Sistema de verificação de idade denuncia usuário do GrapheneOS às autoridades por usar um SO privado

Aqui está o resumo completo do incidente, a resposta da Yoti e as tensões de privacidade que ele revela.

O que aconteceu

No início de junho de 2026, um usuário que tentava concluir a verificação de idade da Sony PlayStation Network pelo aplicativo Yoti em um dispositivo com GrapheneOS foi bloqueado ou sinalizado pela empresa .

Segundo relatos, a Yoti enviou um e-mail ao usuário com a seguinte mensagem: "Devido a preocupações de segurança anteriores, a Yoti sinaliza automaticamente múltiplas tentativas de verificação e quaisquer dispositivos rodando GrapheneOS. Essas ocorrências são automaticamente reportadas às autoridades e à nossa equipe de segurança."

O usuário compartilhou o e-mail em fóruns online, e a história rapidamente se espalhou por comunidades de tecnologia e privacidade, gerando grande repercussão .

Como a Yoti respondeu

• Posição do suporte ao usuário: A equipe de suporte da Yoti confirmou por escrito que dispositivos com GrapheneOS são sinalizados automaticamente e que esses casos são reportados às autoridades e à equipe de segurança interna .
• Reação do projeto GrapheneOS: Em fóruns de discussão, membros do projeto apontaram que apps podem detectar o GrapheneOS usando a API de Attestation de Hardware do Android, mas muitos consideraram a ameaça de denúncia como uma intimidação vazia de um agente de suporte para encerrar o chamado .
• Esclarecimentos públicos: Até o momento, os relatos públicos não incluem um posicionamento corporativo oficial da Yoti explicando se "reportados às autoridades" significava uma denúncia formal à polícia ou apenas um alerta interno de segurança .

Contexto mais amplo e tensões de privacidade

Este incidente não é um caso isolado, mas parte de um debate muito maior sobre verificação de idade, identificação de dispositivos e o direito à privacidade.

Impressão digital do dispositivo e discriminação de SO

• A discussão no fórum do GrapheneOS confirma que um app pode detectar o sistema operacional pela API de Attestation de Hardware do Android, permitindo que serviços online discriminem usuários de sistemas como o GrapheneOS .
• Isso cria um precedente perigoso: usuários que optam por sistemas operacionais com foco em segurança e privacidade podem ser tratados como "suspeitos" por sistemas automatizados de verificação .

Histórico recente de violações da GDPR na Europa

• Em novembro de 2025, a Agência Espanhola de Proteção de Dados (AEPD) aplicou uma multa total de € 950 mil à Yoti Ltd por violações da GDPR (Regulamento Geral de Proteção de Dados da UE) relacionadas ao tratamento de dados biométricos no seu aplicativo de ID Digital e na tecnologia de estimativa de idade .
• Uma pergunta parlamentar europeia (E-001251/2026) cita essa ação espanhola contra a Yoti e questiona se a Comissão Europeia tomará medidas para evitar que ferramentas de verificação de idade coloquem em risco os dados dos usuários .
• O documento europeu ressalta que a Yoti é usada por Meta, TikTok e sites pornográficos como o Pornhub, mostrando que suas práticas de privacidade têm impacto global, muito além de um único caso no PlayStation .

A tensão política de fundo

• Governos e órgãos reguladores estão cada vez mais pressionando por sistemas de verificação de idade em serviços online, o que aumenta a demanda por fornecedores como a Yoti .
• Esses sistemas podem exigir checagens sensíveis de identidade, biometria ou informações do dispositivo, criando um conflito direto entre os objetivos de proteção infantil e os direitos de privacidade e anonimato dos usuários .
• O incidente com o GrapheneOS ilustra como um simples fluxo de verificação de idade pode se transformar em um mecanismo de vigilância do dispositivo e do sistema operacional, indo muito além da simples checagem etária .

Perguntas que seguem sem resposta

• Ainda não está claro, com base nos relatos disponíveis, se a Yoti realmente encaminhou denúncias formais para a polícia ou se o e-mail de suporte usou uma linguagem imprecisa para descrever uma sinalização interna de segurança .
• O foco da cobertura está no e-mail controverso, na detecção do GrapheneOS e na consequente reação pública, mas as consequências práticas da suposta "denúncia às autoridades" permanecem não esclarecidas .