O estado de Utah, nos Estados Unidos, ampliou os requisitos de verificação de idade para conteúdo voltado a menores para incluir cenários de uso de VPN, tornando-se o primeiro estado a incorporar diretamente esse tipo de contorno na lei estadual. De acordo com as novas regras, se um site contiver uma grande proporção de conteúdo adulto, mesmo que os visitantes ocultem sua localização por meio de VPN ou proxy, os operadores ainda devem determinar se eles estão fisicamente em Utah e realizar a verificação de idade.
SB 73 inclui VPN nas restrições
De acordo com a SB 73, se um site comercial souber intencionalmente e deliberadamente publicar conteúdo prejudicial a menores, e esse conteúdo representar mais de um terço do conteúdo total do site, deverá verificar a idade dos visitantes no Utah. A lei também esclarece que o uso de VPNs, servidores proxy ou outras ferramentas para ocultar a localização não altera a classificação do usuário como "usuário do Utah".
Isso significa que o site não pode apenas processar solicitações de acesso com base em informações aparentes de IP, mas deve assumir uma responsabilidade maior na identificação da localização real. Para os operadores, a dificuldade de conformidade e o risco legal aumentam consequentemente.
O site não deve fornecer orientações para contornar
A nova lei também proíbe sites relacionados de ajudar os usuários a contornar a verificação de idade, incluindo fornecer instruções sobre como usar uma VPN para acessar o site ou como contornar bloqueios geográficos. Os departamentos estaduais de proteção ao consumidor podem impor multas administrativas de até US$ 2.500 por violação, e os tribunais também podem impor penalidades civis de valor equivalente, juntamente com outras medidas de reparação.
- Multas administrativas: até US$ 2.500 por infração
- Penalidade civil: O tribunal pode aplicar até US$ 2.500 por violação.
- Requisitos de dados: Após a verificação, não manter informações de identificação pessoal
Os provedores de serviços verificáveis também estão sujeitos a restrições. Por lei, os provedores de verificação não podem manter informações que identifiquem pessoalmente os usuários após a autorização de acesso. Se a plataforma adotar métodos de verificação que atendam às regulamentações estaduais, isso será considerado como cumprimento dos requisitos de verificação de idade.
Grupo de privacidade apresenta questionamento constitucional
A empresa de privacidade Nym, no plataforma X, afirmou que o SB 73 não apenas restringe o acesso, mas também atinge a expressão pública sobre ferramentas de privacidade. A empresa considera que proibir sites de publicar instruções sobre como usar VPNs para contornar a verificação de idade pode gerar controvérsias sob a Primeira Emenda da Constituição dos Estados Unidos.
Discussões semelhantes já ocorreram em vários países. Em setembro de 2024, o Brasil investigou usuários que utilizavam VPNs para contornar bloqueios temporários do X; em julho de 2025, após a implementação das medidas de verificação de idade no Reino Unido, a demanda por VPNs locais aumentou significativamente. A França também discutiu, no início deste ano, a possibilidade de restringir o uso de VPNs por menores de idade para contornar controles de idade, mas não avançou com uma proibição abrangente.