Por que o regime ‘Chat Control’ voltou a polarizar a UE: risco, criptografia e o tabuleiro da segurança infantil

Em 23 de julho, os governos da União Europeia confirmaram a prorrogação do regime transitório denominado Chat Control, que permanecerá em vigor até 3 de abril de 2028. A medida — aprovada por 25 votos a favor, um contra e uma abstenção — autoriza as plataformas a realizar, de forma voluntária, análises de conteúdos de mensagens privadas em busca de material relacionado a abuso sexual de menores. O texto consonante com a versão votada pelo Parlamento Europeu em 9 de julho exclui explicitamente serviços que utilizam criptografia de ponta a ponta, como WhatsApp e Signal, e mantém aberto o debate sobre uma lei definitiva.

A Comissão Europeia apresentou, em 11 de maio de 2022, a proposta de regulamento conhecida como Chat Control 2.0, destinada a valer em toda a União, independentemente do país sede das empresas. Seria a substituição de um quadro jurídico mais limitado e temporário, originado em 2021, que autoriza verificações voluntárias por meio de uma derrogação às normas de privacidade online — regime esse reiteradamente prorrogado e agora válido até abril de 2028.

Entre os elementos centrais da proposta está a criação de um novo Centro Europeu sobre Abusos Sexuais a Menores, organismo com mandato para coordenar tecnologias de deteção e encaminhar casos confirmados para a Europol e autoridades policiais nacionais. A argumentação oficial da Comissão sustenta-se em dados robustos: um resumo do Parlamento registrou mais de 20,5 milhões de casos suspeitos de abuso infantil apenas em 2024, enquanto a Europol alerta que materiais ligados a abuso têm sido cada vez mais partilhados em plataformas de grande circulação, com autores a explorar anonimato e a sofisticação da criptografia.

Os defensores da atribuição de maiores poderes de controlo às plataformas sustentam que as notificações voluntárias são fragmentadas e insuficientes para conter uma rede de crimes transnacionais. Para eles, a coordenação tecnológica centralizada e a capacidade de deteção automatizada são movimentos táticos necessários no grande tabuleiro da segurança digital.

Do outro lado, críticos apontam riscos significativos à privacidade e à liberdade digital, acusando os proponentes de usar a proteção de crianças como pretexto para ampliar vigilância. Essa crítica foi repelida de forma contundente por parlamentares como Lena Düpont (Partido Popular Europeu), que declarou, em podcast do PPE, que a proteção de menores não pode ser deslegitimada por desconfianças retóricas: “Não devemos permitir que a discussão sobre ferramentas de proteção nos divida — alguns instrumentos são essenciais para perseguir crimes hediondos contra menores”, afirmou.

Em termos práticos, a proposta não exige, de imediato, um monitoramento generalizado e prévio: prevê-se que os fornecedores de serviços avaliem os riscos de uso indevido das suas plataformas e implementem medidas para mitigá-los. Contudo, se uma autoridade nacional identificar um perigo significativo, poderia solicitar a um tribunal ou a um organismo independente a emissão de uma ordem para que medidas específicas de deteção fossem adotadas em relação a determinado serviço ou prática.

O quadro que emerge é de tectônica de poder: equilibrar a necessidade incontestável de proteger crianças com a preservação dos alicerces da privacidade e da criptografia. Trata-se de um movimento decisivo no tabuleiro regulatório europeu — um xeque ao status quo, que pede soluções arquitetadas com precisão técnica e salvaguardas jurídicas robustas. A questão permanecerá um dos pontos de maior atrito na agenda legislativa da UE nos próximos anos, enquanto Estados, plataformas e cidadãos avaliam os limites aceitáveis entre segurança e liberdade.