Auditoria às lojas de aplicações de Singapura deteta 65 aplicações nocivas e 24 classificações etárias incorretas

Mais de 7.000 aplicações verificadas em cinco lojas

Singapura ordenou a remoção de 65 aplicações com conteúdo nocivo e obteve a correção das classificações etárias de outras 24, na sequência da sua primeira avaliação de cinco grandes lojas de aplicações. O conteúdo sexual representava 59 das aplicações removidas, incluindo ferramentas de inteligência artificial que transformam fotografias de pessoas vestidas em imagens sexualmente explícitas sem o seu consentimento.

A Infocomm Media Development Authority (IMDA) publicou o seu Relatório de Avaliação da Segurança Online de 2026 relativo aos Serviços Designados de Distribuição de Aplicações, a 24 de outubro de 2026. A avaliação analisou a Apple App Store, a Google Play Store, a Huawei AppGallery, a Microsoft Store e a Samsung Galaxy Store, com base na verificação de mais de 7.000 aplicações e nos relatórios anuais de segurança relativos ao período entre 1 de abril e 31 de dezembro de 2025.

A IMDA concluiu que as cinco lojas dispunham de proteções básicas e que, em geral, era difícil contornar as verificações de idade. Ainda assim, os testes detetaram aplicações nocivas que não tinham sido removidas, conteúdo para adultos com classificações etárias inadequadas e lacunas que permitiam a algumas crianças descarregar aplicações classificadas para maiores de 18 anos.

A IMDA, entidade reguladora dos setores dos media e digital de Singapura, afirmou que as lojas continuariam a ser responsáveis por reduzir a exposição a material nocivo e por aplicar corretamente as classificações etárias.

«Continuaremos a responsabilizar os serviços designados de distribuição de aplicações por garantir que o acesso dos utilizadores a conteúdos nocivos, ou a sua exposição a esses conteúdos, é minimizado e que as classificações etárias são aplicadas de forma rigorosa e consistente», afirmou a IMDA.

As conclusões destacam três problemas concretos para as famílias: se uma aplicação deve sequer estar numa loja, se a sua classificação etária descreve corretamente o conteúdo e se a conta de uma criança bloqueia efetivamente o acesso a material para adultos. A avaliação de Singapura detetou fragilidades em todos estes pontos.

O conteúdo das aplicações removidas

O conteúdo sexual predominou entre os motivos para remoção. Além das 59 aplicações dessa categoria, a IMDA identificou quatro com conteúdo violento e duas com material que facilitava o vício e a criminalidade organizada. Entre os exemplos estavam um jogo com violência excessiva e homicídios e uma aplicação de apostas que oferecia prémios em criptomoedas ou dinheiro real.

As ferramentas de «nudificação» estavam entre os exemplos mais invasivos. Estas aplicações recorrem à inteligência artificial para gerar uma imagem explícita a partir de uma fotografia normal. A pessoa retratada pode tornar-se alvo de uma imagem sexual fabricada, sem ter concordado com a sua criação ou divulgação.

A loja da Apple representava 30 das 65 aplicações identificadas por conteúdo nocivo, cerca de 46% do total. A avaliação abrangeu cinco lojas, mas os números divulgados não especificam quantas aplicações foram verificadas em cada plataforma.

As 65 aplicações foram removidas depois de a IMDA ter notificado as lojas. A autoridade não identificou as aplicações em causa nem divulgou quantas pessoas em Singapura as tinham descarregado ou utilizado. Para as famílias que tentam perceber se houve exposição no passado, a ausência destes dados não permite conhecer a dimensão da utilização efetiva.

Porque 24 aplicações precisavam de classificação para adultos

Outras 24 aplicações podiam continuar disponíveis, mas precisavam de uma classificação para maiores de 18 anos, de acordo com as regras das próprias lojas. Catorze continham conteúdo sexual, três tinham conteúdo violento e sete incluíam material que facilitava o vício e a criminalidade organizada. Estas aplicações estavam disponíveis na Apple, na Google e na Huawei.

Entre os exemplos estavam chatbots de inteligência artificial com sugestões sexualizadas, jogos com experiências sexuais para adultos, um jogo com armas num ambiente escolar e um jogo de interpretação de papéis centrado no crime e no consumo de drogas. As lojas corrigiram as classificações após a intervenção da IMDA.

O conteúdo sexual representava cerca de 91% dos casos de remoção, calculados com base em 59 de 65 aplicações, face a cerca de 58% das correções de classificações, ou 14 de 24. O material relacionado com o vício e a criminalidade organizada representava uma proporção maior das correções de classificações, sete em 24, do que das remoções, duas em 65.

As classificações etárias são uma componente prática dos controlos parentais. A conta de uma criança pode estar configurada para bloquear aplicações para adultos, mas uma aplicação para adultos com uma classificação etária inferior pode ultrapassar esse filtro. As classificações corretas também ajudam os pais a decidir se autorizam uma transferência.

Como Singapura testou as verificações de idade

A IMDA utilizou contas de teste em diferentes tipos de dispositivos para acompanhar os passos que os utilizadores enfrentam quando é ativada uma verificação de idade. Analisou tanto as próprias verificações como a facilidade com que podiam ser contornadas, bem como as informações fornecidas pelas lojas.

«Garantia da idade» é o termo abrangente para determinar se alguém pertence a determinado grupo etário. A verificação confirma a idade através de um documento de identificação ou de outro registo validado. A estimativa usa indicadores, como a análise facial, para calcular uma provável faixa etária. A inferência recorre a informações como a atividade na conta, o histórico de pesquisas ou os padrões de visualização.

As lojas combinavam documentos de identificação, Singpass, dados de cartões de crédito, digitalizações faciais e sinais comportamentais. A Microsoft disponibilizava verificação através do Singpass, de um documento de identificação ou da análise de uma selfie facial. A Google estimava a idade com base na atividade da conta, enquanto a Samsung e a Huawei recorriam a cartões de crédito associados.

A IMDA concluiu que, em geral, os métodos estavam bem implementados e eram difíceis de contornar. A utilização da conta de um dos pais por uma criança continuava a ser uma forma prática de ultrapassar as proteções, pelo que a supervisão das contas também é importante para manter o conteúdo para adultos longe das crianças.

Os dados pessoais recolhidos para estas verificações estão abrangidos pela Lei de Proteção de Dados Pessoais de Singapura. As orientações da Comissão de Proteção de Dados Pessoais indicam que os dados recolhidos para garantir a idade não devem ser conservados depois de cumprida essa finalidade, incluindo para direcionar conteúdos posteriormente. Quase 80% dos pais consultados pelo Governo apoiavam a verificação ou estimativa da idade, mas também queriam salvaguardas de privacidade e limites à recolha de dados.

Huawei e Microsoft tinham lacunas no acesso

A Huawei AppGallery apresentava limitações técnicas em determinadas versões, que permitiam a alguns utilizadores contornar as verificações de idade. Cerca de 7% dos seus utilizadores foram afetados por esse problema de versão. Segundo a IMDA, a Huawei já resolveu a situação.

Os testes também detetaram casos limitados em que crianças conseguiam descarregar aplicações classificadas para maiores de 18 anos através da Huawei e da Microsoft. As restrições não existiam ou podiam ser desativadas. As ferramentas de controlo parental da Microsoft tinham uma lacuna que permitia às crianças desativar as restrições.

A Microsoft introduziu uma solução provisória e estava a trabalhar numa correção permanente. A IMDA não indicou uma data para a conclusão desse trabalho. Nas restantes lojas, as crianças eram, em geral, impedidas por defeito de descarregar aplicações classificadas para maiores de 18 anos.

Estas conclusões mostram por que motivo a verificação da idade e a restrição de transferências têm de funcionar em conjunto. Primeiro, a loja determina a idade do utilizador e, depois, aplica as definições de acesso adequadas. Se a segunda etapa não existir ou puder ser desativada pela criança, saber a idade do utilizador oferece pouca proteção prática.

Faltou informação aos utilizadores sobre o seguimento das queixas

As cinco lojas disponibilizavam canais para denunciar aplicações nocivas e problemas como avaliações fraudulentas. No entanto, eram inconsistentes ou não informavam os utilizadores sobre o que acontecia depois de uma denúncia.

A Google Play Store e a Samsung Galaxy Store também não cumpriram a obrigação de notificar os utilizadores que tinham descarregado uma aplicação removida nos seis meses anteriores. Ambas concordaram em melhorar os seus processos após conversações com a IMDA.

Um aviso de remoção pode informar um utilizador de que uma aplicação em que confiava anteriormente infringiu as regras da loja. Uma resposta a uma queixa também permite à pessoa que a apresentou saber se a loja investigou e tomou medidas.

A Google, a Huawei e a Samsung foram instadas a incluir melhores indicadores de dados nos próximos relatórios anuais de segurança. Estes relatórios destinam-se a ajudar a IMDA a avaliar a eficácia das proteções, em vez de se limitarem a registar as ferramentas existentes.

A IMDA afirmou que acompanharia as melhorias prometidas e que ponderaria medidas regulatórias ao abrigo da Lei da Radiodifusão caso alguma loja não corrigisse as suas fragilidades. Rahayu Mahzam, ministra de Estado para o Desenvolvimento Digital e a Informação, disse que as verificações revelaram um nível de base satisfatório, mas também margem para melhorar a remoção de conteúdos e as proteções etárias.

Como foram desenvolvidas as regras

Singapura anunciou o Código de Prática para a Segurança Online dos Serviços de Distribuição de Aplicações a 15 de janeiro de 2025. Emitido ao abrigo da Secção 45L da Lei da Radiodifusão de 1994, exige que as lojas designadas moderem conteúdo nocivo, disponibilizem canais de denúncia acessíveis e apresentem relatórios anuais de segurança.

O código abrange seis categorias: conteúdo sexual, conteúdo violento, suicídio e automutilação, ciberassédio, conteúdo que põe em risco a saúde pública e conteúdo que facilita o vício e a criminalidade organizada. Os requisitos de garantia da idade entraram em vigor um ano depois do próprio código.

• 15 de janeiro de 2025: Singapura anunciou o código de segurança para as lojas de aplicações.
• 31 de março de 2025: O código entrou em vigor.
• 1 de abril a 31 de dezembro de 2025: Período abrangido pelos primeiros relatórios de segurança das lojas.
• 1 de abril de 2026: Entraram em vigor os requisitos de garantia da idade.
• 24 de outubro de 2026: A IMDA publicou a sua primeira avaliação de segurança das lojas de aplicações.
• Início de 2027: O Governo prevê apresentar a legislação proposta para um acesso mais seguro às redes sociais por parte dos adolescentes.

As lojas que não cumpram as regras podem receber ordens para satisfazer os requisitos ou ser multadas até 1 milhão de dólares de Singapura ao abrigo da Lei da Radiodifusão. Os programadores que distribuem aplicações através dessas lojas também ficam sujeitos a um escrutínio mais rigoroso das descrições de conteúdo e das classificações etárias.

Testes noutros países revelaram fragilidades semelhantes

Testes realizados nos Estados Unidos com quatro contas registadas para um rapaz de 13 anos identificaram acesso a 135 aplicações capazes de gerar imagens sexualizadas. Os testes recorreram a uma conta normal de adolescente e a uma conta com controlos parentais em cada uma das plataformas da Apple e da Google.

As contas da Apple acederam a 61 aplicações sem controlos parentais e a 24 com controlos. As contas da Google acederam, respetivamente, a 47 e 51. A investigação utilizou uma definição abrangente da capacidade de «nudificação», que incluía tanto a geração de nudez como imagens de pessoas em roupa interior ou de biquíni.

A Apple e a Google mostraram anúncios dessas aplicações às contas de adolescentes. Até 28 de setembro, a Apple tinha removido 25 das aplicações identificadas e a Google, seis; ainda assim, as cópias descarregadas anteriormente continuavam a funcionar nos telemóveis de teste. Esta conclusão torna especialmente relevante a notificação das remoções aos utilizadores que já têm uma aplicação instalada.

A Apple reforçou as regras contra aplicações que geram imagens íntimas sem consentimento e contra funcionalidades ocultas reveladas após a análise. As regras também exigem que as aplicações que alojam conteúdo de utilizadores filtrem material impróprio e disponibilizem ferramentas de denúncia e bloqueio de contas.

Dan Jackson, porta-voz da Google, afirmou que a empresa proíbe aplicações que permitem aos utilizadores «desnudar» imagens de pessoas. Disse que a aplicação das regras incluía a suspensão das aplicações que as infringiam e a restrição de termos de pesquisa relacionados. A avaliação de Singapura acrescenta uma verificação regulatória para determinar se as políticas das lojas se traduzem em proteções eficazes.

Ensinar as crianças e regras propostas para os adolescentes

Singapura está a alargar a educação para a segurança online em paralelo com a regulamentação das lojas de aplicações. Um projeto-piloto da E-Bridge, que envolve mais de 100 crianças do segundo ano do jardim de infância, será alargado, a partir de dezembro de 2026, a cerca de 3.000 crianças do primeiro e segundo anos do jardim de infância, em 30 centros.

A Skool4Kidz introduziu o currículo em setembro para 800 crianças do segundo ano do jardim de infância, distribuídas por 35 centros. As sessões realizam-se uma vez por semana, durante 15 minutos, e recorrem a histórias, dramatizações e jogos para ensinar as crianças a reconhecer conteúdo impróprio e a pedir ajuda a um adulto de confiança. O currículo centra-se nos limites, na importância de pensar antes de agir, na denúncia de problemas e no apoio dos pais.

O Ministério do Desenvolvimento Digital e da Informação também consultou mais de 2.000 pais e jovens entre junho e agosto de 2026, através de grupos de discussão, sessões de diálogo em escolas e um inquérito da CrowdTaskSG. Cerca de 80% dos pais e quase 70% dos jovens apoiavam um acesso ajustado à idade, em vez de uma proibição total das redes sociais.

Os participantes defenderam que as crianças com seis anos ou menos não tivessem acesso às redes sociais e que as dos sete aos 15 anos tivessem acesso protegido. Em geral, os jovens apoiavam uma maior independência a partir dos 16 anos. Cerca de 84% dos pais incluíam a exposição a conteúdo impróprio entre as suas principais preocupações.

A legislação proposta, prevista para o início de 2027, poderá exigir verificações de idade e um desenho mais seguro das plataformas. Entre as medidas em análise estão limites diários de utilização e restrições à reprodução automática, à deslocação infinita e às mensagens de desconhecidos. A deslocação infinita carrega continuamente mais conteúdo, enquanto a reprodução automática inicia o vídeo seguinte sem exigir uma nova escolha.

Os pais queriam flexibilidade para ajustar as salvaguardas, enquanto os jovens receavam que limites rígidos de tempo interferissem com os trabalhos escolares e outras atividades legítimas. Em agosto, o primeiro-ministro Lawrence Wong alertou que as plataformas que não protegessem os adolescentes de funcionalidades viciantes poderiam ser obrigadas a elevar a idade mínima para mais de 13 anos. As medidas propostas ainda não foram definidas.

Pontos principais

• A IMDA verificou mais de 7.000 aplicações em cinco lojas e identificou 65 aplicações nocivas e 24 com classificações etárias incorretas.
• As 65 aplicações foram removidas e as classificações etárias das 24 foram corrigidas.
• O conteúdo sexual esteve na origem de 59 remoções e 14 correções de classificações.
• A Huawei resolveu um problema nas verificações de idade; a Microsoft introduziu uma solução provisória enquanto desenvolve uma correção permanente.
• A Google e a Samsung concordaram em melhorar as notificações sobre aplicações removidas.
• As aulas de segurança online estão a ser alargadas nos jardins de infância, e a legislação proposta sobre a segurança dos adolescentes nas redes sociais é esperada para o início de 2027.