ECA Digital: O Que Muda Para Pais e Filhos e Como Funciona a Verificação de Idade

O ECA Digital (instituído pela Lei nº 15.211/2025) transforma a rotina das famílias brasileiras ao exigir que contas de menores de 16 anos em redes sociais sejam obrigatoriamente vinculadas ao perfil de um pai, mãe ou responsável legal, além de condicionar o download de aplicativos por crianças e adolescentes à autorização ativa dos pais. Já a verificação de idade aposenta a simples autodeclaração (como digitar uma data de nascimento sem comprovação) para conteúdos e serviços restritos, substituindo-a por um sistema em dois níveis: as lojas de aplicativos (como App Store e Google Play) emitem um "sinal de idade" anonimizado para os apps, enquanto as plataformas aplicam checagens proporcionais ao risco do serviço — que vão de estimativa facial por inteligência artificial até validação via documentos ou integração com a base do Gov.br.

Principais Aprendizados

• Supervisão até os 16 anos: O ECA Digital não proibiu adolescentes de usarem redes sociais, mas tornou obrigatório o vínculo das contas de usuários de até 16 anos ao perfil de um responsável legal, com configurações de privacidade no nível máximo por padrão.
• Fim do "Tenho mais de 18 anos": Plataformas com conteúdo adulto, apostas ou riscos elevados não podem mais aceitar apenas a palavra do usuário; a aferição etária combina sinais técnicos do sistema operacional do celular com validações biométricas ou documentais.
• Proteção contra uso comercial de dados: Pela lei, qualquer foto, documento ou dado coletado para confirmar a idade tem finalidade única de verificação e não pode ser armazenado para criar perfis publicitários ou treinar inteligência artificial.

O Que É o ECA Digital e Quando as Regras Entraram em Vigor

O Estatuto Digital da Criança e do Adolescente (ECA Digital) foi criado pela Lei nº 15.211, de 17 de setembro de 2025 (originada do Projeto de Lei nº 2.628/2022), e entrou oficialmente em vigor em 17 de março de 2026. A legislação encerra o período em que as próprias empresas de tecnologia definiam sozinhas suas regras de segurança infantil e passa a exigir que qualquer aplicativo, jogo eletrônico, rede social ou sistema operacional direcionado a menores — ou de "acesso provável" por eles no Brasil — siga padrões rígidos de proteção desde a concepção do produto.

A urgência desse marco regulatório reflete a escala da presença infantojuvenil na rede. Segundo a pesquisa TIC Kids Online Brasil 2025, divulgada pela Fundação Abrinq, 92% da população brasileira de 9 a 17 anos é usuária de internet — o que representa cerca de 24 milhões de crianças e adolescentes —, e 65% desse público já utiliza ferramentas de inteligência artificial generativa no dia a dia.

Para garantir o cumprimento das regras, o governo publicou o Decreto nº 12.880, de 18 de março de 2026, e atribuiu a fiscalização à Agência Nacional de Proteção de Dados (ANPD), que teve sua estrutura fortalecida como agência reguladora pela Lei nº 15.352/2026. Embora o cronograma técnico da ANPD conceda uma fase de adaptação ao longo de 2026 — prevendo o início das fiscalizações regulares e multas específicas sobre os sistemas de aferição de idade para janeiro de 2027 —, a lei já produz efeitos imediatos. Em agosto de 2026, por exemplo, a ANPD determinou preventivamente a suspensão do recurso de transmissão de vídeo ao vivo ("Go Live") da plataforma Discord no Brasil após identificar falhas na verificação etária e na mitigação de riscos graves a menores.

O Que Muda na Prática Para Pais, Mães e Filhos

A lei estabelece o princípio da responsabilidade compartilhada entre família, empresas, sociedade e Estado. Em vez de transferir todo o peso da vigilância para os pais, a norma obriga as plataformas a entregarem ambientes seguros de fábrica e ferramentas acessíveis em português.

Vinculação obrigatória de contas de até 16 anos

Um dos pontos que mais geram dúvidas nas famílias é o limite de idade nas redes sociais. Conforme o artigo 24 da Lei nº 15.211/2025, detalhado pelo Ministério dos Direitos Humanos e da Cidadania (MDHC), usuários de até 16 anos podem ter perfis em redes sociais (desde que respeitada a idade mínima de cada serviço), mas essas contas precisam estar obrigatoriamente vinculadas à conta de um dos pais ou responsável legal.

Esse vínculo permite que o responsável receba alertas de segurança, gerencie quem pode enviar mensagens diretas ao menor, visualize a lista de contas adultas que interagem com o perfil do filho e defina limites diários de tempo de tela. Além de configurar o vínculo parental, a recomendação técnica para manter a integridade do perfil familiar é ativar a autenticação em dois fatores e saber como mudar a senha do Instagram e de outras redes caso haja qualquer suspeita de acesso indevido por terceiros.

Consentimento ativo para baixar aplicativos e fim das loot boxes

Nas lojas de aplicativos (como Google Play Store e Apple App Store), o artigo 12, § 2º da lei determina que o download de apps por crianças e adolescentes exige consentimento livre, expresso e informado dos pais. A legislação proíbe expressamente que as empresas presumam que houve autorização apenas porque o responsável não respondeu a uma notificação.

No universo dos jogos eletrônicos (games) acessíveis ao público infantojuvenil, o ECA Digital trouxe duas mudanças diretas para o bolso e a saúde mental das famílias:

• Proibição de loot boxes (caixas de recompensa): Estão banidos os mecanismos pagos baseados em sorte ou recompensa aleatória em jogos direcionados ou prováveis de serem acessados por menores, por funcionarem com lógica semelhante à de jogos de azar.
• Bloqueio de transações financeiras: Compras dentro de aplicativos (in-app purchases) ficam desativadas por padrão em perfis infantis e exigem autorização específica do responsável a cada operação.

Privacidade de fábrica e ferramentas legítimas de supervisão

Todo serviço digital utilizado por menores deve operar sob os princípios de safety-by-default (segurança por padrão) e privacy-by-default (privacidade por padrão). Isso significa que, ao criar uma conta para um adolescente, a plataforma deve entregá-la automaticamente com a geolocalização desativada, o perfil fechado para desconhecidos e a restrição de contato por adultos não autorizados.

A lei também proíbe o perfilamento comportamental e o uso de análise emocional ou realidade aumentada para direcionar publicidade comercial a crianças e adolescentes. Na prática, o mais recomendável para os pais é utilizar exclusivamente as centrais de família nativas das plataformas e dos sistemas operacionais, evitando recorrer a qualquer app espião de terceiros, que além de violar a privacidade do menor, frequentemente expõe o aparelho da família a vazamentos severos de dados.

Como Funciona a Verificação e Aferição de Idade na Internet

Para impedir que crianças acessem conteúdos impróprios simplesmente mentindo a data de nascimento, o artigo 9º da Lei nº 15.211/2025 decretou o fim da autodeclaração para produtos e serviços restritos. O Decreto nº 12.880/2026 organiza essa obrigação diferenciando dois conceitos técnicos:

• Aferição de idade: É o termo guarda-chuva para qualquer método capaz de estimar, inferir ou confirmar a faixa etária do usuário de forma proporcional ao risco do aplicativo.
• Verificação de idade: É a modalidade mais rigorosa de aferição, baseada em prova documental ou credencial oficial validada, exigida para serviços estritamente proibidos para menores de 18 anos (como sites de apostas, conteúdo pornográfico ou venda de bebidas alcoólicas).

Segundo as diretrizes técnicas publicadas pela Agência Nacional de Proteção de Dados (ANPD), o modelo brasileiro funciona em uma cadeia digital de responsabilidade dividida em dois níveis.

Nível 1: O "sinal de idade" das lojas de aplicativos e sistemas operacionais

O primeiro filtro acontece na base do aparelho (Android, iOS, Windows). As lojas de aplicativos e os sistemas operacionais têm a obrigação de aferir a idade do titular do dispositivo e, no caso de menores, colher a autorização parental. Em vez de repassar o nome, a data de nascimento exata ou o documento do usuário para cada aplicativo instalado, o sistema operacional transmite via interface de programação (API) apenas um "sinal de idade" (age signal) anonimizado — informando ao aplicativo apenas em qual faixa etária aquele usuário se encontra (por exemplo: menor de 12 anos, entre 13 e 15 anos, entre 16 e 17 anos, ou maior de 18 anos).

Nível 2: Estimativa facial, IA comportamental e documentos nas plataformas

No segundo nível, as redes sociais, jogos e sites recebem esse sinal técnico e aplicam camadas adicionais conforme o grau de risco de suas funcionalidades. O consenso da área aponta que a proporcionalidade é a regra: um aplicativo de estudos de idiomas exige muito menos fricção do que uma rede social com chat aberto e transmissão de vídeo ao vivo.

Entre os mecanismos utilizados pelas plataformas estão:

• Inferência comportamental e sinais técnicos: Algoritmos de segurança analisam padrões de uso e interações para detectar se uma conta cadastrada como adulta está, na verdade, sendo operada por uma criança — exigindo uma revalidação da idade caso haja divergência.
• Estimativa facial por IA: O usuário grava um vídeo curto ou tira uma selfie na hora, e um sistema de inteligência artificial estima a faixa etária a partir das características do rosto, descartando a imagem imediatamente após gerar o resultado.
• Validação documental ou cruzada: Para serviços exclusivos para maiores de 18 anos ou em casos de contestação (quando um jovem de 19 anos aparenta ter 15 na estimativa facial), o usuário pode comprovar a idade mediante documento oficial ou credenciais digitais confiáveis.

O papel da conta Gov.br e da Carteira de Identidade Nacional (CIN)

Um dos debates centrais da implementação técnica no país envolve o uso da infraestrutura pública para evitar que cidadãos precisem enviar fotos de documentos para dezenas de empresas privadas. Em tramitação na Câmara dos Deputados, o Projeto de Lei nº 2410/2026, conforme reportado pelo Poder360, propõe tornar prioritária a verificação etária integrada à plataforma Gov.br e à Carteira de Identidade Nacional (CIN).

Nesse formato baseado em Zero-Knowledge Proof (Prova de Conhecimento Zero), o usuário valida sua identidade no ambiente governamental e o site recebe apenas um token criptográfico confirmando "Maior de 18 anos: Sim", sem que a empresa tenha acesso ao CPF, nome ou foto do cidadão. Para as famílias, manter a conta pública atualizada nos níveis Prata ou Ouro já faz parte da rotina digital — seja para assinar pelo Gov.br autorizações e documentos escolares, seja para acionar ferramentas oficiais de segurança financeira como o BC Protege+.

Meus Dados e Fotos Ficam Salvos? As Regras de Privacidade e Descarte

O receio de que a verificação de idade crie gigantescos bancos de dados biométricos nas mãos das Big Techs foi diretamente endereçado pelo artigo 13 da Lei nº 15.211/2025. A norma determina o princípio da finalidade única: qualquer dado pessoal, imagem facial ou documento coletado para aferir a idade só pode ser utilizado exclusivamente para confirmar a faixa etária. É estritamente proibido reter essas informações para enriquecer bancos de dados comerciais, treinar modelos de inteligência artificial ou direcionar anúncios.

Em suas Orientações Preliminares e na tomada de subsídios do Guia Orientativo de Mecanismos de Aferição de Idade (aberta em maio de 2026), a ANPD fixou seis requisitos técnicos obrigatórios que todo sistema de checagem deve respeitar no Brasil:

1. Proporcionalidade: O método de verificação deve ser compatível com o nível de risco do serviço, evitando exigências invasivas em aplicativos de baixo risco.
2. Acurácia, robustez e confiabilidade: Os sistemas devem ser resistentes a fraudes (como usar fotos impressas ou máscaras) e apresentar baixa margem de erro.
3. Privacidade e proteção de dados: Adoção de minimização de dados e descarte imediato das informações brutas após a emissão do atributo de idade.
4. Inclusão e não discriminação: Os mecanismos não podem excluir usuários por barreiras socioeconômicas nem apresentar vieses raciais ou de gênero.
5. Transparência e auditabilidade: As plataformas devem explicar claramente como o cálculo etário funciona e permitir auditoria pela ANPD.
6. Interoperabilidade: Comunicação padronizada entre sistemas operacionais, lojas de apps e desenvolvedores por meio de APIs seguras.

Vale ponderar que ainda existem controvérsias técnicas em aberto sendo acompanhadas pela ANPD. Estudos sobre estimativa facial por IA apontam uma margem de erro média de 2 a 4 anos na faixa de 15 a 19 anos, o que exige que as plataformas ofereçam sempre um método alternativo caso o algoritmo erre. Além disso, especialistas em direitos digitais destacam que soluções integradas ao Gov.br precisam operar sob arquitetura "duplo cego" (double-blind): o site não deve descobrir quem é o cidadão, e o governo não deve saber qual site ou aplicativo o cidadão está acessando.

Mitos Comuns e as Multas Para Plataformas Que Descumprirem a Lei

Desde a sanção da lei, circularam diversas informações imprecisas sobre o alcance das novas regras. Abaixo estão os esclarecimentos baseados no texto legal e nas diretrizes da ANPD:

• "Menores de 16 anos estão proibidos de usar redes sociais": Mito. Diferentemente do modelo de proibição total adotado na Austrália, o Brasil optou pela inclusão protegida: adolescentes de até 16 anos podem usar redes sociais, desde que vinculados à conta de um responsável e sob configurações estritas de privacidade.
• "Os pais podem emprestar o próprio rosto ou RG para liberar a conta do filho": Mito e infração às regras de uso. O artigo 9º obriga as plataformas a monitorarem continuamente sinais de que uma conta declarada como adulta é usada por uma criança, bloqueando o perfil ou exigindo nova verificação em caso de burla.
• "A lei só vale em 2027": Mito. O ECA Digital está em vigor desde 17 de março de 2026. Janeiro de 2027 marca apenas o início da Etapa III do cronograma da ANPD para fiscalização regular dos mecanismos técnicos de aferição de idade, mas casos graves já sofrem sanções imediatas.

Para as empresas de tecnologia que descumprirem o ECA Digital, o artigo 35 da Lei nº 15.211/2025 prevê penalidades severas: advertência, suspensão temporária de recursos (como ocorreu com o Discord), proibição do exercício das atividades no país e multa simples de até 10% do faturamento do grupo econômico no Brasil no último exercício — ou de R$ 10 a R$ 1.000 por usuário cadastrado, caso não haja faturamento disponível —, limitada no total a R$ 50 milhões por infração. Os valores arrecadados com as multas são destinados ao Fundo Nacional para a Criança e o Adolescente.

Perguntas Frequentes

O ECA Digital proibiu menores de 16 anos de terem redes sociais?

Não. A Lei nº 15.211/2025 não baniu adolescentes das redes sociais, mas determinou no artigo 24 que as contas de usuários de até 16 anos sejam obrigatoriamente vinculadas ao perfil de um pai, mãe ou responsável legal, operando com ferramentas ativas de supervisão parental e privacidade máxima por padrão.

Vou precisar enviar foto do RG ou fazer biometria facial em todos os aplicativos?

Não. O Decreto nº 12.880/2026 e a ANPD adotam o princípio da proporcionalidade e a checagem em dois níveis. Na maioria dos aplicativos cotidianos, bastará o "sinal de idade" anônimo enviado automaticamente pela loja de aplicativos (App Store ou Google Play). A exigência de documento ou biometria concentra-se em conteúdos proibidos para menores de 18 anos (como apostas e conteúdo adulto) ou quando houver dúvida sobre a idade real da conta.

As redes sociais podem usar minha selfie da verificação de idade para anúncios ou IA?

Não. O artigo 13 do ECA Digital estabelece a finalidade única: qualquer imagem facial, documento ou dado coletado para aferir a idade só pode ser usado para essa checagem, sendo estritamente proibido seu armazenamento ou uso para perfilamento comercial, publicidade ou treinamento de inteligência artificial.

Fontes

• Presidência da República / Planalto — Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital)
• Presidência da República / Planalto — Decreto nº 12.880, de 18 de março de 2026
• Gov.br / Agência Nacional de Proteção de Dados (ANPD) — Portal ECA Digital e Aferição de Idade
• Gov.br / ANPD — Orientações Preliminares e Cronograma para Aferição de Idade no Ambiente Digital
• Gov.br / Ministério dos Direitos Humanos e da Cidadania (MDHC) — Regras do ECA Digital
• Fundação Abrinq (FADC) — Impactos do ECA Digital e Dados TIC Kids Online Brasil 2025
• Poder360 — Projeto de Lei 2410/2026 e Priorização do Gov.br na Verificação de Idade