Carteira de identidade digital europeia: a verificação de idade «sem revelar o nome» chega às plataformas 18+

Imagine uma verificação de idade que não pede documento de identificação, nem cartão bancário, nem selfie. Apenas uma notificação no seu telemóvel: «Este serviço solicita uma prova: tem mais de 18 anos?» Confirma com um gesto. A plataforma recebe uma única palavra — «sim» — e nada mais. Nem nome, nem data de nascimento, nem número de documento. É o princípio da prova de idade gerada pela carteira de identidade digital europeia, e é a terceira geração de verificação de idade a chegar à entrada dos serviços reservados a adultos.

Já explicámos aqui o que acontece a um documento de identidade depois de uma verificação e, mais recentemente, a mecânica da estimativa de idade pelo rosto. O ângulo aqui é diferente: trata-se do terceiro caminho, aquele do atributo de idade emitido por uma carteira certificada. Um mecanismo pouco conhecido, muitas vezes apresentado como a solução ideal, e cuja promessa real e cujos limites convém compreender — em particular quando se vive fora da União Europeia.

Três formas de provar que se é maior de idade

Para situar a carteira, é preciso compará-la com os dois métodos que a precederam.

A diferença é qualitativa, não gradual. Nos dois primeiros casos, circula um dado pessoal. No terceiro, o que circula é uma atestação criptográfica: um token assinado por um emissor de confiança, que o serviço pode verificar matematicamente sem nunca ficar a saber o que serviu para o produzir.

O enquadramento jurídico desta carteira é o regulamento europeu eIDAS 2 (eIDAS 2) (Regulamento (UE) 2024/1183), que obriga cada Estado-Membro a oferecer uma carteira de identidade digital aos seus residentes. Paralelamente, a Comissão Europeia financiou uma aplicação de referência de verificação de idade, chamada mini-wallet, para que os serviços possam solicitar o atributo «mais de 18 anos» sem esperar pela implementação completa das carteiras nacionais.

O «duplo cego»: a peça central do dispositivo

Se o atributo de idade se limitasse a viajar do emissor até ao serviço, continuaria a existir um problema evidente: o emissor saberia que serviço você visita, e a que hora. Para um serviço reservado a adultos, isso é inaceitável.

Daí o princípio que a CNIL (Comissão Nacional da Informática e das Liberdades, autoridade francesa de proteção de dados) recomenda desde 2022 e que reafirmou no seu parecer sobre o referencial da Arcom (Autoridade reguladora da comunicação audiovisual e digital, em França): o duplo anonimato, ou duplo cego.

O verificador de idade não deve saber a que site o utilizador quer acessar, e o site não deve saber quem é o utilizador. Estas duas ignorâncias têm de ser garantidas tecnicamente, e não apenas prometidas por contrato.

Na prática, o esquema funciona em três tempos:

1. Emissão. Uma vez, previamente, você obtém junto de um emissor de confiança (Estado, operador de identidade digital, banco em alguns esquemas) uma atestação de idade armazenada na sua carteira. O emissor sabe que lhe emitiu essa atestação.
2. Armazenamento local. A atestação permanece no seu dispositivo, protegida pelo elemento seguro do telemóvel e pelo seu código ou impressão digital.
3. Apresentação. No momento da verificação, é o seu dispositivo que responde ao serviço. O emissor não é contactado, logo não fica a saber nada da sua visita.

Este último ponto é a chave. Uma verificação de idade que desencadeia uma chamada de rede ao emissor em cada ligação não está em duplo cego, por mais que a página de marketing afirme o contrário. Uma verificação que funciona offline, apenas com uma atestação já presente no dispositivo, está.

A não correlação: a outra garantia, menos conhecida

Resta uma falha teórica: se a sua carteira apresentar sempre o mesmo token, dois serviços diferentes podem comparar os seus registos e deduzir que se trata da mesma pessoa. As especificações europeias impõem, por isso, atestações não correlacionáveis: cada apresentação gera uma prova diferente, impossível de ligar à anterior.

Para um adulto que frequenta várias plataformas 18+, é a diferença entre uma verificação que protege realmente e uma verificação que cria um identificador de rastreio entre sites. A pergunta a fazer diante de uma página de verificação de idade não é, portanto, apenas «o que me estão a pedir?», mas «esta prova é reutilizável contra mim?».

Em que ponto estamos realmente em novembro de 2026?

É preciso distinguir o calendário legal do calendário real.

• França. A lei SREN (lei para proteger e regular o espaço digital), de 21 de maio de 2024, atribui à Arcom (autoridade reguladora da comunicação audiovisual e digital) o poder de adotar um referencial técnico vinculativo para a verificação de idade dos serviços que difundem conteúdos reservados a adultos. Esse referencial, adotado após consulta pública e parecer da CNIL (autoridade francesa de proteção de dados), consagra o duplo anonimato como exigência e proíbe a simples caixa a assinalar. A Arcom (autoridade reguladora francesa) abriu, além disso, procedimentos contra cerca de trinta sites por falta de verificação de idade.
• União Europeia. O regulamento dos serviços digitais (DSA) obriga as plataformas a protegerem os menores, e a Comissão publicou orientações que citam explicitamente a aplicação de verificação de idade baseada na carteira. As carteiras nacionais devem estar disponíveis para todos os residentes até ao final de 2026, com uma entrada em funcionamento progressiva.
• Reino Unido. O Online Safety Act (Lei da segurança online) impõe desde 2025 verificações «altamente eficazes». A Ofcom aceita vários métodos, entre os quais a estimativa facial e a verificação pelo operador móvel, mas a carteira europeia não tem aí valor jurídico.
• Rússia, Cazaquistão, Bielorrússia, Ucrânia. Nenhum equivalente da carteira eIDAS (eIDAS). Na Rússia, a lógica é inversa: identificação reforçada através dos serviços do Estado e de um registo centralizado, sob o controlo do Roskomnadzor. Para os leitores russófonos, isso significa que um mesmo serviço pode aplicar regimes de verificação muito diferentes segundo o país detetado, questão que abordámos pelo ângulo regulatório no nosso artigo sobre as aplicações de mensagens limitadas e as regras sobre as VPN.

Na prática, um adulto lusófono que hoje se liga a uma plataforma 18+ encontrará ainda, na maioria dos casos, a estimativa facial ou a verificação por cartão bancário. A carteira está a chegar, mas ainda não é o caminho por omissão.

O que a carteira protege — e o que não protege

É aqui que muitos artigos param demasiado cedo. Uma prova de idade anónima resolve um problema: a fuga da identidade no momento da verificação. Não resolve nenhum outro.

O que protege:

• o seu nome e a sua data de nascimento não chegam à plataforma;
• nenhuma digitalização de documento fica a dormir na base de dados de um prestador;
• o emissor não constrói o histórico das suas visitas;
• em caso de fuga de dados na plataforma, não há identidade para roubar — apenas um token inutilizável.

O que não protege:

• o seu endereço IP, que a plataforma vê de qualquer forma, como detalhámos a propósito de o que o seu operador e o seu router veem das suas sessões;
• o seu dispositivo e a respetiva assinatura técnica;
• o conteúdo das suas conversas e aquilo que a sua câmara mostra;
• o seu lar: uma verificação de idade anónima não muda nada ao facto de um cônjuge, um colega de casa ou um vizinho poder ouvir ou ver a sessão.

Noutras palavras: a carteira desloca o risco da identidade administrativa para os riscos domésticos e técnicos, que continuam inteiramente a seu cargo. Um adulto que protege a sua entrada mas deixa o ecrã visível desde o corredor não ganhou nada. Um simples filtro de privacidade para ecrã, que escurece a imagem logo que alguém a olha de lado, resolve uma parte do problema que nenhuma criptografia tocará jamais.

Seis perguntas a fazer diante de uma verificação de idade

Como vários métodos coexistem e coexistirão durante muito tempo, aqui está a grelha de leitura útil no momento em que o ecrã de verificação aparece.

1. Quem me pede a prova? A própria plataforma, ou um prestador terceiro identificado pelo nome? Um prestador nomeado e identificável é antes um bom sinal: está sujeito ao RGPD e ao referencial.
2. O que me estão a pedir exatamente? Um booleano «maior de idade sim/não» é o mínimo legítimo. Pedir uma identidade completa para um simples acesso 18+ é desproporcionado.
3. Para onde vai o dado? Uma política de privacidade que precisa o prazo de conservação e a ausência de reutilização publicitária vale mais do que uma página vazia.
4. Existe escolha de método? Os referenciais encorajam a pluralidade: se for proposto um único método e ele for o mais intrusivo, é um sinal.
5. A verificação pode ser reproduzida contra mim? Uma prova reutilizável de forma idêntica é um identificador disfarçado.
6. A plataforma é séria nos outros aspetos? Informações legais, moderação, endereço do editor: a grelha completa está no nosso artigo sobre como reconhecer um chatroulette 18+ sério.

Se duas respostas em seis o incomodarem, o desconforto é legítimo: não existe qualquer obrigação de se submeter a uma verificação cujo perímetro não se compreende.

O caso particular dos casais

Um detalhe prático que os textos não abordam: uma verificação de idade valida uma pessoa, não uma sala.

Quando dois adultos se ligam juntos diante da mesma câmara, a plataforma verificou a idade do titular da conta. O segundo adulto presente no ecrã não provou nada. Juridicamente, a responsabilidade do titular está em jogo; humanamente, a questão do consentimento do segundo permanece inteira e nada tem a ver com criptografia. Desenvolvemos o tema no nosso artigo sobre a proteção do lar quando a câmara se acende.

Duas consequências concretas para um casal:

• a conta deve ser nominalmente assumida por um dos dois, e ambos devem sabê-lo;
• o acordo explícito do segundo adulto sobre o que é mostrado, gravado ou interrompido deve ser estabelecido antes, não durante.

Uma carteira de identidade não arbitra uma discussão de casal. Apenas prova uma idade.

Preparar a chegada da carteira sem se expor mais

Alguns gestos úteis, independentes do calendário europeu.

Do lado do dispositivo. A prova de idade vive no seu telemóvel: se o telemóvel estiver comprometido, a prova também está. Código longo, atualização do sistema, bloqueio automático curto. Um adulto que transporta frequentemente o seu dispositivo ganha em usar uma carteira antifurto com proteção RFID para evitar a leitura à distância dos documentos sem contacto que transporta.

Do lado da identidade separada. A carteira prova a idade, não o anonimato da conta. O endereço de e-mail, o pseudónimo e o navegador devem permanecer compartimentados, segundo o método descrito no nosso artigo sobre a separação entre pseudónimo, e-mail e navegador. Para memorizar estas credenciais distintas sem as escrever num caderno deixado à vista, um gestor de palavras-passe com chave de segurança física continua a ser a solução mais robusta.

Do lado do ambiente. Nada do que precede substitui a discrição material: uma porta que fecha, auscultadores fechados com redução de ruído em vez de altifalantes, um fundo neutro. Para esconder uma parede que diz demasiado, um fundo liso para webcam faz um trabalho que nem a Arcom (autoridade reguladora francesa) nem a Comissão Europeia farão no seu lugar.

Do lado da cópia de segurança. Se a atestação é armazenada localmente, a perda do telemóvel obriga a pedi-la de novo. Anotar previamente junto de que emissor foi obtida evita meio dia de buscas. Um pequeno caderno com código cifrado guardado fora de vista vale mais do que um ficheiro chamado «identidade» no ambiente de trabalho de um computador partilhado — assunto que tratámos no nosso artigo sobre o computador comum do lar.

O que é importante retermos

A carteira de identidade digital europeia é, no papel, o melhor compromisso jamais proposto entre duas exigências contraditórias: impedir o acesso de menores aos serviços reservados a adultos e não transformar cada maior de idade num processo identificado. Assenta em três pilares: atributo mínimo (um sim, não uma identidade), duplo cego (ninguém vê as duas pontas da cadeia), não correlação (nenhuma prova reutilizável).

Três reservas, no entanto, merecem ser colocadas sem rodeios.

• A sua implementação é progressiva e europeia: fora da UE, nomeadamente para o público russófono, não tem qualquer alcance, e prevalecem outras lógicas — centralizadas, nominativas.
• Cobre apenas o instante da verificação. Tudo o que acontece depois depende das suas configurações, da sua rede, do seu quarto e dos seus acordos com os outros adultos presentes.
• A sua qualidade depende da implementação real do serviço: o vocabulário «anónimo» é usado por dispositivos que não o são. Ler a página da política de privacidade continua a ser o único verdadeiro teste.

Uma verificação de idade bem concebida não deveria custar nada a um adulto, a não ser dois segundos de atenção. Estamos a chegar lá. Mas o essencial da proteção de um lar, em 2026 como antes, continua a não se jogar à porta de entrada do serviço: joga-se no quarto onde a câmara se acende.

Fontes

• Regulamento (UE) 2024/1183 que altera o regulamento eIDAS (eIDAS) (carteira europeia de identidade digital), Jornal Oficial da União Europeia.
• Comissão Europeia, orientações sobre a proteção dos menores ao abrigo do regulamento dos serviços digitais (DSA) e aplicação de referência de verificação de idade.
• Arcom (autoridade reguladora da comunicação audiovisual e digital, França), referencial técnico sobre a verificação da idade para o acesso aos serviços que difundem conteúdos reservados a maiores, e consulta pública associada.
• CNIL (autoridade francesa de proteção de dados), parecer sobre o projeto de referencial da Arcom (autoridade reguladora francesa) e recomendações sobre o duplo anonimato em matéria de verificação de idade.
• Lei n.º 2024-449, de 21 de maio de 2024, visant à sécuriser et à réguler l'espace numérique (SREN) (destinada a proteger e regular o espaço digital, SREN).
• Ofcom, guidance on highly effective age assurance (orientações sobre verificação de idade altamente eficaz), Online Safety Act 2023 (Lei da segurança online de 2023).