Nova Iorque fecha as regras de verificação de idade nas redes sociais: o que muda em janeiro

Nova Iorque terminou de redigir as regras que vão decidir como as redes sociais funcionam para todos os residentes do estado, e não apenas para as crianças. O gabinete da procuradora-geral publicou os regulamentos finais da SAFE for Kids Act a 28 de julho de 2026. Saem no State Register a 29 de julho e a lei entra em vigor 180 dias depois, a 25 de janeiro de 2027. A partir dessa data, uma plataforma terá de estabelecer que um utilizador é adulto antes de lhe poder mostrar um feed algorítmico.

O que a lei restringe de facto

A Stop Addictive Feeds Exploitation for Kids Act foi assinada em junho de 2024, e os dois anos seguintes foram passados a elaborar a regulamentação. A proposta surgiu em setembro de 2025; esta é a versão final.

O alvo é aquilo a que o regulamento chama feed viciante: um fluxo personalizado por algoritmo que recomenda conteúdos com base nos dados recolhidos sobre o utilizador, sem fim, sobretudo de contas que nunca seguiu e fora da ordem cronológica. Uma plataforma fica abrangida se alojar conteúdos gerados por utilizadores e estes passarem pelo menos 20 por cento do tempo nesses feeds.

Para um utilizador com menos de 18 anos, o padrão passa a ser um feed cronológico das contas que escolheu seguir. A alteração ao feed acaba aqui. O regulamento é explícito: o menor mantém acesso total à plataforma e aos seus conteúdos, e esta não pode excluí-lo por recusar a versão algorítmica.

A segunda restrição é horária. As plataformas não podem enviar notificações a utilizadores com menos de 18 anos entre a meia-noite e as 6 da manhã sem consentimento parental.

É um instrumento diferente das proibições puras por idade mínima que se espalham noutros sítios. Austrália, França, Malásia e outros optaram por impedir de todo que menores tenham conta, e mantemos sobre isso uma lista atualizada de países que proíbem as redes sociais a crianças. Nova Iorque não proíbe nada. Retira o motor de recomendação e as notificações noturnas, e deixa a conta intacta.

Porque isto também toca os adultos

É isto que os resumos curtos em circulação achatam para "os nova-iorquinos vão ter de verificar a idade". A obrigação é da empresa. Mas um adulto em Nova Iorque que queira manter o feed de recomendações a funcionar terá, na prática, de passar uma verificação de idade pouco antes ou pouco depois de janeiro de 2027.

Como a verificação de idade tem de funcionar

As regras não impõem um método único, e nisso afastam-se da maioria das leis estaduais dos últimos dois anos.

• Escolha de método: a plataforma pode usar uma imagem de documento carregada, ou verificar um endereço de email ou número de telefone e cruzá-los com outros sinais ligados à idade, ou usar uma abordagem totalmente diferente, desde que cumpra os limiares de exatidão do regulamento.
• Sem monopólio do documento: tem de oferecer pelo menos um método que não exija documento emitido pelo Estado. Quem não quiser entregar o passaporte a uma rede social tem de ter outro caminho.
• Exatidão comprovada: os métodos têm de ser testados anualmente e os resultados guardados no mínimo dez anos.
• Minimização de dados: só pode ser usada a quantidade mínima de dados necessária para estabelecer a idade.
• Eliminação imediata: tudo o que for recolhido para determinar a idade ou obter consentimento parental não pode servir qualquer outro fim e tem de ser apagado ou anonimizado imediatamente depois de cumprida a função.

O mecanismo de consentimento e o que não revela

O menor que queira as funcionalidades restritas tem de as pedir de forma expressa e aceitar que um progenitor seja notificado. O progenitor, para dar consentimento, passa ele próprio por verificação de idade. Qualquer das partes pode retirá-lo a qualquer momento.

Um pormenor merece atenção por ser invulgar nesta classe de legislação: o processo não foi desenhado para entregar ao progenitor um registo do que o filho procura ou do que lhe interessa. O consentimento cobre a funcionalidade, não a vigilância da atividade do menor.

Sanções

A procuradora-geral pode instaurar ações contra plataformas incumpridoras e pedir coimas civis até 5.000 dólares por infração, além de outras medidas. Ao apresentar as regras, a procuradora-geral Letitia James afirmou que a lei "lidera o país na proteção das nossas crianças online". A governadora Kathy Hochul foi mais direta: a saúde mental das crianças "não está à venda".

A tensão de privacidade que ninguém resolveu

Os redatores nova-iorquinos procuraram claramente responder à objeção habitual contra a verificação de idade, e o resultado é mais cuidado do que a média: sem documento estatal obrigatório, com eliminação imposta, com um padrão explícito de exatidão e sem bloqueio aos menores que recusem. Face às leis que apenas exigem o carregamento de um documento, é uma melhoria real.

A tensão de fundo, porém, mantém-se, e nenhuma redação a elimina. Para verificar que alguém tem mais de 18 anos, uma plataforma tem de recolher algo que o identifique, ainda que por um instante. A regra de apagar esses dados de imediato é uma promessa sobre comportamento, e a sua aplicação assenta em auditorias posteriores e não numa arquitetura que torne a retenção impossível. Os críticos defendem desde 2024 que exigências destas levantam questões à luz da Primeira Emenda e empurram as plataformas para sistemas de identidade por omissão. Leis comparáveis noutros estados foram repetidamente contestadas em tribunal, e a posição do setor mantém-se: uma camada de verificação de idade é inevitavelmente também uma camada de identificação.

O que costuma acontecer a seguir

Nas jurisdições que já ligaram as verificações de idade vê-se um padrão repetido. Quando o requisito de verificação entrou em vigor no Missouri, a procura de VPN no estado subiu acentuadamente em poucos dias, tal como antes no Reino Unido e noutros locais. Em Nova Iorque é provável o mesmo em janeiro, e as razões são mistas: parte dos utilizadores são menores a contornar uma restrição, e muitos outros são adultos que simplesmente não querem entregar dados de identidade a uma rede social para continuarem a usar um produto que usam há anos.

Vale a pena ser preciso sobre o que uma VPN faz aqui, porque o marketing nestes momentos costuma ser descuidado. Uma VPN altera a localização aparente de uma ligação, o que pode influenciar se uma regra regional é ou não aplicada a uma sessão. Não esconde uma conta já ligada a uma identidade verificada, nem serve para anular uma verificação já passada. Uma apresentação honesta tem de sustentar as duas metades.

Conclusão