Verificação de idade UE: a "carteira" exige Android ou iOS - um trilho político disfarçado de especificação

A especificação da carteira UE de verificação de idade exige, de fato, um SO móvel oficial. Segurança criptográfica versus interoperabilidade — mas o sistema de identidade europeu se solidifica com um duopólio de SO estrangeiro como dependência.

Em termos simples. A discussão #19 do repositório eu-digital-identity-wallet (14 de julho de 2026) documenta que a especificação da « wallet » europeia de verificação de idade, que servirá de base para vários Estados-Membros, exige de facto um sistema operacional móvel oficial — Android ou iOS. Não há previsão de compatibilidade com sistemas alternativos como GrapheneOS ou com desktops.

O tema parece técnico, mas é eminentemente político. A wallet, apresentada como uma « ferramenta neutra » para aplicar as novas regras de idade online (incluindo a anunciada pela UE para redes sociais de menores), baseia-se em mecanismos de attestation de hardware disponíveis apenas em dois sistemas operacionais comerciais. Os autores da especificação assumem o trade-off: a segurança criptográfica da attestation prevalece sobre a interoperabilidade.

O resultado concreto: é impossível verificar a idade online a partir de um computador padrão ou de um smartphone alternativo. Um cidadão europeu sem smartphone (uma parcela não desprezível, segundo os Estados, ainda maior entre idosos) torna-se, de facto, excluído dos serviços sujeitos à verificação de idade. O mesmo vale para um utilizador do GrapheneOS ou de um desktop Linux.

Três leituras coexistem. Uma — trata-se de uma restrição técnica, resolúvel a médio prazo (extensão do protocolo). Duas — é uma escolha implícita a favor dos duopólios de sistemas operacionais, que reforça o poder da Apple e do Google no momento em que o DMA os tem como alvo. Três — é o preço da attestation forte: sem um TEE certificado, não é possível garantir que um token de idade não seja falsificado.

Por baixo do capô — A especificação baseia-se em primitivas do tipo Play Integrity API (Android) e App Attest (iOS). Essas primitivas certificam que o aplicativo roda em um sistema operacional não modificado, em hardware validado pela Google ou pela Apple. Sem elas, toda a estrutura criptográfica desmorona: o token de idade pode ser falsificado. Primitivas equivalentes com suporte de hardware existem no FIDO2 estendido, mas ainda não estão padronizadas nem implementadas em escala europeia.

E então. A batalha trava-se em torno do nome de um padrão técnico, mas a questão é macro: a infraestrutura de identidade europeia é moldada com uma dependência de um duopólio de sistemas operacionais estrangeiros. Para os reguladores da UE, duas opções: estender a especificação (custo elevado, cronograma longo) ou aceitar a dependência (politicamente delicado na era do DMA). Para as startups de identidade que apostavam em uma wallet « agnóstica de hardware », são 12 a 18 meses perdidos. A acompanhar: a resposta da Comissão Europeia e as posições da França (que promove uma pilha soberana via FranceConnect+) e da Alemanha.