As regras de VPN de Utah entram em vigor na próxima semana

De acordo com o conhecimento da Fundação Fronteira Eletrônica, Utah está prestes a se tornar o primeiro estado do país a visar o uso de VPN como parte de uma lei de verificação de idade. A medida entra em vigor em 6 de maio de 2026, e defensores da privacidade afirmam que ela pode pressionar sites a bloquear tráfego de VPN ou a ampliar verificações invasivas de identidade muito além das fronteiras de Utah.

O Projeto de Lei do Senado 73 foi assinado pelo governador Spencer Cox em 19 de março de 2026. Oficialmente intitulado "Emendas à Verificação de Idade Online", o estatuto é direcionado principalmente à regulamentação de conteúdo adulto, incluindo um imposto de 2% sobre as receitas de conteúdo adulto online que está programado para começar em outubro. Mas a disposição que causa a preocupação mais imediata é a Seção 14, que altera a lei vigente de Utah para tratar diretamente do uso de VPN.

Pelo novo texto, empresas podem ser responsabilizadas por verificar a idade de qualquer pessoa que esteja fisicamente em Utah, mesmo que essa pessoa esteja usando uma VPN. Isso cria o que os defensores descrevem como uma armadilha de responsabilidade: se um site não conseguir determinar de forma confiável a localização real de um usuário, ele pode reagir bloqueando de vez endereços IP conhecidos de VPN ou exigindo verificação de idade de todo visitante, em qualquer lugar.

Ao contrário de uma proposta mais ampla em Wisconsin que foi abandonada por preocupações constitucionais e técnicas, a lei de Utah não proíbe explicitamente VPNs. Em vez disso, parece projetada para desencorajá-las indiretamente, transferindo o risco legal para os sites e limitando o que essas plataformas podem dizer sobre VPNs. Esse aspecto levantou preocupações relativas à Primeira Emenda, já que poderia impedir que sites compartilhassem informações básicas e verídicas sobre uma ferramenta de privacidade legal.

O panorama de aplicação também é incerto. A lei parece depender de uma abordagem de "não pergunte, não diga": um site pode ter a obrigação de buscar prova de idade se realmente souber que um usuário está fisicamente em Utah e usando uma VPN. Mas se um site não souber que o usuário está em Utah, o dever mais amplo de fiscalizar o uso de VPN permanece nebuloso.

Por enquanto, a iniciativa de Utah abre uma nova frente na luta mais ampla sobre barreiras de idade, anonimato online e até que ponto os estados podem ir ao regular as ferramentas que as pessoas usam para proteger sua privacidade online.

Fontes:

eff.org