Nova legislação obriga verificação de idade, restringe acesso a conteúdos sensíveis e impõe responsabilidade direta às plataformas digitais
Entrou em vigor nesta terça-feira, 17, o Estatuto Digital da Criança e do Adolescente, conhecido como ECA Digital, marco legal que cria novas obrigações para redes sociais, jogos, buscadores, plataformas de vídeo, lojas de aplicativos, marketplaces e outros serviços online com acesso provável por menores de idade. A lei foi sancionada em setembro de 2025 e teve a vigência antecipada para março deste ano. O objetivo central é alterar a lógica de funcionamento da internet para crianças e adolescentes, substituindo a ideia de que basta um clique em “tenho mais de 18 anos” por mecanismos reais de proteção, controle de acesso, supervisão parental e responsabilização das plataformas.
Na prática, a nova legislação parte de um diagnóstico simples: o ambiente digital se tornou um espaço de risco permanente para crianças e adolescentes, com exposição a pornografia, exploração sexual, violência, assédio, cyberbullying, jogos de azar, publicidade predatória, produtos impróprios e mecanismos desenhados para prender a atenção do usuário por longos períodos. A criação do ECA Digital ganhou força política depois da repercussão nacional, em 2025, de denúncias sobre adultização, exploração e abuso de menores no ambiente virtual, tema que impulsionou a tramitação do projeto no Congresso.
O ponto de maior impacto imediato é a verificação de idade. A nova lei proíbe a autodeclaração como mecanismo suficiente de controle em serviços restritos ou potencialmente danosos a menores. Em outras palavras, deixa de valer, como regra aceitável, aquele botão genérico em que o usuário apenas informa que é maior de idade. As plataformas passam a ter de adotar métodos mais robustos para estimar ou confirmar a idade, incluindo análise de comportamento de navegação, envio de selfie com estimativa etária por reconhecimento facial e envio de documentação para confirmação da idade exata. Além disso, as lojas de aplicativos e os sistemas operacionais também terão de aferir idade ou faixa etária e repassar essa informação às plataformas, que deverão adaptar a experiência oferecida ao usuário.
Esse novo modelo não será idêntico em toda a internet. A exigência de verificação mais forte recai especialmente sobre provedores voltados a crianças e adolescentes ou sobre serviços que oferecem risco à integridade física e mental, possibilidade de exploração ou acesso a produtos e conteúdos inadequados. Por isso, a lógica do ECA Digital é baseada em risco: quanto maior o potencial de dano, maior a exigência de controle de acesso. Ao mesmo tempo, a lei determina que os dados coletados para verificação etária não podem ser reutilizados para fins comerciais, personalização de conteúdo ou publicidade, numa tentativa de equilibrar proteção infantil com privacidade.
Outra mudança decisiva diz respeito às redes sociais. Pelo novo modelo, menores de 16 anos só poderão acessar essas plataformas com a conta vinculada à de um responsável legal. Isso significa que o acesso de crianças e adolescentes a redes sociais deixa de ser tratado como uma navegação completamente autônoma. As plataformas terão de oferecer ferramentas claras de supervisão parental, permitindo ao responsável monitorar tempo de uso, contatos, interações e conteúdos acessados. Ao mesmo tempo, as redes deverão criar versões sem materiais proibidos e sem publicidade direcionada para esse público.
Nos jogos eletrônicos, a lei também muda a experiência permitida aos menores. Jogos com caixas de recompensa pagas, as chamadas loot boxes, não poderão simplesmente continuar funcionando da mesma forma para crianças e adolescentes. As empresas terão de impedir o acesso de menores a esse tipo de funcionalidade ou disponibilizar versões sem esse recurso. O estatuto também proíbe, de forma mais ampla, mecanismos de exploração comercial que se aproveitem da vulnerabilidade infantojuvenil, como uso de dados emocionais para fins publicitários e monetização de conteúdo que erotize crianças ou lhes atribua linguagem adulta.
Serviços de streaming também passam a ter obrigações mais claras. Eles deverão respeitar a classificação indicativa, oferecer perfis infantis, mecanismos de bloqueio e ferramentas de supervisão parental. Já buscadores terão de ocultar ou sinalizar conteúdos sexualmente explícitos e exigir verificação de idade para o desbloqueio. Marketplaces e aplicativos de entrega deverão verificar a idade no cadastro ou no momento da compra para bloquear automaticamente o acesso de crianças e adolescentes a bebidas alcoólicas, cigarros e produtos eróticos. Plataformas de apostas terão de impedir cadastro e acesso de menores. E provedores de conteúdo pornográfico deverão exigir verificação de idade, barrar a autodeclaração e remover ativamente contas identificadas como pertencentes a crianças ou adolescentes.
A lei também endurece as obrigações de prevenção e resposta a conteúdos perigosos. As empresas deverão manter regras claras e medidas eficazes para evitar exploração e abuso sexual, incentivo à violência, assédio, cyberbullying, indução à automutilação, promoção de jogos de azar, venda de produtos tóxicos e pornografia. Não se trata apenas de reagir após denúncia: o marco legal exige medidas preventivas, canais de apoio às vítimas, programas educativos e mecanismos internos de redução de risco. Além disso, conteúdos ligados a exploração, abuso sexual, sequestro ou aliciamento de crianças deverão ser identificados e removidos, com preservação dos dados relacionados ao caso por pelo menos seis meses para auxiliar investigações.
Um dos debates mais sensíveis em torno do ECA Digital envolve o desenho das plataformas. A regulamentação em preparação pelo governo federal, segundo reportagens publicadas nesta terça, prevê ainda restrições a práticas manipulativas que mantenham crianças e adolescentes conectados por mais tempo do que desejariam ou perceberiam. Entre os pontos relatados estão a proibição de recursos como rolagem infinita de feed, reprodução automática de vídeos, gatilhos artificiais de urgência, sistemas de recompensa e notificações pensadas para trazer o jovem de volta ao aplicativo. A ideia é atacar não apenas o conteúdo nocivo, mas também o modelo de design que intensifica dependência, impulsividade e exposição contínua.
Do ponto de vista jurídico e regulatório, a autoridade central da nova fase será a Agência Nacional de Proteção de Dados, a ANPD. Caberá ao órgão coordenar regulamentação, fiscalização e parâmetros técnicos para implementação das medidas, especialmente na verificação etária e na proteção de dados de menores. Em debates recentes no Congresso, representantes do governo e da própria agência reconheceram que esta será a etapa mais complexa da lei: transformar obrigações gerais em critérios técnicos aplicáveis, com segurança jurídica e sem estimular coleta excessiva de dados sensíveis.
As punições previstas são pesadas. Plataformas que não demonstrarem atuação efetiva para proteger crianças e adolescentes poderão receber advertência, multas que podem chegar a 10% do faturamento ou a R$ 50 milhões por infração, além de suspensão e, em casos extremos, proibição de atuação no Brasil. Ao mesmo tempo, a aplicação das sanções deverá seguir um processo administrativo escalonado, com etapas anteriores de fiscalização, notificação e advertência, e direito de defesa das empresas.
Há também uma mudança importante de filosofia regulatória. O ECA Digital não se limita a punir conteúdo ilegal depois que ele circula. Ele impõe às plataformas um dever de estruturar produtos e serviços levando em conta a idade do usuário e os riscos previsíveis. Por isso, a lei alcança qualquer produto ou serviço de tecnologia da informação voltado a crianças e adolescentes ou com acesso provável por esse público, independentemente de onde a empresa foi criada ou opera. Em outras palavras, o foco sai do discurso de “neutralidade” das plataformas e avança para a ideia de responsabilidade pelo desenho, pela moderação, pelo acesso e pela arquitetura do serviço.
Ao mesmo tempo, o texto tenta responder a uma crítica recorrente: a de que proteger menores poderia abrir espaço para censura ampla ou vigilância generalizada. Materiais explicativos da Câmara dos Deputados destacam que o estatuto proíbe monitoramento massivo e indiscriminado, define critérios transparentes para remoção de conteúdos e limita quem pode pedir retirada de publicações a vítimas, responsáveis, Ministério Público e entidades de proteção. A intenção declarada é proteger sem transformar a internet num espaço de rastreamento irrestrito de todos os usuários.
O desafio real, porém, começa agora. A entrada em vigor da lei não significa que todas as plataformas já estejam plenamente adaptadas no mesmo dia. O próprio debate oficial sobre o tema aponta que a implementação será gradual e dependerá de regulamentação técnica da ANPD, coordenação entre governo, empresas, famílias e sociedade civil, além de educação digital para pais, responsáveis e jovens. O consenso entre autoridades e especialistas ouvidos em discussões públicas recentes é que o ECA Digital inaugura uma nova etapa: a de reconhecer que a internet frequentada por adultos não pode continuar sendo, sem filtros e sem adaptações, a mesma internet oferecida a crianças e adolescentes.
Em termos concretos, o que muda para os menores a partir de agora é isto: o acesso passa a ser mais condicionado, mais supervisionado e mais segmentado por faixa etária; conteúdos e produtos de risco ficam sujeitos a barreiras mais fortes; redes sociais exigem vínculo com responsáveis para menores de 16 anos; jogos, streaming, buscadores, marketplaces e sites adultos terão obrigações específicas; e as plataformas passam a responder não só pelo que hospedam, mas pela forma como permitem que crianças e adolescentes entrem, naveguem, interajam e permaneçam nesses ambientes. O ECA Digital, portanto, não é apenas uma nova lei de internet. É uma tentativa de redesenhar o ambiente digital brasileiro sob a lógica da proteção integral prevista no ECA, agora transportada para o mundo das plataformas, algoritmos e serviços online.
