Preocupações com a privacidade dos utilizadores do Discord no Reino Unido à medida que são reveladas novas experiências de dados e ligações com investidores

As últimas actualizações dos protocolos de verificação de idade do Discord introduziram uma camada de complexidade e de preocupação para os utilizadores do Reino Unido, marcando um afastamento das garantias de privacidade anteriores. Uma nova notificação que alerta os utilizadores locais para uma "experiência" de processamento de dados contradiz as promessas anteriores de que os dados biométricos sensíveis nunca sairiam do dispositivo de um utilizador. Esta mudança ocorre poucas semanas antes de a plataforma pretender impor uma verificação obrigatória aos utilizadores de todo o mundo para acederem a conteúdos para adultos. A introdução de um fornecedor terceirizado para lidar com esses dados desencadeou uma onda de escrutínio sobre exatamente para onde essas informações vão e quem está, em última análise, financiando a tecnologia por trás delas.

O Discord está atualmente a preparar-se para um lançamento massivo de verificação de idade a nível global, agendado para o início de março, que irá alterar fundamentalmente a forma como a plataforma gere a segurança dos utilizadores e o acesso a conteúdos. Esta iniciativa tem como objetivo criar uma "experiência apropriada para adolescentes" por defeito, restringindo o acesso a filtros de conteúdos sensíveis, canais com limite de idade e mensagens diretas de estranhos para qualquer pessoa que não tenha provado a sua idade adulta. Embora a intenção se centre na segurança, a execução deparou-se com um obstáculo no Reino Unido, onde legislação como a Lei da Segurança Online já acelerou estes requisitos. A abordagem inicial da plataforma baseava-se na tecnologia de estimativa da idade facial que processava as selfies em vídeo localmente no dispositivo do utilizador, garantindo que os dados biométricos pessoais permaneciam sob o controlo do utilizador.

No entanto, as recentes actualizações do artigo de apoio do Discord, especificamente concebidas para os residentes no Reino Unido, apresentam agora uma declaração de exoneração de responsabilidade que alarmou os utilizadores preocupados com a privacidade. O texto informa que alguns indivíduos podem fazer parte de uma experiência em que as suas informações são processadas por um fornecedor de seguro de idade totalmente diferente, conhecido como Persona. Ao contrário do método anterior, que eliminava os dados imediatamente e mantinha as selfies no local, este novo processo envolve o armazenamento temporário das informações enviadas durante um período máximo de sete dias. A plataforma insiste que estes dados são eventualmente eliminados e que existem salvaguardas específicas durante a transferência.

"Importante: Se está localizado no Reino Unido, pode fazer parte de uma experiência em que as suas informações serão processadas por um fornecedor de seguros de idade, Persona. As informações fornecidas serão armazenadas temporariamente por um período máximo de 7 dias e depois apagadas. Para a verificação do documento de identificação, todos os detalhes são ocultados, exceto a fotografia e a data de nascimento, pelo que só é utilizado o que é verdadeiramente necessário para a verificação da idade."

- Discórdia

Os relatórios começaram a surgir nas redes sociais à medida que os utilizadores se deparavam com estes novos avisos, notando a discrepância entre esta "experiência" e as promessas de privacidade padrão da plataforma. O parceiro principal, k-ID, foi elogiado pela sua abordagem centrada na privacidade, em que as selfies de vídeo utilizadas para a estimativa nunca saíram do dispositivo. Em contrapartida, a integração da Persona requer a transmissão e retenção de dados, ainda que temporária. Considero este desvio como uma mudança significativa na confiança, especialmente tendo em conta que não foi apresentada uma razão clara para que determinados utilizadores sejam integrados no grupo de teste do Persona, enquanto outros permanecem com o sistema original, mais privado.

A situação ganhou ainda mais força quando a PC Gamer publicou um relatório que investigava os antecedentes do novo fornecedor, Persona. A investigação destacou que o apoio de capital de risco da Persona inclui o Founders Fund, uma empresa co-fundada por Peter Thiel. Thiel é uma figura controversa no mundo da tecnologia, conhecido principalmente por ter sido cofundador da Palantir, uma empresa de análise de dados e vigilância com contratos que envolvem agências federais dos EUA como a ICE. A ligação entre uma plataforma utilizada por milhões de jogadores e um investidor em tecnologia de vigilância perturbou uma parte da comunidade que dá prioridade ao anonimato digital.

"O Discord e o k-ID não armazenam permanentemente documentos de identificação pessoal ou as suas selfies em vídeo. As imagens dos seus documentos de identificação e as selfies de correspondência de identificação são eliminadas imediatamente após a confirmação da sua faixa etária e a selfie de vídeo utilizada para a estimativa da idade facial nunca sai do seu dispositivo."

- Discórdia

A disparidade no tratamento de dados é gritante quando se comparam os dois fornecedores. Enquanto o k-ID oferece garantias explícitas de que as selfies em vídeo nunca saem do dispositivo, o aviso do Persona apenas promete que os detalhes são desfocados e o armazenamento é temporário. Esta falta de permanência na garantia levou ao ceticismo. O ceticismo é agravado pelo facto de a maioria das pessoas achar que é uma porcaria sempre que uma plataforma impõe a verificação biométrica, mas a adição de um fornecedor com ligações à arquitetura de vigilância torna a pílula muito mais difícil de engolir. A preocupação não é apenas com a verificação em si, mas com a potencial normalização do capitalismo de vigilância nos espaços de jogo.

"O Discord está a 'experimentar' um fornecedor de autenticação de idade cujos principais investidores incluem o Founders Fund de Thiel."

- Lincoln Carpenter

Para complicar ainda mais a narrativa, há especulações sobre o motivo dessa mudança. Alguns observadores sugerem que a mudança para o Persona pode ser uma resposta ao facto de os utilizadores encontrarem soluções alternativas para o sistema k-ID, "enganando" efetivamente o processo de verificação para contornar as restrições de idade. Se o fornecedor principal se mostrou suscetível à manipulação, isso explicaria o repentino teste A/B de uma alternativa mais rígida, embora mais invasiva. No entanto, o Discord não confirmou oficialmente se as falhas de segurança no k-ID levaram à decisão de integrar o Persona, deixando os usuários especularem com base na mudança repentina no protocolo.

"O Discord minimizou a importância das suas regras de verificação de idade em resposta aos receios do público, enquanto os críticos, como Rindala Alajaji, da Electronic Frontier Foundation, argumentam que os protestos são justificados por inúmeras razões. O facto de uma figura como Thiel aparecer em cena em poucos dias não dissipa certamente esses receios".

- Lincoln Carpenter

As implicações mais vastas deste lançamento vão para além da base de utilizadores do Reino Unido. À medida que a plataforma se prepara para a sua aplicação a nível mundial em março, os utilizadores internacionais estão a observar atentamente para ver que fornecedor - e que política de privacidade - se tornará o padrão global. Se o modelo Persona for adotado mais amplamente, milhões de utilizadores poderão ser forçados a consentir o processamento de dados fora do dispositivo e o armazenamento temporário das suas informações biométricas para manterem o acesso total às suas contas. Preocupa-me que esta "experiência" seja um sinal de um futuro em que a privacidade dos dados é cada vez mais comprometida em nome da conformidade regulamentar e da garantia de idade.

"Todos os detalhes são ocultados, exceto a fotografia e a data de nascimento, pelo que só é utilizado o que é verdadeiramente necessário para a verificação da idade."

- Discórdia

Por enquanto, a natureza obrigatória destas verificações continua a ser o ponto de discórdia. Sem se submeterem à verificação, os utilizadores ficam bloqueados numa versão restrita da plataforma, incapazes de contornar os filtros de conteúdos sensíveis ou de participar em comunidades com idades limitadas. Esta abordagem "adolescente por defeito" mantém efetivamente a funcionalidade completa da conta refém de um portão biométrico. Com a inclusão de investidores como Thiel na cadeia de fornecimento desses dados, a escolha entre privacidade e funcionalidade tornou-se extremamente difícil para muitos utilizadores de longa data do serviço.