Discord anunciou que, a partir do início de março deste ano, implementará medidas mais rigorosas de verificação de idade em todo o mundo. Para criar uma experiência mais segura para os adolescentes, utilizadores que não realizarem a verificação de idade serão automaticamente considerados adolescentes, com restrições ao acesso a conteúdos adultos e a algumas funcionalidades de interação em tempo real. Em outubro de 2025, a plataforma foi alvo de um ataque hacker ao terceirizar o atendimento ao cliente para a 5CA, resultando na fuga de dados de cerca de 70.000 utilizadores, o que gerou pânico.
A partir de março, sem verificação, considerados automaticamente adolescentes
Ontem, a Discord publicou um comunicado anunciando que, a partir de início de março, irá aplicar medidas mais rigorosas de verificação de idade globalmente. Para proporcionar uma experiência mais segura para os adolescentes, a empresa afirmou que, se os utilizadores não realizarem a verificação de idade, serão considerados automaticamente adolescentes, com restrições ao acesso a conteúdos sensíveis e a certos canais de interação em tempo real.
Neste modo, os utilizadores não poderão visualizar mensagens marcadas como sensíveis, nem aceder a servidores e canais com restrição de idade, nem participar em transmissões de voz ou falar em “Canais de palco” (Stage channels). Pedidos de mensagens privadas (DM) serão filtrados para uma caixa de entrada separada, e pedidos de amizade exibirão alertas adicionais. Esta lógica de “pré-definir como menor de idade” essencialmente transfere o ónus da prova para o utilizador: deve provar que é adulto, caso contrário, será tratado como menor.
Esta abordagem levanta uma questão central: por que razão adultos precisam de provar a sua idade à plataforma? Na sociedade tradicional, menores precisam de apresentar documentos ao entrar em bares ou ao comprar tabaco e álcool, mas adultos não precisam de provar a sua idade constantemente na vida quotidiana. A nova política da Discord equivale a exigir que todos os utilizadores “comprovem a sua idade online”, uma mudança criticada como uma violação fundamental da anonimidade e liberdade na internet.
Para desbloquear estas restrições, é necessário provar a maioridade de duas formas: uma, através de uma selfie para uma “estimativa de idade facial”; outra, enviando um documento de identificação emitido pelo governo. A Discord enfatiza que valoriza a privacidade, que a análise facial será feita apenas localmente no dispositivo do utilizador e não será enviada para servidores, e que os documentos de identidade enviados a parceiros de verificação serão imediatamente apagados após a validação.
Duas formas de verificação de idade na Discord
Estimativa de idade facial: selfie analisada localmente, sem upload para o servidor (afirmado)
Verificação de documento de identidade: upload de documento emitido pelo governo a um terceiro para validação, com posterior eliminação (prometido)
No entanto, estas “garantias de privacidade” dificilmente tranquilizam os utilizadores, especialmente considerando o histórico de segurança da Discord. Mesmo que a análise facial seja realmente feita apenas localmente, quem garante que as políticas não irão mudar no futuro? Mesmo que os documentos de identidade sejam “apagados após a verificação”, durante o processo eles passam por sistemas de terceiros, criando uma janela de risco. Além disso, a Discord já passou por uma grave violação de dados anteriormente.
A dolorosa lição do vazamento de dados de 2025 com 70.000 utilizadores
Apesar das reiteradas garantias de privacidade no processo de verificação, os utilizadores não esqueceram que, em outubro de 2025, a Discord terceirizou o atendimento ao cliente para a 5CA, que foi alvo de um ataque hacker, levando ao vazamento de dados de cerca de 70.000 utilizadores. Os dados expostos incluíam imagens de documentos de identidade enviadas para verificação de idade, bem como nomes, emails e os últimos quatro dígitos de cartões de crédito.
Embora a Discord tenha enfatizado que os seus sistemas internos não foram invadidos e recusado pagar resgates aos hackers, o incidente demonstrou que confiar documentos de identidade a terceiros é extremamente arriscado. Maddie Daly, diretora de políticas da Electronic Frontier Foundation (EFF), afirmou na altura que o caso evidenciou a necessidade de as empresas estabelecerem medidas de segurança mais rigorosas, incluindo criptografia, ao terceirizar processos de verificação de idade e atendimento ao cliente.
O vazamento de dados de 70.000 utilizadores é considerado de dimensão média, mas o impacto foi extremamente grave. Os documentos de identidade incluíam nome, data de nascimento, morada, número do documento e foto, informações suficientes para roubo de identidade, pedidos de empréstimos, abertura de contas ou até atividades criminosas. Uma vez expostos, os afetados podem enfrentar anos de risco de roubo de identidade, com custos elevados para reparar o crédito e resolver questões legais.
Ainda mais preocupante é que o vazamento ocorreu em outubro de 2025, e apenas quatro meses depois a plataforma pretende implementar globalmente o mesmo sistema de verificação de idade. Esta atitude de “curar a ferida e esquecer a cicatriz” dificulta a confiança na privacidade da plataforma. Se nem mesmo uma lição recente foi suficiente para a Discord reavaliar a sua estratégia, como esperar que garanta a segurança futura dos dados?
A reação da comunidade tem sido forte. Muitos utilizadores afirmam que prefeririam abrir mão do acesso a conteúdos adultos do que arriscar subir documentos de identidade. Alguns ameaçam migrar para plataformas como o Telegram ou outras alternativas. Esta potencial perda de utilizadores pode ser a maior pressão sobre a Discord.
Dilema dos VTubers e criadores anónimos
Como a Discord inclui comunidades de criadores que valorizam a anonimidade, como os VTubers (YouTubers virtuais), que usam avatares virtuais para atuar e evitam expor a sua identidade real para prevenir perseguição online. Agora, a nova política obriga-os a subir documentos de identidade, mesmo tendo já sofrido vazamentos, colocando-os numa encruzilhada entre “perder a privacidade” e “perder funcionalidades na plataforma”.
A indústria de VTubers depende fortemente do anonimato. Muitos deles atraem fãs precisamente pela sua personagem virtual, e a revelação da identidade real pode levar a desilusão, perseguição online ou ameaças à segurança pessoal. Casos no Japão já mostraram VTubers perseguidos após terem a sua identidade real exposta, com seguimentos de stalking e ameaças. Para estes criadores, subir o documento de identidade à Discord é como entregar o seu destino a uma plataforma que já demonstrou ser pouco confiável.
Alguns críticos também apontam que a Discord transfere para os adultos a responsabilidade de supervisão que deveria caber aos pais. Ao presumir que todos os adultos são responsáveis por proteger os menores, e ao obrigar todos a fornecer dados pessoais, a plataforma adota uma postura de “presunção de culpa” que muitos consideram inaceitável. A proteção dos menores é uma responsabilidade social, mas deve ser exercida pelos pais através de supervisão e educação, não obrigando todos os adultos a provar que não são menores.
A tendência global de reforço das restrições de idade em plataformas sociais está a acelerar. No ano passado, a Discord já adaptou-se às regulamentações no Reino Unido e Austrália, e a Espanha também planeia restringir o uso de redes sociais a menores de 16 anos. No entanto, Pavel Durov, fundador do Telegram, criticou essas políticas, afirmando que, embora aleguem proteger crianças e adolescentes, na prática representam uma expansão do poder estatal de vigilância, ameaçando a liberdade na internet e podendo ser usadas para censura política.
Ao contrário de medidas obrigatórias apenas em regiões reguladas, a Discord está a aplicar voluntariamente a verificação de idade globalmente, incluindo países onde não há obrigatoriedade de restrições de menores ou verificação de identidade. Esta postura proativa de expandir o sistema levanta dúvidas sobre as verdadeiras motivações da plataforma: será que é realmente para proteger as crianças, ou para criar uma base de dados global de utilizadores com informações reais, preparando-se para futuras monetizações ou monitorização governamental?
