A Malásia passou de proibir as redes sociais para menores de 16 anos para policiar a mesma ferramenta que milhões de adultos usam para privacidade: uma VPN. Em 2 de julho de 2026, o governo malaio confirmou que está trabalhando com a Comissão de Comunicações e Multimídia da Malásia (MCMC) para reprimir o abuso de VPN e identidades falsas como formas de burlar os novos limites de idade nas redes sociais do país, e a polícia diz que o ato de usar uma VPN agora pode se tornar parte de uma investigação criminal por si só.
O Que Mudou
O regime de verificação de idade nas redes sociais da Malásia entrou em vigor em 1º de junho de 2026, sob a Lei de Segurança Online de 2025 (Lei 866), exigindo que qualquer pessoa que abra uma conta em uma rede social envie um MyKad, passaporte ou MyDigital ID e proibindo que menores de 16 anos tenham contas. Apenas um mês depois, as autoridades estão reconhecendo o óbvio: uma VPN, ou o simples login na conta verificada de um dos pais ou irmãos, permite que um menor drible todo o sistema em segundos.
O vice-ministro do Interior, Datuk Seri Dr Shamsul Anuar Nasarah, disse que a Polícia Real da Malásia (PDRM) agora usará a atividade VPN como evidência investigativa e tratará a evasão por meio de VPNs ou identidades emprestadas como um elemento agravante de um crime, em vez de uma mera nota técnica.
O Risco Legal
A Malásia não está proibindo totalmente as VPNs, mas está ampliando a rede de leis que podem se aplicar ao uso de VPN uma vez que cruze com um crime. As autoridades nomearam quatro estatutos que agora podem ser aplicados:
- Código Penal: responsabilidade criminal geral por crimes facilitados por meio de uma identidade oculta.
- Lei de Crimes de Informática de 1997: abrange acesso não autorizado e uso indevido de sistemas de computador.
- Lei de Comunicações e Multimídia de 1998 (Lei 588): rege o uso indevido de instalações e serviços de rede.
- Lei de Segurança Online de 2025 (Lei 866): o Código de Proteção à Criança e o Código de Mitigação de Riscos que sustentam as próprias regras de verificação de idade.
As autoridades sinalizaram especificamente o engano de crianças, os golpes online e a distribuição de pornografia como as categorias de crimes nas quais o anonimato habilitado por VPN agora será examinado junto com o crime subjacente.
Por Que Agora: Os Números Por Trás da Repressão
A justificativa do governo se baseia em um aumento acentuado nos casos: os crimes sob a Lei de Crimes Sexuais Contra Crianças de 2017 quase dobraram, de 69 casos registrados em 2024 para 146 em 2025. Essa tendência, dizem as autoridades, foi o que levou Putrajaya a passar de um requisito passivo de verificação de identidade para o policiamento ativo das ferramentas usadas para contorná-lo.
Obstáculos na Aplicação da Lei
Mesmo com novos fundamentos legais, as autoridades malaias admitem que a repressão enfrenta obstáculos reais: tecnologia de VPN e falsificação de identidade em rápida evolução, retenção limitada de dados por provedores locais de telecomunicações e plataformas hospedadas em servidores fora da jurisdição da Malásia. Para contornar o problema de jurisdição, o governo diz que está se apoiando na Interpol e na rede de Chefes de Polícia da ASEAN (Aseanapol) para cooperação transfronteriça contra crimes cibernéticos.
O Que Isso Significa para os Usuários de VPN
Para o adulto comum que usa uma VPN para proteger sessões bancárias em Wi-Fi público ou para manter o histórico de navegação longe dos anunciantes, nada muda aqui: uma VPN por si só não é evidência de irregularidade. A mudança importa para quem usa uma VPN especificamente para falsificar a idade ou a identidade em uma plataforma que legalmente exige verificação, já que esse caso de uso é exatamente o que os investigadores agora foram instruídos a procurar. A abordagem da Malásia reflete um padrão mais amplo visto no Sudeste Asiático e além, onde as leis de verificação de idade estão pressionando os reguladores a tratar as ferramentas de evasão como parte do crime, e não como uma tecnologia neutra.
