Sistema de verificação de idade "que preserva a privacidade" do Google chega à Play Store

Um menino de 11 anos, um jogo com conteúdo adulto e uma resposta desarmante: "a loja deixou". Essa situação real resume o problema que o Google tenta resolver com a nova API de verificação de idade anunciada para o Play Store.

O que o Google está lançando, exatamente

O Google iniciou o rollout global de uma API de verificação de idade que promete identificar a faixa etária do usuário sem expor dados pessoais. O mecanismo funciona assim: os pais cadastram a criança no Family Link, a ferramenta de controle parental do Google, e definem uma faixa de idade. Quando um aplicativo consulta a nova API, recebe apenas uma categoria genérica de resposta. As categorias são três:

• Menor de 13 anos
• Entre 13 e 17 anos
• Adulto (18 anos ou mais)

Nenhum nome, nenhum CPF, nenhuma data de nascimento trafega entre as partes. O app sabe apenas em qual faixa o usuário se enquadra. Do ponto de vista técnico, a solução é limpa. O Google seguiu o que o setor chama de Privacy-Preserving Age Verification, uma abordagem que reguladores europeus e pesquisadores de privacidade defendem como melhor prática. Isso não é marketing: é genuinamente o modelo mais equilibrado disponível hoje entre proteção de menores e proteção de dados.

Por que a tecnologia não resolve o problema sozinha

O ponto crítico está na dependência de um único elo: os pais precisam ter configurado o Family Link. E esse elo quebra com frequência.

Dados históricos do próprio Google sugerem que a adoção do Family Link entre famílias com dispositivos Android é minoritária. A estimativa circulante no setor aponta para menos de um terço das famílias elegíveis usando a ferramenta de forma ativa. Isso não é surpresa para quem trabalha com produtos de consumo: ferramentas opt-in, por mais úteis que sejam, tendem a ser configuradas apenas por usuários já engajados digitalmente.

O resultado prático é que o sistema protege bem as crianças cujos pais já estavam atentos. Para o restante, a situação permanece igual à de antes. O adolescente de 15 anos com uma conta Android própria, sem vínculo parental configurado, não entra em nenhuma das faixas protegidas. Para a API, ele aparece como adulto por omissão.

Existe ainda uma camada socioeconômica no problema que raramente aparece nas análises técnicas. Famílias com menor letramento digital não são descuidadas. São famílias em que o celular do filho é muitas vezes o único dispositivo da casa, compartilhado, sem configuração de conta infantil, e em que o processo de setup do Family Link parece burocrático demais para quem nunca navegou por menus de configuração de conta Google. A proteção chega para quem menos precisava dela.

A alternativa que ninguém quer, mas todo mundo cogita

É válido perguntar: por que o Google não exige verificação por documento ou biometria? A resposta curta é que essa alternativa já foi testada e rejeitada em várias jurisdições.

Reguladores europeus, especialmente no contexto do Digital Services Act e do GDPR, deixaram claro que exigir documentos de identidade para acessar apps cria um problema de privacidade igual ou maior do que o que pretende resolver. Você estaria entregando dados biométricos ou documentais a operadoras de plataforma privadas para poder jogar um videogame. O risco de vazamento, uso indevido e centralização de dados sensíveis é real e foi levantado por organizações de defesa de privacidade como a EFF e o Privacy International.

O modelo Privacy-Preserving resolve essa tensão ao terceirizar a validação para o Google, que já tem a relação de conta com o usuário, e entregar ao app apenas uma categoria genérica. O problema não está na escolha técnica. Está no fato de que a infraestrutura de suporte à tecnologia, o Family Link adotado em escala, não existe ainda.

O que isso significa para quem desenvolve produtos no Brasil

Para desenvolvedores e times de produto brasileiros, este movimento não é opcional a médio prazo. Três frentes regulatórias apontam para obrigações similares chegando ao mercado local:

1. Marco Legal da IA: em discussão no Congresso, inclui proteções específicas para crianças e adolescentes em sistemas algorítmicos.
2. Reforma do ECA digital: pressões para atualizar o Estatuto da Criança e do Adolescente ao contexto de plataformas digitais ganham força no Legislativo e no MEC.
3. Influência do DSA europeu: o Digital Services Act europeu já impõe obrigações de verificação de idade para plataformas com alcance significativo, e sua influência nas regulações brasileiras é crescente.

Na prática, apps voltados ao público jovem ou que contenham conteúdo adulto precisarão integrar a API do Google ou equivalentes. Isso exige mais do que uma linha de código adicional. Adaptar fluxos de onboarding para faixas etárias distintas, rever modelos de monetização que hoje tratam todos os usuários de forma homogênea, e ajustar recomendações algorítmicas conforme a categoria de idade são mudanças que tocam produto, engenharia, dados e jurídico ao mesmo tempo. Não é um projeto de sprint.

O que o Google poderia ter feito diferente

A crítica mais direta ao design atual não é técnica: é de produto. O Family Link existe há anos como funcionalidade opt-in. A nova API o eleva a peça central de proteção de menores sem mudar sua natureza opt-in.

Uma alternativa mais eficaz seria tornar o processo de vinculação parental obrigatório durante o setup de qualquer conta nova identificada como infantil, com um fluxo guiado, simplificado e traduzido para contextos de baixo letramento digital. Não como barreira burocrática, mas como parte natural da criação de conta, da mesma forma que configurar biometria ou método de pagamento é hoje um passo padrão do processo de ativação de um Android novo.

Essa mudança não precisaria de nova tecnologia. Precisaria de decisão de produto e, provavelmente, de coragem para aceitar alguma fricção no funil de cadastro em troca de proteção real.

Proteção de menores é infraestrutura, não funcionalidade

O que este lançamento do Google deixa claro é que segurança de crianças em plataformas digitais não pode ser tratada como uma feature a mais no roadmap. É infraestrutura. Exige a mesma seriedade com que tratamos autenticação, criptografia ou backup de dados.

A tecnologia que o Google está implementando é sólida. A lacuna está na execução sistêmica: sem adoção em escala do Family Link, a API bem desenhada protege uma minoria. Para times de produto que trabalham com qualquer público que inclua menores, a pergunta não é mais "quando a regulação vai chegar". É "o quanto antes vamos integrar isso de forma que funcione para todos os nossos usuários, não só para os que já têm pais configurando controles parentais".