Se você já criou uma conta na PlayStation ou passou pelos processos de verificação de idade da Meta, há uma boa chance de que um serviço de terceiros tenha coletado silenciosamente mais dados pessoais seus do que você imaginava.
Um novo relatório colocou em evidência o provedor de verificação de idade utilizado tanto pela PlayStation quanto pela Meta, e o cenário não é nada animador. O serviço, do qual ambas as plataformas dependem para confirmar a idade dos usuários, especialmente dos jogadores mais novos, parece ter falhas significativas na forma como lida com os dados pessoais coletados durante esse processo.
A Yoti entrou em contato conosco afirmando: "As alegações feitas no artigo do Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk', de que a plataforma de verificação de idade da Yoti transmite dados de imagens faciais dos usuários para terceiros, são totalmente falsas. Quando um indivíduo completa uma verificação de idade usando nossa tecnologia de estimativa de idade facial, sua imagem facial é processada exclusivamente dentro dos próprios sistemas da Yoti com o único propósito de estimar a idade. A imagem não é compartilhada com nenhum terceiro. Assim que o processo de estimativa de idade é concluído, a imagem é excluída imediatamente. Nossos sistemas são projetados para que não possamos minerar, vender ou reaproveitar dados do usuário. Uma vez que uma verificação de idade é concluída, não podemos acessar nenhum detalhe do usuário. Esses processos são auditados regular e independentemente. Escrevemos aos editores deste artigo e solicitamos que eles retratem prontamente seus documentos e artigos e corrijam erros factuais antes da republicação. Também solicitamos um pedido de desculpas publicado reconhecendo os danos causados por essas imprecisões."
Tela de verificação de idade da PSN
Use o código TRYHARD33 no checkout para resgatar esta oferta antes que expire.
Ganhe 33% de desconto na assinatura GAMES+
O que o serviço de verificação realmente coleta
A verificação de idade parece simples na teoria. Você confirma que tem idade suficiente para acessar uma plataforma ou determinado conteúdo, e a vida segue. O ponto chave aqui é que fazer isso em larga escala exige que as plataformas entreguem dados sensíveis de identidade a terceiros, e é aí que a gameplay complica.
O serviço em questão supostamente coleta dados que vão muito além do necessário para confirmar um ano de nascimento. Identificadores pessoais, em alguns casos digitalizações de documentos e dados comportamentais parecem fluir pelo sistema. O relatório aponta que as políticas de retenção de dados são vagas, que os fluxos de consentimento do usuário são confusos e que há pouca clareza sobre por quanto tempo essas informações são mantidas ou quem mais pode acessá-las.
Para um serviço que fica entre milhões de gamers e duas das maiores plataformas do planeta, esse é um problema sério.
O abismo entre o que os jogadores esperam e o que está acontecendo
O lance é o seguinte: a maioria dos jogadores assume que, quando a Sony ou a Meta pede para verificar a idade, esse processo ocorre dentro das próprias estruturas de privacidade dessas empresas. A realidade é que um fornecedor terceirizado está fazendo o trabalho pesado de verificação, e esse fornecedor opera sob suas próprias políticas de dados, que podem não estar alinhadas com o que as páginas de privacidade da PlayStation ou da Meta prometem a você.
O que a maioria dos players deixa passar é que essas transferências raramente são explicadas claramente durante o cadastro. Você clica em algumas telas, confirma alguns detalhes e segue o jogo. Os dados que você acabou de enviar para uma empresa externa? Essa parte costuma ficar enterrada nos termos de serviço que quase ninguém lê.
Isso importa especialmente porque a verificação de idade está sendo cada vez mais exigida por lei em várias regiões. À medida que mais plataformas são legalmente obrigadas a verificar a idade dos usuários, especialmente menores de idade, o volume de dados sensíveis fluindo por esses serviços terceirizados só vai aumentar. Acertar a arquitetura de privacidade agora não é opcional.
Visão geral das configurações de privacidade da PSN
Por que isso impacta diferente as plataformas de jogos
Preocupações com verificação de idade não são novidade na tecnologia em geral, mas elas batem diferente nos games. Plataformas como a PlayStation Network mantêm contas vinculadas a históricos de compras, logs de comunicação, listas de amigos e, em alguns casos, anos de dados comportamentais. Quando um provedor de verificação de idade é comprometido ou usa mal os dados, o raio de impacto para o dono da conta é muito maior do que seria, por exemplo, para um login de site de notícias.
A situação da Meta adiciona outra camada. Com seu investimento em VR e jogos sociais através da plataforma Quest, a empresa está capturando dados cada vez mais pessoais sobre como as pessoas se movem fisicamente e interagem em espaços virtuais. Colocar um serviço de verificação de idade com privacidade questionável sobre essa infraestrutura levanta preocupações legítimas que vão além de um e-mail vazado.
Reguladores na UE têm apertado o cerco exatamente sobre esses tipos de fluxo de dados, e o movimento em torno da legislação de proteção ao consumidor digital nos EUA, incluindo a atividade legislativa contínua da Califórnia sobre direitos nos games, sugere que plataformas que dependem de serviços terceirizados opacos podem enfrentar perguntas difíceis em breve. Você pode conferir análises de jogos no GAMES.GG para ver como recursos relacionados à privacidade estão cada vez mais pesando nas avaliações de plataformas.
O que vem a seguir para jogadores e plataformas
No momento, nem a Sony nem a Meta responderam publicamente às descobertas específicas do relatório. Esse silêncio é notável, dado o quanto as descobertas afetam diretamente suas bases de usuários.
Para os jogadores, a realidade prática imediata é limitada. Você não pode optar por não fazer a verificação de idade se uma plataforma a exige, e você não pode controlar o que um fornecedor terceirizado faz com os dados depois que eles são enviados. O que você pode fazer é ficar atento a qualquer notificação de segurança da conta, manter suas senhas da plataforma únicas e fortes, e ficar de olho em qualquer resposta oficial da Sony ou da Meta nas próximas semanas.
A pressão agora recai sobre os reguladores e as próprias plataformas. A verificação de idade está se tornando um requisito legal em mais jurisdições, o que significa que a infraestrutura por trás dela precisa seguir os mesmos padrões de privacidade das plataformas que a exigem. Serviços terceirizados que operam em uma zona cinzenta de políticas de retenção vagas e fluxos de consentimento pouco claros são um risco para todos os envolvidos.
Para mais contexto sobre como a privacidade e as práticas de dados estão moldando o cenário gamer, a seção de guias de jogos cobre recursos de plataforma e segurança de conta em detalhes.
Os reguladores estão observando esse espaço de perto. Como a Sony e a Meta responderão publicamente, e se elas pressionarão seu parceiro de verificação para endurecer suas práticas, dirá muito sobre o quão seriamente a indústria de jogos está levando a privacidade de dados dos jogadores, entrando em um período de supervisão legal muito mais rigorosa.
