O projeto de lei estadual House Bill 24-1092, aprovado pela Câmara do Colorado em maio de 2024 e agora em análise no Senado, prevê exigências rigorosas de verificação de idade para plataformas digitais voltadas a menores. No entanto, especialistas em software livre alertam que sua redação técnica pode excluir involuntariamente sistemas operacionais de código aberto, como distribuições Linux, e aplicativos FOSS (Free and Open Source Software).
A proposta exige que provedores de serviços online implementem “métodos confiáveis de verificação de idade”, incluindo integração com bancos de dados governamentais, documentos oficiais digitalizados ou soluções de terceiros certificadas pelo estado. O texto não menciona explicitamente sistemas operacionais, mas sua cláusula de conformidade técnica impõe restrições que afetam diretamente quem não controla a cadeia de distribuição — como usuários de distros Linux personalizadas ou desenvolvedores de apps independentes.
Por que sistemas Linux estão em risco?
Muitas distribuições Linux — como Fedora, Debian, Ubuntu e NixOS — não possuem mecanismos centralizados de autenticação por usuário final nem integração nativa com identidades governamentais. Além disso, o modelo de instalação descentralizado (via repositórios de comunidade, ISOs autocontidas ou builds personalizados) dificulta a aplicação de controles de acesso baseados em perfil de idade pré-validado.
Como destacou o advogado especializado em tecnologia e direitos digitais Jason Kelley, da Electronic Frontier Foundation (EFF), “Leis que pressupõem um modelo fechado de controle de identidade falham ao considerar realidades técnicas de sistemas abertos — onde o usuário é o administrador, não o cliente”.
Impacto prático para usuários e desenvolvedores
Se aprovada na forma atual, a lei poderia:
- Impedir que lojas de aplicativos baseadas em Linux (como Flathub ou Snap Store) ofereçam conteúdos sujeitos à verificação — mesmo que os próprios apps sejam neutros quanto à idade;
- Exigir que mantenedores de software livre implementem sistemas de autenticação proprietários ou pagos para manter compatibilidade com o mercado do Colorado;
- Gerar insegurança jurídica para projetos educacionais e de código aberto usados em escolas públicas do estado.
A situação lembra debates anteriores sobre a Lei Criança Online (COPPA) nos EUA, cuja aplicação desproporcional já levou a remoções de ferramentas open source de plataformas como GitHub e Docker Hub — sob alegação de “potencial uso por menores”.
Críticas técnicas e propostas alternativas
Especialistas do Linux Foundation e da Free Software Foundation recomendam emendas claras que:
- Excluam expressamente sistemas operacionais genéricos da obrigação de verificação de idade;
- Diferenciem entre plataformas de conteúdo (ex: redes sociais, lojas de apps) e ferramentas de infraestrutura (ex: kernels, gerenciadores de pacotes);
- Adotem padrões abertos de verificação — como W3C Verifiable Credentials — em vez de depender exclusivamente de provedores comerciais.
A votação final no Senado do Colorado está prevista para junho de 2024. Ativistas e comunidades de software livre seguem mobilizados por meio de testemunhos técnicos e cartas abertas ao comitê legislativo.
Para acompanhar o andamento do projeto, consulte a página oficial: Colorado House Bill 24-1092.
