O sistema europeu de verificação de idade suscita preocupações

A Europa se esfregou as mãos ao revelar uma nova ferramenta de controle, apresentada como um simples cinto sanitário da web. No papel, a mecânica protege os menores, tranquiliza os pais e dá às plataformas uma regra clara a aplicar. Nos corredores da tecnologia, porém, vários olhares já se endurecem diante desse brinquedo regulatório com aparência de novidade educada. E quando Pavel Durov se envolve, o debate rapidamente deixa o parquinho digital para entrar no terreno da suspeita.

Sob o verniz protetor, a Europa avança uma ferramenta muito sensível

À primeira vista, Bruxelas vende uma tecnologia quase cirúrgica. Ursula von der Leyen promete um aplicativo “completamente anônimo”, open source, e supostamente capaz de funcionar em qualquer dispositivo. Em sua mensagem no X, ela assegura que a ferramenta cumpre todos os requisitos, entre máxima confidencialidade, simplicidade de uso e padrões entre os mais elevados.

Oficialmente, a mecânica deve permitir que as plataformas tecnológicas verifiquem se um usuário tem mais de 18 anos sem revelar sua identidade completa.

O dispositivo, apresentado em julho de 2025 e declarado tecnicamente pronto em 15 de abril de 2026, já se insere em uma lógica mais ampla. A Comissão quer facilitar a aplicação de suas regras e pressionar as plataformas a pararem com suas desculpas.

No entanto, uma nota contextual anexada à mensagem de von der Leyen já contesta o cenário: o aplicativo funcionaria apenas em Android e iOS, com conta Google ou Apple, sem computadores nem sistemas desconectados do Google, segundo leitores do X naquele dia.

A promessa tecnológica se estilhaça quando o código fala

Depois a tecnologia começou a falar sem máscara. O consultor de segurança Paul Moore afirma ter burlado o aplicativo em menos de dois minutos. Sua auditoria descreve um PIN criptografado e depois armazenado em shared_prefs, um link criptográfico ausente com o cofre de identidade, uma limitação de tentativas reinicializável e uma biometria desativável por simples variável booleana. Em outras palavras, a fechadura seria pintada em aço, mas parafusada em papelão.

A promessa política passa então a depender de uma arquitetura contestada. A ferramenta deveria tranquilizar a esfera tecnológica e fornecer uma base simples às plataformas. De repente, torna-se uma demonstração brutal: um sistema promovido como robusto pode ser burlado com facilidade.

Moore lançou ainda esse alerta: “Este produto será, um dia, o catalisador de uma brecha massiva. É só uma questão de tempo“.

E aí, Bruxelas perde o luxo dos slogans: a tecnologia não protege mais sua narrativa, expõe-a aos olhos do público.

Durov já vê a ladeira escorregadia do controle

Por fim, Pavel Durov leva o debate além da falha tecnológica. No X e depois no Telegram, Durov descreve um mecanismo em três etapas: vender um aplicativo que respeita a privacidade, deixar que o hacking ocorra, e depois retirar a privacidade em nome do reparo. Para o emissor do Toncoin, o problema vai além do bug e toca a lógica do poder.

Essa leitura vai de encontro à versão de Bruxelas. Onde a UE fala em proteção dos menores, Durov vê um trampolim para a verificação de identidade nas redes sociais e não uma verificação descentralizada. Onde a Comissão promete controle dos dados pelo usuário, o Telegram suspeita de uma ladeira escorregadia rumo à infraestrutura tecnológica de vigilância na Europa.

Durov escreve preto no branco:

Etapa 1: oferecer uma solução que respeita a privacidade mas que pode ser hackeada. Etapa 2: ser hackeado. Etapa 3: suprimir a privacidade para corrigir. Resultado: uma ferramenta de vigilância vendida como respeitadora da privacidade. 

Referências úteis antes do lançamento

• O aplicativo foi apresentado pela primeira vez em julho de 2025 pela Comissão Europeia;
• Ursula von der Leyen o declarou tecnicamente pronto em 15 de abril de 2026;
• Paul Moore afirma ter burlado o sistema em menos de dois minutos;
• Vários países já testaram esse dispositivo antes de um lançamento mais amplo;
• O preço do TON estava em torno de 1,40 dólar durante essa sequência política.

Este alerta não surpreende muito vindo de Pavel Durov. Desde fevereiro, ele já atacava o projeto espanhol de verificação de idade em nome do anonimato. Hoje, o assunto retorna à Europa: proteger os menores, sim, sem produzir um passaporte social digital.