Porque isto está de repente por todo o lado
Nos últimos dois anos, novas leis levaram muitos sites comuns a confirmar que os seus utilizadores são adultos. O Online Safety Act (a lei de segurança online do Reino Unido) exige agora verificações de idade em muitos sites, e mais de vinte estados dos EUA aprovaram as suas próprias regras. Leis semelhantes estão a surgir também noutros países.
A forma mais comum de fazer esta verificação é pedir um documento oficial ou uma leitura facial. Assim, um passo que antes era raro é agora algo com que se pode deparar nas redes sociais, em sites para adultos, em alguns jogos e até em algumas aplicações do dia a dia.
Para onde vai realmente o seu documento
Eis a parte que a maioria das pessoas não repara: normalmente o site não faz a verificação por si próprio. Entrega o trabalho a uma empresa de verificação de idade separada de que provavelmente nunca ouviu falar. O seu documento é enviado para lá, verificado e — consoante a empresa — pode ser guardado durante alguns dias a algumas semanas.
Isto significa que uma foto do seu passaporte ou carta pode acabar nos servidores de outra empresa, por vezes noutro país, sob regras que nunca chega a ver. Não existe uma norma única sobre durante quanto tempo o guardam ou com quem o podem partilhar.
Porque é um risco que vale a pena conhecer
Uma foto do seu documento é um verdadeiro tesouro para um ladrão de identidade. Numa só imagem mostra normalmente o seu nome completo, data de nascimento, número do documento e fotografia — quase tudo o que alguém precisa para se fazer passar por si. E não pode mudar a sua cara ou a sua data de nascimento como muda uma palavra-passe divulgada.
Todas as empresas que guardam documentos tornam-se também um alvo. Num caso recente, atacantes chegaram a uma empresa de apoio usada pela aplicação de conversação Discord e levaram cerca de 70 000 fotos de documentos oficiais de utilizadores. Os atacantes alegaram um roubo muito maior; a empresa contestou esse número — mas mesmo o valor confirmado é uma enorme quantidade de documentos muito pessoais.
O que pode realmente fazer
Mantenha a calma e partilhe menos. Quando um site oferece tanto o carregamento do documento completo como uma estimativa de idade pelo rosto, a estimativa facial costuma revelar menos sobre si. Antes de carregar seja o que for, veja quem está a fazer a verificação e se dizem que apagam a sua imagem logo a seguir.
Sempre que possível, tire a foto dentro da aplicação ou do site naquele momento, em vez de carregar uma cópia guardada — assim uma imagem do seu documento não fica também no seu rolo de câmara ou na cópia de segurança na nuvem. E mantenha as cópias originais dos seus próprios documentos num único local que controla, como um cofre encriptado no seu telemóvel, em vez de espalhadas por conversas, e-mails e transferências.
Onde entra o Sealby
O Sealby não faz verificações de idade e não pode impedir um site de pedir o seu documento. Essa parte está fora do seu alcance, e não afirma o contrário.
O que o Sealby pode fazer é manter as suas próprias cópias de documentos sensíveis — documento de identidade, passaporte, apólices de seguro — encriptadas no seu dispositivo com uma chave que só você tem, para que não fiquem numa aplicação de fotos ou numa conversa de e-mail à espera de vazar. A web continua a pedir mais provas de quem é; as cópias que guarda merecem um cadeado a sério.
Isto é informação geral, não aconselhamento jurídico. As regras de verificação de idade diferem entre países e mudam ao longo do tempo, e cada site trata o seu documento de forma diferente — consulte as regras atuais e a política do próprio site para a sua situação.