Malásia prevê limite de idade para redes sociais e verificação de identidade a partir de 2026

Por que a Malásia quer restringir o uso de redes sociais por adolescentes

A Malásia proibirá que residentes menores de 16 anos criem contas em redes sociais a partir de 2026, numa mudança nacional destinada a tornar a internet mais segura para crianças. O plano dependerá de verificações eletrônicas de identidade, conhecidas como eKYC, para confirmar a idade no momento do cadastro. A mudança vem acompanhada de um conjunto mais amplo de proteções previstas na Lei de Segurança Online, cuja entrada em vigor está marcada para 1º de janeiro de 2026. O Ministério das Comunicações sinalizou que as principais plataformas devem preparar seus sistemas no próximo ano para que o limite de idade possa ser aplicado quando a lei entrar em vigor.

Segundo autoridades, a medida busca reduzir a exposição a riscos que têm grande impacto na vida de crianças conectadas, incluindo cyberbullying, exploração sexual, golpes direcionados a adolescentes e mecanismos de engajamento viciantes que mantêm jovens usuários rolando a tela por horas. Em outubro, o Gabinete elevou de 13 para 16 anos a idade mínima para criar contas em redes sociais, acima do limite proposto anteriormente, apresentando a medida como uma forma de proteger crianças, e não como uma restrição tecnológica por si só.

O ministro das Comunicações, Fahmi Fadzil, que conduziu as conversas com o setor, disse que a decisão reflete um consenso crescente no governo de que são necessárias salvaguardas mais fortes.

O ministro das Comunicações, Fahmi Fadzil, disse: "Essa foi a decisão do Gabinete: proibir que menores de 16 anos tenham contas em redes sociais. Esperamos que as plataformas consigam implementar a medida até o próximo ano."

A Malásia já reforçou a supervisão de grandes plataformas digitais. Serviços com mais de 8 milhões de usuários no país precisam obter uma licença, conforme uma regulamentação que entrou em vigor em janeiro. A medida faz parte de uma resposta mais ampla a conteúdos nocivos na internet, que vão de jogos de azar ilegais a publicações relacionadas a raça, religião e realeza. A regra para menores de 16 anos acrescenta uma perspectiva de proteção infantil a essa iniciativa de fiscalização.

O que vai mudar em 2026

Com a nova abordagem, qualquer tentativa de abrir uma conta em rede social exigirá prova verificada de que o usuário tem pelo menos 16 anos. Informar a data de nascimento por conta própria não será mais suficiente. As plataformas terão de integrar aos processos de cadastro uma verificação de identidade baseada em documentos oficiais.

A Malásia pretende acompanhar como outros países implementam limites de idade para adolescentes e, em seguida, adaptar a fiscalização às condições locais. O governo citou a Austrália, que está implantando uma proibição nacional de contas em redes sociais para menores de 16 anos e se preparando para desativar contas que não passarem pelas verificações de idade. Vários países europeus estão testando formas seguras de verificar a idade. Legisladores em Kuala Lumpur afirmam que essas iniciativas ajudarão a orientar as regras locais e os padrões técnicos.

Como a proibição vai funcionar: eKYC e verificação de idade

O sucesso ou fracasso do controle de acesso por idade depende da verificação de identidade. eKYC é um processo digital usado em serviços bancários e de telecomunicações para confirmar se uma pessoa é quem diz ser. Neste caso, a eKYC confirmaria que o usuário em potencial tem pelo menos 16 anos. O Ministério disse que as plataformas precisarão pedir aos usuários documentos oficiais para verificação, como o documento nacional de identidade MyKad, um passaporte ou a identidade digital nacional MyDigital ID.

Como funciona a eKYC na prática

A eKYC normalmente combina a autenticação de documentos com uma verificação de que a pessoa que apresenta o documento é real. Um processo padrão pode pedir que o usuário escaneie um documento de identidade com a câmera do celular, tire uma selfie para comparação biométrica e faça um breve teste de vivacidade. Sistemas automatizados procuram elementos de segurança no documento, comparam o rosto na identidade com o da selfie e sinalizam anomalias para análise manual. A plataforma não precisa armazenar uma cópia completa do documento para confirmar a idade, embora as regras específicas de tratamento de dados dependam da regulamentação e dos contratos que as plataformas firmarem com fornecedores de verificação.

Como as plataformas podem integrar as verificações

As plataformas têm várias opções de implementação. Podem criar um sistema próprio de verificação, contratar um fornecedor terceirizado ou usar um serviço apoiado pelo governo. A escolha depende da precisão, do custo, da rapidez e da privacidade. Na Malásia, os órgãos reguladores querem um resultado claro ao final do cadastro: idade confirmada de 16 anos ou mais, ou não. O processo ideal apresentará apenas uma resposta simples, de aprovação ou reprovação, sem divulgar mais dados pessoais do que o necessário. Empresas que já usam eKYC para pagamentos ou direcionamento de anúncios no país têm vantagem na implementação.

Outro aspecto técnico é a recuperação de contas. Se a verificação de identidade for obrigatória no cadastro, as plataformas precisarão definir procedimentos para usuários que perderem acesso às contas. Os processos de recuperação muitas vezes exigem uma segunda verificação de identidade para evitar invasões. Isso é viável, mas aumenta a complexidade e os custos que as empresas terão de prever no orçamento de 2025.

Quais riscos a política pretende combater

O governo listou diversas categorias de danos que afetam crianças na internet. O cyberbullying pode passar de provocações a ameaças e ataques coletivos que causam sofrimento real em escolas e casas. Mensagens abusivas e aliciamento continuam sendo riscos persistentes para usuários mais jovens. Redes de golpistas abordam adolescentes com falsas ofertas de emprego, esquemas de investimento e links de phishing. Também há preocupação com a exposição a conteúdo explícito e desafios virais que incentivam comportamentos arriscados.

Os danos que motivaram a mudança

O debate local se intensificou após uma série de incidentes preocupantes. Vídeos de bullying viralizaram entre estudantes e em publicações abertas ao público. Alguns alunos do ensino médio foram flagrados compartilhando material explícito. Tentativas de golpe direcionadas a adolescentes também ficaram mais visíveis. Para pais e educadores, a rapidez com que o conteúdo se espalha é uma preocupação central, já que uma única publicação pode alcançar centenas de colegas e desconhecidos em poucos minutos.

A pressão internacional sobre as plataformas aumentou o senso de urgência. Nos Estados Unidos, empresas de redes sociais enfrentam processos que alegam que o design de seus produtos contribuiu para uma crise de saúde mental entre jovens. Embora o contexto jurídico seja diferente na Malásia, a preocupação central é a mesma. Legisladores querem que as empresas desenvolvam produtos seguros por padrão e mantenham crianças mais novas fora de serviços que nunca foram destinados a elas.

Como a Malásia se compara a outros países

A Malásia não está agindo isoladamente. A Austrália está avançando com um limite de idade e planeja desativar contas registradas por usuários menores de 16 anos. Vários governos europeus, incluindo França, Espanha, Itália, Dinamarca e Grécia, estão testando modelos de verificação segura de idade. A Indonésia chegou a propor uma idade mínima para redes sociais, mas mudou de rumo e adotou regras que exigem uma verificação de idade mais robusta e filtragem de conteúdo. Cada abordagem reflete um equilíbrio entre a proteção infantil, a privacidade e as condições do mercado.

Principais diferenças a observar

Dois aspectos definem o cenário em outros países. Primeiro, se a proibição abrange todas as redes sociais e plataformas de conteúdo gerado por usuários ou se se aplica apenas a uma lista de serviços. Segundo, como as verificações de identidade são implementadas. Alguns governos preferem um verificador centralizado que confirma a idade sem revelar a identidade à plataforma. Outros permitem uma variedade de fornecedores privados sob padrões governamentais. A Malásia pretende estudar esses modelos antes de definir um conjunto de regras técnicas.

Os órgãos reguladores locais também estão observando como as empresas aplicarão as verificações de idade às contas existentes. É mais fácil controlar novos cadastros do que contas antigas, criadas por usuários que informaram uma data de nascimento falsa anos atrás. A decisão da Austrália de desativar contas que não atendem às regras oferece um modelo, mas é uma medida disruptiva que gerará recursos e solicitações de suporte. A Malásia precisará de um plano para esse cenário caso espere que as plataformas revisem contas antigas.

Privacidade, proteção de dados e preocupações do público

Verificações obrigatórias de identidade para redes sociais levantam questões imediatas. Onde os dados pessoais serão armazenados? Quem poderá acessá-los? O que acontecerá se o fornecedor de verificação ou a plataforma sofrer uma violação de dados? Pais e defensores da privacidade temem que uma imagem de documento coletada para uma finalidade possa vazar, ser reutilizada ou cruzada com o histórico de navegação e os interesses do usuário. Essas preocupações aumentam quando menores estão envolvidos.

Onde podem surgir riscos à privacidade

Os riscos costumam se concentrar em imagens de documentos, modelos biométricos e registros de auditoria. Uma boa prática é evitar o armazenamento de imagens originais por mais tempo do que o necessário, proteger os modelos com criptografia forte e manter registros que anotem apenas o resultado de aprovação ou reprovação necessário para aplicar o limite de idade. Prazos claros de retenção de dados e auditorias independentes reduzem a possibilidade de que os dados de verificação se transformem em um registro permanente do comportamento online de uma criança.

As regras da Malásia sobre dados pessoais no setor privado já estabelecem padrões básicos para coleta, segurança e retenção em transações comerciais. Para que a proibição para menores de 16 anos conquiste a confiança do público, os órgãos reguladores provavelmente publicarão orientações sobre quais dados as plataformas podem armazenar, por quanto tempo e se um terceiro deverá certificar que o processo atende aos requisitos locais. As empresas também podem reduzir os riscos usando verificações que preservem a privacidade e revelem apenas a confirmação da idade, sem expor a identidade completa.

Autoridades tentaram tranquilizar as famílias, afirmando que o objetivo é proteger, não controlar. O foco é impedir que crianças pequenas acessem serviços com riscos mais altos e nos quais é mais difícil manter controles de conteúdo. A manutenção do apoio à medida dependerá de quão cuidadosamente as verificações de identidade serão concebidas e monitoradas.

Desafios de fiscalização e brechas prováveis

Mesmo com verificações rigorosas, alguns jovens tentarão contornar as regras. As formas mais comuns incluem usar a identidade de um dos pais, pegar emprestada a conta de um irmão mais velho ou migrar para plataformas que não se enquadram na definição de redes sociais. Outros podem tentar usar serviços estrangeiros que ignoram as regras locais. Uma política duradoura prevê esses caminhos e cria obstáculos que tornam o contorno das regras menos atraente.

Definição de redes sociais e serviços abrangidos

Uma questão ainda em aberto é quais plataformas serão consideradas redes sociais. Serviços que combinam vídeos, bate-papo, jogos e fóruns nem sempre se encaixam em categorias bem definidas. Se a definição for estreita demais, adolescentes migrarão para espaços da internet sem regulamentação. Se for ampla demais, pais poderão encontrar ferramentas essenciais bloqueadas. Espera-se que a Malásia publique critérios claros para que empresas e famílias saibam quais serviços estão sujeitos à regra.

Outro ponto de fiscalização são os ecossistemas de dispositivos. Lojas de aplicativos e sistemas operacionais móveis podem contribuir restringindo downloads e solicitando verificações de idade. Provedores de internet podem ajudar bloqueando o acesso a serviços que não cumprem as regras na Malásia. Cada camada acrescenta complexidade e custo, por isso os órgãos reguladores precisarão calibrar até que ponto irão além das plataformas.

O governo também discutiu regras mais amplas para o uso de dispositivos por jovens. Legisladores propuseram ideias como restrições ao uso de smartphones por menores de 16 anos. Nenhuma regra para dispositivos foi definida, mas a discussão mostra que o debate não se limita a aplicativos e sites.

Impacto nas famílias, escolas e empresas de tecnologia

Para as famílias, a medida muda a conversa sobre criação dos filhos. Os pais de pré-adolescentes terão a lei ao seu lado ao incentivar as crianças a participar de atividades fora da internet e estabelecer limites para o tempo de tela. O Ministério das Comunicações recomendou que pais incentivem mais brincadeiras ao ar livre e supervisionem o uso de dispositivos enquanto as novas regras são elaboradas e testadas.

O que as famílias podem fazer antes de 2026

Os pais não precisam esperar a lei para criar hábitos melhores em casa. Medidas simples podem reduzir riscos e estabelecer expectativas antes de a criança completar 16 anos.

• Estabeleça limites claros para o tempo de tela em noites de aula e fins de semana, e aplique-os de forma consistente.
• Mantenha os dispositivos fora dos quartos à noite para reduzir o uso tardio e os prejuízos ao sono.
• Ative o controle parental em celulares, lojas de aplicativos e roteadores domésticos.
• Converse abertamente sobre bullying, golpes e como lidar com mensagens indesejadas.
• Revise as configurações de privacidade de todos os serviços que seu filho já usa, incluindo jogos e aplicativos de bate-papo.
• Combine o que fazer se um desconhecido pedir informações pessoais ou dinheiro.

As escolas podem apoiar a transição atualizando as aulas de cidadania digital para incluir o próximo limite de idade e capacitando funcionários para identificar sinais de cyberbullying e aliciamento. Orientadores educacionais e associações de pais e professores podem organizar sessões informativas para que as famílias entendam tanto o objetivo da lei quanto os aspectos práticos das verificações de identidade.

Para as empresas de tecnologia, a mudança acrescenta tarefas de engenharia e prazos de adequação. As plataformas precisarão desenvolver ou contratar processos de eKYC, criar mecanismos de recurso para falsos negativos e preparar equipes de suporte para um aumento nos chamados relacionados à identidade. As equipes de produto também poderão reformular recursos para usuários malaios entre 16 e 18 anos, reduzir riscos, reforçar as configurações de privacidade padrão e limitar o contato de adultos desconhecidos.

O que vem a seguir e como se preparar

Os órgãos reguladores estão analisando como países com políticas semelhantes definem redes sociais, estruturam verificações de identidade e lidam com contas antigas. Espera-se que essa análise resulte em orientações técnicas para as plataformas, que precisarão estar prontas para a implementação em 2026. As consultas com o setor provavelmente abordarão taxas de precisão das verificações, tratamento de erros, limites de retenção de dados e auditorias independentes.

Datas importantes a observar

O próximo ano será decisivo. O Ministério quer que as plataformas estejam tecnicamente preparadas no próximo ano. A Lei de Segurança Online está prevista para entrar em vigor em 1º de janeiro de 2026. As famílias podem aproveitar esse período para atualizar as regras domésticas, e as escolas podem rever seus treinamentos. As empresas devem reservar tempo para testes e avaliações de privacidade, para que a verificação de idade seja rigorosa, respeitosa e rápida.

O ministro Fahmi ressaltou que a Malásia está estudando diferentes modelos de fiscalização antes de definir como proceder.

O ministro das Comunicações, Fahmi Fadzil, disse: "Os países podem adotar abordagens diferentes, mas vamos estudar qual método é mais adequado para garantir que menores de 16 anos sejam impedidos de ter contas em redes sociais."

A eficácia da política dependerá da implementação. Definições claras, tratamento cuidadoso dos dados, verificações confiáveis, bons mecanismos de recurso em caso de erros e coordenação entre famílias, escolas, plataformas e órgãos reguladores determinarão se a regra alcançará seus objetivos de proteção infantil sem criar novos riscos.

O que você precisa saber

• A Malásia proibirá que residentes menores de 16 anos abram contas em redes sociais a partir de 2026.
• As plataformas precisarão usar eKYC para verificar a idade com documentos oficiais, como MyKad, passaportes ou MyDigital ID.
• A Lei de Segurança Online está prevista para entrar em vigor em 1º de janeiro de 2026 e servirá de base para a nova regra.
• Autoridades esperam que as principais plataformas estejam prontas no próximo ano e estudarão modelos usados na Austrália e na Europa.
• A política visa combater danos como cyberbullying, aliciamento, golpes e exposição a conteúdo explícito.
• As salvaguardas de privacidade serão fundamentais, com limites para o armazenamento de dados e segurança reforçada para os dados de verificação.
• A fiscalização dependerá de definições claras de redes sociais e de procedimentos para contas antigas.
• Pais são incentivados a supervisionar o uso de dispositivos e estimular atividades fora da internet enquanto as regras são finalizadas.