Quão seguro é para as crianças usarem as redes sociais? Fizemos o trabalho de base.

Quando os investigadores criaram uma conta para uma criança com menos de 13 anos no Roblox, esperavam encontrar fortes barreiras de proteção. Em vez disso, descobriram que as funcionalidades de pesquisa da plataforma ainda permitiam às crianças descobrir comunidades ligadas a fraudes e outras atividades ilícitas.

As descobertas destacam a questão que os legisladores em todo o mundo estão a debater: como manter as crianças seguras online?

A Austrália já agiu, enquanto o Reino Unido, a França e o Canadá estão a debater ativamente regras mais rígidas sobre o uso das redes sociais por crianças. Este mês, o senador norte-americano Ted Cruz reapresentou um projeto de lei para fazer isso, ao mesmo tempo em que presidiu uma audiência no Congresso sobre segurança infantil online.

Os legisladores afirmam que esses esforços têm como objetivo manter as crianças seguras online. Mas, à medida que a regulamentação aumenta, queríamos entender como é, na prática, a segurança digital para crianças.

Por isso, pedimos a uma equipa de investigação especializada para explorar o nível de proteção que uma dúzia de fornecedores de tecnologia tradicionais oferecem às crianças com menos de 13 anos online.

Descobrimos que a maioria dos serviços funciona bem quando as crianças usam as contas e configurações projetadas para elas. Mas quando as crianças são curiosas, usam o tipo de conta errado ou ultrapassam esses limites, as coisas podem dar errado rapidamente.

Ao longo de várias semanas, em dezembro, a equipa de investigação explorou como plataformas como o Discord... YouTube Trataram do uso da internet por crianças. Basearam-se no comportamento padrão do utilizador, em vez de explorarem falhas ou truques técnicos, para refletir o que uma criança poderia realisticamente encontrar.

Os investigadores concentraram-se na forma como as plataformas atendiam às crianças por meio de tipos específicos de contas, como as restrições de idade eram aplicadas na prática e se conteúdos sensíveis eram encontrados por meio da navegação ou pesquisa normal.

O que surgiu foi um padrão consistente: crianças curiosas que bisbilhotam um pouco ou que acabam por usar o tipo de conta errado podem se deparar com conteúdo impróprio com surpreendentemente pouco esforço.

Uma descrição detalhada das plataformas testadas, dos tipos de conta utilizados e dos locais onde foram encontrados conteúdos sensíveis aparece na secção sobre o âmbito e a metodologia da investigação, no final deste artigo.

Quando as contas das crianças são opt-in

Uma coisa que a equipa tentou foi simplesmente aceder à versão pública genérica de um site, em vez da área protegida para crianças.

Este era um problema específico do YouTube . A empresa oferece um serviço destinado a crianças chamado YouTube Kids , que, segundo os investigadores, é efetivamente livre de conteúdos inadequados (parece que as coisas mudaram desde 2022 ).

A questão é que YouTube O site público regular da empresa não é higienizado e, embora a empresa afirme que é necessário ter pelo menos 13 anos para utilizar o serviço, a menos que seja "habilitado" por um dos pais, na realidade qualquer pessoa pode aceder. Do relatório:

“Parte do conteúdo exigirá o login (para verificação de idade) antes da visualização, mas o menor poderá aceder ao serviço de streaming como um utilizador “Convidado” sem fazer login, contornando qualquer filtragem que, de outra forma, seria aplicada a uma conta infantil registada.”

Isso abre espaço para uma série de conteúdos inadequados, desde canais de instruções para cometer fraudes até cenas de seminuidade e material sexualmente sugestivo, afirmaram os investigadores. De forma assustadora, eles até encontraram cenas de execuções humanas no site público. Os investigadores concluíram:

“A ausência de uma barreira de registo na plataforma pública torna o ' YouTube A proteção infantil é opcional, em vez de obrigatória.”

Quando as contas de adultos são fáceis de falsificar

Outra preocupação é que, mesmo quando as contas têm restrição de idade, menores empreendedores podem facilmente contorná-las. Embora a maioria das plataformas exija que os utilizadores tenham mais de 13 anos, muitas vezes basta uma autodeclaração. Basta que a criança registe um endereço de e-mail num serviço que não exija verificação de idade.

Essa vulnerabilidade «duplamente cega» é um grande problema. As crianças são boas a criar contas. A indústria tecnológica ensinou-as a fazê-lo, porque precisam delas para a maioria das coisas que fazem online, desde streaming até à escola.

Quando conseguem passar pelas barreiras de idade, crianças curiosas podem rapidamente aceder a materiais inadequados. Investigadores encontraram nudez não moderada e material explícito na rede social Discord, juntamente com conteúdos do TikTok que fornecem tutoriais sobre fraude de cartão de crédito e roubo de identidade. Uma pequena pesquisa no site de streaming Twitch revelou anúncios de serviços de acompanhantes.

Isso aponta para um compromisso entre privacidade e verificação de idade. Embora uma verificação de idade mais rigorosa possa colmatar algumas dessas lacunas, ela exige a recolha de mais dados pessoais, incluindo identidades ou informações biométricas. Isso cria riscos de privacidade, especialmente para crianças. É por isso que a maioria das plataformas confia na idade autodeclarada, mas a pesquisa mostra como isso pode ser facilmente contornado.

Quando as contas infantis permitem a passagem de conteúdo tóxico

Falhas nas bases de moderação permitem conteúdos arriscados: o Roblox, site e aplicativo onde os utilizadores criam os seus próprios conteúdos, filtra as conversas das contas infantis. No entanto, também possui «Comunidades», que são grupos criados para socialização e descoberta.

Esses grupos são facilmente pesquisáveis, e alguns usam nomes e terminologia comumente associados a atividades criminosas, incluindo fraude e roubo de identidade. Um deles, chamado «Fullz», usa um termo amplamente conhecido para se referir a informações pessoais roubadas, e «roupas novas» é frequentemente usado para se referir a um novo lote de dados de cartões de pagamento roubados. A comunidade visível pode servir como uma porta de entrada, enquanto a coordenação real da atividade ilícita ou do comércio de dados ocorre por meio de «conversas internas» entre os membros da comunidade.

Este tipo de pesquisa não era um problema exclusivo do Roblox, alertou a equipa. Foram encontrados perfis Instagram a promover fraudes financeiras e esquemas com criptomoedas, incluindo em contas restritas de adolescentes.

No entanto, alguns sites passaram nos testes da equipa com distinção. Os investigadores simularam utilizadores menores de idade que tinham contornado a verificação de idade, mas não conseguiram encontrar qualquer conteúdo prejudicial no Minecraft, Snapchat, Spotify ou Fortnite. A abordagem do Fortnite é especialmente rigorosa, desativando o chat e as compras em contas de crianças menores de 13 anos até que um dos pais verifique por e-mail. Também utiliza etapas de verificação adicionais usando um número de segurança social ou cartão de crédito. As crianças ainda podem jogar, mas ficam sem poder de voz.

O que os pais podem fazer

Não existe nenhuma plataforma capaz de capturar tudo, especialmente quando as crianças são curiosas. Isso torna o envolvimento dos pais a camada de proteção mais importante.

Um dos motivos pelos quais isto é importante reside num risco correlato que vale a pena reconhecer: os adultos que tentam chegar às crianças através das plataformas de redes sociais. Mesmo depois de Instagram ter tomado medidas para limitar o contacto entre contas de adultos e crianças, os pais ainda descobriram brechas . Não se trata de uma falha da plataforma em si, mas sim de um lembrete de que nenhum conjunto de controlos pode substituir a sensibilização e o envolvimento.

Mark Beare, Director Geral de Consumo da Malwarebytes diz:

“Os pais estão a navegar num mundo digital em rápida evolução, onde as consequências offline são sentidas rapidamente, sejam elas contas falsificadas, deepfake conteúdo ou perda de fundos. Existem medidas de segurança, que são incentivadas, mas as crianças podem ainda ser expostas a conteúdos nocivos.”

Isso não significa proibir as crianças de usar a Internet. Como a EFF aponta, muitos menores usam serviços online de forma produtiva, com o apoio e a supervisão dos pais. Mas significa ser intencional sobre como as contas são configuradas, como as crianças interagem com outras pessoas online e como elas se sentem à vontade para pedir ajuda.

Contas e configurações

• Use contas infantis ou para adolescentes, quando disponíveis, e evite usar contas para adultos por padrão.
• Mantenha as listas de amigos e seguidores definidas como privadas.
• Evite usar nomes reais, datas de nascimento ou outros detalhes identificáveis, a menos que sejam estritamente necessários.
• Evite funcionalidades de reconhecimento facial para contas de crianças.
• Para os adolescentes, esteja atento ao «spam» ou às contas secundárias que eles criaram e que podem ter configurações menos restritas.

Comportamento social

• Converse com o seu filho sobre com quem ele interage online e que tipo de conversas são apropriadas.
• Alerte-os sobre estranhos em comentários, conversas em grupo e mensagens diretas.
• Incentive-os a sair de espaços que os deixem desconfortáveis, mesmo que não tenham feito nada de errado.
• Lembre-os de que nem todos na Internet são quem dizem ser.

Confiança e comunicação

• Mantenha conversas abertas e contínuas sobre atividades online, em vez de advertências pontuais.
• Deixe claro que o seu filho pode recorrer a si se algo der errado, sem medo de punição ou culpa.
• Envolva outros adultos de confiança, como pais, professores ou cuidadores, para que as crianças não naveguem sozinhas nos espaços online.

Esse tipo de envolvimento de longo prazo ajuda as crianças a tomarem melhores decisões ao longo do tempo. Também reduz o risco de que os erros cometidos hoje possam acompanhá-las no futuro, quando informações pessoais, imagens ou conversas podem ser reutilizadas de maneiras que elas nunca imaginaram.

Resultados da investigação, âmbito e metodologia 

Esta pesquisa analisou como crianças com menos de 13 anos podem ser expostas a conteúdos sensíveis ao navegar em meios de comunicação tradicionais e serviços de jogos. 

Para este estudo, uma “criança” foi definida como um indivíduo com menos de 13 anos, em conformidade com a Lei de Proteção da Criança Online (Children’s Online Protection Act - OPAQ) Privacy Lei de Proteção dos Direitos Civis e Políticos (COPPA). O inquérito foi realizado entre 1 e 17 de dezembro de 2025, utilizando contas bancárias sediadas nos EUA. 

A pesquisa baseou-se exclusivamente no comportamento padrão dos utilizadores e na observação passiva. Não foram utilizadas explorações, hacks ou técnicas manipulativas para forçar o acesso a dados ou conteúdos. 

Os investigadores testaram vários tipos de contas, dependendo do que cada plataforma oferecia, incluindo contas dedicadas para crianças, contas para adolescentes ou restritas, contas para adultos criadas através da autodeclaração de idade e, quando aplicável, acesso público ou para convidados sem registo. 

O estudo avaliou como as plataformas aplicavam os requisitos de idade, quão fácil era falsificar a idade durante o registo e se conteúdos sensíveis ou ilícitos podiam ser descobertos através da navegação, pesquisa ou exploração normais. 

Em todas as plataformas testadas, o conteúdo algorítmico padrão e os anúncios eram inicialmente benignos e em conformidade com as políticas. Quando conteúdo sensível foi encontrado, ele foi acessado por meio de um comportamento intencional, motivado pela curiosidade, e não por recomendações passivas. Nenhuma abordagem proativa por parte de outros utilizadores foi observada durante o período de pesquisa. 

A tabela abaixo resume as plataformas testadas, os tipos de conta utilizados e se o conteúdo confidencial foi detectável durante os testes. 

Capturas de ecrã da pesquisa

Desde a denúncia de ameaças até à sua remoção.

Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .