Artigo IDV
A segurança online não tem fronteiras: verificação de idade ao redor do mundo
Dmytro Sashchuk, pesquisador e analista jurídico associado da Veriff, junta-se a nós para discutir as leis de verificação de idade e seu impacto nos negócios.
Como as regulamentações de verificação de idade diferem globalmente?
O objetivo é o mesmo em todos os lugares: manter as crianças longe de conteúdo com restrição de idade. A abordagem, no entanto, não é. O Reino Unido é liderado por reguladores: a Lei de Segurança Online estabelece os requisitos, e a Ofcom (com a ICO) define os detalhes. Os EUA são fragmentados, impulsionados principalmente por leis estaduais e moldados por litígios contínuos. A UE mistura ambos: a Lei de Serviços Digitais fornece um modelo, mas estados-membros como Itália, França e Alemanha ainda adicionam suas próprias regras. Uma empresa que opera internacionalmente não pode presumir que uma única implementação cubra todos os mercados.

Por que a Lei de Segurança Online do Reino Unido é importante para além do Reino Unido?
Ela estabeleceu o precedente de que a simples autodeclaração não é suficiente. Esse padrão está se espalhando; a Austrália adotou uma legislação semelhante, e a Irlanda, uma abordagem parecida. Qualquer empresa com um público de língua inglesa deve tratá-lo como parte de sua estrutura de compliance, não apenas como uma questão do Reino Unido.
O que as empresas devem fazer para se manterem em compliance?
Abandone a ideia de que um único processo se encaixa em todos os mercados. Em vez disso:
- Mapeie seus serviços em relação aos requisitos de cada região e documente onde uma lei não se aplica.
- Ofereça mais de um método de verificação (estimativa de idade, documentos, ID digital) para ter flexibilidade.
- Colete apenas o necessário; a exposição da privacidade é um risco por si só.
- Documente a justificativa para os métodos escolhidos, incluindo avaliações de impacto na privacidade.
- Monitore as mudanças regulatórias continuamente, pois novos países continuam aderindo a essa onda.
Quais são os maiores desafios no momento?
Para as empresas: a fragmentação e um cenário que muda rápido o suficiente para que o compliance de hoje não garanta o de amanhã. Para os usuários: o atrito de comprovar a identidade online. Para os reguladores: a evasão por meio de VPNs e operadores offshore.
Leis e regulamentações de verificação de idade
Converse com um dos especialistas em fraude da Veriff para ver como a IDV pode ajudar você a se manter em compliance.
Quais tendências estão moldando o setor?
Uma mudança da autodeclaração para a estimativa de idade facial; baixo atrito e sem necessidade de ID para casos rotineiros. Credenciais de idade reutilizáveis também estão surgindo, permitindo que os usuários verifiquem uma vez e reutilizem em outros lugares. E a própria regulamentação está se padronizando, com níveis de garantia escalonados e requisitos mais claros de imparcialidade/privacidade.

Quais setores enfrentam o maior escrutínio?
Conteúdo adulto, depois mídias sociais, com as lojas de aplicativos sendo um foco crescente agora; especialmente sob as leis estaduais dos EUA. A fiscalização é real: o Texas processou o Discord, o Roblox e o TikTok, e a Ofcom continua com investigações ativas.
Como um provedor como a Veriff ajuda?
Transformando um alvo regulatório em constante mudança em algo configurável. Os modelos de AI próprios da Veriff para verificação de documentos e biométrica oferecem suporte à precisão, imparcialidade e explicabilidade para os reguladores, em uma variedade de métodos para que as empresas possam corresponder o nível de garantia ao risco.
O que vem a seguir?
Mais padrões técnicos definirão os métodos apropriados para diferentes casos de uso, tornando a confirmação de idade uma infraestrutura digital padrão, e não algo secundário. Globalmente, espere mais regulamentação, não menos: a estrutura da UE, a expansão das leis estaduais dos EUA e novos participantes como o Brasil mostram que essa já é uma tendência mundial. A abordagem em evolução do Reino Unido, incluindo propostas para estender as proteções a menores de 16 anos nas redes sociais, também demonstra que os reguladores estão ampliando o escopo da confirmação de idade para além do conteúdo adulto. As ideias mais exportáveis do Reino Unido, como a prova real em vez da autodeclaração, o alcance extraterritorial e as penalidades significativas, continuarão a influenciar outras jurisdições, mesmo onde a letra da lei for diferente. A aposta mais segura para as empresas é construir hoje uma confirmação de idade flexível e configurável, em vez de esperar por um padrão global único.