Segurança infantil
Uma app para crianças de seis anos tem de dizer exatamente o que faz quanto a isto.
Fizemos o Rilo para crianças, por isso as normas abaixo não são texto de encomenda. São a razão por que várias decisões de produto foram como foram. Esta página diz o que é proibido, como o desenho o impede, como denunciar aquilo que ele não impede, e o que acontece quando denuncias.
Denunciar o abuso de uma criança
Se uma criança está a ser magoada, ou se viste material que explora sexualmente uma criança, denuncia aqui:
Não tens de dar o teu nome. As denúncias anónimas são aceites e tratadas da mesma maneira. Deixa o remetente em branco ou escreve de um endereço que não é o teu, se preferires.
Se uma criança estiver em perigo imediato, liga primeiro para os serviços de emergência através do 112. Na Bélgica, a Child Focus pode ser contactada gratuitamente através do 116 000. Diz-nos depois, e não em vez disso.
O que é proibido
O que se segue é proibido no Rilo sem exceção, e é motivo para remover uma conta em definitivo, sem aviso e sem recurso:
- material de abuso sexual de crianças, em qualquer forma, incluindo imagens desenhadas ou geradas;
- aliciamento, ou seja, construir uma relação com uma criança para a abusar, ou tentar levar uma criança para outro serviço com esse fim;
- extorsão sexual, ou pedir imagens sexuais a uma criança;
- tráfico, ou combinar um encontro entre uma criança e alguém com o objetivo de a abusar;
- um adulto fazer-se passar por criança, ou usar a conta de uma criança, para chegar a outras crianças.
Denunciamos os casos credíveis à polícia e à linha nacional. Não avisamos a conta primeiro.
Estas normas assentam em cima da lei e não no lugar dela. A lei belga e europeia sobre material de abuso sexual de crianças obriga-nos por inteiro, cooperamos com as autoridades que a aplicam, e um caso que pertence à polícia vai para a polícia faça-se o que se fizer mais.
O que o desenho impede
Quase todo o abuso nas mensagens entre crianças chega de um estranho. O Rilo torna isso impossível pela estrutura, em vez de o desencorajar:
- Não existe descoberta. Sem pesquisa, sem diretório, sem sugestões, sem emparelhamentos ao acaso, sem maneira nenhuma de alguém ser encontrado.
- Cada contacto é aprovado por um adulto de cada lado. Acrescentar um começa com um convite de uso único, lido do ecrã de outro telemóvel ou enviado como um link que expira dentro de uma hora, e acaba com um adulto a dizer que sim no seu próprio telemóvel. Um convite reencaminhado não liga ninguém. Quem o abrir continua a ter de ser aprovado, pelo nome.
- Um adulto assina por cada um deles. Qualquer contacto que envolva uma criança só existe depois de um responsável o aprovar no seu próprio telemóvel, com a sua própria chave.
- Uma criança não pode alargar o seu próprio círculo. As crianças podem pousar um contacto, mas só um responsável pode acrescentar um, e uma criança não pode retirar o seu responsável.
- Um contacto pode ser cortado a qualquer momento, por um adulto ou pela própria criança, e deixa de funcionar de imediato, mesmo a meio de uma chamada.
Somos diretos quanto ao limite disto. Um círculo fechado é excelente contra estranhos e não faz nada quanto a um adulto que foi convidado a entrar. É para esse caso que existe a denúncia, e é por isso que as denúncias chegam até nós e não apenas ao pai.
O que a cifra significa para a moderação
As chamadas e as mensagens são cifradas de ponta a ponta, o que quer dizer que não as conseguimos ler e que não existe chave nenhuma que alguém nos possa pedir. É uma propriedade do software, não uma política que pudéssemos mudar a pedido. Por isso não conseguimos analisar o conteúdo das mensagens. E não vamos dizer que conseguimos.
Isso também exclui quase tudo o que uma página de moderação costuma alegar, por isso o que se segue é o estado exato do que conseguimos e não conseguimos ver:
- Os nomes e as caras também não chegam até nós. São escolhidos em cada telemóvel e viajam dentro do código de emparelhamento ou selados para o outro telemóvel, por isso não há aqui nenhuma foto de perfil nem nome de ecrã para alguém rever. Tudo o que o servidor vê de um emparelhamento é um número de uso único, que ele gasta em vez de ler.
- O texto é verificado no próprio telemóvel da criança. A verificação corre depois de decifrar, no telemóvel que recebeu a mensagem, contra uma lista de palavras que vem dentro da app. Uma correspondência é escondida antes de a criança a ler, e o adulto dela fica a saber quem a enviou e quando, nunca as palavras em si. Nada da mensagem chega até nós, porque nada precisa de chegar. Apanha um acidente ou um insulto de passagem. Não apanha aliciamento, e é para isso que serve a denúncia.
- Não vigiamos como as pessoas emparelham ou ligam. Esses padrões não são cifrados e podiam ser vigiados. Nada no nosso servidor o faz hoje, e se isso alguma vez mudar ficará escrito aqui antes de ser ligado. Há uma exceção, e ela só chega pela mão de alguém. Quando um adulto denuncia uma conta, a denúncia leva consigo aquele emparelhamento. Quem tinha autorização para chegar a quem, e que adulto o permitiu. Uma denúncia que não conseguimos situar é uma denúncia sobre a qual ninguém consegue agir, e nenhuma parte do servidor recolhe isso por sua conta.
- Uma denúncia leva só aquilo que a pessoa que denuncia envia. Não conseguimos ir buscar uma conversa, por isso o que chega até nós é o que alguém escolhe anexar. O comando de denúncia dentro da app lista todos os itens antes de selar seja o que for. Quem é a pessoa enquanto chave, o nome com que aparece no teu telemóvel, quando o par foi feito e que adulto o permitiu, e as tuas próprias palavras. Anexa a conversa, mensagens e autocolantes juntos, apenas se disseres que sim. Não leva gravação nenhuma de nenhuma chamada, nem aqui nem em lado nenhum, porque nunca se faz nenhuma.
O que acontece quando denuncias
As denúncias sobre a segurança de uma criança são separadas do apoio comum e tratadas com este calendário:
- Dentro de 24 horas
- Uma pessoa leu-a e respondeu. Não é uma fila nem uma resposta automática. O endereço abaixo chega à pessoa nomeada nesta página.
- Ação
- Agimos sobre a conta, porque não conseguimos chegar a uma mensagem. Uma conta que quebre as normas acima é removida dentro de 24 horas depois de uma pessoa ler a denúncia, o que acaba com todos os contactos dela ao mesmo tempo. Isto é uma ação registada, verificada antes de correr, e não dois passos separados que podiam ficar a meio.
- Encaminhamento
- As denúncias credíveis que envolvem abuso sexual de crianças vão para a polícia e para a linha nacional, com as provas que legalmente tivermos. Não decidimos sozinhos se alguma coisa foi suficientemente grave para ser passada adiante.
- Recurso
- Se removemos uma conta e estávamos enganados, escreve para o endereço acima e diz-nos. Voltamos a olhar e dizemos-te o resultado, seja ele qual for.
Com quem falar
Existe aqui uma pessoa nomeada como responsável pela segurança infantil, não uma caixa de correio partilhada sem ninguém atrás dela.
- Contacto de segurança infantil
- Marijn Vandevoorde, fundador
- childsafety@rilotalk.com
- Linha nacional
- Child Focus (Bélgica), o membro da INHOPE neste país: childfocus.be, gratuito através do 116 000.
- Autoridades policiais
- Polícia Federal belga. Emergências: 112.
O que os pais podem fazer
Os comandos estão no teu telemóvel, não enterrados num ecrã de definições no do teu filho:
- aprovar ou recusar cada contacto antes de ele existir, e estreitar naquele momento o que ele pode fazer;
- desligar as chamadas, as mensagens, a possibilidade de acrescentar amigos ou de mudar a própria foto para uma criança, a partir do teu telemóvel, seja o que for que os contactos dela possam fazer;
- retirar qualquer contacto da lista do teu filho quando quiseres;
- e, o que vale mais do que qualquer um deles, saber quem está na lista, porque ninguém entrou nela sem tu dizeres que sim.
Última atualização a 15 de agosto de 2026, e revista pelo menos uma vez por ano e sempre que o produto muda.