A verificação de idade da Meta depende da Apple e do Google

Um júri do Novo México considerou a Meta responsável por não proteger seus apps contra predadores de crianças e fixou US$ 375 milhões em indenizações civis. Em um acordo separado com procuradores-gerais estaduais, a Meta usará sinais de idade da Apple e do Google para avaliar a idade dos usuários dentro desses apps.

A Gartner estimou que os estados dos EUA aplicaram US$ 3,45 bilhões em multas relacionadas à privacidade em 2025, mais do que nos cinco anos anteriores somados, segundo reportagem da CyberScoop sobre a estimativa. Esse número não inclui todos os tipos de reparação estadual: acordos e indenizações fixadas por júris surgem de casos diferentes e não podem ser tratados como parte do mesmo total de multas.

Divulgações permitem que autoridades comparem promessas com conduta

A primeira ação de fiscalização da CCPA na Califórnia exigiu que a Sephora pagasse US$ 1,2 milhão por alegações de que não divulgou a venda de dados de consumidores nem respeitou sinais de opt-out. O Google concordou com um acordo de US$ 391,5 milhões com 40 procuradores-gerais estaduais por alegações de que enganou usuários sobre se o rastreamento de localização havia sido desativado. Nos dois casos, um procurador-geral pôde comparar o que um usuário havia sido informado ou selecionado com o que os sistemas da empresa fizeram.

O Novo México levantou uma questão relacionada sobre dados de crianças. Em 2018, seu procurador-geral processou empresas por apps infantis, acusando Google e outras de violar a lei de privacidade infantil; a cobertura descreveu alegações envolvendo dados de localização e identificadores de rastreamento. O estado processou o Google novamente em 2020 por suposto rastreamento de estudantes que usavam seus produtos educacionais. Ambos os casos perguntavam o que a compreensão de um pai ou de uma escola poderia proteger se a coleta e o compartilhamento ocorressem em outra parte do sistema.

Um juiz do Novo México ordenou mudanças para usuários menores de idade

Os casos posteriores do Novo México sobre segurança infantil foram além da coleta de dados. Sua ação contra o Snapchat alegava que o serviço facilitava a atuação de predadores em busca de imagens explícitas de crianças e que as extorquiam. Um júri do Novo México considerou a Meta responsável pela lei estadual sobre práticas desleais por não proteger seus apps contra predadores de crianças e fixou US$ 375 milhões em indenizações civis. Em uma decisão noticiada separadamente, um juiz ordenou que a Meta pagasse US$ 567 milhões e fizesse mudanças para usuários menores de idade após concluir que suas plataformas ajudaram a criar uma perturbação pública que prejudicava adolescentes.

A Meta pode fazer provisão para uma condenação; a ordem do juiz sobre o produto exige que seus engenheiros mudem o serviço usado por crianças. Resta testar se essas mudanças funcionarão, mas apenas revisar a redação das políticas não pode cumprir a ordem.

A Meta deve agir com base no sinal de idade de outra empresa

Segundo o acordo da Meta com procuradores-gerais estaduais, sua estrutura de verificação de idade usará “sinais de idade confiáveis” de sistemas operacionais e lojas de apps operados pela Apple e pelo Google. Essas empresas fornecem um sinal fora do app da Meta; a Meta decide como usá-lo dentro do serviço.

A Meta também afirma que o acordo exige um padrão de garantia de idade testado de forma independente, com taxa de falso positivo não superior a 10%. Esse limite torna um tipo de erro testável, mas não mede todas as formas pelas quais uma criança pode ser tratada como adulta. Os testes independentes devem estabelecer quais usuários e condições foram testados. Se um sinal for incerto, a Meta ainda terá de decidir o que esse usuário pode fazer em seu app. Coletar mais dados de identidade para aprimorar a verificação criaria outro problema de privacidade.

Os planos da Apple para o Texas mostram o que acontece do outro lado da transferência. A empresa disse que atualizaria sua API Declared Age Range e acrescentaria formas de verificar ali a idade de usuários de Contas Apple. A Califórnia promulgou a AB 1043, que exige que fabricantes de dispositivos e lojas de apps verifiquem a idade dos usuários. Um sinal impreciso no nível da conta poderia acompanhar um usuário até um app cujo desenvolvedor não o criou.

Reparações estaduais puxam um mesmo produto em direções diferentes

Até janeiro de 2024, 13 estados haviam promulgado leis de privacidade, e legisladores e especialistas em privacidade descreveram esforços do setor para enfraquecer medidas estaduais. O acordo de US$ 1,2 milhão da Sephora na Califórnia é um ônus diferente do acordo de US$ 1,4 bilhão do Texas com o Google sobre alegações envolvendo rastreamento de localização e dados de reconhecimento facial. Uma plataforma nacional enfrenta um mosaico de alegações e reparações, não um único código de privacidade dos EUA.

A fiscalização federal corre em paralelo: a FTC impôs uma multa de US$ 7 milhões e restrições a dados de publicidade à Cerebral por seu compartilhamento de dados e outras práticas. Para explicar uma verificação de idade, uma plataforma precisa de registros do que um usuário selecionou, do que um fornecedor forneceu e do que o app aplicou. Esses registros conectam o consentimento às decisões que um app toma com base em um sinal externo.

O veredito de US$ 375 milhões do Novo México tratou de danos dentro dos apps da Meta. A verificação de idade começa uma transferência antes, quando a Apple ou o Google passa à Meta um sinal em que ela deve decidir como confiar.