Em 17 de março de 2026, entrou em vigor a reforma digital do Estatuto da Criança e do Adolescente, o chamado ECA Digital. A lei estabeleceu três proibições centrais que alteraram profundamente a forma como plataformas digitais, aplicativos e serviços online devem tratar usuários menores de 18 anos no Brasil.
Passado um ano, o cenário já mostra resultados concretos: a ANPD (Autoridade Nacional de Proteção de Dados) ganhou competências ampliadas, decretos regulamentadores foram publicados e a primeira ação de enforcement contra uma grande plataforma foi registrada. Este artigo faz o balanço do primeiro ano de vigência e analisa o que advogados, empresas e profissionais de compliance precisam saber.
As três proibições centrais do ECA Digital
A lei trouxe mudanças estruturais que exigem adaptação técnica e jurídica das empresas que operam no ambiente digital brasileiro.
1. Fim da autodeclaração de idade
Antes do ECA Digital, bastava que o usuário marcasse uma caixa declarando ter mais de 13 ou 18 anos para acessar qualquer plataforma. Essa prática foi expressamente proibida. Agora, os serviços digitais precisam implementar mecanismos efetivos de verificação etária, como estimativa por IA, verificação documental ou validação por responsável legal.
Na prática, isso obriga plataformas a investirem em soluções de age assurance que vão além de um simples checkbox.
2. Proibição de publicidade comportamental para menores
O ECA Digital veda a coleta de dados comportamentais de crianças e adolescentes para fins de direcionamento publicitário. Não se trata apenas de limitar certos conteúdos: a lei proíbe o próprio mecanismo de rastreamento e perfilamento quando o usuário é menor de idade.
Essa regra impacta diretamente modelos de negócio baseados em publicidade programática e exige que redes de ad tech implementem segregação de audiências por faixa etária verificada.
3. Vedação de design manipulativo (dark patterns)
Interfaces projetadas para explorar vulnerabilidades cognitivas de crianças, como mecânicas de recompensa intermitente, notificações que geram dependência ou fluxos que dificultam a saída da plataforma — passaram a ser expressamente ilegais.
A proibição de dark patterns reflete uma tendência legislativa global que já aparecia no Digital Services Act (DSA) da União Europeia e no Online Safety Act do Reino Unido.
O papel ampliado da ANPD
Se antes a ANPD atuava majoritariamente como órgão de proteção de dados pessoais sob a LGPD, o ECA Digital ampliou significativamente suas atribuições no que diz respeito ao ambiente digital voltado para menores.
Decretos de maio de 2026
Em maio de 2026, novos decretos regulamentadores atribuíram à ANPD a competência para avaliar a atuação sistêmica das plataformas digitais: não apenas violações pontuais de privacidade, mas o próprio modelo de funcionamento do serviço no que tange à exposição de menores.
Isso inclui:
- Auditorias de algoritmos de recomendação que impactam usuários menores
- Avaliação de mecanismos de verificação etária implementados
- Poder sancionatório direto em casos de descumprimento das novas obrigações
A ANPD passa a funcionar, na prática, como reguladora do design digital voltado para crianças e adolescentes: um papel que vai muito além da proteção de dados tradicional.
O caso Discord: primeiro enforcement relevante
Em agosto de 2026, a ANPD editou um despacho decisório contra o Discord, marcando o primeiro caso de enforcement significativo sob o ECA Digital. A plataforma de comunicação, amplamente utilizada por menores de idade para jogos e comunidades online, foi alvo de procedimento por deficiências na verificação etária e na moderação de conteúdo acessível a usuários jovens.
O caso é relevante por dois motivos:
- Precedente regulatório: sinaliza que a ANPD está disposta a exercer suas novas competências de forma assertiva, mesmo contra plataformas globais.
- Efeito demonstrativo: empresas que operavam em compasso de espera, aguardando para ver se a lei "pegaria", agora têm um caso concreto de referência.
Paralelos internacionais
O ECA Digital não existe no vácuo. Ele se insere em uma onda global de legislações voltadas para a proteção de menores no ambiente digital:
- União Europeia; Digital Services Act (DSA): impõe obrigações de transparência algorítmica e proíbe publicidade direcionada a menores com base em perfilamento.
- Reino Unido — Online Safety Act (2023): estabelece deveres de cuidado (duty of care) para plataformas, com foco na proteção de menores contra conteúdos nocivos.
- Estados Unidos , OPPA 2.0 (Children and Teens' Online Privacy Protection Act): amplia o escopo do COPPA original de 1998, estendendo proteções para adolescentes de até 16 anos e restringindo publicidade direcionada.
O Brasil, com o ECA Digital, se posiciona entre as legislações mais abrangentes do mundo nesse tema, especialmente pela combinação da proibição de dark patterns com o enforcement centralizado na ANPD.
Os desafios técnicos da verificação etária
A proibição da autodeclaração de idade é, talvez, a exigência mais complexa do ECA Digital do ponto de vista técnico. A lei determina que plataformas implementem mecanismos "efetivos" de verificação, mas não prescreve uma tecnologia específica. Na prática, o mercado brasileiro está experimentando três abordagens principais.
Estimativa de idade por IA
Sistemas de visão computacional analisam a imagem do rosto do usuário para estimar a faixa etária. Empresas como a britânica Yoti e startups brasileiras já oferecem APIs que prometem acurácia acima de 95% na distinção entre menores e adultos. O problema é que essas estimativas dependem da qualidade da câmera, da iluminação e de fatores como maquiagem, e introduzem questões de privacidade biométrica que a própria LGPD exige tratar com cuidado (artigo 11, dados sensíveis).
Verificação documental
O usuário envia foto de documento de identidade, que é validada por OCR e checagem de autenticidade. Essa abordagem é mais robusta, mas gera fricção na experiência e esbarra em questões de armazenamento seguro dos documentos — nenhuma plataforma quer ser responsável por um vazamento de RGs de milhões de menores de idade.
Validação por responsável legal
O menor só acessa a plataforma após autorização expressa de um pai ou responsável, feita por meio de verificação do adulto. Essa é a abordagem preferida para crianças menores de 12 anos, mas levanta dificuldades práticas: como verificar que o adulto que autorizou é, o responsável legal?
Nenhuma dessas soluções é perfeita, e o mercado espera que a ANPD publique diretrizes técnicas mais detalhadas ao longo de 2027. Enquanto isso, a recomendação é adotar uma abordagem multicamada —; mbinar mais de um mecanismo e documentar as decisões técnicas tomadas.
O impacto no setor de EdTech e jogos
Dois setores foram especialmente impactados pelo primeiro ano do ECA Digital: educação digital e games.
EdTech sob escrutínio
Plataformas de aprendizagem que utilizam algoritmos de recomendação para personalizar conteúdo educacional agora precisam demonstrar que esses algoritmos não coletam dados comportamentais com fins publicitários. A distinção é sutil, mas crítica: personalizar a experiência de aprendizagem é legítimo; usar os mesmos dados para vender publicidade direcionada não é.
Escolas que contratam plataformas digitais passaram a incluir cláusulas de conformidade com o ECA Digital em seus contratos. Escritórios de advocacia que atendem o setor educacional relatam um aumento significativo na demanda por pareceres sobre adequação de ferramentas tecnológicas ao novo marco legal.
Games e monetização
A indústria de jogos digitais, que movimenta mais de R$ 12 bilhões por ano no Brasil, enfrenta um desafio particular com a proibição de dark patterns. Mecânicas como loot boxes (caixas de recompensa aleatória), gatilhos de escassez artificial e ciclos de recompensa intermitente (todas amplamente utilizadas para monetizar jogos gratuitos) podem ser enquadradas como design manipulativo quando o público inclui menores.
Desenvolvedoras de jogos estão sendo orientadas a implementar "modos seguros" que desativam essas mecânicas para contas verificadas de menores de idade. O desafio econômico é real: em muitos jogos free-to-play, a monetização via microtransações (alimentada por exatamente essas mecânicas) representa a totalidade da receita.
Responsabilidade civil e contenciosa
O ECA Digital não apenas criou obrigações regulatórias — também ampliou significativamente a superfície de responsabilidade civil das plataformas.
Ações individuais e coletivas
Pais e responsáveis legais têm agora base legal explícita para ingressar com ações contra plataformas que descumpram as novas obrigações. O Ministério Público e organizações de defesa do consumidor também ganharam legitimidade para ações coletivas, com base na combinação do ECA Digital com o Código de Defesa do Consumidor.
No primeiro ano de vigência, ao menos 15 inquéritos civis públicos foram instaurados por Promotorias da Infância e Juventude em diferentes estados, investigando plataformas de redes sociais, games e aplicativos de streaming por possíveis descumprimentos.
Inversão do ônus da prova
Em disputas envolvendo menores, os tribunais brasileiros aplicam a inversão do ônus da prova prevista no CDC (artigo 6º, VIII). Isso significa que cabe à plataforma demonstrar que cumpriu suas obrigações, e não ao autor da ação provar que houve descumprimento. Para empresas, isso reforça a importância de documentar cada medida de conformidade adotada.
O que esperar do segundo ano
Com base na trajetória do primeiro ano e nos sinais da ANPD, é possível antecipar três desenvolvimentos para o próximo período:
Regulamentação técnica detalhada: A ANPD deve publicar guias técnicos sobre padrões mínimos de verificação etária e critérios objetivos para identificação de dark patterns. Sem esses parâmetros, o enforcement continuará dependendo de análise caso a caso.
Mais ações de enforcement: O caso Discord abriu precedente. A expectativa é que a ANPD intensifique a fiscalização, com foco em plataformas com grande base de usuários menores de idade no Brasil, especialmente redes sociais e aplicativos de streaming.
Convergência regulatória: A tendência global de proteção de menores no ambiente digital deve gerar pressão por harmonização entre o ECA Digital, a LGPD, o PL 2338/2023 (Marco Legal da IA) e eventuais regulamentações setoriais da ANATEL (Agência Nacional de Telecomunicações) para aplicativos de comunicação. A interação entre essas normas será um tema central para advogados que atuam em regulação digital.
O que empresas e escritórios de advocacia precisam saber
Para empresas que operam plataformas digitais acessíveis a menores, o compliance com o ECA Digital não é opcional e as consequências do descumprimento já se materializaram. Os pontos de atenção são:
- Verificação etária: implementar mecanismos efetivos, documentados e auditáveis
- Revisão de modelos publicitários: segregar audiências e eliminar perfilamento comportamental de menores
- Auditoria de UX: identificar e eliminar padrões de design manipulativo nas interfaces
- Governança de dados: integrar as obrigações do ECA Digital ao programa de privacidade já existente sob a LGPD
Para escritórios de advocacia, o ECA Digital abre uma frente relevante de atuação consultiva e contenciosa, especialmente em setores como edtech, games, redes sociais e entretenimento digital. O advogado que domina a interseção entre proteção de dados, direito do consumidor e direito digital aplicado a menores ocupa uma posição estratégica rara, e cada vez mais demandada.
Checklist de conformidade para plataformas
Para facilitar a avaliação, segue um roteiro objetivo dos principais pontos de adequação:
| Área | Pergunta-chave | Status |
|---|---|---|
| Verificação etária | A plataforma implementa mecanismo além de autodeclaração? | ☐ |
| Publicidade | Há segregação de audiência que exclui menores de perfilamento? | ☐ |
| Design | A interface foi auditada para eliminar dark patterns? | ☐ |
| Governança | As obrigações do ECA Digital estão integradas ao programa LGPD? | ☐ |
| Documentação | As medidas adotadas estão formalizadas e auditáveis? | ☐ |
| Contratos | Cláusulas de conformidade foram incluídas nos contratos com terceiros? | ☐ |
| Treinamento | A equipe foi capacitada sobre as novas obrigações? | ☐ |
Empresas que conseguem responder "sim" a cada uma dessas perguntas estão em posição significativamente melhor para enfrentar tanto a fiscalização da ANPD quanto eventuais ações judiciais. Plataformas que demonstrarem conformidade antecipada terão vantagem estrutural à medida que a fiscalização se intensifique e o arcabouço regulatório amadureça.
A interseção entre tecnologia, regulação e proteção de direitos está cada vez mais complexa. Ferramentas de inteligência jurídica como a Logenos ajudam profissionais do Direito a acompanhar essas mudanças em tempo real e a orientar seus clientes com base em dados atualizados e análise regulatória aprofundada.
