Auditoria de lojas de aplicativos em Singapura encontra 65 apps nocivos e 24 com classificação etária incorreta

Mais de 7.000 apps avaliados em cinco lojas

Singapura determinou a remoção de 65 apps com conteúdo nocivo e garantiu a correção da classificação etária de outros 24 após sua primeira avaliação de cinco grandes lojas de aplicativos. Conteúdo sexual foi responsável por 59 dos apps removidos, incluindo ferramentas de inteligência artificial que transformam fotos de pessoas vestidas em imagens sexualmente explícitas sem o consentimento delas.

A Autoridade de Desenvolvimento de Mídia e Infocomunicações (IMDA, na sigla em inglês) publicou seu Relatório de Avaliação de Segurança On-line de 2026 para Serviços Designados de Distribuição de Aplicativos em 24 de outubro de 2026. A avaliação examinou a App Store da Apple, a Google Play Store, a Huawei AppGallery, a Microsoft Store e a Samsung Galaxy Store, com base na análise de mais de 7.000 apps e em relatórios anuais de segurança referentes ao período de 1º de abril a 31 de dezembro de 2025.

A IMDA constatou que as cinco lojas tinham proteções básicas, e que, em geral, era difícil burlar as verificações de idade. Ainda assim, os testes encontraram apps nocivos que não haviam sido removidos, conteúdo adulto com classificações etárias inadequadas e brechas que permitiam que algumas crianças baixassem apps classificados para maiores de 18 anos.

A IMDA, órgão regulador de mídia e dos setores digitais de Singapura, afirmou que as lojas continuariam responsáveis por reduzir a exposição a material nocivo e aplicar corretamente as classificações etárias.

"Continuaremos a responsabilizar os serviços designados de distribuição de aplicativos por garantir que o acesso dos usuários a conteúdo nocivo em seus serviços, ou sua exposição a esse conteúdo, seja minimizado, e que as classificações etárias sejam aplicadas de forma precisa e consistente", afirmou a IMDA.

As conclusões reúnem três questões práticas para as famílias: se um app deveria estar disponível na loja, se sua classificação etária descreve corretamente o conteúdo e se a conta de uma criança realmente bloqueia o acesso a material adulto. A avaliação de Singapura encontrou falhas em cada um desses pontos.

O conteúdo dos apps removidos

Conteúdo sexual predominou entre os motivos para remoção. Além dos 59 apps nessa categoria, a IMDA identificou quatro com conteúdo violento e dois com material que facilitava práticas ilícitas e o crime organizado. Entre os exemplos estavam um jogo com violência excessiva e assassinatos e um app de apostas que oferecia pagamentos em criptomoedas ou dinheiro.

Ferramentas de nudez artificial estavam entre os exemplos mais invasivos. Esses apps usam inteligência artificial para gerar uma imagem explícita a partir de uma foto comum. A pessoa retratada pode se tornar alvo de uma imagem sexual fabricada sem ter concordado com sua criação ou divulgação.

A loja da Apple respondeu por 30 dos 65 apps identificados por conteúdo nocivo, cerca de 46% do total. A avaliação abrangeu cinco lojas, mas os números divulgados não detalham quantos apps foram analisados em cada plataforma.

Os 65 apps foram removidos depois que a IMDA notificou as lojas. A autoridade não identificou os apps nem divulgou quantas pessoas em Singapura os haviam baixado ou usado. Para as famílias que tentam entender uma possível exposição anterior, a falta desses dados deixa desconhecida a dimensão do uso efetivo.

Por que 24 apps precisaram de classificação para adultos

Outros 24 apps puderam continuar disponíveis, mas precisaram receber classificação para maiores de 18 anos, de acordo com as regras das próprias lojas. Quatorze tinham conteúdo sexual, três apresentavam conteúdo violento e sete continham material que facilitava práticas ilícitas e o crime organizado. Esses apps estavam na Apple, no Google e na Huawei.

Entre os exemplos estavam chatbots de inteligência artificial com sugestões sexualizadas, jogos que envolviam experiências sexuais adultas, um jogo com armas em um ambiente escolar e um jogo de interpretação de papéis centrado em crimes e uso de drogas. As lojas corrigiram as classificações após a intervenção da IMDA.

Conteúdo sexual representou cerca de 91% dos casos de remoção, com 59 de 65, ante cerca de 58% das correções de classificação, com 14 de 24. Material relacionado a práticas ilícitas e ao crime organizado teve participação maior entre as correções de classificação, sete de 24, do que entre as remoções, duas de 65.

As classificações etárias são parte essencial dos controles parentais. A conta de uma criança pode estar configurada para bloquear apps para adultos, mas um app adulto com classificação etária inferior pode passar pelo filtro. Rótulos precisos também ajudam os pais a decidir se aprovam um download.

Como Singapura testou as verificações de idade

A IMDA usou contas de teste em diferentes tipos de dispositivos para acompanhar as etapas que os usuários encontram quando uma verificação de idade é acionada. A autoridade examinou tanto as verificações quanto a facilidade para burlá-las, além das informações enviadas pelas lojas.

Garantia etária é o termo geral para determinar se alguém pertence a uma determinada faixa etária. A verificação confirma a idade por meio de um documento de identidade ou outro registro validado. A estimativa usa sinais, como análise facial, para determinar uma provável faixa etária. A inferência se baseia em informações como atividade na conta, histórico de buscas ou padrões de visualização.

As lojas usavam combinações de documentos de identidade, Singpass, dados de cartão de crédito, escaneamento facial e sinais comportamentais. A Microsoft oferecia verificação por meio do Singpass, de um documento de identidade ou da análise de uma selfie. O Google usava a atividade na conta para estimar a idade, enquanto Samsung e Huawei dependiam de cartões de crédito vinculados.

A IMDA concluiu que os métodos eram, em geral, bem implementados e difíceis de burlar. O uso da conta de um dos pais por uma criança continuava sendo uma forma prática de contornar as proteções, o que torna a supervisão da conta outra parte importante de manter conteúdo adulto longe das crianças.

Os dados pessoais coletados para essas verificações estão sujeitos à Lei de Proteção de Dados Pessoais de Singapura. A orientação da Comissão de Proteção de Dados Pessoais estabelece que as informações coletadas para a garantia etária não devem ser retidas depois que essa finalidade for cumprida, inclusive para direcionamento de conteúdo posterior. Quase 80% dos pais consultados pelo governo apoiaram a verificação ou estimativa de idade, mas também defenderam salvaguardas de privacidade e limites à coleta de dados.

Huawei e Microsoft tiveram brechas de acesso

A Huawei AppGallery tinha limitações técnicas em versões específicas que permitiam que alguns usuários burlassem as verificações de idade. Cerca de 7% dos usuários foram afetados por esse problema relacionado à versão. Segundo a IMDA, a Huawei já resolveu a falha.

Os testes também encontraram casos isolados em que crianças conseguiam baixar apps classificados para maiores de 18 anos pela Huawei e pela Microsoft. As restrições estavam ausentes ou podiam ser desativadas. As ferramentas de controle parental da Microsoft tinham uma brecha que permitia que crianças desativassem as restrições.

A Microsoft implementou uma solução provisória e trabalhava em uma correção permanente. A IMDA não informou uma data para a conclusão desse trabalho. Nas demais situações, as lojas geralmente bloqueavam por padrão o download de apps para maiores de 18 anos por crianças.

Essas conclusões mostram por que a verificação de idade e a restrição de downloads precisam funcionar em conjunto. Primeiro, a loja determina a idade do usuário; em seguida, aplica as configurações de acesso adequadas. Se a segunda etapa não existir ou puder ser desativada pela criança, saber a idade do usuário oferece pouca proteção na prática.

Usuários não receberam informações suficientes sobre as denúncias

As cinco lojas ofereciam canais para denunciar apps nocivos e problemas como avaliações fraudulentas. No entanto, eram inconsistentes ou falhavam completamente ao informar aos usuários o que acontecia depois de uma denúncia.

A Google Play Store e a Samsung Galaxy Store também não implementaram a exigência de notificar os usuários que haviam baixado um app removido nos seis meses anteriores. Ambas concordaram em aprimorar seus processos após conversas com a IMDA.

Um aviso de remoção pode informar ao usuário que um app em que antes confiava violou as regras da loja. Uma resposta à denúncia também permite que a pessoa que a registrou saiba se a loja investigou e tomou alguma providência.

Google, Huawei e Samsung foram solicitadas a apresentar indicadores de dados melhores em seus próximos relatórios anuais de segurança. O objetivo desses relatórios é ajudar a IMDA a avaliar a eficácia das proteções, e não apenas registrar quais ferramentas existem.

A IMDA afirmou que acompanhará as melhorias prometidas e avaliará a possibilidade de medidas regulatórias com base na Lei de Radiodifusão caso alguma loja não corrija suas falhas. Rahayu Mahzam, ministra de Estado para Desenvolvimento Digital e Informação, disse que as verificações mostraram um patamar básico satisfatório, mas também apontaram espaço para melhorar a remoção de conteúdo e as proteções etárias.

Como as regras foram desenvolvidas

Singapura anunciou o Código de Prática para Segurança On-line dos Serviços de Distribuição de Aplicativos em 15 de janeiro de 2025. Publicado com base na Seção 45L da Lei de Radiodifusão de 1994, o código exige que as lojas designadas moderem conteúdo nocivo, ofereçam canais acessíveis para denúncias e apresentem relatórios anuais de segurança.

O código abrange seis categorias: conteúdo sexual, conteúdo violento, suicídio e automutilação, cyberbullying, conteúdo que coloca a saúde pública em risco e conteúdo que facilita práticas ilícitas e o crime organizado. Os requisitos de garantia etária começaram a valer um ano após a entrada em vigor do código.

• 15 de janeiro de 2025: Singapura anunciou o código de segurança para lojas de aplicativos.
• 31 de março de 2025: O código entrou em vigor.
• 1º de abril a 31 de dezembro de 2025: Período abrangido pelos primeiros relatórios de segurança das lojas.
• 1º de abril de 2026: Os requisitos de garantia etária começaram a valer.
• 24 de outubro de 2026: A IMDA publicou sua primeira avaliação de segurança das lojas de aplicativos.
• Início de 2027: O governo espera apresentar a proposta de legislação para tornar mais seguro o acesso de adolescentes às redes sociais.

As lojas que não cumprirem as regras podem receber determinações para atender aos requisitos ou multas de até S$ 1 milhão, conforme a Lei de Radiodifusão. Desenvolvedores que distribuem apps por essas lojas também estão sujeitos a um escrutínio mais rigoroso das descrições de conteúdo e das classificações etárias.

Testes no exterior revelaram falhas semelhantes

Testes nos Estados Unidos com quatro contas registradas em nome de um menino de 13 anos encontraram acesso a 135 apps capazes de gerar imagens sexualizadas. Os testes usaram uma conta comum de adolescente e uma conta com controles parentais em cada uma das plataformas da Apple e do Google.

As contas da Apple acessaram 61 apps sem controles parentais e 24 com eles. As contas do Google acessaram 47 e 51, respectivamente. A investigação usou uma definição ampla de capacidade de gerar nudez artificial, que abrangia tanto a nudez gerada quanto imagens de pessoas de roupa íntima ou biquíni.

A Apple e o Google exibiram anúncios desses apps para as contas de adolescentes. Até 28 de setembro, a Apple havia removido 25 dos apps identificados, e o Google, seis. No entanto, as cópias baixadas anteriormente ainda funcionavam nos celulares usados nos testes. Essa constatação torna especialmente importante notificar quem já tem um app instalado após sua remoção.

A Apple reforçou suas regras contra apps que geram imagens íntimas sem consentimento e contra funcionalidades ocultas que só são reveladas após a análise. Suas regras também exigem que apps com conteúdo enviado por usuários filtrem material impróprio e ofereçam ferramentas para denúncias e bloqueio de contas.

Dan Jackson, porta-voz do Google, afirmou que a empresa proíbe apps que permitem aos usuários gerar imagens de pessoas nuas artificialmente. Segundo ele, as medidas de fiscalização incluem a suspensão de apps que violam as regras e a restrição de termos relacionados nas buscas. A avaliação de Singapura acrescenta uma verificação regulatória para determinar se as políticas das lojas se traduzem em proteções efetivas.

Orientações para crianças e regras propostas para adolescentes

Singapura está ampliando a educação sobre segurança on-line junto com a regulamentação das lojas de aplicativos. Um projeto-piloto da E-Bridge que envolve mais de 100 alunos do segundo ano do jardim de infância será ampliado a partir de dezembro de 2026 para quase 3.000 crianças do primeiro e do segundo ano do jardim de infância em 30 centros.

A Skool4Kidz apresentou o currículo a 800 alunos do segundo ano do jardim de infância em 35 centros em setembro. As atividades acontecem uma vez por semana, durante 15 minutos, e usam histórias, dramatizações e jogos para ensinar as crianças a reconhecer conteúdo inadequado e pedir ajuda a um adulto de confiança. O currículo aborda limites, reflexão antes de agir, denúncia de problemas e apoio dos pais.

O Ministério do Desenvolvimento Digital e da Informação também consultou mais de 2.000 pais e jovens entre junho e agosto de 2026, por meio de grupos focais, diálogos em escolas e uma pesquisa da CrowdTaskSG. Cerca de 80% dos pais e quase 70% dos jovens apoiaram um acesso que muda conforme a idade, em vez de uma proibição total das redes sociais.

Os participantes defenderam que crianças de até seis anos não tenham acesso às redes sociais e que jovens de sete a 15 anos tenham acesso protegido. Em geral, os jovens apoiaram maior autonomia a partir dos 16 anos. Cerca de 84% dos pais apontaram a exposição a conteúdo inadequado como uma de suas principais preocupações.

Uma proposta de legislação esperada para o início de 2027 poderá exigir verificações de idade e um design mais seguro das plataformas. Entre as medidas em análise estão limites diários de tempo e restrições à reprodução automática, à rolagem infinita e a mensagens de desconhecidos. A rolagem infinita carrega conteúdo continuamente, enquanto a reprodução automática inicia o próximo vídeo sem que seja necessário fazer uma nova escolha.

Os pais queriam flexibilidade para ajustar as salvaguardas, enquanto os jovens temiam que limites rígidos de tempo interferissem nos estudos e em outras atividades legítimas. Em agosto, o primeiro-ministro Lawrence Wong alertou que as plataformas que não protegessem os adolescentes de recursos viciantes poderiam ser obrigadas a elevar a idade mínima para mais de 13 anos. As medidas propostas ainda não foram definidas.

Principais pontos

• A IMDA analisou mais de 7.000 apps em cinco lojas e identificou 65 apps nocivos e 24 com classificações etárias incorretas.
• Os 65 apps foram removidos, e as classificações etárias dos outros 24 foram corrigidas.
• Conteúdo sexual foi responsável por 59 remoções e 14 correções de classificação.
• A Huawei corrigiu um problema na verificação de idade; a Microsoft implementou uma solução provisória enquanto desenvolve uma solução permanente.
• Google e Samsung concordaram em melhorar as notificações sobre apps removidos.
• As aulas de segurança on-line estão sendo ampliadas na educação infantil, e uma proposta de legislação sobre a segurança de adolescentes nas redes sociais é esperada para o início de 2027.