Utah se torna o primeiro estado a mirar VPNs em medidas de verificação de idade

Utah está testando novos territórios na batalha de direitos digitais, tornando-se o primeiro estado a visar diretamente o uso de VPN para verificação de idade.

O estado agora exigirá que sites que hospedam conteúdo adulto verifiquem as idades dos visitantes, mesmo quando VPNs ocultam sua localização, colocando os operadores na responsabilidade de determinar se os usuários estão fisicamente dentro do estado.

O SB 73 de Utah exige que sites comerciais que "conscientemente e intencionalmente publiquem ou distribuam material prejudicial a menores" verifiquem as idades dos visitantes de Utah quando esse material exceder um terço de seu conteúdo—mesmo que os visitantes ocultem sua localização com VPNs ou proxies.

“Uma entidade comercial que opera um site que contém uma porção substancial de material prejudicial a menores não pode facilitar ou encorajar o uso de uma rede privada virtual, servidor proxy ou outro meio para contornar os requisitos de verificação de idade”, diz o projeto de lei.

De acordo com a lei, visitantes fisicamente em Utah contam como usuários de Utah, independentemente de usarem uma rede privada virtual, servidor proxy ou outra ferramenta para disfarçar sua localização. VPNs roteiam o tráfego por servidores remotos, ocultando o endereço IP que um site veria de outra forma.

O projeto também restringe os operadores de ajudar visitantes a contornar as verificações de idade, inclusive fornecendo instruções para acessar seus sites por meio de VPNs ou evadindo bloqueios geográficos.

A Divisão de Proteção ao Consumidor pode impor multas administrativas de até US$ 2.500 por violação. Os tribunais podem impor penalidades civis de até US$ 2.500 por violação, juntamente com outros recursos.

O estatuto também proíbe os provedores de verificação de reter informações de identificação após conceder acesso. Operadores que usam métodos de verificação que atendem aos padrões estabelecidos pelas regras da divisão são considerados em conformidade com os requisitos de verificação de idade.

A empresa de privacidade Nym argumentou no X que a proibição do SB 73 de sites cobertos fornecerem instruções de VPN para contornar verificações de idade restringe a liberdade de expressão sobre ferramentas de privacidade.

“A lei restringe a liberdade de expressão sobre uma ferramenta de privacidade”, escreveu a empresa. “Essa é uma questão da Primeira Emenda que os tribunais ainda não responderam.”

O SB 73 é a ação mais recente de reguladores visando VPNs tanto para fazer cumprir proibições de plataformas quanto para impedir que usuários contornem verificações de idade.

Em setembro de 2024, as autoridades brasileiras começaram a investigar usuários suspeitos de usar VPNs para evadir a proibição temporária do X no país, com multas potenciais próximas a US$ 9.000 por dia.

Em julho de 2025, a demanda por VPN no Reino Unido aumentou mais de 6.000% quando as verificações de idade entraram em vigor.

“A razão para o aumento é que o Reino Unido aprovou um Online Safety Bill mal pensado”, disse Harry Halpin, CEO e cofundador da Nym, ao Decrypt na época.

A Nym, que opera um serviço de VPN descentralizado, viu seu token NYM subir 12% durante o aumento, um dia após o lançamento de seu aplicativo para iOS.

Em fevereiro, a França considerou restringir o uso de VPNs por menores para contornar os controles de idade, enquanto as autoridades descartaram uma proibição total.