Em vigor desde março, a lei que redesenhou as regras de proteção de crianças e adolescentes na internet brasileira impõe verificação de idade real, vinculação de contas e multas de até R$ 50 milhões. Entenda cada obrigação em detalhe
O ECA Digital (Lei nº 15.211/2025) entrou em vigor em 17 de março de 2026, tornando-se a primeira legislação brasileira a impor regras específicas — com punições concretas — sobre como plataformas digitais devem tratar crianças e adolescentes online. A lei se aplica a qualquer serviço digital acessado por menores de 18 anos no Brasil, independentemente de onde a empresa esteja sediada — ou seja, gigantes como Meta, Google, TikTok e Discord estão sujeitos às mesmas regras que uma plataforma nacional, e já vimos as consequências práticas disso: a discussão pública sobre o Discord no Brasil, que já cobrimos aqui no site, tem justamente o ECA Digital como base legal central.
Este artigo detalha os seis pilares centrais da lei — verificação de idade real, vinculação de contas de menores de 16 anos, controle parental obrigatório, proibição de publicidade direcionada a menores, remoção rápida de conteúdo ilícito, e as punições previstas — explicando o que cada obrigação significa na prática, tanto para quem usa essas plataformas quanto para as empresas que precisam se adequar.
GRUPO WHATSAPP – MELHORES PROMOÇÕES
Um princípio central antes dos seis pilares: proteção por padrão
Antes de detalhar cada obrigação específica, vale entender o conceito jurídico que fundamenta toda a lei: o artigo 7º do ECA Digital estabelece que produtos e serviços digitais devem adotar, desde a concepção, a configuração mais protetiva disponível em relação à privacidade e aos dados pessoais de crianças e adolescentes — e essa proteção não depende de ativação manual pelo usuário ou pelos responsáveis. Ou seja, o padrão de fábrica de qualquer plataforma deve já vir configurado da forma mais segura possível para um usuário menor de idade, cabendo ao próprio usuário (ou ao responsável) afrouxar essas proteções, se quiser — e não o contrário, como era comum até então, em que a proteção era um recurso opcional que a maioria das famílias nunca chegava a configurar manualmente.
Esse princípio — chamado tecnicamente de “privacidade desde a concepção e por padrão” (privacy by design and by default) — é o que dá coerência aos seis pilares específicos detalhados a seguir: cada um deles é, na prática, uma aplicação concreta desse princípio central a uma área diferente do funcionamento de uma plataforma digital.
1. Fim da autodeclaração: verificação de idade tem que ser real
Até a entrada em vigor da lei, a esmagadora maioria das plataformas digitais confirmava a idade de um usuário simplesmente perguntando — bastava digitar uma data de nascimento, sem nenhuma verificação técnica por trás. O ECA Digital proíbe explicitamente essa prática, exigindo que as plataformas adotem mecanismos “eficazes e confiáveis” de verificação de idade.
Na prática, isso empurra as empresas para tecnologias como estimativa de idade por reconhecimento facial (analisando características do rosto para estimar uma faixa etária aproximada, sem necessariamente identificar a pessoa) ou verificação por documento oficial. O próprio Discord, como já detalhamos em nossa cobertura do caso, implementou esse tipo de sistema em março de 2026, exatamente para se adequar a essa exigência específica.
Um detalhe técnico importante da lei: os dados coletados especificamente para essa verificação de idade não podem ser usados para nenhuma outra finalidade — nem publicidade, nem personalização de conteúdo. Isso significa que uma plataforma não pode, por exemplo, usar a foto enviada para verificação facial como base para treinar algoritmos de recomendação de conteúdo ou segmentação publicitária — o uso do dado fica estritamente limitado ao propósito declarado de confirmar a idade.
2. Vinculação de contas: menores de 16 anos não navegam mais “sozinhos”
Contas de crianças e adolescentes de até 16 anos devem ser obrigatoriamente vinculadas à conta de um responsável legal em redes sociais. Vale entender a lógica técnica por trás dessa exigência: em vez de apenas confirmar que o usuário tem uma determinada idade e liberar acesso completo, a plataforma passa a manter um vínculo estrutural entre a conta do menor e a de um adulto responsável — permitindo que esse adulto exerça supervisão contínua, e não apenas uma autorização pontual no momento do cadastro.
Vale destacar que a lei brasileira optou por um caminho diferente do adotado por alguns outros países, que baniram completamente redes sociais para determinadas faixas etárias. Segundo o próprio material oficial de perguntas e respostas do governo sobre a lei, “o caminho da lei brasileira não é o de proibição, mas sim o de garantir a supervisão dos pais e responsáveis” — uma escolha regulatória que aposta em supervisão ativa em vez de bloqueio total do acesso.
3. Controle parental: ferramentas obrigatórias, não mais opcionais
Decorrência direta da vinculação de contas, as plataformas são obrigadas a oferecer ferramentas efetivas para que os responsáveis possam limitar o tempo de uso, gerenciar contatos (aprovando ou restringindo quem pode interagir com a conta do menor) e bloquear recursos específicos da plataforma. Esse conjunto de controles precisa estar disponível de forma clara e acessível — não escondido em configurações difíceis de encontrar, um problema recorrente antes da lei, quando esse tipo de ferramenta, quando existia, muitas vezes exigia conhecimento técnico considerável dos pais para ser configurada corretamente.
Vale mencionar também uma obrigação relacionada, embora não citada diretamente nos seis pilares centrais: o ECA Digital proíbe as chamadas loot boxes (caixas-surpresa que permitem ao jogador pagar por recompensas aleatórias) em jogos digitais voltados ao público infantojuvenil — uma medida que ataca diretamente mecanismos de jogo associados a comportamento compulsivo e gastos impulsivos por parte de menores.
4. Proibição de anúncios direcionados a menores
A lei veda explicitamente a publicidade comportamental (aquela baseada em rastrear o comportamento e os interesses demonstrados pelo próprio usuário ao longo do tempo) e qualquer uso comercial de dados de menores de idade para fins de perfilamento publicitário. Isso significa que uma plataforma não pode construir um perfil de interesses de uma criança ou adolescente — com base no que ela assiste, curte ou pesquisa — para depois vender anúncios segmentados com base nesse perfil.
Vale conectar esse pilar com outra matéria recente deste site: a chegada de anúncios ao ChatGPT no Brasil. A OpenAI já declarou publicamente que usuários menores de 18 anos não veem publicidade na plataforma — uma política que, ainda que motivada por decisão comercial própria da empresa, está alinhada exatamente com o que o ECA Digital exige de qualquer serviço digital operando no país, reforçando como essa legislação vem influenciando decisões de produto mesmo de empresas cuja atividade principal não é uma rede social tradicional.
5. Remoção imediata de conteúdos ilícitos
As plataformas têm o dever de agir rapidamente para remover conteúdos que representem risco a crianças e adolescentes — a lei cita explicitamente materiais relacionados a exploração sexual, abuso, assédio, cyberbullying, discurso de ódio, incentivo a desafios perigosos e incitação ao suicídio ou à automutilação. Além da remoção em si, a lei impõe o dever de notificar as autoridades competentes quando esse tipo de conteúdo é identificado.
Para centralizar esse fluxo de notificações, o governo brasileiro criou o Centro Nacional de Proteção à Criança e ao Adolescente, funcionando como ponto focal único para receber, classificar e encaminhar denúncias de crimes sexuais contra crianças e adolescentes reportadas pelas próprias plataformas digitais — uma estrutura que, segundo o material oficial do governo, resolve um problema prático de coordenação que antes exigia relatórios espalhados entre diferentes órgãos.
Vale um esclarecimento direto sobre como esse pilar se conecta ao caso do Discord: a alegação central do governo contra a plataforma não foi a ausência de regras (o Discord já havia implementado verificação de idade e possuía política de remoção de conteúdo), mas sim falhas na velocidade e eficácia da aplicação prática dessas regras em casos específicos — exatamente o tipo de descumprimento que este pilar da lei foi desenhado para responsabilizar.
6. Punições severas: multas de até R$ 50 milhões
O ECA Digital prevê uma escala de sanções progressivas para o descumprimento de suas obrigações: advertências, multas (que podem chegar a R$ 50 milhões por ato nocivo praticado contra uma criança ou adolescente, segundo o texto oficial da lei — e alguns materiais complementares citam a possibilidade de multas equivalentes a até 10% do faturamento da empresa em casos mais graves), suspensão de serviços, e, como medida mais extrema, proibição de funcionamento no país.
É importante notar a hierarquia dessas sanções: como já detalhamos em nossa cobertura do caso Discord, medidas mais severas como suspensão ou banimento exigem decisão do Poder Judiciário, comprovação de descumprimento grave e persistente, e devem observar os princípios de razoabilidade e proporcionalidade — o que explica por que, mesmo em casos graves já noticiados, o desfecho mais provável tende a envolver multas e correções obrigatórias supervisionadas, e não necessariamente o banimento total e imediato de uma plataforma.
Quem fiscaliza o cumprimento da lei
A Autoridade Nacional de Proteção de Dados (ANPD) foi designada como o principal órgão de fiscalização do ECA Digital, atuando em conjunto com o Ministério Público, o Conselho Nacional dos Direitos da Criança e do Adolescente (Conanda) e a Anatel (a agência reguladora de telecomunicações). Essa atuação conjunta entre múltiplos órgãos reflete a natureza multifacetada da lei, que abrange desde proteção de dados pessoais até classificação indicativa de conteúdo e regulação de serviços de telecomunicações.
O que ainda falta regulamentar
Vale um ponto de honestidade sobre o estágio atual da lei: mesmo já em vigor desde março de 2026, analistas de privacidade digital apontam que ainda existem aspectos técnicos específicos pendentes de regulamentação mais detalhada — por exemplo, os padrões técnicos exatos que definem o que conta como um mecanismo de verificação de idade “eficaz e confiável” o suficiente para cumprir a lei ainda estão, em parte, sujeitos a interpretação e ajuste conforme a fiscalização avança e casos concretos (como o do próprio Discord) testam os limites práticos da legislação.
O que isso significa para quem usa essas plataformas no dia a dia
Para pais e responsáveis, o ECA Digital significa, na prática, acesso a ferramentas de supervisão que antes podiam nem existir ou ser difíceis de encontrar — vale ativamente procurar e configurar essas ferramentas nas plataformas que os filhos já usam, em vez de assumir que a proteção “por padrão” cobre tudo o que a família considera adequado para aquela idade específica. Para adolescentes com conta vinculada a um responsável, a mudança mais perceptível tende a ser justamente essa supervisão mais próxima — tempo de uso monitorado, contatos gerenciados — algo que representa uma mudança cultural real na forma como menores usam redes sociais no Brasil, não apenas um ajuste técnico nos bastidores.
Como o Brasil se compara a outros países nessa área
Vale um paralelo internacional para contextualizar a abordagem brasileira. Diferente de países que optaram por banir completamente o acesso de menores a determinadas plataformas — uma abordagem mais radical adotada, por exemplo, pela Austrália em relação a redes sociais para menores de 16 anos —, o Brasil optou por um modelo de supervisão estruturada: a criança ou adolescente pode acessar a plataforma, mas com controles obrigatórios e visibilidade ativa do responsável legal sobre esse uso. Essa escolha regulatória reflete uma aposta diferente sobre qual abordagem melhor protege menores sem eliminar completamente o acesso a ferramentas digitais que também têm valor educacional e social.
A União Europeia, por sua vez, já vem desenvolvendo requisitos técnicos mínimos para sistemas de verificação de idade em conteúdos sensíveis há alguns anos, em um movimento regulatório que caminha na mesma direção geral do ECA Digital brasileiro — reforçando que essa não é uma preocupação isolada do Brasil, mas parte de uma tendência regulatória mais ampla, em diferentes países, de responsabilizar plataformas digitais de forma mais direta pela segurança de usuários menores de idade.
O impacto prático para desenvolvedores e pequenas empresas de tecnologia
Vale um ângulo relevante para o público empreendedor que acompanha este site: o ECA Digital não se aplica apenas às gigantes de tecnologia — a lei alcança qualquer serviço digital direcionado a crianças e adolescentes ou de acesso provável por eles, o que inclui aplicativos, jogos e plataformas desenvolvidas por empresas brasileiras de menor porte. Isso significa que startups e desenvolvedores independentes que criam produtos com potencial de uso por menores de idade precisam considerar, desde a fase de projeto, os mesmos princípios de proteção por padrão que a lei exige das grandes plataformas — adequação que pode representar custo real de desenvolvimento, mas que a lei não isenta com base no tamanho da empresa.
Perguntas frequentes
A lei se aplica a empresas estrangeiras que não têm sede no Brasil? Sim. O ECA Digital se aplica a qualquer serviço digital acessado por crianças e adolescentes no Brasil, independentemente de onde a empresa esteja sediada — é exatamente esse dispositivo legal que permite ao governo brasileiro cobrar posicionamento de plataformas como Discord, Meta, Google e TikTok, mesmo sendo todas empresas estrangeiras.
Um adolescente de 17 anos também precisa de conta vinculada a um responsável? Não necessariamente da mesma forma que menores de 16 — a exigência específica de vinculação obrigatória de conta citada na lei se aplica a usuários de até 16 anos. Ainda assim, toda a proteção de dados e as demais obrigações da lei (remoção de conteúdo ilícito, proibição de publicidade direcionada, privacidade por padrão) valem para qualquer usuário menor de 18 anos.
O que acontece se meu filho mentir sobre a idade para burlar a verificação? A lei exige que as plataformas usem mecanismos de verificação “eficazes e confiáveis”, não apenas a palavra do usuário — mas nenhum sistema de verificação de idade é 100% infalível. Casos de burla de verificação, como o citado nesta matéria envolvendo uma investigação ligada ao Discord, são justamente o tipo de falha que a fiscalização da ANPD e demais órgãos está avaliando para determinar se representam descumprimento por parte da plataforma ou uma limitação técnica que qualquer sistema de verificação enfrenta.
Como faço para denunciar uma plataforma que não está cumprindo o ECA Digital? O governo brasileiro criou o Centro Nacional de Proteção à Criança e ao Adolescente como ponto focal para denúncias relacionadas a crimes contra crianças e adolescentes no ambiente digital, funcionando em conjunto com os canais já existentes de órgãos como o Ministério Público e a ANPD.
A lei proíbe crianças de usarem a internet? Não. Como detalhado ao longo deste artigo, a abordagem brasileira não é de proibição, mas de supervisão estruturada — o objetivo declarado da lei é garantir que o uso aconteça de forma mais segura e com participação ativa dos responsáveis, não impedir o acesso.
Conclusão
O ECA Digital representa a tentativa mais abrangente já feita pela legislação brasileira de responsabilizar diretamente as plataformas digitais pela segurança de crianças e adolescentes — não mais como uma recomendação ou boa prática opcional, mas como obrigação legal com punições financeiras severas em caso de descumprimento. Os seis pilares detalhados neste artigo — fim da autodeclaração, vinculação de contas, controle parental, proibição de anúncios direcionados, remoção rápida de conteúdo ilícito e punições de até R$ 50 milhões — formam um arcabouço que já está sendo testado na prática, como mostra a disputa em curso envolvendo o Discord.
Vale acompanhar como a fiscalização da ANPD e dos demais órgãos envolvidos evolui nos próximos meses, já que a forma como esses casos concretos são resolvidos — via multa, correção supervisionada, ou medidas mais drásticas — vai definir, na prática, o quão rigorosamente essa legislação será realmente aplicada frente às grandes plataformas globais que operam no Brasil.