Verificação de idade no Reino Unido para apps de companhia com IA: o que a Ofcom cobra

O que a atualização de agosto realmente disse

A atualização da Ofcom de 28 de agosto de 2026 não era um novo manual de regras. Era uma descrição de método: a fiscalização quase nunca começa por uma investigação. O regulador pode abrir com orientação e contato direto e depois subir o tom com cartas de advertência, requisições formais de informação, auditorias e entrevistas e relatórios independentes de perito (Skilled Person Reports) antes mesmo de abrir um processo formal. Só então vêm as multas e, em situações bem específicas, as medidas de interrupção de negócio que pedem a operadoras de pagamento ou a provedores de internet que cortem o acesso a um serviço.

Isso importa porque a ponta visível da escada é rara. A Ofcom afirmou que vários sites com conteúdo nocivo a crianças bloquearam usuários britânicos ou implantaram verificação de idade como resultado direto do trabalho das suas equipes de conformidade — sem multa e sem caso publicado. As multas são a exceção, não o mecanismo.

O ritmo do escalonamento fica mais fácil de ler lado a lado.

O teto de uma única penalidade é a parte que os provedores levam a sério: até £18 milhões ou 10% da receita global qualificada, o que for maior. Para um app de companhia com algumas centenas de milhares de usuários britânicos, a ameaça não é o percentual sobre a receita — é o valor fixo.

O único caso de companhia com IA, do início ao fim

Em 15 de janeiro de 2026 a Ofcom abriu investigação contra a Novi Ltd, que opera o serviço de personagens de companhia com IA Joi.com, por duas questões: se havia feito a avaliação de acesso de crianças e se usava verificação de idade altamente eficaz para manter menores longe de material pornográfico. Na época, o serviço era descrito como tendo cerca de 6,5 milhões de usuários mensais no mundo, sendo entre 100 mil e 300 mil deles no Reino Unido.

Em 31 de julho de 2026 a Ofcom encerrou o caso. A Novi havia implantado a verificação de idade no site, e o regulador concluiu que seguir com a fiscalização já não era prioridade administrativa. Arquivou a investigação sem se manifestar sobre se o serviço estava em conformidade desde o começo.

Por que o desfecho é a parte interessante

Vale separar duas leituras. Para a operadora, resolver o problema no meio da investigação funcionou: sem multa e sem manifestação desfavorável. Para quem tenta avaliar um app, significa que o rótulo “já foi investigado” quase não carrega sinal sobre segurança, porque o processo foi arquivado vazio. O que mudou dá para ver no produto, não no registro: agora existe uma checagem na porta.

Quais chatbots a lei realmente alcança

É aqui que boa parte da cobertura erra. A Online Safety Act não regula modelos de IA. Ela regula serviços, e um chatbot de companhia isolado pode ficar inteiramente fora do seu perímetro. Pelo critério que a Ofcom explicitou, é provável que um chatbot fique fora do regime quando as três condições abaixo se confirmam:

• a interação se limita ao usuário e ao bot, sem nenhuma forma de os usuários compartilharem conteúdo entre si;
• ele não busca em vários sites ou bancos de dados; e
• ele não consegue gerar conteúdo pornográfico.

Basta furar uma delas para as obrigações grudarem. Acrescente uma biblioteca de personagens compartilhada ou um feed público e você tem um serviço entre usuários, no qual o conteúdo gerado por IA e publicado por eles recebe o mesmo tratamento do conteúdo criado por pessoas. Deixe o bot escrever pornografia e as obrigações de verificação de idade para esse conteúdo passam a valer — foi exatamente esse o gancho usado no caso Novi. Embuta o bot numa plataforma social já existente e as obrigações dessa plataforma passam a cobrir o que o bot produz — base da investigação que a Ofcom abriu em 12 de janeiro de 2026 contra o X por causa do assistente Grok, citando falhas na avaliação de risco de conteúdo ilegal, na segurança contra esse conteúdo, na proteção de crianças e na verificação de idade.

Ou seja, a pergunta não é “esse app é de IA?”. É se o app deixa os usuários publicarem uns para os outros e se ele vai escrever cenas explícitas. A maioria das plataformas de compartilhamento de personagens responde sim à primeira.

A verificação de idade ficou mais difícil de driblar

O relatório legal da Ofcom Use of Age Assurance Report 2026, publicado em julho, colocou números nessa virada. Cerca de 69 milhões de verificações de idade foram concluídas no segundo semestre de 2025, aproximadamente 23 vezes mais que nos seis meses anteriores. A fatia de crianças que encontrou uma verificação altamente eficaz ao ser solicitada a comprovar idade subiu de 25% para 43% entre julho de 2025 e janeiro de 2026. Os dez sites pornográficos mais acessados do Reino Unido já fazem checagem, assim como a maioria do top 100, e 23 investigações cobriram 88 serviços adultos.

O relatório também foi direto sobre métodos frágeis: a Ofcom manifestou sérias dúvidas de que a tecnologia de estimativa de idade — deduzir a idade a partir de uma selfie ou de sinais de comportamento — identifique de forma confiável um número relevante de crianças. Apps de companhia que se apoiam só na estimativa devem contar com uma revisão disso. A Ofcom precisa entregar ao Parlamento uma avaliação rápida até outubro de 2026 e tem um relatório específico sobre proteções no nível das lojas de aplicativos previsto para janeiro de 2027.

À parte disso, um requerimento de transparência emitido em 22 de junho de 2026 deu início a uma pesquisa da Ofcom sobre serviços de chatbot com IA, cobrindo cadastro e acesso, interação e engajamento, como os bots respondem a comandos e quais recursos ou controles de segurança estão disponíveis. É a preparação de terreno para a próxima rodada de atenção, e os apps de companhia estão bem no meio dela.

O que muda se você usa um app de companhia no Reino Unido

1. Espere a checagem na fronteira do conteúdo explícito, não na porta de entrada. Muitos apps travam apenas o modo adulto. Se um deles exige verificação assim que você se cadastra, isso diz algo sobre como ele enxerga o próprio conteúdo.
2. Pergunte o que a checagem guarda. Verificação por cartão, envio de documento e estimativa facial têm perfis de retenção de dados bem diferentes. Nosso checklist de privacidade mostra o que olhar antes de entregar qualquer coisa.
3. Trate a disponibilidade no Reino Unido como reversível. Bloquear o país é uma rota legítima de conformidade e serviços já a adotaram. Exporte seus personagens e o histórico de conversa enquanto dá — veja como exportar os dados de um app de companhia.
4. Não leia uma investigação como veredito. O caso Novi foi encerrado sem nenhuma conclusão. Avalie um app pelos controles que você consegue ver hoje, não por um regulador ter feito perguntas a ele um dia.
5. Fique de olho em portões só de estimativa. A Ofcom já sinalizou desconfiança com a estimativa de idade. Um app que dependa dela pode ter de mudar de método, e essa mudança costuma chegar ao usuário como um novo pedido de verificação.

O que ainda está em aberto

• O perímetro. Se um app de companhia puramente um a um entra ou não no escopo depende de detalhes de produto que mudam a cada versão. Uma atualização de recurso pode cruzar a linha sozinha.
• O padrão de método. “Altamente eficaz” é um padrão, não uma lista de produtos aprovados. As dúvidas da Ofcom sobre estimativa sugerem que o conjunto aceitável vai estreitar antes de ampliar.
• Danos além da pornografia. Até aqui a fiscalização correu pelo conteúdo pornográfico e pelas obrigações de acesso de crianças. Dependência emocional e resposta a crises — as preocupações por trás das pesquisas recentes sobre apps de companhia — não são o que esses casos testam.
• Sobreposição com outros regimes. As obrigações britânicas convivem com checagens de idade no nível das lojas de aplicativos, como as da Austrália, e com as regras de divulgação do Regulamento de IA da UE. Um app pode atender a um e não ao outro.

Perguntas frequentes