Verificação de idade online: como manter a conformidade sem prejudicar a experiência do usuário
À medida que o mundo digital continua a evoluir, a verificação de idade tem se tornado cada vez mais comum em diversas áreas da atividade online. Muitas empresas com presença na internet realizam a verificação de identidade por meio de algum tipo de confirmação de idade, o que se tornou cada vez mais comum em plataformas de mídia social como Instagram, Twitter e YouTube.
As verificações são realizadas por diversos motivos em diferentes faixas etárias, variando de uma localidade para outra. Por exemplo, de acordo com a Lei de Proteção à Privacidade Online das Crianças (COPPA) de 1998, os sites foram proibidos de rastrear dados de crianças menores de 13 anos. Empresas como o Google e o TikTok sofreram as consequências da violação da COPPA, tendo que arcar com multas de milhões em acordos judiciais.
Os sites e aplicativos também são obrigados a realizar a verificação de idade quando se trata da venda de itens com restrição de idade, sejam eles tabaco, álcool ou substâncias controladas legalmente (ou seja, medicamentos controlados). Essa é uma área da verificação de idade que cresceu rapidamente na última década, com a expansão dos serviços de entrega em domicílio de bebidas alcoólicas (por exemplo, o Drizly), maconha medicinal e outros medicamentos prescritos, tanto por grandes redes quanto por farmácias locais.
Além da venda de itens com restrição de idade, há vários outros setores em que a verificação de idade online é exigida por lei, em algum nível, incluindo jogos e apostas online e entretenimento adulto. Embora as leis variem de região para região, as empresas que não utilizam sistemas adequados de verificação de idade podem estar sujeitas a penalidades por descumprimento, o que pode afetar negativamente seus negócios de várias maneiras.
Métodos de verificação de idade online
Existem alguns métodos diferentes para a verificação de idade online. O mais comum, no que diz respeito ao acesso restrito por idade, é a solicitação da data de nascimento ou a solicitação para que o usuário confirme se tem uma determinada idade (comumente chamado de “age gates”). Esses processos são o padrão do setor na maioria das plataformas populares de mídia social, onde a idade mínima para se cadastrar é normalmente 16 anos.
É claro que essas abordagens baseadas em limites de idade dependem de um sistema de confiança, no qual qualquer menor pode facilmente mentir. Isso levou muitos adultos a impor controles parentais (ou bloqueios) em dispositivos eletrônicos, restringindo o acesso a determinados sites e aplicativos, sejam redes sociais ou qualquer outro conteúdo impróprio.
Embora as políticas de acesso e as medidas de segurança variem amplamente, as empresas que oferecem transações para produtos e serviços com restrição de idade geralmente estão sujeitas a padrões mais rigorosos. Nesses casos, os usuários terão que apresentar um documento de identidade para confirmar sua idade, o que geralmente é feito por meio do envio de uma imagem do documento de identidade pela plataforma desejada. Dependendo do provedor de serviços, será realizada uma verificação manual ou automatizada (ou ambas) para confirmar a idade do usuário e a autenticidade do documento.
Um processo ainda mais rigoroso envolve uma varredura biométrica, na qual o usuário será solicitado a fornecer uma foto ou um vídeo de seu rosto, que o provedor do serviço utilizará para comparar com o documento de identidade. Isso também pode ser feito manualmente ou de forma automatizada, sendo que a automação geralmente incorpora algum tipo de modelo de aprendizado de máquina para resultados mais precisos, especialmente se o provedor estiver realizando a verificação de idade em grande escala.
Como os usuários contornam a verificação de idade
Embora seja mais difícil para os usuários (ou seja, menores de idade) contornar ou burlar protocolos mais rigorosos de verificação de idade do que infringir o código de honra do “age gate”, isso ainda é possível por diversos meios. As empresas concentram-se principalmente na fraude de identidade quando há um motivo financeiro (por exemplo, fraudadores tentando cometer roubo de identidade ou um esquema criminoso), mas, conforme mencionado acima, as penalidades financeiras por fornecer serviços ou produtos com restrição de idade a menores são severas por si só.
Seja para tentar comprar bebidas alcoólicas ou acessar um site de apostas, a primeira atitude de um menor pode ser usar o documento de identidade dos pais para falsificar o processo de verificação de idade (em alguns casos, ele também pode usar um cartão de crédito como forma aceitável de autenticação para obter acesso). Os menores também podem usar documentos de identidade falsos ou sintéticos, nos casos em que não conseguem obter documentos genuínos ou se seus pais já possuírem uma conta junto ao provedor de serviços.
É claro que, quanto mais avançadas forem as medidas de segurança, mais difícil será para os menores contornarem o sistema. Sites e aplicativos que utilizam tecnologia baseada em IA envolvendo biometria facial (ou mesmo reconhecimento de voz) são muito mais difíceis de contornar, embora o surgimento de deepfakes e dispositivos de alteração de voz ofereça meios para que até mesmo os métodos mais sofisticados de verificação de idade sejam comprometidos.
Verificação de idade precisa e em tempo real
Para que uma solução de verificação de idade realmente se destaque das demais, ela precisa ser capaz de lidar com todos os cenários possíveis envolvendo fraude, seja um menor tentando usar a identidade dos pais, uma identidade falsa ou uma identidade sintética. As redes sociais já estão adotando a IA para combater melhor o problema dos usuários menores de idade; o Instagram, por exemplo, desenvolveu um processo de análise das mensagens de aniversário nas postagens para verificar se um usuário estava sendo desonesto no momento do cadastro.
Quando se trata da digitalização e verificação de documentos de identidade, é importante que um elemento de reconhecimento facial seja incorporado à verificação do documento, a fim de confirmar que o usuário é quem afirma ser e que possui a idade adequada. O próprio leitor de documentos de identidade deve ser capaz de identificar discrepâncias específicas no design e na composição do documento para garantir sua validade, eliminando falsificações e imitações, o que requer uma solução sofisticada treinada para lidar com diversos tipos de documentos de identidade.
Por fim, embora a privacidade e a proteção sejam prioritárias, é importante observar que a experiência do usuário não precisa ser sacrificada nesse processo. Para clientes legítimos, ter que lidar com etapas desnecessárias, longos tempos de espera ou erros relacionados à verificação pode causar atrito, levando-os potencialmente a abandonar completamente uma empresa em favor de um concorrente. Ao incorporar uma solução de digitalização de documentos de identidade baseada em IA, capaz de fornecer resultados precisos em tempo real, uma empresa pode filtrar fraudadores e, ao mesmo tempo, dar as boas-vindas a usuários genuínos em questão de segundos.
Embora muitas das principais (e mais confiáveis) organizações online do mundo já tenham começado a corrigir as falhas em seus processos de verificação de idade, ainda há empresas em diversos setores que se beneficiariam de uma abordagem nova e mais sofisticada. É aí que entram tecnologias emergentes como a IA, protegendo as empresas contra fraudes relacionadas à idade e, ao mesmo tempo, proporcionando uma experiência perfeita para os clientes que elas mais valorizam.
