Leis de verificação de idade: o que um operador de diretório realmente precisa fazer em 2026

Por que isso deixou de ser uma regra que ninguém aplicava

Durante a maior parte da última década, um projeto de lei de verificação de idade para sites adultos era algo que dava para ler e ignorar com tranquilidade. Os tribunais continuavam derrubando essas leis com base no escrutínio estrito, o padrão mais difícil de um governo satisfazer, e os operadores que nunca implementaram nenhuma verificação não pagavam preço algum por isso. Isso mudou em 27 de junho de 2025, quando o Supremo Tribunal dos Estados Unidos decidiu o caso Free Speech Coalition v. Paxton, confirmando por seis votos a três uma lei do Texas que exige verificação de idade em sites com conteúdo sexualmente explícito. Em vez do escrutínio estrito, o Tribunal aplicou o escrutínio intermediário, um patamar mais baixo que o estado conseguiu efetivamente cumprir.

O efeito prático apareceu em poucos meses. Estados que tinham projetos de lei semelhantes parados em comissão ou suspensos por liminar voltaram a avançar com eles, porque a questão constitucional que antes os travava havia sido resolvida. Em meados de 2026, cerca de vinte e seis estados já tinham em vigor uma lei de verificação de idade desse tipo, sendo a Virgínia Ocidental o mais recente a aderir, em junho. Os tribunais que haviam bloqueado leis comparáveis antes de Paxton passaram, na maioria dos casos, a deixá-las vigorar, incluindo um tribunal de recursos que devolveu à instância inferior um processo contra uma lei do Indiana quase idêntica, com instruções para decidir a favor do estado.

Nada disso ficou restrito aos Estados Unidos. O Online Safety Act do Reino Unido tornou obrigatória, a partir de 25 de julho de 2025, a garantia de idade para conteúdo pornográfico. A Alemanha foi ainda mais longe: a partir de 1 de dezembro de 2025, seu regulador de mídia passou a ter poder para ordenar que bancos e provedores de pagamento deixem de processar transações para um site que não utilize um método de verificação aprovado, alcançando plataformas sediadas em qualquer lugar do mundo, desde que atendam visitantes alemães. Três sistemas jurídicos diferentes se movimentaram sobre a mesma questão em um intervalo de seis meses, o que é menos coincidência e mais um caso de cada um observar o sucesso do outro.

Se o seu diretório vinha tratando a verificação de idade como um recurso a ser adicionado só quando um regulador reclamasse, esse plano deixou de funcionar. A reclamação agora vem acompanhada de multa, e em mais de um país a multa pode chegar à sua conta bancária antes de chegar à sua caixa de entrada.

O que as leis realmente exigem, e por que uma única resposta não basta

A maioria dos vinte e seis estados americanos usa um gatilho semelhante: um site passa a se enquadrar na lei quando cerca de um terço de suas páginas contém conteúdo que seria considerado sexualmente explícito para um menor. O Kansas fixou o limite mais baixo, em um quarto. Um punhado de outros estados dispensa a porcentagem e usa uma linguagem mais vaga, como "uma parcela substancial do conteúdo", o que é mais difícil de planejar com precisão, mas funciona da mesma forma na prática: se uma parte relevante dos seus anúncios e fotos o deixaria constrangido diante de um regulador, o site inteiro entra no escopo da lei, não apenas essas páginas.

O que conta como conformidade, e o que acontece se você não cumprir, varia de estado para estado de formas que afetam diretamente como você deve orçar o risco. Texas e Alabama exigem um aviso específico de saúde no site, além da própria verificação de idade, com um texto legal que não pode ser parafraseado. O Tennessee classifica a infração como crime (felony), o que representa um nível de exposição bem diferente de uma simples multa. Kentucky e Dakota do Norte não dependem de nenhum órgão estadual para fazer cumprir a lei: quem aplica a penalidade é uma ação judicial movida por particulares, e o estatuto de Kentucky fixa indenizações de dez mil dólares por infração, sem contar as custas legais.

Esse leque, que vai de uma exigência burocrática a uma acusação criminal, passando por uma ação judicial privada sem teto de valor, significa que uma política única para toda a empresa, do tipo "verificamos todo mundo da mesma forma", não oferece cobertura real. Na prática, você está operando vinte e seis regimes de conformidade distintos que apenas compartilham o mesmo nome, e a forma honesta de lidar com isso é manter uma lista de verificação por estado alcançado pelo seu tráfego, não um botão global que você liga uma vez e considera resolvido.

A mesma fragmentação existe fora dos Estados Unidos, só que com outro formato. A Ofcom, reguladora do Reino Unido, aceita vários métodos de verificação, incluindo identificação por foto, verificação por cartão de crédito e estimativa facial de idade, e espera que os operadores escolham um método "altamente eficaz", não apenas presente. O regulador alemão mantém uma lista específica de provedores certificados e aprovados, e um método que satisfaz a Ofcom não entra automaticamente nessa lista. Dificilmente um único fornecedor de verificação, integrado uma vez, atenderá a todos os mercados que você serve; verifique o método aprovado para cada jurisdição antes de presumir que a exigência já está cumprida.

A exposição vai muito além da própria multa

A Ofcom não tem hesitado em usar o poder que lhe foi conferido. A AVS Group Ltd foi multada em um milhão de libras em dezembro de 2025 por verificações inadequadas em dezoito sites adultos que operava. A Kick Online Entertainment SA foi multada em oitocentas mil libras em fevereiro de 2026 pela mesma falha, além de uma penalidade separada por não responder a tempo a um pedido de informações do regulador. Em meados de 2026, a Ofcom já havia aplicado pelo menos sete multas desse tipo contra operadores diferentes, variando entre cinquenta mil e um milhão e trezentas e cinquenta mil libras, e o ritmo de novos casos não deu sinais de desacelerar.

O escopo do que conta como serviço adulto também está se ampliando mais rápido do que a maioria dos operadores espera. Em janeiro de 2026, a Ofcom abriu uma investigação formal contra o X, por seu chatbot Grok gerar imagens sexualizadas sob demanda, e outra separada contra um serviço de companhia por IA chamado Joi.com. Nenhum dos dois opera um diretório de anúncios no sentido tradicional; ambos foram enquadrados na mesma obrigação por causa do que seu resultado efetivamente era. A definição de "conteúdo adulto" usada pelos reguladores está se deslocando para o que um serviço produz, não para o que um site diz que é.

É aqui que a exposição deixa de ser apenas um item jurídico e passa a afetar diretamente a conta que você já lutou para conseguir aprovar. O poder alemão de bloqueio de pagamentos é a versão mais clara disso: um adquirente que descobre falhas de verificação de idade em um mercado tem todo motivo para tratar essa descoberta da mesma forma que já trata um pico de chargebacks, porque, do ponto de vista do adquirente, ambos são o mesmo tipo de sinal de risco. É de se esperar que a conversa de underwriting passe a incluir a verificação de idade como pergunta padrão já no próximo ciclo de renovação, do mesmo jeito que hoje já pergunta sobre sua política de moderação.

A parte desconfortável é que nenhuma dessas multas foi aplicada a operadores que não tinham feito absolutamente nada. Vários já tinham algum tipo de barreira de idade instalada; os reguladores concluíram que era fácil demais de contornar com um clique, ou não encontraram nenhuma evidência de que sua eficácia tivesse sido testada depois do lançamento. Uma etapa de verificação que existe no papel, mas nunca foi testada contra a forma como um adolescente de dezesseis anos de fato tentaria burlá-la, vale quase nada, e é exatamente essa a brecha que essas investigações vêm encontrando.

Quanto custa realmente verificar uma idade

Três métodos amplos estão em uso ativo, e seus preços variam bastante. A estimativa facial de idade, em que uma foto gera uma idade estimada sem exigir nenhum documento, é a mais barata: a tabela publicada por um dos fornecedores lista o preço em dez centavos de dólar por verificação, com uma checagem de documento disponível na mesma integração por quinze centavos e um pacote de identidade mais completo por trinta e três centavos. A verificação de identidade baseada em documento, oferecida por um fornecedor maior, fica perto de um dólar e cinquenta centavos por verificação, segundo as tarifas publicadas, e um fornecedor de porte médio lista, em seu plano self-service, uma faixa de oitenta centavos a pouco mais de dois dólares, dependendo do tipo de checagem, além de uma mensalidade mínima que vai de bem menos de cinquenta dólares até um pouco mais de duzentos.

Alguns dos nomes mais conhecidos do setor simplesmente não publicam preço nenhum e negociam por contrato, então trate qualquer número que você não conseguir encontrar na própria página de preços do fornecedor como um ponto de partida, não como um fato consolidado. Peça cotação a três fornecedores com base no seu volume real esperado antes de escolher um, a mesma disciplina que compensa quando um processador de pagamentos começa a fazer suas próprias perguntas de underwriting. A mensalidade mínima costuma pesar mais do que o preço por verificação para um diretório que ainda não atingiu escala, já que um plano com volume incluído pode sair mais barato no primeiro ano do que uma tarifa por verificação mais baixa, mas sem piso nenhum.

Não tente construir isso internamente. Estimar uma idade a partir de uma fotografia ou validar um documento oficial é um problema específico e carregado de responsabilidade legal, um problema que um fornecedor especializado já resolveu, já testou contra tentativas de fraude e consegue defender quando um regulador pergunta exatamente como a verificação funciona e como foi validada. Esta é uma das partes do sistema em que o instinto de economizar construindo por conta própria custa mais caro se der errado, porque a conta de um erro aqui não é um chamado de suporte, é uma multa regulatória.

Vale deixar claro o que essa verificação não é. Trata-se de uma exigência diferente de confirmar que a pessoa que publica um anúncio é um adulto real e consentindo: essa segunda checagem protege o marketplace contra anunciantes fraudulentos, enquanto a verificação de idade protege contra o simples acesso de um menor ao conteúdo. A maioria dos diretórios acaba precisando das duas rodando lado a lado, muitas vezes por meio de fornecedores diferentes, em páginas diferentes, checando coisas diferentes em pontos diferentes da visita.

Como montar uma política capaz de resistir quando for preciso prová-la

Comece mapeando cada mercado que gera tráfego relevante para você contra a exigência real desse mercado, não contra uma impressão geral de que "quase todo lugar já exige isso agora". Para cada estado americano, para o Reino Unido, para a Alemanha e para qualquer outro país entre suas principais fontes de tráfego, anote o limiar de conteúdo que aciona a lei, os métodos de verificação aceitos e a classe de penalidade, antes de decidir como atender esse mercado, não depois que uma multa aparecer numa busca pelo nome do seu fornecedor.

Bloquear geograficamente um mercado em vez de construir uma solução para ele é uma decisão de negócio legítima, não uma falta de coragem, e é uma decisão que várias plataformas já tomaram abertamente para mercados em que o risco de aplicação da lei supera o tráfego gerado. Se uma jurisdição responde por uma fatia pequena dos seus visitantes e sua classe de penalidade é criminal ou uma ação judicial privada sem teto de valor, bloqueá-la enquanto você avalia o custo real de conformidade é uma escolha defensável, e uma escolha que pode ser revista assim que os números ou a lei mudarem.

Mantenha um registro de cada evento de verificação: um carimbo de data e hora, o método utilizado e o resultado, guardado pelo tempo exigido pela lei correspondente e nunca por mais tempo do que isso no caso do documento ou da imagem original. Os reguladores já demonstraram que toleram uma verificação individual que falhe; o que eles punem é a incapacidade de comprovar que alguma verificação sequer ocorreu. Um registro que comprove que a barreira funcionou vale mais do que uma barreira que apenas existe.

Revise todo esse mapeamento em um cronograma fixo, pelo menos uma vez por trimestre, porque a tendência tem sido de mão única desde a decisão em Paxton e não mostra sinal de reverter. Um mercado que era inaplicável em 2024 está aplicando multas de sete dígitos em 2026, e o ritmo de novas leis estaduais e novas ações regulatórias significa que uma política escrita há um ano provavelmente já está desatualizada em algum ponto do seu tráfego.

O primeiro passo concreto, se nada disso ainda existir: escolha um fornecedor de verificação capaz de rodar tanto a estimativa facial quanto o fallback por documento em uma única integração, decida hoje quais mercados você atende com total confiança e quais você bloqueia geograficamente até que a conta mude, e coloque essa decisão por escrito antes que uma carta de um regulador o obrigue a escrevê-la em condições bem piores.