EAU proíbem redes sociais para menores de 15 anos - e a verificação de idade é a verdadeira história

O Gabinete dos EAU proibiu as redes sociais para todos os usuários menores de 15 anos, tornando-se o primeiro país árabe a se juntar a um movimento global de rápido crescimento de restrições de plataformas baseadas na idade. O destaque é fácil de perder: esta não é apenas uma proibição de crianças usando mídias sociais. É uma exigência que obriga cada usuário em cada plataforma a provar sua idade - e isso significa a coleta de dados biométricos em uma escala que a internet nunca viu antes.

O que a lei dos EAU realmente diz

A resolução, emitida em 18 de junho de 2026, cria dois níveis de restrição. Crianças menores de 15 anos estão totalmente proibidas de criar contas, publicar conteúdo, comentar ou participar de grupos em qualquer plataforma de rede social. A proibição se aplica independentemente do consentimento dos pais - os pais não podem autorizar seus filhos a contorná-la.

Usuários de 15 a 16 anos podem acessar as plataformas com restrições: filtragem de conteúdo apropriado para a idade, bloqueio de interação com usuários desconhecidos, limites de tempo e ferramentas obrigatórias de controle parental. As plataformas que operam ou são direcionadas a usuários dos EAU têm 12 meses para adequar seus sistemas.

O detalhe-chave da fiscalização é o padrão de verificação. A autodeclaração de idade - digitar uma data de nascimento - é explicitamente proibida como método válido. As plataformas devem implementar mecanismos que verifiquem a idade "com alto nível de precisão". A linguagem aponta diretamente para a digitalização de documentos e o reconhecimento facial. As plataformas que não cumprirem a lei enfrentam sanções graduais: advertências, bloqueio parcial, bloqueio total e multas administrativas.

O cenário global

Os EAU não estão agindo sozinhos. Uma onda de legislação está passando pelos parlamentos em seis continentes. Alguns países já aprovaram proibições; outros estão a semanas ou meses de fazê-lo. A tabela abaixo mostra a situação a partir de junho de 2026.

A Austrália foi a primeira a aprovar leis, com sua proibição entrando em vigor em dezembro de 2025. Indonésia e Malásia seguiram em questão de meses. O Reino Unido anunciou sua proibição em 15 de junho de 2026 - três dias antes dos EAU. O que antes era um experimento político agora é um padrão global em formação.

A verdadeira ameaça à privacidade - Verificação biométrica para todos

Esta é a parte que raramente vira manchete: para impor uma proibição a crianças, as plataformas devem verificar a idade de cada usuário. Não existem atalhos técnicos. Se uma plataforma não pode aceitar a palavra de um usuário de que tem 16 anos, ela deve coletar provas - e provas significam documentos, escaneamentos faciais ou ambos.

Isso cria algo novo: bancos de dados centralizados de dados biométricos e de identidade vinculados a contas de redes sociais, mantidos por empresas privadas sob pressão comercial para crescer, mantidos por fornecedores terceirizados cujas práticas de segurança são frequentemente opacas. A lei da Malásia exige explicitamente um documento de identidade emitido pelo governo para verificação. A resolução dos EAU proíbe a autodeclaração e exige "mecanismos precisos" - uma linguagem que aponta para o mesmo resultado.

O perigo não é hipotético. Discordrd adiou sua própria implementação de verificação de idade depois que seu fornecedor vazou 70.000 escaneamentos de passaportes. O o aplicativo piloto da UEficação de idade da UE foi hackeado em menos de dois minutos em uma conferência de segurança. Estes não são casos isolados - são amostras do que acontece quando dados confidenciais são coletados em grande escala por partes que não foram construídas para protegê-los.

Uma senha roubada pode ser redefinida. Um rosto roubado não. Uma vez que os dados biométricos estão em um vazamento, eles ficam soltos permanentemente - e o dano aumenta com o tempo à medida que os mesmos dados são usados para autenticação em mais serviços.

Uma VPN ajudará?

A resposta honesta é: depende de qual parte da restrição você está tentando evitar.

Se uma plataforma aplica a verificação de idade apenas a usuários que se registram em determinados endereços IP - uma verificação baseada em geografia na criação da conta - então uma VPN roteada por meio de uma jurisdição menos restrita pode contornar essa verificação. Este é o mesmo mecanismo que funcionou para os usuários contornando o impulso de verificação de idade da Austrália nos mecanismos de busca, e para usuários em países onde as plataformas são bloqueadas no nível da rede.

Mas se uma plataforma implementar a verificação no nível da conta - exigindo que todas as contas, independentemente de onde tenham sido criadas, enviem um documento ou escaneamento facial no próximo login - o mascaramento de IP não ajudará. A parede de verificação está dentro da conta, não na fronteira.

A trajetória da regulação global aponta para o segundo modelo. Plataformas com usuários em mais de 14 jurisdições não podem manter 14 sistemas de verificação separados para sempre. A jogada economicamente racional é aplicar o padrão mais rígido globalmente. O plano de verificação de idade da Rússia já está se movendo nessa direção, com propostas para vincular contas de plataforma a sistemas de identificação nacional. Se esse modelo se espalhar, o uso da VPN para evasão se torna uma medida temporária em vez de uma solução durável.

O problema do mercado paralelo

Qualquer restrição rígida sem uma válvula de escape legítima cria um mercado de soluções alternativas. A lei dos EAU proíbe explicitamente o consentimento dos pais como isenção - um jovem de 14 anos cujos pais estão dispostos a supervisionar sua conta não pode ter uma legalmente. Essa lacuna cria demanda.

Quando usuários menores de idade não conseguem acessar plataformas por meio de canais legítimos, eles encontram outras rotas: comprando contas pré-verificadas de corretores, usando as credenciais de irmãos mais velhos ou obtendo contas em mercados da dark web. Cada uma dessas rotas expõe os adolescentes à fraude, ao phishing e ao risco de entregar informações reais de identidade a vendedores anônimos.

O paradoxo é real: uma lei projetada para reduzir os danos às crianças online pode empurrar os usuários jovens mais determinados para plataformas e agentes que são significativamente mais perigosos do que o TikTok ou o Instagram. A proibição da Espanha e a lei de idade digital da França enfrentam o mesmo problema estrutural, e nenhuma ainda produziu evidências de que a demanda desaparece quando o acesso é restrito.