Nesta ter\u00e7a-feira, 17 de mar\u00e7o de 2026, entra em vigor o Estatuto Digital da Crian\u00e7a e do Adolescente. A prote\u00e7\u00e3o infantojuvenil passa a integrar a pr\u00f3pria arquitetura dos servi\u00e7os digitais, representando importante atualiza\u00e7\u00e3o normativa que exige mudan\u00e7a estrutural das \u00a0plataformas, de acordo com o respectivo risco.<\/p>\n
O ECA Digital<\/a> se aplica a produtos e servi\u00e7os direcionados ou de acesso prov\u00e1vel por crian\u00e7as e adolescentes, em especial quando houver risco relevante \u00e0 privacidade, \u00e0 seguran\u00e7a ou ao desenvolvimento biopsicossocial. Na pr\u00e1tica, isso amplia o alcance regulat\u00f3rio para redes sociais, jogos, apostas, conte\u00fado adulto, marketplaces, lojas de aplicativos e sistemas operacionais conectados.<\/p>\n Conhe\u00e7a o JOTA<\/span> PRO Poder, plataforma de monitoramento que oferece transpar\u00eancia e previsibilidade para empresas<\/span><\/a><\/p>\n A principal inflex\u00e3o \u00e9 regulat\u00f3ria e t\u00e9cnica \u2014 o estatuto desloca o eixo da prote\u00e7\u00e3o do plano declarat\u00f3rio para o plano do design. N\u00e3o basta ter termos de uso, pol\u00edticas ou canais de den\u00fancia. A lei exige medidas preventivas desde a concep\u00e7\u00e3o do produto: configura\u00e7\u00f5es mais protetivas por padr\u00e3o, limita\u00e7\u00e3o de coleta de dados ao necess\u00e1rio, mecanismos de supervis\u00e3o parental e aferi\u00e7\u00e3o de idade, preven\u00e7\u00e3o de uso compulsivo e veda\u00e7\u00e3o de t\u00e9cnicas de design que enfraque\u00e7am salvaguardas.<\/p>\n Isso significa que o cumprimento do ECA Digital n\u00e3o ser\u00e1 avaliado apenas por documentos, mas por escolhas operacionais verific\u00e1veis. Como funciona a aferi\u00e7\u00e3o de idade, quais s\u00e3o as configura\u00e7\u00f5es padr\u00e3o, quais dados s\u00e3o coletados, como conte\u00fados s\u00e3o recomendados, quais intera\u00e7\u00f5es s\u00e3o permitidas e quais mecanismos existem para reduzir exposi\u00e7\u00e3o a riscos. A lei exige preven\u00e7\u00e3o cont\u00ednua, n\u00e3o apenas resposta reativa ap\u00f3s den\u00fancias.<\/p>\n \u00c9 nesse ponto que a abordagem baseada em risco assume papel estruturante. Longe de representar flexibiliza\u00e7\u00e3o indevida ou concess\u00e3o ao mercado, trata-se de t\u00e9cnica regulat\u00f3ria essencial para assegurar efetividade protetiva em um ambiente marcado por diversidade de servi\u00e7os, assimetrias de capacidade e din\u00e2micas de evas\u00e3o.<\/p>\n A calibragem dos mecanismos tecnol\u00f3gicos deve considerar n\u00e3o apenas o risco do conte\u00fado ou da funcionalidade oferecida, como tamb\u00e9m os impactos sist\u00eamicos da regula\u00e7\u00e3o, inclusive riscos regulat\u00f3rios decorrentes de overcompliance<\/strong>.<\/p>\n Sob essa \u00f3ptica, os princ\u00edpios da necessidade, proporcionalidade, minimiza\u00e7\u00e3o, usabilidade, inclus\u00e3o e transpar\u00eancia deixam de funcionar como refer\u00eancias abstratas e passam a operar como crit\u00e9rios jur\u00eddicos concretos para orientar desenho de jornadas, governan\u00e7a interna e demonstra\u00e7\u00e3o de dilig\u00eancia.<\/p>\n O CO:RE[1]<\/a> constitui uma das principais refer\u00eancias internacionais na sistematiza\u00e7\u00e3o dos riscos digitais para crian\u00e7as e adolescentes, com base no modelo dos 4Cs:[2]<\/a><\/p>\n Content (Conte\u00fado) abrange os riscos decorrentes da exposi\u00e7\u00e3o a materiais inadequados ou prejudiciais \u00e0 faixa et\u00e1ria, como conte\u00fados violentos, sexualizados ou discriminat\u00f3rios; Nesse sentido, uma das premissas centrais do ECA Digital \u00e9 a imposi\u00e7\u00e3o de mecanismos de aferi\u00e7\u00e3o de idade, sendo vedada a autodeclara\u00e7\u00e3o para conte\u00fados vedados por lei aos menores de idade, como pornografia e apostas. Isso cria um dilema regulat\u00f3rio inevit\u00e1vel. Para proteger esse p\u00fablico vulner\u00e1vel, plataformas precisam distingui-lo de adultos, mas mecanismos r\u00edgidos de verifica\u00e7\u00e3o podem ampliar a coleta de dados (inclusive sens\u00edveis) e aumentar riscos de vigil\u00e2ncia. Por isso, o estatuto n\u00e3o imp\u00f5e tecnologia \u00fanica e remete \u00e0 regulamenta\u00e7\u00e3o a defini\u00e7\u00e3o de crit\u00e9rios proporcionais.<\/p>\n O desafio \u00e9 t\u00e9cnico e de governan\u00e7a. Solu\u00e7\u00f5es como verifica\u00e7\u00e3o documental ou biometria facial n\u00e3o podem ser demonizadas nem banalizadas, sob pena de colidir com princ\u00edpios de minimiza\u00e7\u00e3o e necessidade. Ao mesmo tempo, mecanismos fr\u00e1geis para riscos altos tornam as salvaguardas ineficazes.<\/p>\n Nesse sentido, solu\u00e7\u00f5es de aferi\u00e7\u00e3o de idade devem ser acess\u00edveis, inclusivas, interoper\u00e1veis e alinhadas com padr\u00f5es t\u00e9cnicos abertos, evitando exclus\u00e3o de grupos vulner\u00e1veis, fragmenta\u00e7\u00e3o da internet, depend\u00eancia de tecnologias propriet\u00e1rias e concentra\u00e7\u00e3o excessiva de poder econ\u00f4mico.[3]<\/a><\/p>\n A dire\u00e7\u00e3o mais consistente \u00e9 a abordagem baseada em risco. Servi\u00e7os de maior exposi\u00e7\u00e3o exigem controles mais robustos; outros podem operar com solu\u00e7\u00f5es menos intrusivas, inclusive ganhando espa\u00e7o o \u201csinal de idade\u201d, que confirma apenas se o usu\u00e1rio est\u00e1 acima de certa faixa et\u00e1ria, sem identifica\u00e7\u00e3o completa.<\/p>\n Aferir idade n\u00e3o significa saber quem \u00e9 o usu\u00e1rio, mas aplicar salvaguardas compat\u00edveis com a pr\u00f3pria faixa et\u00e1ria. A Uni\u00e3o Europeia tem avan\u00e7ado em credenciais digitais que permitem comprovar idade m\u00ednima sem expor dados adicionais, e o debate brit\u00e2nico sobre age assurance<\/strong> segue na mesma linha: mecanismos efetivos, audit\u00e1veis e proporcionais, sem transformar prote\u00e7\u00e3o em vigil\u00e2ncia.<\/p>\n A supervis\u00e3o parental tamb\u00e9m passa a ser fundamental. A lei exige ferramentas efetivas e configura\u00e7\u00f5es de maior prote\u00e7\u00e3o como padr\u00e3o, incluindo restri\u00e7\u00e3o de comunica\u00e7\u00e3o com desconhecidos, limita\u00e7\u00e3o de recursos que ampliem artificialmente o tempo de uso, restri\u00e7\u00e3o ao compartilhamento da geolocaliza\u00e7\u00e3o e transpar\u00eancia sobre quais controles est\u00e3o ativos. Tamb\u00e9m veda explicitamente interfaces manipulativas que comprometam escolhas do usu\u00e1rio ou enfraque\u00e7am salvaguardas, em linha com a cr\u00edtica internacional aos chamados dark patterns<\/strong> em produtos infantis.<\/p>\n Outro ponto central \u00e9 a reconfigura\u00e7\u00e3o do regime de dados infantis. O estatuto vai al\u00e9m da Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD<\/a>) e veda o perfilamento comportamental e a publicidade direcionada baseada em dados de menores, inclusive por t\u00e9cnicas emocionais ou imersivas. Com isso, recomenda\u00e7\u00f5es personalizadas e segmenta\u00e7\u00e3o comercial para esse p\u00fablico precisar\u00e3o ser recalibrados.<\/p>\n Para plataformas baseadas em recomenda\u00e7\u00e3o personalizada e segmenta\u00e7\u00e3o, isso exige revis\u00e3o de modelo econ\u00f4mico, e n\u00e3o somente ajuste contratual, seguindo premissas do Children\u2019s Code do Reino Unido e do Digital Services Act europeu, que tamb\u00e9m restringe an\u00fancios baseados em perfiliza\u00e7\u00e3o quando houver conhecimento razo\u00e1vel de que o usu\u00e1rio \u00e9 menor, refor\u00e7ando que a monetiza\u00e7\u00e3o por engajamento e publicidade comportamental n\u00e3o pode ser o eixo da experi\u00eancia infantil.<\/p>\n Importante lembrar que essas veda\u00e7\u00f5es s\u00e3o de perfiliza\u00e7\u00e3o para publicidade direcionada, e n\u00e3o para adapta\u00e7\u00e3o da experi\u00eancia \u00e0 idade. Interpreta\u00e7\u00f5es extremas podem contrariar o esp\u00edrito da lei, cujo objetivo \u00e9 tornar as experi\u00eancias digitais seguras, proporcionais e apropriadas \u00e0 idade, reconhecendo inclusive a autonomia progressiva do adolescente.<\/p>\n O estatuto tamb\u00e9m alcan\u00e7a sistemas automatizados e intelig\u00eancia artificial. Ele prev\u00ea revis\u00e3o regular de ferramentas de IA utilizadas em ambientes acess\u00edveis a menores, com possibilidade de desabilitar funcionalidades n\u00e3o essenciais. Isso se conecta ao debate internacional sobre riscos de recomenda\u00e7\u00e3o automatizada e infer\u00eancias comportamentais aplicadas a p\u00fablicos vulner\u00e1veis, tema que tem sido central em discuss\u00f5es regulat\u00f3rias no Reino Unido, na Uni\u00e3o Europeia e nos Estados Unidos. E o enforcement<\/strong> para todos esses pontos elencados tende a ser mais intenso \u2014 a Ag\u00eancia Nacional de Prote\u00e7\u00e3o de Dados (ANPD<\/a>), agora com status de ag\u00eancia reguladora, assume papel central na regulamenta\u00e7\u00e3o e fiscaliza\u00e7\u00e3o.<\/p>\n Esse ponto \u00e9 decisivo, porque transforma prote\u00e7\u00e3o infantil em risco regulat\u00f3rio concreto. N\u00e3o se trata s\u00f3 de reputa\u00e7\u00e3o, mas de obriga\u00e7\u00f5es t\u00e9cnicas audit\u00e1veis, com possibilidade de san\u00e7\u00f5es proporcionais ao faturamento. Al\u00e9m disso, o ECA Digital exige que controladores mapeiem riscos e elaborem relat\u00f3rios de impacto quando o tratamento de dados infantis extrapolar o estritamente necess\u00e1rio, refor\u00e7ando uma l\u00f3gica de governan\u00e7a cont\u00ednua.<\/p>\n O Brasil n\u00e3o seguiu o caminho de bloqueio generalizado de redes sociais adotado em outras jurisdi\u00e7\u00f5es. Na Austr\u00e1lia, plataformas devem impedir contas de menores de 16 anos sob pena de multas elevadas. A Espanha segue em sentido semelhante, tendo determinado essa mesma idade m\u00ednima para registro de crian\u00e7as em redes sociais, exigindo verifica\u00e7\u00e3o refor\u00e7ada. O modelo brasileiro \u00e9 diferente: n\u00e3o retira menores do ambiente digital como regra, mas imp\u00f5e dever de arquitetura e governan\u00e7a refor\u00e7ados para reduzir riscos.<\/p>\n Essa escolha tem implica\u00e7\u00f5es pr\u00e1ticas. Em vez de proibi\u00e7\u00e3o ampla, o ECA Digital exige que plataformas demonstrem capacidade de operar com salvaguardas proporcionais, evitando deslocamento de menores para ambientes menos regulados e concentrando esfor\u00e7os em preven\u00e7\u00e3o, design e transpar\u00eancia.<\/p>\n Assine gratuitamente a newsletter \u00daltimas Not\u00edcias do JOTA<\/span> e receba as principais not\u00edcias jur\u00eddicas e pol\u00edticas do dia no seu email<\/span><\/a><\/p>\n As empresas, portanto, n\u00e3o ser\u00e3o cobradas apenas pelo que prometem em pol\u00edticas, mas pelo que implementam, na pr\u00e1tica, em produto, dados, algoritmos e governan\u00e7a. A partir de hoje, a prote\u00e7\u00e3o infantil passa a ser requisito operacional, regulat\u00f3rio e estrat\u00e9gico para qualquer organiza\u00e7\u00e3o que queira operar de forma sustent\u00e1vel no Brasil.<\/p>\n Por fim, importante lembrar que a l\u00f3gica do ECA Digital \u00e9 refor\u00e7ar que a prote\u00e7\u00e3o de crian\u00e7as e adolescentes online \u00e9 um dever compartilhado entre o Estado, a sociedade, as fam\u00edlias e as empresas, conforme princ\u00edpio constitucional da absoluta prioridade aos direitos infantojuvenis e na compreens\u00e3o de que nenhuma solu\u00e7\u00e3o t\u00e9cnica isolada \u00e9 suficiente para garantir a seguran\u00e7a integral.<\/p>\n [1]<\/a> CHILDREN ONLINE: RESEARCH AND EVIDENCE (CO:RE). \u201cChildren Online: Research and Evidence\u201d. Dispon\u00edvel em: https:\/\/core-evidence.eu\/<\/a>. Acessado em 16 de janeiro de 2026.<\/p>\n [2]<\/a> CHILDREN ONLINE: RESEARCH AND EVIDENCE (CO:RE). \u201cThe 4 Cs of online risk\u201d. Dispon\u00edvel em https:\/\/core-evidence.eu\/posts\/4-cs-of-online-risk<\/a>. Acessado em 16 de janeiro de 2026.<\/p>\n
\nContact (Contato) refere-se aos riscos associados a intera\u00e7\u00f5es potencialmente danosas com terceiros, incluindo ass\u00e9dio, aliciamento e persegui\u00e7\u00e3o;
\nConduct (Conduta) envolve os riscos relacionados ao comportamento dos pr\u00f3prios usu\u00e1rios ou \u00e0s intera\u00e7\u00f5es entre pares, como cyberbullying<\/strong>, discursos de \u00f3dio e pr\u00e1ticas que possam gerar danos f\u00edsicos ou psicol\u00f3gicos;
\nContract (Contrato) compreende os riscos derivados das rela\u00e7\u00f5es contratuais e comerciais mediadas por plataformas, como explora\u00e7\u00e3o econ\u00f4mica, jogos de azar, pr\u00e1ticas publicit\u00e1rias predat\u00f3rias e coleta excessiva de dados.<\/p>\n