Conformidade Go.cam: controlo de idade alinhado com UE/Reino Unido, de finalidade única

O dispositivo Go.cam integra, desde a sua conceção, os requisitos de proteção de menores e do RGPD (Regulamento Geral sobre a Proteção de Dados). O tratamento limita-se exclusivamente à validação da idade para autorizar ou restringir o acesso a um serviço.

Esta abordagem está alinhada com os enquadramentos regulamentares europeus e britânicos em vigor. Permite aos operadores cumprir as suas obrigações legais, limitando ao mesmo tempo o impacto na sua governação de dados. A conformidade baseia-se assim na escolha de um método proporcional, na configuração de limites de idade e na documentação precisa das responsabilidades respetivas.

Referências normativas do controlo de idade

O controlo de idade digital deve conciliar a proteção da privacidade com a regulação do acesso a conteúdos restritos. Ao delegar a validação técnica à Go.cam, o Cliente Profissional (operador) evita a manipulação e a conservação de provas de identidade.

O dispositivo Go.cam baseia-se em vários referenciais:

• Princípios do RGPD relativos a tratamentos com finalidade determinada e proporcional
  
• Obrigações de proteção de menores em ambientes digitais (Arcom, KJM, Ofcom, DSA)
  
• Normas internacionais em matéria de age assurance

O sistema mantém uma separação funcional rigorosa: a «identidade civil» é separada da «prova de idade», respeitando o princípio do duplo anonimato. O perímetro de conformidade integra assim o método de controlo e as condições de implementação do lado do operador.

Conformidade com o RGPD: finalidade, minimização e transparência

A solução Go.cam traduz os princípios do RGPD em características técnicas nativas:

• Finalidade única: o tratamento limita-se à verificação da idade, sem utilização secundária.
  
• Minimização: o perímetro técnico utiliza apenas os sinais necessários para a estimativa.
  
• Limitação da conservação: as operações ocorrem durante a sessão e estão ligadas à decisão de acesso (sem trânsito de dados por servidor).

A transparência é da responsabilidade do Cliente Profissional (operador) através das suas menções informativas: finalidade do controlo, base jurídica adotada, condições de ativação e consequências de uma decisão de acesso.

Quando é necessária uma Avaliação de Impacto sobre a Proteção de Dados (AIPD), a conformidade baseia-se na metodologia da CNIL. Esta exige uma descrição clara dos fluxos de dados, dos papéis (responsável pelo tratamento / subcontratante) e das medidas de segurança, dentro de um perímetro limitado à função de «controlo de acesso por limite de idade». O tratamento da Go.cam está alinhado com os critérios de fiabilidade da Ofcom e é recomendado pela IASC.

Proteção de menores e exigências setoriais

A proteção de menores exige medidas de controlo em ambientes regulamentados, como plataformas de conteúdos para adultos ou serviços de jogos online. A Go.cam assegura esta função através de uma verificação direcionada, ajustada ao limite de idade exigido para a sessão em curso.

O acesso permanece condicionado à validação do critério de idade, sem extensão a serviços de identificação ou de criação de perfis. O Cliente Profissional (operador) mantém o controlo dos pontos de acesso (páginas, conteúdos, etapas de compra) e das regras de percurso do utilizador (bloqueio, redirecionamento, etapa alternativa).

A conformidade é avaliada pela coerência entre a classificação dos conteúdos restritos, o limite aplicado e as modalidades de acesso efetivamente implementadas.

Enquadramento britânico: Online Safety Act e implementação pela Ofcom

O Online Safety Act estrutura as exigências em torno de mecanismos proporcionais, para os quais a Go.cam fornece prova técnica através da estimativa local. Este tratamento está alinhado com os critérios de fiabilidade de age assurance definidos pela Ofcom.

Para os operadores abrangidos, a implementação da conformidade inclui pontos de controlo específicos:

• Posicionamento estratégico da verificação no percurso do utilizador
  
• Resistência a técnicas simples de contorno
  
• Documentação da escolha do método de verificação em função do nível de risco do serviço
  

Delimitação das responsabilidades operacionais

A implementação estabelece uma distribuição clara das responsabilidades entre o sistema técnico e o Cliente Profissional (operador).

Perímetro Go.cam	Perímetro do Cliente Profissional (operador)
Fiabilidade: precisão da estimativa de acordo com os padrões em vigor.	Regulamentação: definição dos limites de idade segundo o setor de atividade.
Segurança: proteção do tratamento durante a sessão de controlo.	Governação: decisão final de acesso com base no sinal transmitido.
Integridade: isolamento completo do módulo relativamente às bases de dados do site.	Conformidade: gestão editorial das áreas sujeitas a restrição.

Esta delimitação garante a segurança na redação dos documentos contratuais — registo de tratamento, menções informativas e cláusulas de subcontratação — ao definir claramente os papéis respetivos.