System76 Alerta: Leis de Verificação de Idade Impactam Sistemas Operacionais

A System76 não está apenas criticando leis de verificação de idade, ela está liderando uma resistência técnica com impacto real. Enquanto a Califórnia (AB 1043) e o Colorado (SB 26-051) incluíram isenções explícitas para software de código aberto após negociações diretas com Carl Richell, Nova York (S8102A) mantém um modelo que exige verificação por terceiros, biométrica ou documental, sem exceção. Isso coloca distribuições Linux como Pop!_OS, Debian e Fedora em um dilema: implementar um sistema de identidade centralizado, incompatível com seus princípios, ou enfrentar restrições funcionais, como bloqueio de acesso a serviços web que exigem o sinal de faixa etária. O 'Ageless Linux', lançado em fevereiro de 2026, já é uma resposta concreta: uma distro que remove qualquer ponto de coleta de dados pessoais, mesmo indiretos, e rejeita a geração do sinal exigido pelas leis.

O risco não é teórico. A lei do Colorado entra em vigor em janeiro de 2028, mas exige que dispositivos configurados antes disso tenham interface de declaração de idade até 2029, o que força atualizações em sistemas legados, muitos dos quais rodam em servidores públicos, escolas e pequenas empresas brasileiras que usam Linux por segurança e baixo custo. Já no Brasil, a Lei 15.211, em vigor desde 17 de março de 2026, impõe obrigações semelhantes para provedores de serviços digitais acessíveis no país, mas ainda não especifica se atinge sistemas operacionais, um vácuo que pode ser preenchido por interpretações regulatórias futuras.

Essas leis não tratam só de proteção infantil: elas estabelecem precedentes para a obrigação de identificação digital em camadas fundamentais da infraestrutura. Se um sistema operacional for forçado a emitir um sinal de faixa etária, ele passa a funcionar como um intermediário de identidade, algo que rompe com décadas de design de privacidade em software livre. Para empresas brasileiras que dependem de Linux em ambientes críticos (saúde, educação, governo), isso pode significar auditorias adicionais, adaptações técnicas caras ou até bloqueio de atualizações de segurança caso as distribuições optem por não cumprir. A ausência de padrões técnicos universais também abre espaço para fragmentação: um site pode exigir verificação via documento em Nova York, mas aceitar auto-declaração na Califórnia, e nenhum desses métodos funciona em um servidor Debian rodando no Rio de Janeiro.