Verificação de idade mínima: o que a lei exige e o que a técnica prova

"Declaro que tenho mais de 18 anos" é provavelmente o controle de conformidade mais barato e mais inútil da internet. Ele não custa nada ao usuário legítimo, não barra nenhum menor decidido a entrar e não sustenta nenhuma defesa quando o regulador pergunta como a idade era verificada. Ainda assim, segue sendo o controle mais comum, porque as alternativas exigem desenho de produto de verdade.

Este artigo organiza o problema em duas metades: onde a lei brasileira efetivamente exige barrar menores de idade, e o que cada técnica de verificação prova ou deixa de provar. A meta é um desenho proporcional: forte o bastante para cumprir a norma, leve o bastante para não expulsar o adulto legítimo do funil.

Onde a exigência é de lei, com nome

O caso mais explícito do país é o das apostas de quota fixa. A Lei 14.790/2023 veda no artigo 26 a participação de menores de 18 anos como apostadores, e a Portaria SPA/MF 1.231/2024, do jogo responsável, converte a vedação em dever operacional no artigo 8º: o operador deve impedir o cadastro dessas pessoas, não apenas desencorajá-lo. Somada à exigência de reconhecimento facial do artigo 23 da mesma lei, a mensagem regulatória é rara de tão direta: checar maioridade com caixa de seleção descumpre a norma. O quadro completo do setor está no artigo sobre verificação de identidade em bets.

Fora das bets, o Estatuto da Criança e do Adolescente, a Lei 8.069/1990, proíbe no artigo 81 a venda a crianças e adolescentes de uma lista de produtos que inclui bebidas alcoólicas e bilhetes lotéricos e equivalentes, e essas proibições alcançam o comércio eletrônico do mesmo jeito que o balcão. E a LGPD, a Lei 13.709/2018, adiciona uma camada que muitos esquecem: o artigo 14 exige que o tratamento de dados de crianças e adolescentes seja feito no melhor interesse deles, com consentimento específico de pelo menos um dos pais ou responsável para dados de crianças. Ou seja, saber se o usuário é menor importa até para produtos que menores podem usar, porque muda o regime de tratamento de dados.

A escada de técnicas, do papel ao rosto

Cada técnica de verificação etária prova uma coisa diferente, e o erro comum é usar uma no papel da outra.

A autodeclaração prova apenas que o usuário sabe clicar. Serve, no máximo, como registro de que a plataforma informou a regra.

O documento de identidade com data de nascimento prova a idade do dono do documento. Sozinho, não prova que quem está na frente da câmera é o dono: menor com o documento do pai passa. Por isso a checagem documental séria vem acompanhada da comparação biométrica entre a selfie e a foto do documento, e da validação do próprio documento, nos termos dos artigos sobre o documento de identidade brasileiro e detecção de documento falso.

A estimativa facial de idade responde outra pergunta: quantos anos aparenta este rosto. Ela não identifica a pessoa nem lê documento algum; um modelo estima a idade a partir da imagem. O NIST, o instituto de padrões dos Estados Unidos, avalia esses algoritmos publicamente no programa FATE, e o relatório de estimativa de idade publicado em 2024 mostra erro médio de poucos anos nos melhores algoritmos, variando por algoritmo, faixa etária e demografia. A consequência prática: a estimativa é excelente para os casos distantes da fronteira e fraca em cima dela. Um rosto de 35 anos não precisa de documento para provar que não tem 17; um rosto de 19 é exatamente onde o erro médio mora.

O desenho honesto: margem e caminho de saída

A resposta da engenharia para o erro na fronteira tem nome no varejo físico: margem de segurança. Políticas como a Challenge 25, adotada pelo varejo britânico de bebidas por iniciativa do setor, mandam exigir documento de quem aparenta menos de 25 anos para comprar o que exige 18, aceitando pedir documento a alguns adultos para não vender a nenhum menor. A mesma lógica se transporta para a estimativa facial: o limiar de aprovação automática fica acima da idade legal, e a zona de dúvida não recebe um chute, recebe um encaminhamento.

Isso leva ao segundo princípio: a estimativa precisa admitir que não sabe. Um desenho sério responde três coisas, e não duas: maior, menor ou inconclusivo, com o inconclusivo seguindo para a verificação documental completa. Na UNIFOKAL, por exemplo, o módulo de idade funciona assim: estima sobre a selfie que o fluxo já capturou, sem captura adicional, e devolve o caso para a checagem por documento quando a confiança não sustenta decisão automática. O usuário claramente adulto passa sem atrito extra; a fronteira paga o custo do documento, que é onde ele se justifica.

O terceiro princípio é de LGPD: proporcionalidade. Estimar idade a partir de uma imagem que o fluxo já possui, descartando o que não é necessário, trata menos dado do que exigir documento de todo mundo. O princípio da necessidade do artigo 6º, inciso III, joga a favor do desenho em escada: o dado mais invasivo só é pedido a quem a etapa anterior não conseguiu resolver.

Verificação etária boa não é a que nunca pede documento, nem a que pede sempre: é a que sabe a quem pedir. A lei diz onde a barreira é obrigatória; a técnica diz onde ela é confiável; o produto junta as duas sem fingir precisão que não tem.

Fontes citadas

• Lei 14.790/2023, artigos 23 e 26, disponível no portal do Planalto: planalto.gov.br
• Portaria SPA/MF 1.231/2024, artigo 8º, publicada no Diário Oficial da União: in.gov.br
• Lei 8.069/1990 (Estatuto da Criança e do Adolescente), artigo 81, disponível no portal do Planalto: planalto.gov.br
• Lei 13.709/2018 (LGPD), artigos 6º e 14, disponível no portal do Planalto: planalto.gov.br
• NIST, programa FATE (Face Analysis Technology Evaluation), relatório público de avaliação de estimativa de idade (Age Estimation and Verification, 2024): pages.nist.gov/frvt
• Challenge 25, política de margem de idade do varejo britânico, Retail of Alcohol Standards Group