A Grã-Bretanha passou de "verifique a idade" para "feche a brecha". No verão de 2026, o governo está preparando uma proibição de redes sociais para crianças menores de 16 anos e — pela primeira vez abertamente — discute a limitação das próprias VPNs, enquanto a Comissão Europeia as chama de "brecha que precisa ser fechada". Vamos analisar o que está acontecendo, por que as VPNs comerciais estão sob ataque e quais ferramentas de privacidade realmente sobreviverão a essa onda.
O que aconteceu: de verificações de idade — à caça ao contorno
A história se desenrola como em um manual. Primeiro, o estado implementa a verificação de idade, os usuários em massa instalam VPNs para se passar por residentes de outros países — e então o estado se volta contra as próprias VPNs. O Reino Unido passou pelos dois primeiros atos em 2025 e agora está entrando no terceiro.
O ponto de partida é a Online Safety Act 2023, que entrou em vigor em 25 de julho de 2025. Ela obrigou sites com conteúdo "adulto" e materiais sobre automutilação a implementar uma verificação de idade "altamente eficaz": upload de um documento de identidade governamental e uma selfie. A reação foi imediata e recorde: Proton VPN relatou um aumento de 1400% nas inscrições no Reino Unido logo após a implementação da lei e, no pico, superou o ChatGPT como o aplicativo gratuito mais baixado na App Store britânica; em seguida, a empresa registrou um crescimento constante de inscrições diárias de até 1800%. NordVPN confirmou um aumento de compras no Reino Unido de 1000%, com cinco aplicativos VPN entrando no top 10 da App Store. Uma petição no site do parlamento exigindo a revogação da Online Safety Act foi assinada por mais de 270.000 pessoas.
Isso não é uma anomalia britânica. Saltos semelhantes já ocorreram na França (+1000% após a introdução de regras semelhantes em junho de 2024) e na Turquia (+1100% após o endurecimento das restrições à internet). Sobre como as leis de verificação de idade em todo o mundo estão dividindo a internet e por que a demanda por proxies e VPNs está batendo recordes, escrevemos detalhadamente em nosso artigo sobre verificação de idade e o aumento da demanda por contorno — esse é o pano de fundo em que se desenrola o novo episódio.
Um novo episódio: "Australia-plus" e o foco nas VPNs
Em junho de 2026, o governo anunciou uma proibição de redes sociais para adolescentes menores de 16 anos, chamando sua abordagem de "Australia-plus" — mais rígida do que a australiana. A proibição abrange TikTok, Instagram, Snapchat, X, Reddit, YouTube e Facebook. Ao contrário da Austrália, com seus "passos razoáveis", o Reino Unido exige uma confirmação de idade "altamente eficaz", enquanto o regulador Ofcom avalia as tecnologias de coerção.
A mudança chave — pela primeira vez na agenda, o próprio contorno foi abordado. Andy Burnham, considerado um provável futuro primeiro-ministro, está preparando restrições às VPNs para que os adolescentes não possam contornar a proibição, segundo a imprensa. A ministra de tecnologia Liz Kendall declarou diretamente: "Faremos mais declarações sobre VPNs em julho". Ou seja, o estado está passando do controle de conteúdo para o controle da ferramenta de acesso.
Tecnicamente, a proibição tem uma aritmética desconfortável: cerca de 10% dos adolescentes não possuem passaporte. Portanto, alternativas estão sendo discutidas — avaliação de idade facial, esquemas de identificação digital e verificação através de dados financeiros e de telecomunicações. Os defensores dos direitos humanos estão soando o alarme. Maya Thomas, do Big Brother Watch, alerta que a coleta em massa de IDs e biometria não tornará as crianças mais seguras, mas criará "um conjunto completamente novo de riscos cibernéticos" para todos. O ex-deputado do Parlamento Europeu David Campbell Bannerman foi mais contundente: "Estamos adentrando um pesadelo distópico enquanto sonhamos".
Europa: "VPN é uma brecha que precisa ser fechada"
O Reino Unido não está sozinho. A vice-presidente executiva da Comissão Europeia Henna Virkkunen apoiou a ideia de restringir as VPNs. A própria Comissão Europeia está promovendo um aplicativo de verificação de idade e o conceito de "passaporte digital" para acesso à internet, enfatizando que seu sistema não pode ser contornado por meio de VPN. O centro de análise do Parlamento Europeu chegou a chamar as VPNs de "uma brecha que precisa ser fechada".
Aqui, é importante entender uma coisa fundamental que os reguladores finalmente perceberam. Existem dois tipos diferentes de bloqueio:
- Geo-bloqueio por IP. O site verifica de qual país a solicitação veio. Contra isso, VPNs e proxies funcionam: você pega o IP do país desejado — e o conteúdo é desbloqueado.
- Verificação vinculada à identidade. A idade é confirmada por meio de um ID governamental e um escaneamento facial no nível da conta, e não por geolocalização. Contra isso, a troca de localização é inútil: não importa qual seja o seu IP, se o sistema exige seu rosto e seu documento.
É exatamente por isso que a nova onda de leis aposta na verificação vinculada à identidade — e este é um fato técnico honesto que deve ser reconhecido claramente: nenhuma VPN, nem proxy "contornará" a verificação de idade vinculada à biometria e ao documento. Qualquer serviço que prometa o contrário está vendendo uma ilusão. A mudança dos reguladores nessa direção não é um acaso, mas uma resposta ao aumento das VPNs em 2025.
Por que as VPNs comerciais são as primeiras a sofrer o impacto
Se a verificação facial não é contornada pelas VPNs, por que os estados ainda querem proibi-las? Porque para geo-bloqueios e censura, elas ainda funcionam — e porque elas são tecnicamente mais fáceis de rastrear e bloquear. A experiência de países que já estão pressionando as VPNs é reveladora.
Rússia
Até meados de janeiro de 2026, o país havia bloqueado, segundo estimativas, 439 serviços de VPN — 70% a mais do que no outono de 2025. Estão sendo utilizadas inspeções profundas de pacotes (DPI) através do sistema TSPU e classificação de tráfego por IA: o sistema aprende a reconhecer "impressões digitais" características dos protocolos VPN, mesmo sem decifrar o conteúdo.
China
O "Grande Firewall" adicionou análise de entropia e sondagem ativa de servidores. Após a apreensão de servidores de retransmissão internos em abril de 2026, a porcentagem de conexões bem-sucedidas para NordVPN e ProtonVPN caiu "quase a zero".
EAU
O uso de VPNs para acessar serviços bloqueados está sujeito ao Decreto-Lei Federal No. 34 de 2021 — com multas de até 2 milhões de dirhams.
O denominador comum é simples: VPN comercial é um conjunto estreito e conhecido de IPs de servidores e uma assinatura de protocolo reconhecível. Os intervalos de pontos de extremidade de VPNs públicas já foram catalogados, os handshakes do OpenVPN/WireGuard são reconhecidos pelo DPI, e centenas de milhares de usuários se conectam através dos mesmos endereços. Para um firewall estatal, isso é um alvo grande, estático e facilmente identificável. Daí o "quase zero" de sucesso nas conexões na China.
O que realmente sobreviverá a essa onda
A conclusão para aqueles que trabalham com privacidade e dados legalmente — análise de negócios, verificação de anúncios, monitoramento de preços, QA em diferentes regiões, acesso cross-regional a conteúdo público — é diferente dos slogans "contorne tudo".
Primeiro, onde a verificação está vinculada à sua identidade (biometria, ID governamental), os meios técnicos não resolvem a questão de forma alguma — é uma questão de lei e consentimento, e não de proxies. Admitamos honestamente e não vendamos contornos.
Em segundo lugar, onde se trata de acesso geográfico e reputação de IP, a diferença entre as ferramentas se torna decisiva. Ao contrário dos pontos de extremidade de VPNs públicas, proxies residenciais e móveis usam IPs reais de provedores domésticos e operadoras de celular. Para sistemas que avaliam a origem e a reputação do endereço, esse tráfego se parece com um usuário comum, e não como um conhecido nó de VPN. Essa é a base da resistência: não é um contorno astuto da lei, mas uma infraestrutura que é mais difícil de confundir com uma "lista de VPNs públicas".
- Proxies residenciais — IPs de redes domésticas reais; adequados para coleta de dados públicos, verificação de resultados e anúncios em regiões específicas.
- Proxies móveis — IPs de operadoras de celular; perfil "mais humano" onde a detecção é mais rigorosa.
É por isso que as análises de mercado para 2026 estão cada vez mais recomendando IPs de operadores reais em vez de VPNs públicas e endereços de data center: os últimos são mais fáceis de catalogar e bloquear em massa. O que hoje está eliminando as VPNs na Rússia e na China é exatamente a identificação de pontos de extremidade estáticos, e não "proxies como classe".
O que isso significa na prática
- Distinguir o tipo de barreira. Geo-bloqueio por IP — proxies ajudam. Verificação de identidade por documento/rosto — nada ajuda, e é normal reconhecer isso.
- Não confie em um único ponto de extremidade de VPN pública. Como mostra 2026, intervalos estáticos são bloqueados em massa. A resistência vem da diversidade e da realidade do IP, e não de um "protocolo secreto".
- Trabalhe dentro da lei. Leis de idade e biometria são território de conformidade, não de contorno. Cenários legais (análise, publicidade, monitoramento de preços, QA cross-regional) não sofrem com a nova onda.
- Prepare-se para a era do DPI. Reguladores estão passando de bloqueios por IP para inspeção de tráfego e vinculação à identidade. Vence a infraestrutura que se parece com um usuário doméstico ou móvel comum.
Conclusão
O Reino Unido, em julho de 2026, faz o que todos que implementam verificações de idade fazem mais cedo ou mais tarde: para de lutar contra o conteúdo e começa a lutar contra o contorno. A Comissão Europeia chama as VPNs de "brechas", a Rússia bloqueia centenas de serviços, a China reduz seu sucesso a zero. Mas a lição aqui não é "proxies estão morrendo", mas exatamente o oposto: está morrendo a era de pontos de extremidade estáticos e facilmente identificáveis. Verificações vinculadas à identidade não são contornáveis de forma honesta — e isso deve ser dito claramente. E para acesso geográfico legítimo e trabalho com dados públicos, vence a infraestrutura que é indistinguível de um usuário real: IPs residenciais e móveis reais. Os estados estão fechando brechas — mas estão fechando exatamente aquelas que eram amplas e visíveis.