O debate sobre o Chat Control voltou a colocar a União Europeia perante uma questão sensível: como proteger crianças do abuso sexual online sem comprometer a privacidade das comunicações privadas. A designação é informal, mas tornou-se conhecida para identificar um conjunto de medidas europeias que permitem, ou poderão vir a permitir, a deteção automática de conteúdos relacionados com abuso sexual infantil em serviços digitais.
De acordo com o Ekonomista, a polémica está longe de se resumir ao objetivo declarado da medida, que é combater a circulação de imagens, vídeos e outros conteúdos ilegais envolvendo menores. O ponto mais controverso está no método: críticos de várias áreas políticas, juristas, ativistas dos direitos digitais e organizações de defesa da privacidade temem que o modelo abra a porta à análise generalizada de mensagens e ficheiros privados.
Duas versões diferentes do mesmo debate
Uma das razões para a confusão em torno do Chat Control está no facto de o termo ser usado para descrever dois processos distintos. O primeiro, conhecido como Chat Control 1.0, é uma derrogação temporária às regras europeias de privacidade nas comunicações eletrónicas. Está ligado ao regime que, desde 2021, permite a algumas empresas tecnológicas analisar voluntariamente certos conteúdos para detetar material de abuso sexual de crianças.
Este regime aplica-se a empresas como a Meta, a Google ou a Microsoft, que podem usar sistemas automáticos para identificar imagens e vídeos já conhecidos de abuso sexual infantil e, em alguns casos, sinais de aliciamento de menores. Trata-se de um mecanismo voluntário e transitório, não de uma obrigação geral imposta a todas as plataformas.
A segunda versão, conhecida como Chat Control 2.0, é mais ambiciosa e também mais contestada. Trata-se de uma proposta de regulamento permanente, apresentada pela Comissão Europeia em 2022, que continua em negociação entre o Parlamento Europeu, o Conselho e a Comissão. É esta versão que levanta maiores receios, por poder abrir caminho a mecanismos obrigatórios de deteção em comunicações privadas.
Encriptação é o ponto mais sensível
O debate torna-se especialmente delicado quando entra em causa a encriptação de ponta a ponta, usada em aplicações como WhatsApp, Signal ou iMessage. Este tipo de tecnologia impede que terceiros, incluindo as próprias plataformas, leiam o conteúdo das mensagens enviadas entre utilizadores.
Os críticos do Chat Control argumentam que qualquer sistema capaz de analisar comunicações encriptadas obrigaria, na prática, à criação de uma porta de acesso aos conteúdos. Mesmo que essa porta fosse criada com o objetivo de combater crimes graves, poderia fragilizar a segurança digital de milhões de cidadãos e empresas, tornando os sistemas mais vulneráveis a abusos ou ataques informáticos.
Na versão mais recente do Chat Control 1.0, o Parlamento Europeu aprovou uma alteração que exclui do regime as comunicações protegidas por encriptação de ponta a ponta. Ainda assim, para muitos opositores, o problema principal permanece em aberto, porque a discussão mais decisiva está reservada para o regulamento permanente.
Votação gerou contestação
O processo voltou à agenda europeia em 2026. Em março, o Parlamento Europeu rejeitou o prolongamento do regime temporário, depois de falharem negociações sobre uma versão mais limitada, com deteção dirigida e maior controlo judicial. A derrogação expirou a 3 de abril.
Mais tarde, o dossiê regressou ao Parlamento, num processo que gerou críticas pela forma como decorreu. Segundo o Ekonomista, a maioria simples dos eurodeputados chegou a votar contra a posição do Conselho, mas a rejeição exigia uma maioria absoluta de todos os deputados ao Parlamento Europeu. Como esse limite não foi atingido, o processo acabou por seguir em frente.
Foi nesta fase que passou a alteração que exclui as comunicações encriptadas do âmbito da derrogação temporária. Para alguns eurodeputados, essa cláusula é uma garantia importante. Para os críticos, é sobretudo uma salvaguarda insuficiente enquanto continuar em aberto a negociação do Chat Control 2.0.
Críticas falam em vigilância generalizada
As críticas ao Chat Control assentam em três ideias principais. A primeira é a de que a análise automática de comunicações privadas pode transformar todos os utilizadores em potenciais suspeitos, em vez de concentrar os meios de investigação em casos concretos e devidamente autorizados.
A segunda prende-se com a cibersegurança. Especialistas em privacidade e segurança digital alertam que enfraquecer a encriptação, mesmo com objetivos legítimos, pode ter consequências difíceis de controlar. Uma tecnologia criada para detetar conteúdos ilegais poderia, se mal usada ou explorada por terceiros, expor comunicações legítimas de cidadãos, jornalistas, empresas ou organizações.
A terceira crítica diz respeito à eficácia. Os opositores questionam se a deteção automática em conversas privadas é o instrumento mais adequado para combater o abuso sexual infantil online, defendendo que os recursos deveriam ser concentrados em investigações dirigidas, cooperação policial, remoção de conteúdos públicos ilegais e reforço dos meios das autoridades competentes.
O que muda para quem usa mensagens?
No imediato, pouco muda para o utilizador comum. A extensão aprovada mantém um regime voluntário, semelhante ao que estava em vigor desde 2021. Empresas tecnológicas podem continuar a analisar certos conteúdos não encriptados para detetar material de abuso sexual infantil, desde que o façam dentro dos limites legais aplicáveis.
As comunicações protegidas por encriptação de ponta a ponta, como as mensagens enviadas através do WhatsApp, Signal ou iMessage, ficam formalmente excluídas do âmbito desta derrogação temporária. Isso significa que, nesta fase, o Chat Control 1.0 não obriga estas aplicações a quebrar a encriptação das mensagens dos utilizadores.
O verdadeiro momento decisivo deverá chegar com as negociações sobre o Chat Control 2.0. Será nesse processo que as instituições europeias terão de decidir até onde querem ir na deteção obrigatória de conteúdos ilegais e que garantias serão dadas para preservar a privacidade, a segurança digital e a encriptação das comunicações privadas.
