Discord adia implementação global de verificação de idade após forte reação negativa

O Discord, assim como várias outras grandes plataformas, incluindo Reddit e Roblox, vem enfrentando uma pressão regulatória crescente para proteger melhor menores de idade contra conteúdo adulto.

Após implementar verificações de idade em conformidade com a Online Safety Act do Reino Unido e com a Online Safety Amendment Act da Austrália — que proíbe o acesso a redes sociais para usuários menores de 16 anos — o Discord tentou se antecipar a legislações semelhantes na UE, nos EUA e em outros lugares ao expandir globalmente seu programa de garantia de idade.

Em 9 de fevereiro, o Discord anunciou que “todos os novos e atuais usuários em todo o mundo terão uma experiência apropriada para adolescentes, com configurações de comunicação atualizadas, acesso restrito a espaços com restrição de idade e filtragem de conteúdo que preserva a privacidade e as conexões significativas que definem o Discord.”

A forma como isso foi comunicado não foi bem recebida.

Muitos usuários interpretaram o anúncio como se todos seriam automaticamente rebaixados para uma “experiência para adolescentes” por padrão, a menos que verificassem sua idade — seja por meio de um escaneamento facial ou enviando um documento de identidade emitido pelo governo. O pânico se espalhou rapidamente em fóruns, redes sociais e canais de comentários no YouTube.

Posteriormente, o Discord esclareceu que a “grande maioria das pessoas pode continuar usando o Discord exatamente como hoje, sem nunca ser solicitada a confirmar sua idade.” Mas, a essa altura, o dano já estava feito. A reação negativa já havia se transformado em uma crise pública de confiança.

Discord quebrando sua promessa de processamento no dispositivo

Ao longo do anúncio, o Discord enfatizou salvaguardas de privacidade. Entre os principais pontos destacados estava o “processamento no dispositivo” (on-device processing), com a empresa afirmando que selfies em vídeo usadas para estimativa de idade facial “nunca deixam o dispositivo do usuário.”

Vale notar que a empresa não fez a mesma afirmação explícita em relação à verificação baseada em documentos de identidade.

A impressão geral que muitos usuários tiveram foi de que dados pessoais sensíveis permaneceriam localmente — processados no dispositivo e nunca transmitidos a terceiros. Essa garantia deveria tranquilizar as preocupações com privacidade.

Em vez disso, acabou alimentando ainda mais essas preocupações.

Uma antiga página de suporte do Discord (hoje acessível via arquivo da web) revelou que usuários no Reino Unido “podem fazer parte de um experimento” envolvendo o fornecedor de verificação de idade Persona.

O aviso dizia:

“Importante: Se você estiver localizado no Reino Unido, pode fazer parte de um experimento em que suas informações serão processadas por um fornecedor de garantia de idade, Persona. As informações enviadas serão armazenadas temporariamente por até 7 dias e depois excluídas. Para verificação de documentos de identidade, todos os detalhes são desfocados, exceto sua foto e data de nascimento, para que apenas o necessário para verificar a idade seja utilizado.”

Persona é um serviço de verificação de identidade baseado em nuvem. Por definição, isso significa que os dados do usuário são transmitidos e processados em servidores externos, e não apenas no dispositivo.

Embora essa admissão não contradissesse diretamente a comunicação anterior do Discord — afinal, a empresa nunca prometeu explicitamente que todos os dados de verificação de idade seriam processados no dispositivo — ela deixou uma coisa clara: o sistema não era totalmente local. Mesmo sendo limitado a um experimento no Reino Unido, isso criou a percepção de que o Discord havia comunicado apenas meias verdades ou, no mínimo, se expressado de forma extremamente confusa.

As preocupações aumentaram ainda mais devido às práticas mais amplas de coleta de dados da Persona. Investigadores da internet que analisaram suas políticas apontaram referências a verificações em “bancos de dados de terceiros, registros governamentais e outras fontes públicas.”

O CEO da Persona, Rick Song, disse posteriormente à Ars Technica que os dados de pessoas verificadas no teste do Discord eram excluídos imediatamente. No entanto, o fato de que os dados poderiam ter sido armazenados por até sete dias, combinado com o modelo de processamento externo da Persona, apenas intensificou o ceticismo.

A situação piorou quando reportagens revelaram que um frontend da Persona havia sido deixado exposto, potencialmente permitindo acesso não autorizado a dados sensíveis de verificação. Segundo a Malwarebytes, a exposição ocorreu devido a um componente web configurado incorretamente que tornou recursos internos acessíveis pela internet antes de serem protegidos. Embora não haja evidências confirmadas de exploração no caso do Discord, o momento da descoberta ampliou a desconfiança pública.

Enquanto isso, críticos lembraram de um episódio ainda mais prejudicial: uma violação em 20 de setembro, na qual invasores acessaram dados mantidos por um provedor terceirizado de atendimento ao cliente do Discord. As informações comprometidas incluíam imagens de documentos de identidade enviados por usuários que estavam contestando verificações de idade, além de nomes de usuário, e-mails, detalhes limitados de cobrança, endereços IP e mensagens de suporte. Para muitos observadores, o incidente confirmou seus piores receios — que mesmo que a verificação de identidade seja pensada como algo pontual, obrigar usuários a reenviar documentos sensíveis em casos específicos aumenta significativamente o risco de exposição no mundo real.

Embora as referências à Persona tenham sido discretamente removidas por volta de 15 de fevereiro — como observado pelo The Verge — o estrago já estava feito. Para muitos usuários, o simples fato de a parceria ter existido contradizia o espírito do posicionamento do Discord voltado à privacidade.

Desculpas e esclarecimentos tardios: serão suficientes?

Com a reação negativa crescendo, o CEO do Discord, Stanislav Vishnevskiy, publicou em 24 de fevereiro um longo texto tentando acalmar as preocupações.

Ele reiterou que para cerca de 90% dos usuários nada mudaria. A maioria das pessoas, disse ele, não acessa conteúdo com restrição de idade nem altera as configurações de segurança padrão.

Vishnevskiy também revelou que o Discord já usa um sistema interno para estimar a idade com base em sinais no nível da conta, afirmando:

“A determinação de idade funciona da mesma forma, usando a mesma categoria de sinais de nível de conta: há quanto tempo sua conta existe, se você tem um método de pagamento registrado, em que tipos de servidores você participa e padrões gerais de atividade da conta. O sistema não lê suas mensagens, não analisa suas conversas nem examina o conteúdo que você publica.”

Ele reconheceu que “confie em nós” não é uma garantia suficiente e prometeu publicar um artigo técnico explicando a metodologia antes de um lançamento global.

Quanto à parceria com a Persona, Vishnevskiy confirmou que se tratava de um teste limitado no Reino Unido realizado em janeiro e afirmou que o Discord não utiliza mais o serviço, pois ele “não atendia ao requisito de processamento totalmente no dispositivo.”

A questão que permanece é se esses esclarecimentos vieram tarde demais — ou se ainda são suficientes.

Conclusão

A verificação de idade é um dos temas mais controversos enfrentados pelas plataformas online atualmente. Reguladores a veem como uma proteção necessária para menores. Usuários frequentemente a veem como um caminho perigoso rumo à vigilância.

Mesmo quando implementada com proteções de privacidade, a verificação de idade inevitavelmente introduz novos riscos. Ela cria fluxos adicionais de dados, aumenta o número de entidades que lidam com informações sensíveis e amplia a superfície de ataque para possíveis violações. Cada fornecedor adicional de verificação se torna mais um possível ponto de falha.

A experiência do Discord ilustra uma tensão mais ampla: plataformas estão tentando navegar por exigências regulatórias cada vez mais rígidas sem alienar usuários preocupados com privacidade. Mas, ao fazer isso, correm o risco de minar a confiança que originalmente sustentou seu sucesso.

Se o adiamento do lançamento global do Discord representa uma lição aprendida — ou apenas uma pausa antes de uma nova controvérsia — dependerá de quão transparente e cautelosa a empresa será nos próximos passos.