Malásia marca início de 2026 para limite de idade nas redes sociais e verificação de identidade

Porque é que a Malásia está a restringir as redes sociais dos adolescentes

A Malásia vai proibir residentes com menos de 16 anos de criar contas nas redes sociais a partir de 2026, uma mudança nacional destinada a tornar a internet mais segura para as crianças. O plano basear-se-á em controlos eletrónicos de conhecimento do cliente, conhecidos como eKYC, para verificar as idades no momento do registo. A mudança surge juntamente com um pacote mais amplo de proteções ao abrigo da Lei de Segurança Online, prevista para entrar em vigor a 1 de janeiro de 2026. O Ministério das Comunicações deu a entender que as grandes plataformas devem preparar os seus sistemas no próximo ano, para que o limite de idade possa ser aplicado assim que a lei entrar em vigor.

As autoridades dizem que a medida foi concebida para reduzir a exposição a danos que assumem grande relevo na vida das crianças ligadas à internet, incluindo o ciberbullying, a exploração sexual, os esquemas fraudulentos dirigidos a adolescentes e os ciclos de envolvimento viciantes que mantêm os jovens utilizadores a percorrer conteúdos durante horas. Em outubro, o Conselho de Ministros aumentou a idade mínima para as contas nas redes sociais dos 13 anteriormente propostos para 16, enquadrando o passo como uma medida de proteção infantil e não como uma restrição tecnológica em si mesma.

O ministro das Comunicações, Fahmi Fadzil, que liderou as discussões com a indústria, afirmou que a decisão reflete um consenso crescente no governo de que são necessárias salvaguardas mais fortes.

O ministro das Comunicações, Fahmi Fadzil, disse: “Foi uma decisão do Conselho de Ministros proibir que os menores de 16 anos tenham contas nas redes sociais. Esperamos que as plataformas consigam implementar isto no próximo ano.”

A Malásia já reforçou a supervisão das grandes plataformas digitais. Os serviços com mais de 8 milhões de utilizadores no país são obrigados a ter uma licença ao abrigo de um regulamento que entrou em vigor em janeiro, parte de uma resposta mais ampla a conteúdos online nocivos, desde o jogo ilegal a publicações que abordam raça, religião e realeza. A regra dos menores de 16 anos acrescenta uma perspetiva de segurança infantil a esse esforço de fiscalização.

O que vai mudar em 2026

Ao abrigo da nova abordagem, qualquer tentativa de abrir uma conta numa rede social exigirá prova verificada de que o utilizador tem pelo menos 16 anos. As datas de nascimento autodeclaradas deixarão de ser suficientes. As plataformas terão de ligar os seus fluxos de registo a uma verificação de identidade que confirme credenciais oficiais.

A Malásia planeia acompanhar a forma como outros países implementam limites para adolescentes e depois adaptar a fiscalização às condições locais. O governo apontou o exemplo da Austrália, que está a implementar uma proibição nacional de contas nas redes sociais para utilizadores com menos de 16 anos e a preparar-se para desativar contas que não passem nas verificações de idade. Vários países europeus estão a testar formas de verificar idades de forma segura. Os decisores políticos em Kuala Lumpur dizem que esses esforços ajudarão a informar as regras e as normas técnicas locais.

Como funcionará a proibição: eKYC e verificações de idade

O controlo de acesso baseado na idade depende das verificações de identidade. O eKYC é um processo digital utilizado em serviços bancários e de telecomunicações para confirmar que uma pessoa é quem diz ser. Neste caso, o eKYC confirmaria que um potencial utilizador tem pelo menos 16 anos. O Ministério afirmou que as plataformas terão de pedir aos utilizadores que apresentem identificação oficial para verificação, como o cartão nacional de identidade MyKad, um passaporte ou o documento nacional MyDigital ID.

O que é o eKYC na prática

O eKYC combina normalmente a autenticação de documentos com uma verificação de que a pessoa que apresenta o documento é real. Um fluxo padrão pode pedir ao utilizador que digitalize um documento de identidade com a câmara do telemóvel, capture uma selfie para correspondência biométrica e complete um breve teste de vivacidade. Os sistemas automatizados procuram elementos de segurança no documento, comparam o rosto da identificação com a selfie e assinalam anomalias para revisão manual. A plataforma não precisa de armazenar uma digitalização completa da identificação para confirmar a idade, embora as regras precisas de tratamento dependam da regulamentação e dos contratos que as plataformas celebram com fornecedores de verificação.

Como as plataformas poderão integrar as verificações

As plataformas têm várias opções de conceção. Podem criar um verificador nativo, recorrer a um fornecedor terceiro ou utilizar um serviço apoiado pelo governo. A decisão depende da precisão, do custo, da rapidez e da privacidade. Para a Malásia, os reguladores querem um resultado claro no final do registo: confirmado como tendo 16 anos ou mais, ou não. Um fluxo ideal devolverá uma simples aprovação ou reprovação sem divulgar mais dados pessoais do que o necessário. As empresas que já realizam eKYC para pagamentos ou segmentação publicitária no país têm vantagem na implementação.

Outra peça técnica é a recuperação de contas. Se as verificações de identidade forem obrigatórias no registo, as plataformas terão de definir políticas para utilizadores que perdem o acesso às suas contas. Os fluxos de recuperação exigem frequentemente uma segunda verificação de identidade para evitar apropriação indevida. Isto é gerível, mas acrescenta complexidade e custos que as empresas terão de orçamentar em 2025.

Que riscos a política pretende abordar

O governo enumerou várias categorias de danos que afetam as crianças online. O ciberbullying pode passar de provocações a ameaças e ataques em grupo que causam stress real nas salas de aula e em casa. As mensagens exploratórias e o aliciamento permanecem riscos persistentes para os utilizadores mais jovens. As redes de fraude visam adolescentes com ofertas de emprego falsas, esquemas de investimento e links de phishing. Há também preocupações com a exposição a conteúdo explícito e desafios virais que incentivam comportamentos de risco.

Danos que motivaram a mudança

O debate local intensificou-se após uma série de incidentes preocupantes. Clipes de bullying que se tornaram virais circularam entre estudantes e em feeds públicos. Alguns estudantes do ensino secundário foram descobertos a partilhar material explícito. As tentativas de fraude dirigidas a adolescentes tornaram-se mais visíveis. Para pais e educadores, a velocidade com que o conteúdo se espalha é uma preocupação central, uma vez que uma única publicação pode chegar a centenas de colegas e desconhecidos em minutos.

A pressão internacional sobre as plataformas acrescentou urgência. Nos Estados Unidos, as empresas de redes sociais enfrentam processos judiciais que alegam que a conceção dos produtos alimentou uma crise de saúde mental entre os jovens. Embora o contexto jurídico seja diferente na Malásia, a preocupação central é a mesma. Os decisores políticos querem que as empresas criem produtos seguros por defeito e mantenham as crianças mais novas fora de serviços que nunca foram pensados para elas.

Como a Malásia se compara com outros países

A Malásia não está a agir isoladamente. A Austrália está a avançar com um limite de idade e planeia desativar contas registadas por utilizadores com menos de 16 anos. Vários governos europeus, incluindo França, Espanha, Itália, Dinamarca e Grécia, estão a testar modelos para verificações de idade seguras. A Indonésia chegou a equacionar uma idade mínima para as redes sociais, mas mudou para regras que exigem uma verificação de idade mais robusta e filtragem de conteúdos. Cada abordagem reflete um equilíbrio entre proteção infantil, privacidade e realidades de mercado.

Principais diferenças a acompanhar

Duas escolhas definem o panorama noutros países. Primeiro, se a proibição abrange todas as redes sociais e plataformas de conteúdo gerado por utilizadores ou se se concentra apenas numa lista de serviços. Segundo, como são implementadas as verificações de identidade. Alguns governos preferem um verificador centralizado que confirma a idade sem divulgar a identidade à plataforma. Outros permitem um conjunto heterogéneo de fornecedores privados sob normas governamentais. A Malásia pretende estudar estes modelos antes de fixar um regulamento técnico.

Os reguladores locais também estão a acompanhar a forma como as empresas aplicam as verificações de idade a contas existentes. Os novos registos são mais fáceis de controlar do que as contas antigas criadas por utilizadores que declararam uma data de nascimento falsa há anos. A decisão da Austrália de desativar contas não conformes oferece um modelo, mas é um passo disruptivo que gerará recursos e casos de apoio. A Malásia precisará de um plano para esse cenário se espera que as plataformas limpem contas antigas.

Privacidade, proteção de dados e preocupações públicas

As verificações de identidade obrigatórias para as redes sociais levantam questões imediatas. Onde serão armazenados os dados pessoais. Quem pode aceder a eles. O que acontece se o fornecedor de verificação ou a plataforma sofrer uma violação de dados. Pais e defensores da privacidade receiam que uma digitalização de identificação feita para um determinado fim possa vazar, ser reutilizada ou ser associada ao histórico de navegação e aos interesses. Essas preocupações são amplificadas quando estão envolvidos menores.

Onde podem surgir riscos de privacidade

Os riscos concentram-se tipicamente em imagens de documentos, modelos biométricos e registos de auditoria. A boa prática é evitar armazenar imagens não tratadas mais tempo do que o necessário, proteger os modelos com encriptação forte e manter registos que contenham apenas o resultado de aprovação ou reprovação necessário para aplicar um limite de idade. Prazos claros de retenção de dados e auditorias independentes reduzem a probabilidade de os dados de verificação se tornarem um registo permanente do comportamento online de uma criança.

As regras da Malásia sobre dados pessoais para o setor privado já estabelecem padrões de base para a recolha, segurança e retenção em transações comerciais. Para que uma proibição de menores de 16 anos conquiste a confiança pública, os reguladores publicarão provavelmente orientações sobre o que as plataformas podem armazenar, durante quanto tempo o podem manter e se um terceiro deve certificar que o processo cumpre os requisitos locais. As empresas também podem reduzir o risco utilizando verificações que preservam a privacidade e que divulgam apenas uma atestação de idade, não uma identidade completa.

As autoridades tentaram tranquilizar as famílias de que o objetivo é a proteção, não o controlo. O foco é impedir que crianças pequenas entrem em serviços onde os riscos são maiores e onde os controlos de conteúdo são mais difíceis de manter. Qualquer apoio duradouro dependerá da forma cuidadosa como as verificações de identidade forem concebidas e monitorizadas.

Desafios de aplicação e prováveis brechas

Mesmo com verificações robustas, alguns utilizadores jovens tentarão contornar as regras. As abordagens mais comuns envolvem usar a identificação de um pai, pedir emprestada a conta de um irmão mais velho ou mudar para plataformas que não são abrangidas pela definição de redes sociais. Outros podem tentar utilizar serviços no estrangeiro que ignoram as regras locais. Uma política duradoura antecipa estes caminhos e cria atritos que tornam o contorno das regras menos atrativo.

Definir redes sociais e serviços abrangidos

Uma questão por resolver é o âmbito das plataformas que contam como redes sociais. Os serviços que combinam vídeo, chat, jogos e fóruns nem sempre se encaixam em categorias claras. Se a definição for demasiado estreita, os adolescentes mudam-se para cantos não regulamentados da internet. Se for demasiado ampla, os pais podem ver bloqueadas ferramentas essenciais. Espera-se que a Malásia publique critérios claros para que empresas e famílias saibam que serviços estão abrangidos pela regra.

Outro ponto de aplicação são os ecossistemas de dispositivos. As lojas de aplicações e os sistemas operativos móveis podem desempenhar um papel ao restringir descarregamentos e ao solicitar verificações de idade. Os fornecedores de serviços de internet podem ajudar ao bloquear o acesso a serviços não conformes na Malásia. Cada camada acrescenta complexidade e custos, pelo que os reguladores terão de calibrar até onde vão além do nível das plataformas.

Houve também discussão no governo sobre regras mais amplas para dispositivos destinados a jovens utilizadores. Os decisores políticos equacionaram ideias como restrições ao uso de smartphones por menores de 16 anos. Nenhuma regra sobre dispositivos foi finalizada, mas mostra que o debate não se limita a aplicações e sites.

Impacto nas famílias, escolas e empresas tecnológicas

Para as famílias, a medida altera a conversa sobre parentalidade. Os pais de pré-adolescentes terão a lei do seu lado ao orientar os filhos para atividades offline e limites de tempo de ecrã. O Ministério das Comunicações apelou aos pais para incentivarem mais brincadeiras ao ar livre e supervisionarem a utilização de dispositivos enquanto as novas regras são criadas e testadas.

Passos que as famílias podem dar antes de 2026

Os pais não precisam de esperar pela lei para criar melhores hábitos em casa. Passos simples podem reduzir riscos e definir expectativas antes de uma criança atingir os 16 anos.

• Definir regras claras de tempo de ecrã para noites de dias letivos e fins de semana, e aplicá-las de forma consistente.
• Manter os dispositivos fora dos quartos à noite para reduzir a utilização tardia do ecrã e as perturbações do sono.
• Ativar os controlos parentais em telemóveis, lojas de aplicações e routers domésticos.
• Falar abertamente sobre bullying, fraudes e como lidar com mensagens indesejadas.
• Rever as definições de privacidade em quaisquer serviços que a criança já utilize, incluindo jogos e aplicações de chat.
• Acordar o que fazer se um estranho pedir informações pessoais ou dinheiro.

As escolas podem apoiar a transição atualizando as lições de cidadania digital para refletir o próximo limite de idade e formando o pessoal para detetar sinais de ciberbullying e aliciamento. Os orientadores e os grupos de pais e professores podem organizar sessões de informação para que as famílias compreendam tanto o propósito da lei como os detalhes práticos das verificações de identidade.

Para as empresas tecnológicas, a mudança acrescenta tarefas de engenharia e prazos de conformidade. As plataformas terão de criar ou comprar fluxos de eKYC, estabelecer recursos para falsos negativos e formar equipas de apoio para um aumento de pedidos relacionados com identidade. As equipas de produto podem também redesenhar funcionalidades para utilizadores malaios entre os 16 e os 18 anos, de modo a reduzir riscos, reforçar as definições de privacidade predefinidas e limitar o contacto de adultos desconhecidos.

O que acontece a seguir e como preparar-se

Os reguladores estão a analisar como países com políticas semelhantes definem redes sociais, estruturam verificações de identidade e lidam com contas antigas. Espera-se que essa análise alimente orientações técnicas para as plataformas, que devem estar prontas para a implementação em 2026. A consulta à indústria abrangerá provavelmente taxas de precisão da verificação, tratamento de erros, limites de retenção de dados e auditorias independentes.

Datas-chave a acompanhar

O próximo ano será decisivo. O Ministério quer que as plataformas estejam tecnicamente prontas no próximo ano. A Lei de Segurança Online está prevista para entrar em vigor a 1 de janeiro de 2026. As famílias podem usar este período para atualizar as regras domésticas, e as escolas podem atualizar a formação. As empresas devem orçamentar tempo para testes e revisões de privacidade, para que a verificação de idade seja rigorosa, respeitadora e rápida.

O ministro Fahmi sublinhou que a Malásia está a estudar diferentes modelos de aplicação antes de finalizar um caminho.

O ministro das Comunicações, Fahmi Fadzil, disse: “Diferentes países podem adotar abordagens diferentes, mas vamos estudar qual o método mais adequado para garantir que os menores de 16 anos sejam impedidos de ter contas nas redes sociais.”

A eficácia da política dependerá da execução. Definições claras, tratamento cuidadoso dos dados, verificação fiável, recursos sólidos para erros e coordenação entre famílias, escolas, plataformas e reguladores determinarão se a regra atinge os seus objetivos de segurança infantil sem criar novos riscos.

O que saber

• A Malásia vai proibir residentes com menos de 16 anos de abrir contas nas redes sociais a partir de 2026.
• As plataformas terão de usar eKYC para verificar a idade com documentos oficiais como o MyKad, passaportes ou o MyDigital ID.
• A Lei de Segurança Online deverá entrar em vigor a 1 de janeiro de 2026 e servirá de base à nova regra.
• As autoridades esperam que as grandes plataformas estejam prontas no próximo ano e vão estudar modelos utilizados na Austrália e na Europa.
• A política visa danos como ciberbullying, aliciamento, fraudes e exposição a conteúdo explícito.
• As salvaguardas de privacidade serão críticas, com limites ao armazenamento de dados e forte segurança para os dados de verificação.
• A aplicação dependerá de definições claras de redes sociais e de processos para contas antigas.
• Os pais são instados a supervisionar a utilização de dispositivos e a incentivar atividades offline enquanto as regras são finalizadas.