Eca digital
Classificação indicativa brasileira passa a considerar recursos interativos, compras, mecanismos de engajamento e riscos próprios das plataformas digitais. Modelo converge com a regulação europeia, que avança em verificação de idade, segurança por design e restrições ao acesso de menores às redes sociais.
O Brasil começou a transformar a tradicional classificação indicativa em uma ferramenta mais ampla de proteção de crianças e adolescentes no ambiente digital. Com a entrada em vigor do chamado ECA Digital — Lei nº 15.211/2025, aplicativos, redes sociais, jogos eletrônicos e outros serviços digitais passam a ser avaliados não apenas pelo conteúdo que apresentam, mas também pelas funcionalidades e pelos riscos presentes em seu funcionamento.
A mudança representa uma evolução importante no modelo brasileiro. Durante décadas, a classificação indicativa esteve essencialmente associada à presença de elementos como violência, sexo, drogas e linguagem imprópria em filmes, programas de televisão e jogos.
No ambiente digital, porém, os riscos são mais complexos.
Além do conteúdo propriamente dito, entram na análise recursos como comunicação entre usuários, compras dentro dos aplicativos, microtransações, coleta de dados, localização, caixas de recompensa, mecanismos de engajamento intensivo e funcionalidades capazes de estimular o uso excessivo da plataforma.
O Ministério da Justiça esclarece que a classificação indicativa continua tendo natureza predominantemente informativa, enquanto a aferição de idade desempenha outra função: impedir ou restringir efetivamente o acesso de determinados grupos etários a produtos, serviços ou conteúdos inadequados. O ECA Digital introduziu regras específicas para esse segundo mecanismo e, em determinadas situações, a simples declaração da data de nascimento pelo usuário deixa de ser suficiente.
A mudança já começa a produzir efeitos concretos.
Em outubro de 2026, atos administrativos do Ministério da Justiça passaram a demonstrar de forma mais clara essa nova abordagem. Um dos casos foi o aplicativo OrbitOne, que havia solicitado classificação para maiores de 12 anos. O governo fixou a faixa em 14 anos e apontou, entre seus elementos interativos relevantes, a existência de compras online.
O ponto mais significativo, entretanto, está na aplicação desse raciocínio às grandes plataformas.
Segundo informações divulgadas pelo Convergência Digital, plataformas como YouTube, TikTok, Kwai, Snapchat, Pinterest e LinkedIn receberam classificação indicativa de 16 anos; WhatsApp e Messenger, de 14 anos; e Quora, de 18 anos.
Isso não significa automaticamente que todos os usuários abaixo dessas idades estejam proibidos de utilizar esses serviços. Classificação indicativa e bloqueio etário são instrumentos jurídicos diferentes.
A relevância está no fato de o Estado brasileiro passar a reconhecer formalmente que a arquitetura de uma plataforma pode representar risco independentemente do conteúdo específico exibido naquele momento.
Um aplicativo pode, por exemplo, não apresentar violência ou conteúdo sexual explícito, mas permitir contato de menores com desconhecidos, incentivar compras recorrentes, utilizar recompensas aleatórias ou adotar técnicas destinadas a prolongar artificialmente o tempo de permanência do usuário.
É exatamente essa mudança de perspectiva que aproxima o Brasil das tendências regulatórias observadas na Europa.
O princípio central do novo modelo pode ser resumido da seguinte forma: não basta avaliar o que a plataforma mostra; é necessário avaliar como ela funciona.
Essa abordagem já aparece claramente na União Europeia.
O Digital Services Act — DSA, principal marco europeu para serviços digitais, estabelece que plataformas acessíveis a menores devem adotar medidas destinadas à proteção de sua privacidade, segurança e bem-estar físico e mental.
Em julho de 2025, a Comissão Europeia publicou diretrizes específicas para proteção de crianças e adolescentes. Entre os riscos considerados estão cyberbullying, contato indesejado com adultos, conteúdos prejudiciais, práticas comerciais abusivas e mecanismos de design capazes de provocar comportamento problemático ou compulsivo.
As recomendações europeias chegam ao nível da própria interface dos serviços.
Entre as medidas discutidas estão contas privadas por padrão, maior controle sobre sistemas de recomendação, restrições ao contato por desconhecidos e desativação ou revisão de funcionalidades que aumentem artificialmente a pressão social ou o engajamento compulsivo.
É uma lógica bastante próxima daquela incorporada pelo ECA Digital brasileiro.
Existe, porém, uma diferença relevante de abordagem.
O Brasil está utilizando um instrumento já conhecido pela sociedade — a classificação indicativa — e expandindo seus critérios para incorporar riscos típicos de produtos digitais.
A União Europeia adotou inicialmente uma estratégia predominantemente baseada em avaliação e mitigação de riscos pelas próprias plataformas, sob supervisão regulatória.
Em vez de simplesmente atribuir uma classificação como “14 anos” ou “16 anos”, o DSA exige que os serviços identifiquem riscos associados à utilização por menores e implementem medidas proporcionais para reduzi-los.
Os dois modelos, entretanto, começam a convergir.
A legislação brasileira também estabelece deveres de prevenção, segurança por padrão, supervisão parental e aferição de idade. A ANPD tornou-se a autoridade responsável pela fiscalização administrativa de grande parte dessas obrigações.
A cooperação institucional entre os dois sistemas já existe. Em junho de 2026, serviços da Comissão Europeia e a ANPD firmaram um acordo administrativo voltado justamente à proteção de menores no ambiente digital, incluindo troca de experiências sobre transparência, avaliação de riscos, algoritmos e inteligência artificial.
A discussão europeia avançou ainda mais em 2026.
Em setembro, a Comissão Europeia apresentou a proposta do EU KIDS Act, destinada a criar regras adicionais e mais uniformes para a proteção de menores no ambiente digital.
A proposta estabelece 15 anos como idade mínima para a criação autônoma de contas em determinadas redes sociais e plataformas de compartilhamento de vídeos, além de introduzir uma abordagem de safe by design — segurança incorporada desde a própria concepção do serviço.
Na prática, a responsabilidade tende a migrar do usuário ou dos pais para a empresa.
A plataforma deverá demonstrar que seu serviço foi projetado de maneira adequada à idade e que mecanismos de risco foram efetivamente mitigados.
O projeto europeu também prevê tratamento diferenciado para crianças menores de 13 anos e busca harmonizar regras que vinham sendo adotadas de maneira distinta pelos países do bloco. A proposta ainda está em processo legislativo e, portanto, não deve ser confundida com uma regra já plenamente vigente em toda a União Europeia.
Outro ponto de convergência entre Brasil e Europa é a tentativa de superar a tradicional pergunta:
“Qual é a sua data de nascimento?”
Durante anos, grande parte da proteção etária na internet dependeu exclusivamente da autodeclaração do usuário. Uma criança podia simplesmente informar uma data falsa e criar uma conta como adulta.
Esse modelo está sendo progressivamente abandonado.
As diretrizes europeias recomendam mecanismos de age assurance, ou garantia de idade, especialmente quando existe risco elevado ou quando o acesso envolve pornografia, jogos de azar ou outros conteúdos legalmente restritos.
A Comissão Europeia desenvolve inclusive uma solução destinada a permitir que o usuário prove estar acima de determinada idade sem necessariamente revelar sua identidade, data de nascimento ou outras informações pessoais à plataforma. O objetivo é conciliar dois interesses aparentemente conflitantes: proteger crianças sem transformar a verificação de idade em um mecanismo generalizado de identificação dos usuários da internet.
No Brasil, a lógica é semelhante. O ECA Digital diferencia claramente classificação indicativa e aferição de idade e prevê mecanismos mais robustos quando o serviço ou conteúdo exigir efetiva restrição de acesso.
Embora tenha deixado a União Europeia, o Reino Unido oferece outro importante parâmetro de comparação.
O Online Safety Act colocou a garantia de idade no centro da proteção de menores. Serviços submetidos à legislação passaram a ter obrigações relacionadas a mecanismos considerados de “highly effective age assurance”, ou garantia de idade altamente eficaz.
O Ofcom, órgão regulador britânico, considera diferentes tecnologias possíveis, dependendo da situação, incluindo verificação por documento, identidade digital, dados bancários e estimativa de idade facial.
Em 29 de outubro de 2026, o regulador publicou uma avaliação específica sobre a possibilidade de determinar se um usuário possui 16 anos ou mais, diante dos planos do governo britânico de estabelecer novas restrições ao acesso de menores às redes sociais.
A experiência britânica demonstra um estágio regulatório ainda mais interventivo: não se trata apenas de informar aos pais que determinado serviço é inadequado para certa idade, mas de exigir que a plataforma consiga distinguir tecnicamente adultos de menores quando a legislação assim determinar.
A França oferece outro exemplo de intervenção estatal direta.
A autoridade reguladora francesa Arcom recebeu poderes para determinar o bloqueio de serviços pornográficos que não adotem medidas adequadas para impedir o acesso de menores.
O próprio sistema francês passou a exibir páginas de bloqueio informando ao usuário que determinado site foi tornado inacessível por permitir acesso de crianças e adolescentes a conteúdo pornográfico em desacordo com a legislação francesa.
O exemplo demonstra que a discussão europeia já ultrapassou a simples obrigação de exibir avisos de idade.
Em determinadas categorias de conteúdo, a tendência é exigir barreiras técnicas efetivas.
| Aspecto | Brasil | União Europeia | Reino Unido |
|---|---|---|---|
| Marco principal | ECA Digital | Digital Services Act + proposta EU KIDS Act | Online Safety Act |
| Estratégia | Classificação indicativa + prevenção de riscos + aferição de idade | Avaliação e mitigação de riscos + segurança por design | Deveres de segurança + garantia de idade altamente eficaz |
| Classificação etária formal | Sim | Não como modelo geral equivalente ao brasileiro | Não como eixo principal |
| Verificação de idade | Prevista para situações específicas | Recomendada/exigida conforme risco e legislação aplicável | Elemento central do sistema |
| Design viciante | Pode influenciar avaliação e obrigações da plataforma | Expressamente abordado nas diretrizes do DSA | Integrado às obrigações de proteção de crianças |
| Contato com desconhecidos | Considerado risco relevante | Medidas preventivas recomendadas | Avaliado no regime de segurança |
| Compras e microtransações | Consideradas na avaliação brasileira | Tratadas como riscos comerciais às crianças | Podem integrar avaliação de risco |
| Contas privadas por padrão | Previstas para crianças e adolescentes em determinadas situações | Recomendada pelas diretrizes europeias | Medidas de proteção dependem do serviço |
| Tendência de idade mínima para redes sociais | Classificação varia conforme serviço | Proposta europeia estabelece 15 anos para conta autônoma em determinados serviços | Governo prepara restrições para menores de 16 anos |
A transformação mais importante talvez não esteja em saber se determinada rede social será classificada como 14, 16 ou 18 anos.
O ponto central é outro.
Estados estão começando a abandonar a ideia de que plataformas digitais são ambientes neutros que simplesmente hospedam o comportamento dos usuários.
Algoritmos de recomendação, notificações, recompensas, rolagem infinita, sistemas de monetização, mensagens privadas, mecanismos de localização e estruturas de interação são decisões deliberadas de projeto.
Essas decisões podem criar riscos previsíveis.
Por isso, tanto o Brasil quanto a Europa caminham para um conceito semelhante: a proteção de crianças deve estar incorporada à arquitetura do produto, e não depender exclusivamente da vigilância posterior dos pais ou da capacidade do menor de identificar um perigo.
No Brasil, a classificação indicativa pode funcionar como uma das portas de entrada dessa fiscalização. Na Europa, o conceito aparece principalmente sob as expressões risk assessment, age assurance e safety by design.
Os instrumentos jurídicos são diferentes, mas a direção é semelhante.
A pergunta regulatória deixa de ser apenas:
“Qual conteúdo esta plataforma disponibiliza?”
e passa a incluir:
“Que comportamento esta plataforma estimula, quais riscos sua arquitetura cria e o que a empresa fez para impedir que crianças e adolescentes sejam expostos a eles?”
É essa mudança de paradigma que pode tornar o ECA Digital muito mais relevante do que uma simples atualização da classificação indicativa brasileira.
Duas vulnerabilidades com gravidade CVSS 9,2 podem permitir execução remota de código sem autenticação. Especialistas…
Você acessa um site e, segundos depois, surge o conhecido banner de cookies: “Aceitar”“Recusar”“Gerenciar preferências”…
A popularização de smart glasses e outros dispositivos vestíveis equipados com câmeras, microfones e inteligência…
Casos recentes envolvendo Microsoft/Xandr, redes globais de publicidade e empresas brasileiras mostram uma mudança importante…
O domínio .br ultrapassou a marca de 6 milhões de endereços registrados, consolidando o Brasil…
O custo médio de uma violação de dados no Brasil atingiu R$ 7,44 milhões em…