Garantia de idade: eID, carteiras e estimativa de idade comparadas

Última revisão: 5 de outubro de 2026 · Não constitui aconselhamento jurídico

Escolher um método de garantia de idade implica um equilíbrio entre certeza, esforço do utilizador, privacidade e custo. Uma identificação eletrónica nacional ou uma prova de idade da carteira dá uma data de nascimento ou uma resposta "maior de 18" garantida pelo Estado. A estimativa facial de idade precisa apenas de um rosto e demora segundos, mas devolve um intervalo, não um facto. Uma verificação de documento com selfie funciona para quase qualquer pessoa com um documento de identificação, à custa de mais passos.

Métodos de garantia da idade comparados: a tabela de decisão

As orientações da UE ao abrigo do Regulamento dos Serviços Digitais (DSA) dividem a garantia da idade em autodeclaração, estimativa da idade e verificação da idade.^[3] A autodeclaração não é um método adequado na UE, e uma caixa de verificação não é altamente eficaz no Reino Unido.^[1][3] Restam estes métodos.

O Ofcom indica também o open banking, as verificações junto de operadores de redes móveis e a estimativa de idade com base no email como suscetíveis de ser altamente eficazes.^[1]

Qual é a precisão da estimativa facial da idade

A precisão é normalmente expressa como erro absoluto médio (MAE, na sigla inglesa): a diferença média, em anos, entre a idade estimada e a idade real. O MAE não é uma taxa de aprovação, e uma percentagem de precisão nada significa sem o conjunto de dados, a faixa etária e o limiar que lhe estão subjacentes.

O Age Assurance Technology Trial da Austrália realizou 28,514 testes com imagens faciais junto de 13 fornecedores de estimativa e constatou uma precisão elevada fora das zonas de margem dos limiares, como 16+ e 18+.^[7] Os autores consideram «um equívoco fundamental» testar a estimativa face a um limite de idade exato «sem aceitar que haverá uma margem de erro nem aplicar uma idade de margem».^[7] Segundo a análise da Biometric Update aos dados do NIST, os melhores algoritmos erram cerca de 1.25 a 1.55 anos para idades entre 0 e 17.^[17]

A idade de desafio e a margem

Como a estimativa erra por um ano ou mais, ninguém fixa o limite na idade legal. Define-se uma idade de desafio mais elevada, aprovam-se os utilizadores estimados acima dela e encaminham-se todos os que ficam abaixo para um segundo método.

Secção 4.16Ofcom, Orientações sobre garantia de idade altamente eficaz

"Quando o processo de garantia de idade utilizado no serviço envolver o recurso à estimativa de idade, o prestador deve adotar uma abordagem de idade de desafio"

Fonte: Ofcom, 24 de abril de 2025^[1]

Um utilizador estimado abaixo da idade de desafio "tem então de passar por um segundo passo de garantia de idade", e o Ofcom cita a prática do retalho "Challenge 25".^[1] O NIST publica resultados Challenge-25 ao lado dos seus valores de precisão.^[10]

A cascata: primeiro a estimativa, verificação nos casos-limite

O ensaio australiano dá nome ao modelo: "Por vezes designado 'técnica em cascata', este processo começa com um método de baixa fricção (por exemplo, inferência ou estimativa de idade)." Se o resultado for inconclusivo perto de uma idade-limiar, o processo escala e pode terminar numa verificação documental completa.^[7] As orientações da UE exigem mais do que um método e um mecanismo de recurso, o que uma cascata oferece por defeito.^[3]

A cascata de idade, tal como descrita no ensaio australiano e nas orientações da UE.^[3][7]

A ordem importa para o custo e o abandono: os utilizadores que passam na selfie nunca veem o passo mais lento. O Ofcom concluiu que 65% dos utilizadores verificados em serviços de pornografia, 70% em serviços de encontros e 83% em redes sociais tinham 18+ entre julho e novembro de 2025.^[2]

O que o utilizador vê

Uma boa cascata parece um único fluxo curto. A faixa mostra o percurso dos casos-limite.

Carteiras e a aplicação de idade da UE: provar a idade sem revelar a identidade

O modelo de verificação de idade da Comissão, publicado pela primeira vez em 14 de julho de 2025, é uma mini-carteira para um único facto: o utilizador tem mais de 18 anos. A sua segunda versão, de 10 de outubro de 2025, acrescenta a integração com passaportes e cartões de identidade, bem como com eIDs.^[4] «A prova de idade em si não contém quaisquer dados de identidade», e as provas são emitidas em lotes para utilização única, pelo que as visitas não podem ser associadas entre si.^[4]

Simplificado a partir do modelo da UE.^[4][6]

França, Dinamarca, Grécia, Itália, Espanha, Chipre e Irlanda testam-na em projeto-piloto nas suas carteiras nacionais durante 2026, com as provas de conhecimento zero como mecanismo de apresentação obrigatório.^[6] Em 29 de abril de 2026, a Comissão instou os Estados-Membros a disponibilizarem a aplicação de idade até ao final do ano, de forma autónoma ou integrada na carteira europeia de identidade digital (EUDI Wallet).^[5] Ao abrigo do eIDAS 2 (Regulamento (UE) 2024/1183), cada Estado-Membro deve disponibilizar aos seus cidadãos pelo menos uma carteira até 24 de dezembro de 2026, e a carteira neerlandesa permitirá ao utilizador partilhar "apenas se alguém tem mais de 18 anos".^[15][16] Mais informação em verificação da idade com eIDs da UE, no guia da aplicação de verificação da idade da UE e na página da EUDI Wallet.

Regras de garantia de idade por regulador: Reino Unido, UE, Austrália, EUA

As regiões estão de acordo quanto à orientação (mais do que um método, uma margem para a estimativa, dados mínimos) e divergem nos pormenores.

Reino Unido. A Ofcom avalia os métodos quanto à exatidão técnica, robustez, fiabilidade e equidade.^[1] Foram realizadas mais de 69 milhões de verificações de idade em 32 serviços analisados entre julho e dezembro de 2025. A estimativa facial da idade e a correspondência com documento de identificação com fotografia foram os métodos mais comuns.^[2]

UE. A estimativa só pode substituir a verificação para maiores de 18 anos enquanto a verificação "ainda não estiver prontamente disponível", e não pode prolongar-se para além da primeira revisão das orientações, prevista no prazo de 12 meses.^[3] As fontes que consultámos não confirmam se essa revisão já tinha ocorrido até 5 de outubro de 2026. As regras de Itália aplicam-se a sítios de outros Estados-Membros da UE a partir de 1 de fevereiro de 2026.^[14]

Austrália. As plataformas devem tomar medidas razoáveis para impedir o acesso de menores de 16 anos, com coimas até 49.5 milhões de dólares australianos.^[9] O ensaio do governo avaliou mais de 60 tecnologias de 48 fornecedores.^[8]

EUA. O Supremo Tribunal decidiu, por 6 votos contra 3, que a lei do Texas de verificação de idade em sítios pornográficos "desencadeia, e supera, o controlo de escrutínio intermédio".^[12] Segundo a Pearl Cohen, o Quinto Circuito suspendeu a providência cautelar contra a lei do Texas sobre lojas de aplicações. Segundo a Loeb & Loeb, o Utah adiou as principais obrigações da sua lei para 6 de maio de 2027.^[18][19] Verifique a situação atual de cada estado.

1. 24 de abril de 2025Orientações da OfcomDefinição de garantia de idade altamente eficaz.
2. 27 de junho de 2025Decisão nos EUALei do Texas de verificação de idade confirmada.
3. julho de 2025Reino Unido e UEInício das verificações no Reino Unido. Adoção das orientações do DSA.
4. 10 de dezembro de 2025AustráliaAplica-se a regra das redes sociais para menores de 16 anos.
5. 24 de dezembro de 2026Carteiras da UECada Estado-Membro tem de disponibilizar uma carteira.

Marcos que determinam a escolha do método.^{[1][2][3][9][12][15]}

Privacidade, dados e ISO/IEC 27566-1

A ISO/IEC 27566-1, o quadro internacional para sistemas de garantia de idade, foi publicada em dezembro de 2025.^[11] Quanto aos dados, a posição da UE é curta: "A verificação da idade não deve conferir aos fornecedores de plataformas em linha o direito de armazenar dados pessoais para além da informação sobre o grupo etário do utilizador."^[3]

• Guarde o resultado da idade, não a imagem do documento.
• Prefira métodos que partilhem apenas uma resposta sobre ser maior de 18 anos.
• Publique as suas taxas de falsos positivos e de falsos negativos.^[3]
• Ofereça um segundo método a quem for recusado pelo primeiro.^[3]

Como a Didit ajuda na garantia de idade

A Didit executa a estimativa de idade, com alternativa por documento, num único fluxo de trabalho. Executa também autenticações com identificação eletrónica (eID) nacional, conforme indicado na página de verificação eID. A estimativa de idade custa $0.10 por verificação e funciona com prova de vida passiva. Segundo os números da própria Didit, o seu erro absoluto médio é de 3.5 anos no total e de 1.5 anos abaixo dos 18.

A Adaptive Age Verification termina na selfie quando o resultado é claramente aprovado ou reprovado. Um resultado limítrofe passa para a verificação de identidade, com correspondência facial entre a fotografia do documento e a selfie de idade. Uma autenticação com eID devolve uma data de nascimento assinada, pelo que comprova a idade sem fotografia do documento: MitID, BankID Sweden, Finnish Trust Network, Smart-ID e Mobile-ID já estão ativos, e a aceitação da carteira europeia de identidade digital (EUDI Wallet) está para breve. O modelo que recomendamos é primeiro a estimativa e depois um eID ou um documento para os casos limítrofes. Consulte a solução de verificação de idade.

Perguntas frequentes

Fontes

1. Orientações sobre garantia de idade altamente eficaz (serviços da Parte 3), Ofcom, 24 de abril de 2025.
2. Relatório sobre a utilização da garantia de idade, Ofcom, 15 de julho de 2026.
3. Orientações sobre medidas para garantir um elevado nível de privacidade, segurança e proteção dos menores em linha, C/2025/5519, Comissão Europeia, EUR-Lex.
4. Comissão publica segunda versão melhorada do modelo de referência de verificação de idade, Comissão Europeia, 10 de outubro de 2025.
5. Comissão insta os Estados-Membros a implementar a aplicação de verificação de idade da UE, Comissão Europeia, 29 de abril de 2026.
6. Solução de verificação de idade da UE, portal técnico, ageverification.dev, consultado em 5 de outubro de 2026.
7. Age Assurance Technology Trial, Part A main report, Australian Government, 2025.
8. Albanese Government releases Age Assurance Technology Trial findings, Minister for Communications, 31 de agosto de 2025.
9. Social media minimum age, Australian Government, Department of Infrastructure.
10. Face Analysis Technology Evaluation: age estimation and verification, NIST, última atualização a 29 de setembro de 2026.
11. ISO/IEC 27566-1:2025, Age assurance systems, Part 1: Framework, ISO, dezembro de 2025.
12. Free Speech Coalition, Inc. v. Paxton, No. 23-1122, Supreme Court of the United States, 27 de junho de 2025.
13. Technical guidelines on age verification for the protection of persons under 18 from online pornography, Arcom.
14. Tutela minori: age verification, AGCOM.
15. Regulamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Jornal Oficial de 30 de abril de 2024.
16. ID wallet, Governo neerlandês, NL Digital Government.
17. Beyond accuracy: what NIST's latest age estimation results mean for age assurance, Biometric Update, 14 de agosto de 2026 (fonte secundária).
18. Fifth Circuit stays injunctions against Texas App Store Accountability Act, Pearl Cohen (fonte secundária).
19. Update on Utah app store law: another waiting game, Loeb & Loeb, maio de 2026 (fonte secundária).

Veja todas as eID nacionais que podem suportar uma verificação da idade na página de verificação por eID e, país a país, em regimes de eID por país.