A partir de 1 de novembro de 2026, na Turquia, não será possível criar uma nova conta em redes sociais sem um token de idade do portal governamental e-Devlet. Para crianças menores de 15 anos, as redes sociais serão completamente bloqueadas, enquanto os adolescentes de 15 a 17 anos terão uma versão reduzida. As contas existentes devem ser confirmadas até 31 de março de 2027, caso contrário, serão fechadas ou transferidas para um modo restrito. Isso se aplica não apenas aos estudantes turcos. A regra abrange agências de SMM, marcas turcas, arbitradores com contas voltadas para o mercado turco e todos que registram perfis a partir de IPs turcos. Vamos analisar o que exatamente está escrito no regulamento, o que não está incluído e o que deve ser alterado nos processos de trabalho com antecedência.
O que foi aprovado e quando isso entrará em vigor
A base legal é a lei nº 5651 sobre a internet de 2007. O parlamento aprovou as emendas sobre restrições para crianças em abril de 2026. O regulamento “Sobre a prestação de serviços específicos por redes sociais para crianças e verificação de idade” foi publicado no Diário Oficial em 10 de outubro de 2026 (edição nº 33396). Foi elaborado pela Direção de Cibersegurança da presidência (Siber Güvenlik Başkanlığı), que também supervisiona sua implementação. O documento contém 14 artigos e uma disposição transitória.
Datas principais:
- 1 de novembro de 2026 — o token é obrigatório ao registrar novas contas, registros de menores de 15 anos serão rejeitados;
- 31 de março de 2027 — prazo final para verificação de todas as contas existentes que ainda não foram confirmadas (cerca de 150 dias).
O alcance é grande: segundo dados do DataReportal, em outubro de 2025, havia 62,3 milhões de identidades de usuários em redes sociais na Turquia, o que representa 70,9% da população. Todos eles devem passar pelo e-Devlet em cinco meses.
Quem está abrangido: a formulação é mais ampla do que parece
O artigo 2 do regulamento menciona “provedores de redes sociais internos e estrangeiros, acessíveis a partir da Turquia, e seus usuários”. Não há limite quanto ao número de usuários, nem lista de plataformas, e não há exceções para pequenos serviços. A definição de rede social é muito ampla: qualquer serviço onde as pessoas criam, visualizam ou publicam conteúdo para comunicação.
O Daily Sabah e, em seguida, o The Next Web mencionam plataformas específicas: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord e Reddit. Mas no próprio texto do regulamento não há menção a esses nomes. Isso significa que, formalmente, até um fórum de nicho com comentários pode estar sujeito à regra.
Como funciona o token e-Devlet
A verificação de idade é feita através do portal governamental em quatro etapas:
- O usuário acessa o e-Devlet (turkiye.gov.tr ou aplicativo oficial) e passa pela verificação de identidade do portal.
- Solicita o token de idade no serviço online da Direção de Cibersegurança.
- Carrega o token na plataforma.
- A plataforma verifica se o token foi emitido pelo governo e lê o grupo etário.
O token contém apenas dois fatos: se o proprietário completou 15 anos e se completou 18. Não há nome, data de nascimento exata ou login. O Centro de Combate à Desinformação (DMM) da presidência afirmou claramente que os dados de identificação não são transmitidos às plataformas. Outra questão permanece em aberto: o governo registra quem e quando solicitou o token. O regulamento não menciona isso, e os críticos apontam que a vinculação de contas à infraestrutura governamental fornece às autoridades uma poderosa ferramenta de vigilância.
Para não residentes, que não têm acesso ao e-Devlet, há um “token excepcional” por passaporte. Como exatamente ele é emitido e como é protegido contra abusos não está detalhado no documento.
O que muda para os de 15 a 17 anos: menos público-alvo
Os adolescentes confirmados de 15 a 17 anos recebem um serviço separado (artigo 8):
- a conta é sempre privada, não pode ser tornada pública;
- as listas de seguidores e seguidos são ocultas;
- só podem enviar mensagens aqueles que o adolescente segue;
- transmissões ao vivo são proibidas;
- perfilamento e publicidade personalizada são proibidos;
- feeds com rolagem infinita, deslizamento e reprodução automática são proibidos. A leitura literal exclui do produto adolescente vídeos curtos e carrosséis de Stories, e o guia técnico do artigo 12 ainda não tem data de lançamento.
Para os profissionais de marketing, isso significa que o público de 15 a 17 anos na Turquia praticamente desaparece do direcionamento e do alcance de influenciadores. Campanhas que dependiam da juventude (jogos, aplicativos móveis, fast food, streaming) precisarão ser recalculadas já em novembro.
O que não está no regulamento — e por que isso é importante para o trabalho com proxies
Nenhuma das publicações que analisamos encontrou no texto uma resposta para a questão prática chave: como a plataforma determina que o usuário está na Turquia. Não há menção a endereços IP, VPN ou geolocalização no documento. Também não há valores de multas: o artigo 11 remete ao procedimento de sanções sob a lei nº 5651. O The Next Web menciona multas de até 3% da receita global, proibição de publicidade e redução da largura de banda, mas outras análises não encontraram esses números no texto do regulamento. Antes de aplicar sanções, a plataforma receberá um aviso e um “prazo razoável” para correção.
Na prática, as plataformas decidirão se “este é um usuário turco” com seus próprios sinais. Normalmente, isso inclui IP no registro e login, número de telefone, região da loja de aplicativos, idioma da interface e histórico de geolocalizações. Essa é nossa conclusão com base em como as plataformas já implementam leis semelhantes, e não uma exigência do regulamento. E como analisamos no artigo sobre a decisão do tribunal de Utah sobre a precisão da geolocalização por IP, a determinação do país pelo endereço é uma questão probabilística com erros em ambas as direções.
Há também outra norma a ser considerada: as plataformas devem continuar sua própria verificação de idade após o registro e suspender a conta em caso de “suspeita razoável” até a nova verificação. O que constitui suspeita não está definido. Uma mudança brusca no país de acesso ou um comportamento atípico para um adulto podem facilmente se tornar um gatilho.
Prática: o que fazer até 1 de novembro e até 31 de março
Agências de SMM com clientes turcos
- Realize um inventário. Faça uma lista de todas as contas registradas na Turquia ou vinculadas a números turcos. Para cada uma, determine quem é o verdadeiro proprietário e quem tem acesso ao e-Devlet.
- Confirme as contas comerciais com antecedência. O token é obtido por uma pessoa física através de seu acesso ao e-Devlet. O funcionário responsável do cliente deve estar preparado para confirmar a conta por conta própria; a agência não fará isso por ele. Não deixe para março: com 62 milhões de usuários, a carga e falhas nas últimas semanas antes do prazo são bastante prováveis.
- Mantenha um histórico geográfico por conta. Se a conta for turca, gerencie-a através de um IP turco, semelhante ao de um assinante comum. Proxies móveis com endereços de operadores locais são mais adequados aqui. Saltos de “Istambul — Frankfurt — Istambul” em um único dia são exatamente o que a antifraude pode considerar suspeito.
- Crie novas contas para a Turquia apenas com o verdadeiro proprietário. A partir de 1 de novembro, o registro sem token simplesmente não será aceito, e métodos “cinzentos” para obter o token significam o uso de identidade governamental de outra pessoa.
Aqueles que trabalham com o mercado turco do exterior
- Se você não é residente e não gerencia contas turcas, não registre novos perfis através de IPs turcos. A plataforma pode concluir que o usuário está na Turquia e exigir um token que você não possui. Para registro, escolha um IP do país onde você e seu negócio realmente estão localizados.
- Para monitorar a pesquisa turca, preços e publicidade, a conta muitas vezes nem é necessária: páginas públicas e pesquisa podem ser acessadas através de proxies residenciais com geolocalização turca sem acesso ao perfil. Mais detalhes sobre cenários de geolocalização estão em nosso guia de proxies para a Turquia.
- A verificação de publicidade direcionada a adolescentes na Turquia perde sentido: a exibição personalizada para aqueles de 15 a 17 anos é proibida.
Todos: cuidado com phishing “confirme sua idade”
Em 23 de outubro, o DMM alertou sobre golpistas que já estão usando as novas regras. Os esquemas são os seguintes: SMS, cartas e mensagens em redes sociais com ameaças como “Sua conta será fechada” e “Confirme sua idade urgentemente”, chamadas e sites falsos pedindo pagamento pela verificação ou inserção de dados do cartão e senha. O caminho oficial é um só: turkiye.gov.tr ou o aplicativo oficial e-Devlet. Se a agência tiver acessos dos clientes, avise-os separadamente. O vazamento da senha do e-Devlet é pior do que o vazamento da senha do Instagram.
O que as bloqueios passados na Turquia ensinam
A Turquia tem uma rica história de bloqueios de redes sociais. Em 2 de agosto de 2024, o regulador BTK bloqueou o Instagram sem explicação e sem prazo. O Proton VPN informou que o uso no país aumentou 9 vezes no primeiro dia e que as inscrições dispararam em 4500%. A Associação pela Liberdade de Expressão IFÖD contabilizou 27 serviços de VPN com interrupções ou bloqueios, embora alguns provedores tenham contestado isso.
Atualmente, a situação é diferente. O novo regulamento não bloqueia nada para adultos, ele constrói uma infraestrutura permanente de identificação de idade. A experiência da Austrália com a proibição até 16 anos mostrou que os principais problemas lá não estão nas VPNs, mas na avaliação imprecisa da idade e nas fracas verificações por parte das plataformas: o regulador eSafety abriu investigações contra Meta, YouTube, TikTok e Snapchat. A versão turca com o token governamental é mais rigorosa. Contornar isso com um IP “inteligente” não será possível, pois o token é uma confirmação criptográfica do governo, e não uma suposição baseada em geolocalização.
Conclusão
A partir de 1 de novembro, as redes sociais turcas passarão a adotar o modelo “conta = adulto confirmado através do e-Devlet”. Para os negócios, isso não é um desastre, mas também não é uma formalidade. Os verdadeiros proprietários devem confirmar as contas até 31 de março de 2027, o histórico geográfico de cada conta turca deve ser estável e plausível, e não será mais possível registrar novos perfis através de IPs turcos sem um proprietário turco. IPs móveis e residenciais limpos ainda são necessários, mas agora como uma forma de não levantar “suspeitas razoáveis” na antifraude, e não como uma forma de contornar a verificação. Contornar isso com proxies não ajudará, e não vale a pena tentar.