O novo ECA Digital (Lei 15.211/2025), que amplia o Estatuto da Criança e do Adolescente para o mundo digital, acaba de se tornar um requisito legal com força de lei, deixando de ser apenas uma recomendação vaga sobre proteção online.
Agora abre uma nova fase de responsabilidade das plataformas, com impacto direto na forma como crianças e adolescentes acessam serviços digitais e como as empresas precisam tratar dados e identidade.
A grande virada do ECA Digital: não basta mais autodeclarar
Durante anos, a prática padrão na internet para restringir acesso a conteúdo impróprio ou restringido a maiores de idade foi a autodeclaração. Bastava clicar em um botão dizendo "tenho mais de 18 anos" e pronto. Não era necessário nenhum tipo de verificação adicional. Mas isso acaba de mudar.
O ECA Digital veda expressamente esses mecanismos fracos e exige que as plataformas implementem verificação real de idade, sem deixar qualquer espaço para burlar.
Basicamente, isso significa que, para acessar conteúdo adulto, produtos perigosos ou qualquer serviço com restrição etária, não basta mais somente afirmar ser maior de idade.
Agora, é preciso apresentar evidências concretas.
O que é "acesso presumido" e por que importa
Um dos conceitos que mais vai mexer com o mercado é o de "acesso presumido".
Diferente de e-commerces que só vendem para maiores ou conteúdos claramente direcionados a adultos, o ECA Digital enquadra qualquer produto ou serviço digital que seja "provavelmente acessado" por menores, mesmo que não seja feito especificamente para eles.
Esse "acesso presumido" é calculado com base em fatores como:
- Atratividade do serviço para o público jovem
- Facilidade de acesso e uso
- Riscos ao desenvolvimento, segurança ou privacidade de crianças e adolescentes
Na prática, isso pode incluir redes sociais, jogos, apps de mensagens, plataformas de vídeo, até sites que, tecnicamente, não são "conteúdo adulto". Se houver probabilidade razoável de que menores estejam lá, a regra vale.
O peso das mudanças do ECA Digital
Essa lógica muda o jogo porque passa do modelo enxuto de conformidade (uma simples caixa de verificação) para um modelo de proteção integral de dados e design de produto.
Agora, as plataformas precisam assumir que:
- Menores estão lá e precisam ser tratados como tal
- Não basta medir a idade depois do fato. É preciso impedir o acesso inadequado desde a etapa de autenticação
- A regra não se limita à pornografia ou e-commerce. Ela se aplica a quase tudo que possa "atrair" menores
Um dos maiores impactos é o fato de que as empresas precisarão integrar sistemas robustos de verificação etária, como validação de documentos, uso de tokens confiáveis, APIs seguras e certificação de dados.
Esses mecanismos deverão garantir segurança, precisão e conformidade com as exigências legais, exigindo investimentos em tecnologia e governança da informação.
Além disso, será necessário manter apenas logs mínimos, estritamente limitados à finalidade legal, assegurando que os dados coletados não sejam utilizados para outros fins comerciais.
Ou seja, isso significa que práticas como personalização e publicidade baseada nessas informações passarão a ter limitações mais rigorosas, reforçando a separação entre conformidade regulatória e estratégias de monetização.
Riscos e limitações já visíveis
De modo geral, até o momento, as tecnologias de biometria, tokens criptográficos e credenciais digitais ainda estão em estágios iniciais de adoção e podem criar barreiras de acesso para quem não tem documentos digitais ou infraestrutura confiável.
Do ponto de vista da proteção de dados, há um dilema real: como provar a idade sem coletar dados sensíveis em excesso?
O ECA Digital tenta endereçar isso com princípios de minimização e finalidade estrita, mas a implementação prática será um laboratório de trade-offs nas próximas rodadas regulatórias da ANPD (Agência Nacional de Proteção de Dados).
O papel da ANPD e atual calendário
A Agência Nacional de Proteção de Dados foi alçada a papel central para regulamentar, definir padrões e prazos de adaptação das empresas, o que significa que grande parte da operabilidade prática dessa regra será definida ainda nos próximos meses.
A vigência começa em 17 de março de 2026, e a fiscalização ativa depende agora de como a ANPD editará normas complementares que podem criar exigências adicionais de interoperabilidade, auditoria, certificação e reporte.
Esse cenário abre uma fase de transição estratégica para as empresas: esperar a consolidação das regras ou antecipar investimentos em arquitetura de identidade digital?
Ao mesmo tempo, surge uma reflexão inevitável sobre até que ponto a regulação conseguirá equilibrar proteção integral de crianças e adolescentes com inovação, inclusão digital e livre iniciativa.
O sucesso do ECA Digital talvez não dependa apenas da letra da lei, mas da capacidade institucional de criar diretrizes claras, proporcionais e tecnicamente viáveis.
EN
BR
