O ECA Digital, conhecido como Lei Felca, entrou em vigor na última terça-feira (17) para obrigar plataformas digitais a verificar a idade de usuários e impedir o acesso de crianças a conteúdos impróprios. O objetivo é proteger menores, sem armazenar dados para perfilamento.
Especialistas questionam se os métodos atuais asseguram apenas a idade, sem coletar informações adicionais. Entre as técnicas citadas estão estimativa por reconhecimento facial, biometria e análise de comportamento digital, com o desafio de evitar armazenar identificação.
Pablo Nunes, pesquisador em segurança pública e diretor do CESeC, aponta que o desenho atual das soluções nem sempre isola apenas a idade. Ele ressalta riscos de uso indevido e de vazamento de dados em casos de falhas de segurança.
O especialista também destaca que há incentivos comerciais para registrar imagens faciais, o que pode ampliar vulnerabilidades. A discussão envolve a possibilidade de uso secundário das informações coletadas.
Riscos e impactos
Nunes lembra que, mesmo sem biometrias explícitas, algoritmos de estimativa de idade podem gerar dados sensíveis. Vazamentos em bancos de dados com rostos podem facilitar golpes ou vigilância não autorizada.
Ele afirma que o desafio é evitar bancos de dados com informações identificáveis. A coleta de imagens pode facilitar a identificação de jovens em diversas plataformas, com potencial de uso indevido.
Fomento à proteção de dados
A ANPD, responsável pela fiscalização do ECA Digital, disse depender do risco de cada aplicação para escolher o mecanismo de verificação. A ideia é proteger crianças sem comprometer privacidade.
Miriam Wimmer, diretora da ANPD, enfatizou em coletiva que a verificação deve respeitar privacidade e dados pessoais, ainda que o objetivo seja impedir acesso a conteúdos inadequados.
Observação sobre implementação
O episódio recente da Espanha, com multa a Yoti por violações à proteção de dados da UE, é citado para ilustrar riscos. A parceria da Persona com o X também enfrentou contestações por coleta excessiva de dados.
Pablo Nunes reforça a necessidade de tecnologias seguras que comprovadamente não retêm informações de identificação. Ele defende soluções que priorizem proteção de dados de crianças e adolescentes.
Entre na conversa da comunidade