ECA Digital entra em vigor e muda acesso às redes sociais no Brasil

O relógio zerou para as big techs e qualquer serviço online com usuários brasileiros. O ECA Digital entra em vigor amanhã (17) e muda drasticamente o cenário da internet no país. A nova legislação encerra a era da autodeclaração de idade, um modelo frágil e amplamente burlado. Agora, as empresas devem implementar mecanismos efetivos para comprovar a idade dos usuários. Quem ignorar as regras encara consequências severas, que vão além de sanções financeiras. O foco é a proteção integral de crianças e adolescentes no ambiente digital.

O fim da autodeclaração e o desafio da adaptação

A Lei nº 15.211/2025 foca na proteção integral prevista no Estatuto da Criança e do Adolescente (ECA). O objetivo é claro: impedir o acesso de menores a conteúdos inadequados e mitigar riscos online. Isso obriga redes sociais, aplicativos e jogos a adotarem sistemas robustos. A autodeclaração, antes padrão, não é mais aceita como medida de proteção.

Leandro Kitamura, CEO da ProtegeID, alerta: “Muitas plataformas ainda não implementaram mecanismos reais. A legislação agora exige soluções robustas para comprovar a idade“.

A adaptação é um desafio técnico e comercial. Especialistas apontam que a verificação de idade pode impactar a experiência do usuário e até a monetização. A resistência das empresas é visível, muitas vezes baseada no temor de perder usuários. No entanto, o prazo de adequação acabou.

Impacto nos negócios e na experiência do usuário

A mudança estrutural exigida pelo ECA Digital mexe diretamente no modelo de negócios de muitas plataformas. A introdução de uma barreira de acesso pode reduzir o volume de novos cadastros se não for feita com inteligência. É um equilíbrio delicado entre conformidade legal e atratividade do serviço.

Kitamura pondera sobre o risco nos negócios: “A introdução da verificação pode reduzir cadastros em até 50% quando implementada sem estratégia. O desafio é equilibrar proteção, privacidade e experiência do usuário“.

Adultização e vulnerabilidade infantil no alvo

O debate sobre a proteção de menores online ganhou força após denúncias de “adultização” precoce e exploração em redes sociais. O ECA Digital é uma resposta direta a esse cenário, buscando criar uma barreira real de acesso onde antes havia apenas uma “porta aberta”. A vulnerabilidade infantil em ambientes digitais não pode mais ser negligenciada pelas empresas.

Sobre a mudança prática, Leandro Kitamura é direto: “Hoje, basta marcar uma caixa afirmando ter mais de 18 anos. Isso faz com que a proteção seja muito frágil. A verificação de idade cria uma barreira real”.

O cabo de guerra: ECA Digital vs LGPD

A exigência de uma verificação robusta esbarra em outra legislação crucial: a Lei Geral de Proteção de Dados (LGPD). Enquanto uma exige provas, a outra prega a minimização da coleta de dados. Como coletar dados biométricos ou documentos de um menor sem violar a LGPD? Esse é o “cabo de guerra” que as empresas precisam resolver.

Aline Stangorlini, doutora em direito constitucional, aponta a solução: “A resolução do conflito reside no uso de tecnologias de Privacy by Design e na diferenciação do nível de risco da plataforma”.

Estratégias de conformidade legal

Segundo a especialista, as empresas podem adotar estratégias que equilibrem as duas leis. A verificação robusta não precisa ser exigida para todos os serviços, mas deve ser proporcional ao risco que o conteúdo oferece ao menor.

• Idade verificada sem armazenamento: Uso de tokens ou criptografia onde a plataforma recebe apenas um “sim/não” sobre a maioridade, sem guardar o documento.
• IA e estimativa facial: Softwares que estimam a idade por características faciais e descartam a imagem imediatamente, sem gerar perfil biométrico.
• Verificação baseada em risco: Testes de vida (liveness check) apenas para conteúdos de alto risco, mantendo sistemas mais simples para áreas seguras.

Leandro Kitamura reforça a importância da privacidade: “Qualquer solução deve operar em conformidade com a LGPD. O objetivo da verificação de idade não é coletar dados, mas confirmar a faixa etária“.

Fluxo de conformidade em três etapas

Aline Stangorlini sugere um fluxo prático para as empresas seguirem, garantindo que estejam em conformidade tanto com o ECA Digital quanto com a LGPD:

1. Pedir a data de nascimento (Coleta Mínima).
2. Solicitar verificação via token de terceiros se o conteúdo for sensível (Verificação de Risco).
3. Não guardar os documentos usados após a confirmação da idade (Destruição).

Sanções pesadas e bloqueio de serviços

As penalidades para o descumprimento do ECA Digital são severas. Elas incluem multas proporcionais à receita, restrições operacionais e, em casos extremos, o bloqueio do serviço no Brasil. O Judiciário brasileiro tem mostrado dentes em casos recentes envolvendo big techs, indicando que não hesitará em aplicar sanções pesadas.

“A aplicação do ECA Digital baseia-se na extraterritorialidade da lei brasileira, que alcança qualquer empresa que tenha usuários no Brasil, independentemente da sede”, explica Stangorlini.

Como o Judiciário deve atuar

O Judiciário tem estratégias para garantir a eficácia das sanções, mesmo contra empresas sediadas em paraísos fiscais ou sem representante legal no país. O histórico recente do STF em casos como o do X (antigo Twitter) demonstra essa postura agressiva.

• Bloqueio nacional da plataforma: Anatel notifica provedores de internet para bloquear o acesso se ordens judiciais forem descumpridas.
• Multas proporcionais à receita: Podem chegar a 10% do faturamento do grupo econômico no Brasil, limitadas a R$ 50 milhões por infração.
• Notificação por e-mail: O STF validou a intimação de plataformas estrangeiras por correio eletrônico na impossibilidade de localização física.
• Cooperação internacional: Uso de cartas rogatórias para penhora de bens ou cobrança de multas no exterior.

Riscos de um “apagão” das redes sociais

A entrada em vigor de uma lei tão impactante gera temor sobre um possível “apagão” de serviços populares que não conseguiram se adaptar a tempo. Bloqueios judiciais anteriores de plataformas como Telegram e X geraram grande comoção pública. No entanto, o cenário mais provável é uma adequação gradual, e não um bloqueio generalizado e imediato de todas as redes que descumprirem a norma amanhã.

Leandro Kitamura não espera um apagão: “O mais provável é um período de adaptação gradual. As autoridades tendem a atuar primeiro por notificações e orientações antes de medidas mais extremas”.

O ECA Digital representa um marco na regulamentação da internet brasileira. Ele força uma mudança de postura das empresas, colocando a proteção da infância como prioridade sobre a facilidade de acesso. O período de adaptação gradual pode existir, mas a pressão sobre as plataformas é real e imediata. A era da internet sem filtros para menores no Brasil está chegando ao fim.