu negociação com Apple e Google. Em setembro, disse que houve progresso, mas não no ritmo nem na escala desejados. A resposta foi anunciar legislação “o mais rápido possível”.

Essa avaliação não equivale a uma infração. A obrigação proposta não vigora, o comunicado não é decisão sancionatória e os dados publicados não permitem verificar cada produto, versão ou recurso. O próprio governo deixa a rota voluntária aberta: se as empresas implementarem soluções, ele reavaliará se a lei continua necessária.

O que mudou pode ser descrito sem extrapolação. A negociação gerou medidas parciais; o Executivo as julgou insuficientes; o dossiê passou à preparação legislativa. Ainda faltam artigos, datas, autoridades e critérios de conformidade. No programa mais amplo, o resumo dirigido a crianças e jovens confirma que novas regras precisam da aprovação do Parlamento antes de produzirem efeito.

A experiência de Ofcom tem um perímetro atual

A orientação de Ofcom sobre garantia de idade explica o regime vigente para serviços on-line abrangidos pela Online Safety Act. Serviços de usuário para usuário e fornecedores de pornografia regulamentada têm deveres próprios. Enquanto novas restrições são desenvolvidas, essas obrigações continuam.

Ofcom define quatro critérios para uma garantia de idade altamente eficaz: precisão técnica, robustez, confiabilidade e equidade. Também considera acessibilidade e interoperabilidade. Sistemas operacionais e lojas de aplicativos podem oferecer sinais no nível do sistema, mas o serviço regulamentado continua responsável pela eficácia do processo que usa, mesmo quando a etapa é fornecida por terceiro.

É uma referência valiosa para separar emissão de sinal e responsabilidade. Não é uma extensão silenciosa à câmera. Um serviço decide onde colocar seu portão de idade; uma câmera e uma galeria podem funcionar localmente sem um serviço on-line. O anúncio de setembro não nomeia Ofcom como fiscal da futura lei de aparelhos. O vínculo deste texto com o diretório de Ofcom marca a fronteira regulatória que já existe, não inventa a próxima.

As notas explicativas da Online Safety Act exigem que provedores da Parte 5 registrem seus métodos de idade e publiquem um resumo. Um regime distribuído terá de atribuir os registros do sistema e do aplicativo e resolver divergências.

Um sinal de idade não deve circular sem finalidade

Permitir que o adulto destrave as três ações pode significar decisões muito diferentes. A verificação fica no aparelho, num perfil do sistema, numa conta de aplicativo ou em cada serviço? O resultado informa uma data, uma estimativa ou apenas “acima de 18”? Quem assina, quem lê e quando expira? Como um aparelho compartilhado ou uma conta recuperada altera a resposta?

Um método pode ser preciso em teste e frágil no uso doméstico. Um emissor confiável pode gerar um atributo que o aplicativo interpreta fora do contexto. A interoperabilidade reduz verificações repetidas, mas também pode espalhar um dado obtido para objetivo estreito.

A orientação do Information Commissioner's Office impõe o limite. Dados de idade precisam de propósito específico e legítimo, devem ser mínimos e não podem ser reaproveitados para publicidade. O compartilhamento de informação de uma criança exige motivo convincente, necessário e documentado. Estimativas devem permanecer identificadas como estimativas, e informações inexatas precisam de correção.

Cada camada que receber um sinal deve declarar por que precisa dele, quais campos mínimos aceita, por quanto tempo e como apaga. Uma correção deve chegar a todos que agiram com o resultado errado, sem criar um histórico central permanente do comportamento visual da criança.

O detector também não recebe autoridade ilimitada. “Possível nudez” não prova ilegalidade, intenção ou abuso. Uma lei pode associar a saída a uma ação limitada no produto; para isso, deve definir alcance, exceção e revisão. Sem esses limites, uma classificação probabilística se torna uma decisão jurídica por acidente.

O mapa precisa mostrar cada entrega de responsabilidade

Não é preciso divulgar imagens sensíveis, identidades, pesos do modelo ou detalhes de segurança. A informação pública pode ser organizada por ação e passagem de camada.

Para “tirar”, a linha identificaria câmera ou sistema, classe de operador, sinal de idade aceito, local do processamento, efeito permitido e responsável pela correção. Para “ver”, galeria local, navegador, aplicativo e prévia em nuvem precisam de linhas diferentes. Para “enviar”, o início do compartilhamento, a aceitação pelo aplicativo e a entrega pelo serviço devem permanecer separados. Nenhuma empresa deveria garantir o trecho que não controla nem observa.

Quando o Parlamento criar a base legal, a mesma linha poderá trazer data de vigência, versão do teste, denominador, medição de erros, prova mantida e prazo de eliminação. Cada passagem terá um recibo: o que uma camada afirmou, o que a próxima aceitou e qual decisão aquela afirmação autorizava. Se um adulto for tratado como menor, haverá um dono para restaurar o recurso e propagar a correção. Se a imagem for classificada de modo errado, ficará claro se a revisão é local, humana, terceirizada ou inexistente — e quem responde por essa escolha.

Esse mapa é o teste editorial de Daniel Kade, não um mecanismo prometido pelo governo, por Ofcom ou pelas empresas. O relatório de Ofcom de 2026 observa que nenhum método de idade elimina sozinho a possibilidade de contorno e defende proteções em camadas. Camadas só formam governança quando cada uma tem capacidade delimitada, responsável identificável e entrega verificável.

O objetivo absoluto já foi anunciado. A legislação ganhará credibilidade operacional quando trocar “todo o ecossistema” por obrigações específicas, comprováveis e reversíveis em cada fronteira real.

Fontes