A indústria de jogos eletrônicos no Brasil entrou em uma nova era regulatória. Desde 17 de março de 2026, o ECA Digital (Lei nº 15.211/2025), também conhecido como Lei Felca, está em vigor e já provoca mudanças concretas na forma como estúdios, publishers e plataformas operam no país. Títulos como Overwatch 2, League of Legends, Free Fire e Clash Royale foram alguns dos primeiros a sentir o impacto, seja com a remoção de mecânicas de monetização, seja com a elevação temporária da classificação indicativa para 18 anos.
Para empresas de games que atuam ou distribuem produtos no Brasil, a pergunta deixou de ser "se" haverá regulação e passou a ser "como se adaptar". Este artigo explora a abrangência da lei no setor de jogos eletrônicos, o que muda na prática para desenvolvedoras e distribuidoras, e de que forma soluções de verificação de identidade (KYC) podem ser a chave para alcançar a conformidade com o ECA Digital sem comprometer a experiência do jogador.
O setor de games opera em uma zona cinzenta que a nova legislação pretende iluminar. Caixas de recompensas aleatórias (loot boxes) adquiridas com dinheiro real e/ou moedas do jogo, além de jogos de habilidade com prêmios em dinheiro, aproximam o entretenimento eletrônico da estrutura dos jogos de azar. O tripé que orienta o debate internacional — pagamento, chance e prêmio economicamente relevante — está presente em boa parte dos modelos de monetização em games mais populares, das mecânicas de gacha aos torneios competitivos com cash prizes.
No Brasil, o mercado de jogos eletrônicos é um dos maiores da América Latina. Com dezenas de milhões de jogadores ativos - muitos deles crianças e adolescentes - a exposição a mecânicas de gasto compulsivo é uma preocupação que transcende o debate jurídico e atinge a saúde pública e o desenvolvimento infantil. O ECA Digital reconhece essa realidade ao enquadrar loot boxes como fator de risco para menores, independentemente de a mecânica ser considerada tecnicamente um "jogo de azar" pela legislação penal.
A nova lei proíbe a venda de loot boxes para menores de idade e exige verificação rigorosa de idade em qualquer jogo que envolva transações financeiras ou prêmios. O texto se aplica não apenas a jogos direcionados ao público infantojuvenil, mas a qualquer produto digital cujo acesso por menores seja considerado provável, um conceito amplo que abrange a grande maioria dos games disponíveis no mercado.
A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão responsável pela fiscalização. O descumprimento pode acarretar consequências severas:
A ANPD já monitora quase 40 empresas de serviços digitais e sinalizou que a fiscalização preventiva está em curso desde 2025. Embora a aplicação plena de sanções dependa da atualização do regulamento de dosimetria - prevista para se consolidar em janeiro de 2027 - a agência já pode abrir processos de fiscalização diante de denúncias ou violações identificadas.
Um ponto que merece atenção especial: empresas internacionais que antes operavam no Brasil apenas como distribuidoras, sem CNPJ, agora são obrigadas a manter representação jurídica no país. Quem ignorar essa exigência já estará, por si só, em infração.
As empresas de games têm duas estratégias principais de adaptação:
1. Bloqueio preventivo de microtransações para perfis não verificados, mantendo a classificação indicativa original do jogo. Nesse cenário, o game permanece acessível a todos os públicos, mas funcionalidades que envolvem gastos reais - como a compra de loot boxes ou moedas premium - ficam condicionadas à comprovação de idade. Para menores de 16 anos, é necessária a integração de APIs de consentimento parental, onde cada compra deve ser autorizada via dispositivo do responsável, criando uma trilha de auditoria clara para a plataforma.
2. Reclassificação do game para maiores de 18 anos, bloqueando integralmente o acesso de menores. Foi o caminho adotado temporariamente por empresas como a Riot Games, que elevou a classificação de títulos como League of Legends e Valorant enquanto trabalha em soluções de controle mais granulares. A Apple também entrou com a mesma medida.
A escolha entre esses caminhos depende do perfil de público, do modelo de receita e da capacidade técnica de cada estúdio, mas, em ambos os casos, a verificação de idade deixou de ser opcional.
É um equívoco pensar que o ECA Digital se restringe à proibição de caixas de recompensa. A lei cria um regime abrangente de proteção de crianças e adolescentes no ambiente digital que impacta múltiplas dimensões da operação de um jogo eletrônico.
A legislação proíbe o uso de design manipulativo (dark patterns) e de perfilamento algorítmico voltado a menores para fins comerciais. Na prática, isso atinge mecanismos como ofertas personalizadas baseadas no comportamento do jogador, notificações push que incentivam o retorno ao jogo, contagens regressivas que criam urgência de compra e sistemas de FOMO (fear of missing out). Se o design do produto utilizar gatilhos psicológicos para induzir gastos compulsivos, inclusive por meio do perfilamento de menores, isso pode elevar a classificação indicativa do jogo e impor novas obrigações regulatórias.
A publicidade comportamental direcionada a menores é proibida. Jogos que exibem anúncios segmentados por perfil de comportamento - modelo comum em games free-to-play - precisarão revisar suas estratégias de monetização para o público brasileiro.
O ECA Digital obriga as plataformas a fornecerem ferramentas de supervisão parental que permitam gestão de tempo de tela, restrição de contatos, controle de compras internas e ajuste de privacidade. Contas de crianças e adolescentes de até 16 anos devem ser vinculadas a um responsável legal.
Plataformas com mais de 1 milhão de usuários jovens terão que enviar relatórios semestrais de impacto à ANPD, demonstrando as medidas adotadas para a proteção de dados de menores.
Todos os serviços voltados ao público infantojuvenil devem ser desenvolvidos seguindo os princípios de privacidade desde a concepção (privacy by design) e proteção por padrão (safety by default). A configuração inicial de qualquer produto deve operar com o maior nível de proteção disponível, e os dados coletados para fins de verificação de idade não podem ser reaproveitados para outros usos — devendo ser excluídos imediatamente após a validação.
Se a verificação de idade é o pilar central do ECA Digital para o setor de games, a pergunta inevitável é: como implementá-la de forma eficaz, segura e proporcional? É aqui que entram as soluções de KYC (Know Your Customer).
O ECA Digital é explícito: a simples autodeclaração ("tenho mais de 18 anos") não é mais aceita. A lei exige mecanismos confiáveis, eficazes e auditáveis de verificação de idade. Isso elimina checkboxes e formulários de data de nascimento como método válido, e abre espaço para soluções tecnológicas especializadas.
Uma plataforma de KYC e verificação de identidade pode atender às exigências do ECA Digital em várias frentes:
Verificação de idade por documento (LegitDoc / LegitID): o jogador envia uma foto de documento oficial (RG, CNH, passaporte) e o sistema extrai, valida e confirma a data de nascimento automaticamente via OCR e inteligência artificial. O processo leva segundos e pode ser integrado ao fluxo de cadastro ou ao momento de uma microtransação.
Verificação biométrica facial (LegitFace): a tecnologia de biometria facial compara o rosto do usuário com a foto do documento, confirmando que quem está jogando é de fato o titular. Isso impede que menores usem documentos de adultos para burlar o sistema — uma fraude comum em métodos puramente documentais. Soluções com prova de vida (liveness detection) garantem que a verificação está sendo feita em tempo real, e não com uma foto de terceiro.
Validação de dados cadastrais (LegitCheck): cruzamento do CPF e demais dados informados com bases oficiais e bureaus de informação, confirmando a existência e a consistência das informações do jogador ou do responsável legal.
Consentimento parental digital: para menores de 16 anos, a integração com APIs de consentimento parental permite que o responsável legal autorize o acesso ou a compra via seu próprio dispositivo, gerando um registro auditável de cada autorização — exatamente o que o ECA Digital exige.
Leitura complementar: ECA Digital: como as leis de proteção à criança de outros países inspiraram o marco brasileiro
A conformidade não é mais uma opção, é a nova regra do jogo. Na Legitimuz, acreditamos que a proteção de crianças e adolescentes é uma prioridade absoluta. Por isso, estamos prontos para ajudar sua empresa a se adaptar com agilidade e precisão.
Não deixe sua operação vulnerável a multas ou fraudes de identidade. Oferecemos a melhor solução de KYC (Know Your Customer) do mercado: um sistema robusto de verificação de idade e identidade que combate fraudadores, protege menores e garante total segurança jurídica para o seu negócio.
Agende uma demonstração da Legitimuz e esteja à frente da regulamentação com tecnologia de ponta.
Por Redação Legitimuz em 17 de abr. de 2026
Por Redação Legitimuz em 7 de abr. de 2026
Por Redação Legitimuz em 7 de abr. de 2026
Por Redação Legitimuz em 27 de mar. de 2026
KYC com a maior conversão do Brasil.
EN
BR