Illinois obriga o sistema operacional a checar a sua idade
A verificação de idade em Illinois deixou de ser um projeto de lei. O governador JB Pritzker assinou a HB 5511, a Children's Social Media Safety Act, em 31 de julho de 2026, depois de as duas câmaras a aprovarem por unanimidade. A norma tira a checagem de idade dos sites e coloca no próprio aparelho: a partir de 2028, o sistema operacional do seu telefone, tablet ou computador terá de saber quantos anos você tem e entregar essa resposta a qualquer aplicativo que peça. Não há exceção para código aberto, e foi por isso que os mantenedores de distribuições Linux passaram a primeira semana de agosto lendo uma lei sobre Instagram.
O que a lei de verificação de idade de Illinois exige
O mecanismo é propositalmente simples. Na configuração do aparelho ou da conta, o fornecedor do sistema operacional precisa exibir uma tela pedindo a data de nascimento do titular. O sistema converte essa data em uma de quatro categorias: menos de 13, de 13 a 15, de 16 a 17, e 18 ou mais. Os aplicativos então consultam o sistema operacional por uma interface e recebem a categoria em forma cifrada. O aplicativo nunca vê a data de nascimento, apenas a faixa.
Todo o resto da lei se apoia nesse sinal. As plataformas abrangidas precisam ligar configurações de privacidade mais rígidas por padrão para menores de 18 anos, limitar o feed de recomendações dos menores ao conteúdo que eles mesmos pediram, procuraram ou seguem, e desligar notificações entre 22h e 7h, exceto mensagens de amigos e familiares. Os perfis de menores ficam invisíveis para adultos desconhecidos, sem compartilhamento de localização e sem transações financeiras com estranhos. O gabinete do governador citou Instagram, TikTok, Facebook, Snapchat, X e Roblox como exemplos de serviços cobertos; veículos jornalísticos, provedores de banda larga, serviços de e-mail e plataformas de ensino ficam de fora.
A fiscalização cabe ao procurador-geral de Illinois, com multas civis de até 50 mil dólares por infração.
Dezoito meses até a checagem no nível do sistema operacional
Fabricantes de aparelhos e fornecedores de sistemas operacionais têm até 1 de janeiro de 2028 para entregar a interface de verificação de idade. Os aplicativos têm até 1 de julho de 2028 para começar a pedir e respeitar esse sinal. O calendário escalonado é o que entrega a lógica: o Estado não pede nada complicado aos aplicativos, pede que a camada de plataforma vire a camada de identidade e depois dá meio ano aos desenvolvedores para se conectarem.
A versão oficial apresenta isso como a opção que preserva a privacidade. Como a checagem acontece uma única vez, na configuração, os aplicativos deixam de precisar de escaneamento de passaporte ou de rosto para saber que o usuário é adulto. O argumento não é vazio. Comparado a cada site coletando documento oficial separadamente, uma única faixa atestada vaza menos. A objeção não é que o desenho seja pior do que enviar documentos, e sim que ele torna a checagem universal e permanente em vez de eventual.
Por que distribuições Linux entram na HB 5511
A lei define fornecedor de sistema operacional de forma ampla o bastante para alcançar entidades comerciais e sem fins lucrativos que desenvolvam ou forneçam um sistema operacional conectado à internet. Na prática, todo mundo espera que os alvos sejam Apple, Google e Microsoft. Pela letra do texto, uma distribuição tocada por voluntários e entregue com instalador e pilha de rede não fica obviamente fora da definição.
Outros dois estados anteciparam isso. A SB26-051 do Colorado e a AB-1043 da Califórnia foram emendadas antes da aprovação para incluir isenção a projetos de código aberto. Illinois não tem nenhuma. Um mantenedor de Debian ou Fedora não pode exigir que um instalador feito por voluntários colete data de nascimento verificada, não tem como pagar 50 mil dólares por infração e não consegue geobloquear Illinois na distribuição de uma imagem ISO.
O que a EFF argumentou antes de a HB 5511 ser assinada
A Electronic Frontier Foundation pediu veto a Pritzker em 29 de junho de 2026. A objeção era que um portão de idade no nível do aparelho iria "desmontar na prática o anonimato on-line", comprometer a segurança dos dados e "restringir gravemente o acesso a expressão protegida pela Constituição, tanto para jovens quanto para adultos". A EFF também sustentou que a lei cortaria linhas de apoio para jovens vulneráveis de famílias não tradicionais, e a chamou de ameaça existencial ao ecossistema de código aberto que sustenta a internet moderna.
Uma crítica técnica merece atenção especial: a lei não diz como o sistema operacional confirma que a data de nascimento declarada é verdadeira. Se um adolescente digitar 1985 na tela de configuração, nada do que está previsto pega isso. Sobram dois futuros, e nenhum é confortável. Ou o sinal continua sem verificação, e aí o custo de conformidade é real e a proteção é cenário, ou uma emenda futura acrescenta verificação de verdade, e o escaneamento de documento que todos deveriam evitar chega à camada do sistema operacional em vez da camada do site. A NetChoice, associação do setor, protocolou o próprio pedido de veto; ações judiciais contra leis estaduais parecidas viraram rotina, e esta é uma candidata forte.
Por que isso importa fora de Illinois
Nenhum fabricante compila uma versão especial do Android para um único estado americano. Se Apple, Google e Microsoft implementarem uma interface de verificação de idade para atender Illinois, essa interface passa a existir na compilação global, dormente ou ativa conforme a jurisdição. O mesmo padrão já se repetiu com as checagens de idade na web: um punhado de leis produziu infraestrutura que todo o resto herdou. Illinois é o primeiro estado do país a colocar a exigência na camada do sistema operacional, e a catraca só gira para um lado.
É aqui também que fica o limite honesto das ferramentas de privacidade de rede. Trocar o IP de saída não muda o que o seu próprio aparelho informa sobre você. Uma categoria de idade afirmada pelo sistema operacional viaja junto com a sessão, não importa de que país o tráfego pareça vir, e esse é um problema diferente das checagens no nível do site pelas quais a versão anterior do projeto já era criticada e diferente da colcha de retalhos de regras nacionais reunidas em nossa lista de países que restringem redes sociais por idade. Uma VPN continua fazendo o que sempre fez: esconder o tráfego do provedor e mudar a localização aparente. Mas ela não se coloca entre um aplicativo e o sistema operacional embaixo dele. Quem supôs que uma assinatura cobriria também essa classe de lei deveria ajustar a suposição agora, e não em 2028.
