A verificação por selfie do iOS 27.2 é boa. O problema é colocar a trava dentro do sistema

Uma leitura facial que respeita a privacidade continua sendo uma boa ideia se a lei de outra pessoa puder ativá-la? Essa é a pergunta que o iOS 27.2 deixa no ar, e ainda não vimos uma resposta pública da Apple.

Primeiro, os fatos. A atualização da Apple incluiu uma opção de verificação de idade por selfie que, segundo o MacRumors, permite que usuários de regiões compatíveis comprovem ser adultos sem informar cartão de crédito nem documento oficial de identidade. As reportagens descrevem um selfie com movimentos de cabeça em quatro ângulos, processado no aparelho e pelo Private Cloud Compute da Apple, com a imagem apagada logo após a confirmação da maioridade. O detalhe que mais importa para nós vem do Tech Times: a trava fica no nível do sistema operacional, e não dentro de cada aplicativo, o que, segundo o veículo, a diferencia de implantações anteriores de verificação de idade e, na leitura dele, é um ponto que a documentação pública da Apple minimiza.

O recurso é bom. O local é a notícia

Nos próprios termos, gostamos. Entregar um cartão de crédito ou a digitalização de um documento a cada serviço que exige prova de maioridade é um negócio pior do que um selfie que é verificado e descartado. Se as afirmações sobre exclusão imediata e dispensa de documento se confirmarem, esta é, possivelmente, a opção menos invasiva do cardápio.

Mas "menos invasiva" descreve a implementação de hoje, não a capacidade. Uma checagem no nível do aplicativo é algo que cada empresa constrói, que cada órgão regulador precisa perseguir e que cada usuário pode recusar ao deixar de usar aquele aplicativo. Uma checagem dentro do sistema operacional é um único interruptor para todos os iPhones que o executam. Depois que a infraestrutura existe, a conversa política muda de "isso pode ser construído?" para "por que não ligar aqui também?". Essa é a nossa opinião, não um plano documentado, e nada na cobertura que analisamos sugere que a Apple pretenda algo do tipo. Mas é o próximo argumento óbvio, e uma empresa tão boa em antecipar a regulação deveria ter uma resposta pública pronta.

Governos já pedem rostos, só que por outras portas

A documentação oferece um contraponto útil. A Anatel, agência reguladora de telecomunicações do Brasil, acaba de aprovar uma regra que torna obrigatória a validação biométrica facial para cadastrar ou manter linhas móveis, segundo o Telesíntese. A regra exige detecção de prova de vida e comparação com bases biométricas já existentes, públicas ou privadas, com as novas ativações de linhas pré-pagas abrangidas até 30 de setembro de 2027 e o recadastramento dos usuários atuais previsto até o fim de 2028. Linhas não validadas enfrentam suspensão a partir de janeiro de 2029.

Repare por onde essa exigência passa: as operadoras, suas lojas, seus sites e seus aplicativos. Ela não precisa do iOS. Isso deve moderar um pouco o alarme. Governos que querem rostos vão consegui-los com ou sem a Apple, e a regra brasileira inclui até procedimentos alternativos para quando a biometria falha, embora o comunicado não os detalhe.

Ainda assim, lemos a regra da Anatel como um sinal de apetite, não como prova de um problema da Apple. Hoje o Estado precisa passar pelas operadoras, montar cadeias de fornecedores e trilhas de auditoria, e conviver com o atrito. Uma checagem facial no nível do sistema elimina boa parte desse atrito. Quem redige regras e vê uma camada de verificação pronta, no aparelho e com selo de privacidade, tem todo motivo para pedi-la. O projeto "que preserva a privacidade" é, ironicamente, o que torna o pedido fácil de justificar.

O que a Apple deveria fazer antes que alguém faça por ela

O risco não é a Apple se tornar vilã. É ela ficar calada e deixar que a primeira exigência defina os termos. Gostaríamos de ver três coisas, ditas em público e não enterradas em páginas de suporte:

• Uma declaração clara do que a trava do sistema pode e não pode ser usada para fazer: estimativa de idade, não identidade, e nunca uma condição para as funções básicas do celular.
• Um compromisso sobre se a Apple aceitaria uma exigência legal de estender a checagem além da idade e em que condições se recusaria.
• Uma documentação que explicite o ponto de arquitetura que, segundo o Tech Times, é minimizado, para que usuários e reguladores leiam a mesma descrição.

A Apple construiu sua reputação traçando limites em público quando isso convém à marca. Este é um caso em que traçar um agora sai barato e, mais tarde, sairá caro.

Nosso veredicto

Se você mora em um lugar onde a opção do selfie é oferecida e precisa provar que é maior de idade, ela parece uma escolha melhor do que entregar um cartão ou documento. Use-a de olhos abertos e lembre-se de que as afirmações sobre processamento no aparelho e exclusão vêm da cobertura da imprensa, não de auditorias independentes que possamos citar.

O ponto maior é para a Apple, não para você. Uma leitura facial no sistema é uma capacidade, e capacidades acabam sendo convocadas. Que a Apple diga agora, por escrito, onde fica o limite, ou espere que ele seja traçado por um regulador que nunca precisou defender o rosto dos seus usuários.