Texas transforma contas da Apple em uma barreira etária

Um app podia ter classificação 17+ na loja da Apple, enquanto um usuário menor de idade passava pelo seu limite etário. O Texas agora exige que a Apple pergunte se quem cria uma Conta Apple é maior de idade — ou tem consentimento parental. A classificação descrevia o software; a nova pergunta diz respeito à pessoa que tenta obtê-lo.

Uma investigação de 2021 constatou que limites etários eram fáceis de contornar em cerca de 80 apps da App Store com restrição de idade, incluindo apps de namoro, sexo e jogos de azar. Essa falha não significava que a Apple havia atribuído classificações erradas. Uma loja pode classificar corretamente um app sem saber quem o está abrindo.

A garantia de idade está se tornando uma camada compartilhada de controle de acesso para a internet de consumo, em vez de uma checagem que cada plataforma social realiza sozinha. A disputa decisiva é sobre o direcionamento de responsabilidades: se os desenvolvedores estabelecem idade e permissão parental por conta própria, ou se Apple e Google emitem sinais reutilizáveis por meio de contas, sistemas operacionais e lojas — assumindo o trabalho de identidade, privacidade e fiscalização que vem em seguida.

A classificação descrevia o app, não seu usuário

As lojas de apps foram criadas para distribuir, revisar, cobrar por e administrar software. Uma classificação etária ajudava um pai, uma mãe ou o usuário a avaliar um app antes do download; não provava que a pessoa diante da tela atendia à classificação. Cada serviço podia então impor sua própria regra de cadastro ou controle parental, muitas vezes sem saber o que outro serviço havia aprendido sobre o mesmo usuário.

Em 2021, uma proposta de verificações de idade na configuração do dispositivo identificou a conexão que faltava: Apple e Google poderiam determinar a idade de um usuário quando um dispositivo fosse configurado e então compartilhar um sinal apropriado com apps que implementassem recursos de segurança infantil. A proposta já tratava de uma interface, não de uma classificação de aviso melhor. Ela colocava a alegação de idade onde muitos apps poderiam usá-la.

A legislação forneceu um motivo para criar essa interface. A cobertura das leis americanas de verificação de idade coloca aproximadamente metade dos estados na categoria dos que aprovaram ou estão avançando com medidas. A Assembleia da Califórnia aprovou um projeto que atribui deveres de verificação de idade a fabricantes de dispositivos e lojas de apps, com apoio de Google e Meta. Os estados não concordaram sobre uma única parte responsável, mas um número suficiente deles atribuiu obrigações além do app individual para tornar valiosa uma resposta no nível da conta.

Texas transforma um dado da conta em uma interface para desenvolvedores

Em outubro de 2025, a Apple disse aos desenvolvedores que planejava atualizar sua Declared Age Range API e adicionar APIs de idade do Texas para usuários de Conta Apple antes da data de início de 1º de janeiro de 2026. Um juiz federal bloqueou temporariamente a lei texana sobre lojas de apps antes dessa data. Após uma decisão de tribunal de apelação, a Apple disse que, desde 4 de junho, usuários afetados que criavam uma conta no Texas precisavam confirmar que tinham 18 anos ou mais ou obter consentimento parental.

A API importa porque uma checagem da conta e a decisão de um app são operações separadas. A Apple pode estabelecer uma faixa etária ou o status da conta; um desenvolvedor precisa decidir quais recursos disponibilizar sob a regra aplicável. A autorização de um responsável para criar uma conta não resolve, por si só, o que aquela criança pode fazer dentro de cada app. As contas do WhatsApp gerenciadas por responsáveis para menores de 13 anos mostram a distinção: a Meta retém Meta AI, Canais e Status dessas contas mesmo depois de estabelecida a relação entre responsável e criança.

A implementação da Apple no Reino Unido mostra quanta evidência pode estar por trás de um pequeno resultado de elegibilidade. Com o iOS 26.4, a Apple passou a exigir cartão de crédito ou documento de identidade para confirmação obrigatória de idade vinculada a determinados acessos a apps e compras. Um desenvolvedor talvez precise apenas de uma faixa etária, não de um número de cartão ou documento de identidade. Mas a Apple ainda precisa pedir evidências, lidar com uma checagem malsucedida e decidir quando o resultado pode ser usado. Para quem busca um app comum de clima ou esportes, a cobertura relacionada ao Texas levantou a preocupação de que esse processo possa começar antes do download do app.

O Android já intermedeia o acesso de um app a serviços sensíveis do dispositivo. A garantia de idade aplica um controle relacionado na outra direção: um sistema operacional ou loja pode intermediar o acesso de uma pessoa ao software. Essa inversão torna concreta a arquitetura de consentimento. O titular da conta, o fornecedor do app e o operador da plataforma tomam, cada um, uma decisão diferente; nenhuma verificação única de idade faz as outras duas desaparecerem.

Apple, Google e Meta divergem sobre quem paga pela comprovação

Fontes que descreveram negociações sobre projetos de lei estaduais disseram que Apple e Google defendiam verificações de idade por autodeclaração, sem ações judiciais privadas, enquanto a Meta apoiava projetos que atribuíam deveres de verificação às lojas de apps, e não às plataformas. O Google chamou o projeto de lei de Utah sobre lojas de apps de uma tentativa da Meta e de outros de transferir deveres de segurança infantil para as lojas. Essas posições dizem respeito a custos distintos tanto quanto a tecnologias distintas: pedir evidências, protegê-las, transmitir um resultado utilizável aos desenvolvedores e defender o resultado quando ele é contestado.

A Meta tem um motivo para querer comprovação vinda de cima. Seu acordo-quadro com procuradores-gerais, de agosto de 2026, prevê “sinais confiáveis de idade” dos sistemas operacionais e lojas de apps da Apple e do Google. Um único emissor poderia poupar um serviço de pedir a cada usuário as mesmas evidências subjacentes. Também poderia fazer da Apple ou do Google a primeira parte questionada sobre o motivo de uma conta ter sido classificada incorretamente. Enquanto isso, operadores de lojas assumiriam uma obrigação ligada à identidade dentro dos negócios de distribuição que já operam. O papel de controle de acesso do Google Play se estenderia de decidir como desenvolvedores chegam aos usuários para ajudar a decidir quais usuários podem chegar aos desenvolvedores.

A autodeclaração mantém esse trabalho a montante comparativamente leve, mas uma declaração e um sinal de idade testado de forma independente não oferecem a mesma garantia. A Meta diz que seu acordo exige um padrão de garantia de idade sujeito a testes independentes. Nem o nome de uma API nem uma tela de consentimento parental respondem com que confiabilidade um menor é identificado, que evidências foram usadas ou qual parte deve corrigir um erro.

Uma checagem na loja não pode concluir o trabalho de um app

Ohio impõe deveres de consentimento parental a plataformas que atendem usuários menores de 16 anos. O ICO e a Ofcom do Reino Unido pediram que plataformas de redes sociais usem verificações altamente eficazes contra contas de menores de 13 anos. Ambas as abordagens deixam o app responsável pelo comportamento dentro de seu serviço, mesmo que um sistema operacional forneça um sinal de idade. A Apple pode condicionar um download; o WhatsApp ainda precisa decidir se uma conta de menor de 13 anos vê o Status.

Mandatos tampouco garantem que um usuário encontre uma barreira. Em um estudo australiano, pesquisadores criaram 50 contas de teste em nove plataformas e nunca foram solicitados a verificar a idade, apesar de uma proibição para menores de 16 anos. Os pesquisadores australianos testaram se as plataformas pediam verificação, não quão precisamente qualquer método específico determinava a idade de um usuário. Um sinal reutilizável só é útil quando um serviço o solicita e age com base nele.

Reguladores deixaram essa solicitação em endereços diferentes. O Texas atribui deveres a marketplaces e desenvolvedores; Ohio direciona um dever às plataformas; reguladores britânicos pressionam diretamente os serviços sociais. A Apple já mostrou, por meio de suas mudanças na App Store da UE, que pode aplicar regras de loja diferentes conforme a geografia. As APIs de idade dão aos desenvolvedores uma forma de receber uma resposta local de um sistema comum de contas, ao mesmo tempo que dão ao operador da conta outra decisão específica de jurisdição sobre acesso.

A classificação 17+ ainda descreve o app. No Texas, o cadeado foi transferido para a Conta Apple.