Controlos de idade no Reino Unido e o boom das VPN: o que o lançamento do Online Safety Act revelou
Quando as obrigações de verificação de idade do Online Safety Act britânico entraram em vigor em 25 de julho de 2025, o primeiro efeito mensurável não surgiu nas plataformas para adultos, mas nas lojas de aplicações. Em poucos dias, as aplicações VPN invadiram as tabelas de descarregamentos do Reino Unido, e os fornecedores reportaram picos de inscrições do género habitualmente associado a apagões de internet. Dezasseis meses depois, o episódio constitui um estudo de caso documentado sobre como a verificação de idade muda a forma como as ferramentas comuns de privacidade são usadas, vendidas e fiscalizadas.
O pico de julho de 2025
As regras exigem que sites e aplicações com conteúdo pornográfico — tal como grandes plataformas como Reddit, X e Bluesky — apliquem aos utilizadores britânicos controlos de idade altamente eficazes, por estimação facial da idade, verificação de documento de identificação ou validação de cartão. O TechCrunch informou que cerca de 6.000 sites pornográficos tinham assinalado o cumprimento antes do prazo, e notou que os utilizadores já trocavam dicas para contornar os controlos com documentos falsos, selfies de videojogos ou VPN. A reação do público foi imediata. De acordo com a cobertura da BBC três dias após o lançamento, na manhã de segunda-feira metade das dez aplicações gratuitas mais descarregadas da App Store da Apple no Reino Unido eram VPN, e a Proton VPN disse que as inscrições diárias do Reino Unido tinham subido cerca de 1.800 % durante o fim de semana. Uma aplicação gratuita genérica, chamada Free VPN, ocupava o sexto lugar, e o seu vice-presidente de engenharia reportou um aumento significativo de novos utilizadores britânicos. “Muitas destas VPN gratuitas estão cheias de problemas”, disse à BBC o especialista em cibersegurança do BCS Daniel Card, alertando que este tipo de aplicações pode funcionar como intermediário de dados. A própria revisão anual da Proton colocou o episódio britânico em companhia invulgar. A empresa registou um aumento de 1.200 % nas inscrições de VPN após a entrada em vigor da lei, ao lado do pico de 35.000 % no Afeganistão durante o apagão de setembro dos talibãs e do aumento de 5.500 % no Irão durante o conflito de junho, e descreveu o Reino Unido como parte de um novo padrão notável nas democracias ocidentais, que abrange também os EUA, a Espanha e a França.O que a Ofcom realmente diz sobre as VPN
A posição da Ofcom é mais restrita do que boa parte dos comentários sugere. A reguladora não licencia fornecedores de VPN nem tem poder para as proibir; as suas obrigações recaem sobre os serviços abrangidos pela lei, que devem aplicar verificações de idade altamente eficazes e não podem alojar conteúdos que incentivem menores a contorná-las. O primeiro relatório estatutário da Ofcom sobre verificação de idade, publicado em julho de 2026, contabilizou mais de 69 milhões de controlos de idade numa amostra de 32 serviços entre julho e dezembro de 2025 — um aumento de vinte e três vezes face aos seis meses anteriores. Os dez sites pornográficos mais visitados cumpriram; em junho de 2026, 64 do top 100 aplicavam controlos de idade e outros dez bloqueavam simplesmente os utilizadores britânicos. A reguladora abriu 23 investigações cobrindo 88 serviços para adultos, e sete fornecedores de 24 sites foram multados, incluindo coimas de 1,35 e 1 milhão de libras. Quanto à elusão, o seguidor de investigação da Ofcom regista que cerca de um em cada cinco adultos britânicos ligados (22 %) usou uma VPN, que 1 % admitiu usá-la especificamente para contornar controlos de idade, e que entre os adolescentes de 13 a 15 anos a cifra foi de 6 % — pequenas fatias de bases de utilizadores enormes. Segundo a mesma investigação, cerca de sete em cada dez adultos britânicos ligados já enfrentaram um controlo de idade, e a Ofcom publicou trabalhos sobre deteção de VPN e estratégias de elusão. O horizonte político continua a mover-se: o Reino Unido prepara uma proibição das redes sociais para menores de 16 anos, com possíveis restrições de idade a partir de 2027, uma avaliação da Ofcom no Parlamento até ao final de outubro de 2026 e um relatório sobre lojas de aplicações até janeiro de 2027.Censura por conformidade
Os grupos de defesa dos direitos argumentam que os custos mais profundos chegam antes de qualquer coima. A posição da Electronic Frontier Foundation, reiterada depois de o Supremo Tribunal dos EUA ter validado a lei texana de verificação de idade em junho de 2025, é que nenhum método de verificação de idade é ao mesmo tempo protetor da privacidade e totalmente exato — e que os controlos obrigatórios constroem bases de dados de documentos e dados biométricos à espera de vazarem. Os ativistas descrevem a dinâmica resultante como censura por conformidade: as plataformas bloqueiam a mais ou retiram-se em vez de arriscar sanções.“É vigilância vestida de segurança.” — EFF, sobre propostas para obrigar os sites a bloquear utilizadores de VPNO risco de fuga a que esses avisos apontavam materializou-se na mesma semana em que os controlos britânicos arrancaram: a fuga de dados da aplicação Tea expôs cerca de 72.000 imagens, incluindo cerca de 13.000 selfies de verificação e fotografias de documentos — um incidente que a Proton citou como contexto do aumento de inscrições no Reino Unido.
Noutros lugares, o mesmo guião
O lançamento britânico insere-se num padrão mais alargado de experiências de verificação de idade, cada uma com a sua própria vaga de elusão.- Nos EUA, 23 estados tinham aprovado leis de verificação de idade para conteúdo para adultos até agosto de 2025, com mais dois a entrar em vigor no final de setembro; depois de o Supremo Tribunal ter mantido a lei do Texas (FSC v. Paxton), a Pornhub continuou a bloquear geograficamente os estados afetados em vez de verificar idades.
- Em França, quando a Pornhub foi bloqueada em 2025, a Proton reportou um salto de 1.000 % nas inscrições em meia hora.
- Legisladores do Wisconsin e do Michigan foram mais longe, propondo que sites ou fornecedores de internet detetem e bloqueiem tráfego VPN — uma abordagem que a EFF considera inviável, já que os sites não têm forma de saber se uma ligação VPN vem de Milwaukee, do Michigan ou de Bombaim.