Você já tentou acessar um site ou aplicativo e se deparou com uma solicitação incomum — uma selfie, um número de documento, uma estimativa facial? Se isso ainda não aconteceu com você, acontecerá em breve.
Problema: Durante décadas, a internet brasileira operou com uma ficção conveniente: bastava clicar em “confirmo que tenho mais de 18 anos” para acessar qualquer conteúdo, independentemente da idade real de quem estava do outro lado da tela. Nenhuma verificação. Nenhuma responsabilidade. Nenhum controle.
Agravante: Os resultados dessa ausência de controle são concretos e alarmantes. Dados da pesquisa TIC Kids Online Brasil 2025, do Cetic.br, revelam que 92% das crianças e adolescentes de 9 a 17 anos acessavam a internet em 2025, o que representa cerca de 24,5 milhões de jovens. Entre eles, 85% tinham perfil em ao menos uma plataforma digital. Na faixa de 9 a 10 anos, 64% já possuíam conta em redes sociais. Um em cada cinco adolescentes brasileiros foi vítima de alguma forma de violência sexual em meios digitais, segundo dados da UNICEF em parceria com a ECPAT.
Solução: Em março de 2026, entrou em vigor a Lei nº 15.211/2025, conhecida como ECA Digital ou Lei Felca — a primeira lei das Américas a regulamentar de forma abrangente a proteção de crianças e adolescentes no ambiente digital. E no centro desta lei está um mecanismo que vai mudar a forma como todos os brasileiros usam a internet: a lei de verificação de idade no Brasil.
Este guia explica, com clareza e precisão, o que a lei exige, como funciona na prática, o que muda para usuários e empresas, e quais são os desafios que ainda precisam ser resolvidos.
📜 O que é a Lei de Verificação de Idade no Brasil?
A lei de verificação de idade no Brasil não é uma legislação isolada — ela é a parte mais visível e impactante do ECA Digital (Lei nº 15.211/2025), sancionada pelo presidente Lula em 17 de setembro de 2025 e em vigor desde 17 de março de 2026.
O ECA Digital é uma extensão do histórico Estatuto da Criança e do Adolescente (ECA) de 1990 para o ambiente digital. Seu objetivo central é garantir que os direitos fundamentais de crianças e adolescentes — dignidade, privacidade, segurança e desenvolvimento saudável — sejam protegidos também no mundo online.
O Fim da Autodeclaração de Idade
O ponto mais transformador da lei é direto: acabou o clique fácil. A simples autodeclaração de idade — aquele botão de “tenho +18 anos” — foi proibida como único mecanismo de controle de acesso.
A lógica da mudança é simples: durante anos, as plataformas se apoiaram na autodeclaração para se isentar de responsabilidade. A própria Ofcom britânica, após análise do modelo, concluiu que autodeclaração de idade “não é verificação, mas ficção regulatória”.
A partir de agora, plataformas são obrigadas a adotar mecanismos confiáveis e auditáveis de verificação etária — sistemas que realmente comprovem a faixa etária do usuário, não apenas a declaração dele.
Para Quem a Lei Vale?
A lei alcança qualquer produto ou serviço digital que possa ser acessado por crianças e adolescentes no Brasil, mesmo que a empresa esteja sediada no exterior. Isso inclui:
- Redes sociais (Instagram, TikTok, X, Facebook)
- Plataformas de streaming (YouTube, Netflix, Twitch)
- Jogos eletrônicos com loot boxes ou conteúdo adulto
- Sites de conteúdo adulto e pornografia
- Marketplaces e aplicativos de entrega
- Plataformas de apostas online
- Lojas de aplicativos (Google Play, Apple Store)
Quem Fiscaliza?
A ANPD (Agência Nacional de Proteção de Dados), vinculada ao Ministério da Justiça e Segurança Pública, é o órgão central de fiscalização. Ela pode aplicar advertências, multas e, em casos graves (dependendo de decisão judicial), suspender ou proibir a atividade de uma plataforma no Brasil.
⚙️ Como Funciona a Verificação de Idade Online
A lei não determina uma tecnologia específica. Cada plataforma pode escolher o método que melhor se adapta ao seu contexto, desde que o sistema seja confiável, auditável e compatível com a LGPD. Na prática, os métodos mais utilizados e discutidos são:
1. Verificação por Documento (ID)
O usuário envia uma foto ou scan de um documento oficial — RG, CNH ou passaporte. Um sistema automatizado, geralmente gerenciado por empresas terceirizadas especializadas, verifica a autenticidade e extrai a data de nascimento.
Ponto-chave de privacidade: As plataformas não devem receber os dados brutos do documento. O modelo adotado por serviços responsáveis é que o terceiro verificador processa o documento, confirma se o usuário tem a idade mínima e devolve apenas o resultado (sim/não) — sem compartilhar os dados pessoais com a plataforma.
2. Reconhecimento Facial e Biometria
Uma selfie ou vídeo em tempo real é analisado por inteligência artificial para estimar a faixa etária do usuário. Alguns sistemas mais avançados criam uma “chave de idade” (AgeKey) — uma credencial digital que pode ser reutilizada em diferentes plataformas, evitando que o usuário precise passar pela verificação repetidamente.
Em testes realizados por publicações especializadas com plataformas como Nexus Mods e Riot Games (que já implementaram sistemas compatíveis com o ECA Digital), o processo foi descrito como funcional: a câmera é ativada, o sistema faz uma leitura em tempo real e estima a idade com base no rosto, com todo o processamento ocorrendo localmente no dispositivo — sem envio de imagens para servidores externos.
3. Sinal de Idade via API (Lojas de Aplicativos)
Esta é uma das inovações mais relevantes da lei: Google Play e Apple Store são obrigadas a fornecer um “sinal de idade” via API (Interface de Programação de Aplicações) para que outros aplicativos saibam a faixa etária do usuário cadastrado, sem exposição de dados desnecessários.
Na prática, quando você instala um aplicativo, a loja já passa ao app a informação de que o usuário tem 17 anos (por exemplo), sem revelar data de nascimento completa, nome ou outros dados.
4. Validação via CPF e Dados Bancários
O CPF, combinado com bases de dados governamentais, permite confirmar a faixa etária do usuário. Métodos baseados em dados bancários ou cartão de crédito também são considerados, embora excluam pessoas sem acesso a esses recursos — uma limitação relevante no contexto de desigualdade social do Brasil.
O Cronograma de Implementação
A lei não entrou em vigor de forma imediata em todos os seus aspectos. A ANPD estruturou um cronograma em três fases:
- Fase 1 (março a julho de 2026): monitoramento inicial, diálogo com plataformas e publicação de guias preliminares. Em março de 2026, a ANPD já publicou o guia “Mecanismos Confiáveis de Aferição de Idade”.
- Fase 2 (agosto a novembro de 2026): publicação de diretrizes técnicas definitivas, incluindo quais métodos de verificação são aceitos. Período de adaptação para empresas fornecedoras de soluções de verificação.
- Fase 3 (a partir de janeiro de 2027): início dos ciclos efetivos de fiscalização e aplicação de sanções.
🎯 Por que essa Lei está sendo implementada?
A Escala do Problema
Os números justificam a urgência. Entre crianças de 11 e 12 anos no Brasil, 79% já tinham perfil em redes sociais em 2025. Na faixa de 15 a 17 anos, o índice chega a 99% — praticamente universal.
O problema não é o acesso à tecnologia em si, mas a ausência de proteção estrutural nesse acesso. Crianças chegavam a conteúdos adultos, violência, exploração e manipulação sem nenhuma barreira efetiva.
O Caso Felca e o Gatilho Legislativo
O caso Felca foi o estopim. Felipe Bressanim Pereira, criador de conteúdo, documentou de forma viral a “adultização” de crianças e adolescentes em redes sociais. As investigações subsequentes, que resultaram na condenação do influenciador Hytalo Santos por crimes contra menores, evidenciaram a urgência da regulamentação.
O projeto de lei, de autoria do senador Alessandro Vieira (MDB-SE), que já tramitava desde 2022, foi aprovado em velocidade incomum no Congresso — reflexo do clamor social.
Pressão Regulatória Global
O Brasil não agiu no vácuo. A lei de verificação de idade no Brasil chegou em um momento em que o mundo inteiro está regulamentando o mesmo tema. A aprovação foi descrita pelo próprio senador Vieira como “a primeira lei das Américas sobre o tema” — um sinal de que o país se antecipou a outros mercados latino-americanos.
🔐 Impacto na Privacidade Digital
Esta é a maior tensão da lei, e é importante abordá-la com honestidade.
O Dilema Central
Proteger crianças online exige identificar quem é criança. Identificar quem é criança exige coletar dados. Coletar dados cria riscos de privacidade para todos. Essa equação é o coração do debate e não tem solução perfeita.
Riscos Reais Identificados
Especialistas em direito digital e mais de 400 pesquisadores internacionais têm apontado os seguintes riscos:
- Coleta excessiva de dados biométricos: enviar selfies e documentos a plataformas cria um rastro de dados sensíveis que pode ser alvo de vazamentos ou uso indevido
- Vieses algorítmicos: sistemas de estimativa de idade por IA apresentam taxas de erro maiores em pessoas com tons de pele mais escuros, expressões atípicas ou condições físicas diversas — o que pode resultar em exclusão injusta
- Rastreamento de adultos: a verificação sistemática de identidade facilita, indiretamente, o mapeamento de comportamentos e hábitos de navegação
- Vulnerabilidade a fraudes: bases de CPF e dados pessoais vazados podem ser usados para fraudar sistemas de verificação
Salvaguardas Previstas
A lei e a regulamentação do Decreto nº 12.880/2026 estabelecem proteções importantes:
- Minimização de dados: as plataformas só podem receber o resultado da verificação (maior/menor de idade), não os dados brutos do documento
- Proibição de compartilhamento irrestrito: os dados coletados para verificação de idade não podem ser usados para outros fins
- Privacy by design: os sistemas devem ser construídos com privacidade como padrão, não como recurso adicional
- Conformidade com a LGPD: todas as soluções de verificação devem seguir os princípios da Lei Geral de Proteção de Dados
A Relação com a LGPD
O ECA Digital não substitui a LGPD — ele a complementa e reforça, especificamente para o contexto de dados de menores. A LGPD já exigia consentimento especial para tratamento de dados de crianças. O ECA Digital vai além, detalhando os mecanismos específicos e impondo obrigações diretas às plataformas.
Na prática, qualquer sistema de verificação de idade implantado no Brasil precisa estar em conformidade com ambas as legislações simultaneamente.
🏢 Impacto para Empresas e Plataformas
Para as empresas, o ECA Digital representa uma das maiores exigências de adequação digital da história regulatória brasileira.
Obrigações Imediatas
As principais obrigações impostas às plataformas incluem:
- Implementar mecanismos confiáveis de verificação de idade — autodeclaração não é mais suficiente
- Vincular contas de menores de 16 anos a responsáveis legais
- Disponibilizar ferramentas de controle parental acessíveis e em português
- Configurar as contas de menores com o nível máximo de privacidade por padrão
- Remover conteúdos de abuso ou exploração infantil em até 24 horas após notificação
- Publicar relatórios semestrais (para plataformas com mais de 1 milhão de usuários menores)
- Proibir publicidade comportamental direcionada a menores
- Oferecer versões adaptadas de redes sociais sem recursos manipulativos para o público infantojuvenil
As Penalidades
O descumprimento da lei expõe as empresas a sanções progressivas:
| Infração | Penalidade |
|---|---|
| Descumprimento inicial | Advertência formal |
| Descumprimento continuado | Multa de até 10% do faturamento |
| Casos sem faturamento | De R$ 10 a R$ 1.000 por usuário cadastrado |
| Teto de multa | R$ 50 milhões por infração |
| Reincidência grave | Suspensão temporária das atividades |
| Casos extremos | Proibição de operar no Brasil (decisão judicial) |
Importante: empresas estrangeiras respondem solidariamente por meio de suas filiais ou escritórios no Brasil.
O Desafio Estratégico
Segundo estimativas do setor, a implementação sem estratégia pode reduzir novos cadastros em até 50% nas plataformas. Por isso, o desafio não é apenas a conformidade legal, mas construir sistemas de verificação que equilibrem proteção, privacidade e experiência do usuário.
🌍 Comparação com Outros Países
O Brasil não está sozinho nessa jornada. A lei de verificação de idade é uma tendência regulatória global que ganha força em todos os continentes.
Reino Unido: O Pioneiro Prático
O Online Safety Act britânico, em vigor desde 2024, foi uma das primeiras legislações do mundo a exigir verificação de idade “altamente eficaz” para sites com conteúdo adulto e plataformas de redes sociais. A Ofcom é o órgão regulador responsável.
Resultado concreto: o número de pessoas acessando os principais sites de conteúdo adulto no Reino Unido caiu aproximadamente 47% após a entrada em vigor das novas regras. O efeito colateral: o uso de VPNs disparou, com alguns provedores reportando aumentos de até 1.400% em downloads.
Austrália: O Mais Radical
Em dezembro de 2025, a Austrália implementou a proibição mais abrangente do mundo: menores de 16 anos estão banidos das principais redes sociais, incluindo Facebook, Instagram, TikTok, X, YouTube e Snapchat. A responsabilidade de verificar e bloquear esses usuários recai inteiramente sobre as plataformas.
União Europeia: O Modelo Mais Privado
A UE está desenvolvendo a abordagem mais equilibrada em termos de privacidade: o EU Digital Identity Wallet (EUDIW) — uma carteira digital governamental que usa provas criptográficas para verificar idade sem revelar dados pessoais. O usuário prova que tem mais de 18 anos sem precisar informar nome, data de nascimento completa ou outros dados sensíveis.
Estados Unidos: Fragmentação Estadual
Nos EUA, a abordagem é descentralizada. Mais de 25 estados aprovaram leis de verificação de idade para sites com conteúdo adulto, e ao menos 10 estados criaram restrições de acesso de menores às redes sociais. O Congresso federal discute uma legislação nacional, mas até agora prevalece a fragmentação estadual.
Brasil em Perspectiva
O modelo brasileiro é único porque combina elementos de proteção de dados (alinhado à LGPD), proteção da infância (via ECA) e responsabilização de plataformas — tudo em uma única lei. Especialistas internacionais o consideram um dos marcos legais mais completos do mundo nessa área, posicionando o Brasil como referência para outros países da América Latina.
⚠️ Desafios e Críticas
Nenhuma legislação é perfeita, e o ECA Digital não é exceção. Há críticas legítimas que merecem atenção.
1. Os Sistemas Podem Ser Burlados
VPNs, geradores de CPF falsos, imagens de adultos e deepfakes já estão sendo usados para contornar os mecanismos de verificação. A advogada Antonielle Freitas, especialista em direito digital, alerta que os sistemas “estão sujeitos a falhas técnicas, vieses algorítmicos e limitações na detecção de fraudes”.
O paradoxo é real: ao tentar bloquear o acesso de menores, a lei pode inadvertidamente direcionar usuários — incluindo jovens — para versões menos reguladas e mais perigosas da internet, onde não há moderação de conteúdo.
2. Regulamentação Ainda em Construção
A lei entrou em vigor, mas vários de seus aspectos mais críticos ainda dependem de regulamentação complementar. A ANPD publicará suas diretrizes técnicas definitivas apenas em agosto de 2026. Até lá, a fiscalização opera em modo “assistido” — com diálogo, não com sanções.
Para empresas que precisam de previsibilidade jurídica para investir em sistemas de conformidade, essa incerteza é um obstáculo real.
3. Exclusão Digital e Desigualdade
Sistemas que dependem de documentos, cartões de crédito ou smartphones com câmeras de alta qualidade podem excluir parcelas vulneráveis da população — pessoas sem documento atualizado, sem acesso bancário, ou com dispositivos antigos.
No Brasil, com suas profundas desigualdades sociais e regionais, esse é um risco concreto que a regulamentação precisa endereçar.
4. O Debate sobre Liberdade de Expressão
Parte do debate político — como evidenciado na própria votação no Senado, onde houve votos contrários — questiona se o Estado deve ter esse papel regulatório na internet. O senador Carlos Portinho (PL-RJ), ao votar contra, afirmou: “O maior controle, na minha opinião, é dos pais. Isso o Estado nunca vai suplantar.”
Esse debate reflete uma tensão genuína entre proteção coletiva de crianças e liberdade individual de adultos — sem resposta simples.
5. Precisão dos Sistemas de IA
Sistemas de estimativa de idade por biometria facial apresentam taxas de erro significativas especialmente nas faixas etárias mais críticas (12/13 anos e 17/18 anos). Erros nesses limiares podem tanto bloquear adolescentes mais velhos quanto permitir acesso a crianças que “parecem” mais velhas.
🚀 Futuro da Regulação Digital no Brasil
O Horizonte Próximo (2026–2027)
Os próximos 18 meses serão decisivos para a consolidação da lei de verificação de idade no Brasil:
- Agosto de 2026: diretrizes técnicas definitivas da ANPD, definindo quais métodos são aceitos, critérios de segurança e parâmetros para cada tipo de plataforma
- Janeiro de 2027: início da fiscalização efetiva com aplicação de sanções
A Identidade Digital como Próximo Passo
Especialistas em direito digital apontam que a verificação de idade é apenas o primeiro passo de uma agenda regulatória mais ampla que incluirá, nos próximos anos:
- Documentos de identidade digital integrados a sistemas de verificação online
- Padronização regional de mecanismos de verificação no âmbito do Mercosul
- Autoridade de proteção digital de crianças com competências específicas, prevista na lei mas ainda em estruturação
O PL de Regulamentação de IA
Em paralelo ao ECA Digital, o PL 2338/2023 sobre inteligência artificial avança no Brasil. A interseção entre IA e verificação de idade será um dos temas mais relevantes: sistemas de IA usados para estimar idade precisarão seguir critérios de transparência, auditabilidade e não-discriminação previstos na futura lei de IA.
A Influência do Brasil na América Latina
Como “primeira lei das Américas” na área, o ECA Digital tende a servir como modelo para países como Argentina, Chile, Colômbia e México, que enfrentam os mesmos desafios de proteção digital de menores. A capacidade do Brasil de implementar a lei com eficácia — e resolver seus dilemas de privacidade — terá impacto regional significativo.
✅ Conclusão
A lei de verificação de idade no Brasil representa uma virada histórica na forma como o país trata a proteção digital de crianças e adolescentes. O ECA Digital, em vigor desde março de 2026, coloca o Brasil na vanguarda mundial da regulação de plataformas digitais e encerra mais de uma década de autodeclaração como ficção conveniente.
A lei não é perfeita. Os desafios técnicos são reais, os riscos de privacidade precisam de atenção permanente, e a regulamentação definitiva ainda está em construção. Mas o diagnóstico que a motivou é inegável: 24,5 milhões de crianças e adolescentes brasileiros navegavam a internet sem proteção estrutural, e os dados sobre violência, exploração e adultização precoce mostravam os custos dessa omissão.
O caminho à frente exige que governo, plataformas, famílias e sociedade civil trabalhem juntos. Nenhum mecanismo técnico substitui a educação digital em casa e na escola. E nenhuma lei, por mais bem redigida que seja, funciona sem implementação séria e fiscalização consistente.
O Brasil deu o passo. Agora precisa tornar a lei real.
❓ FAQ — Perguntas Frequentes
1. A lei de verificação de idade vale para todas as plataformas digitais no Brasil?
Sim, para todas as que podem ser acessadas por crianças e adolescentes — independentemente do país de origem da empresa. Redes sociais, jogos, streaming, apostas, lojas virtuais e sites adultos são os principais alvos. Serviços com controle editorial (como jornais digitais) que ofereçam perfis infantis e controle parental têm algumas isenções específicas.
2. Vou precisar enviar meu CPF ou selfie para acessar redes sociais?
Depende da plataforma e do tipo de conteúdo que ela oferece. Plataformas com conteúdo restrito a adultos serão as primeiras a exigir verificação mais robusta. Para redes sociais com conteúdo geral, o “sinal de idade” via loja de aplicativos pode ser suficiente, sem necessidade de submissão de documentos.
3. Os meus dados biométricos ficam armazenados pelas plataformas?
Pela lei, não deveriam. O modelo exigido é que os dados biométricos ou documentais sejam processados por verificadores terceirizados especializados, que devolvem apenas o resultado da verificação (maior ou menor de idade). Os dados brutos não devem ser repassados à plataforma. No entanto, é sempre recomendável verificar a política de privacidade de cada serviço.
4. O que acontece com as contas de menores que já existem?
As plataformas são obrigadas a identificar e adequar as contas existentes de menores. Contas de usuários com menos de 16 anos precisarão ser vinculadas a um responsável legal. Contas de menores em plataformas exclusivas para adultos devem ser bloqueadas.
5. A lei se aplica a empresas estrangeiras como TikTok, Meta e Google?
Sim. A lei vale para qualquer serviço digital acessível no Brasil, independentemente de onde a empresa está sediada. Em caso de descumprimento, as filiais ou escritórios brasileiros dessas empresas respondem solidariamente pelas sanções.
6. Crianças menores de 13 anos ainda podem usar redes sociais?
O ECA Digital não proíbe explicitamente o uso de redes sociais por crianças abaixo de determinada idade, mas exige que as plataformas ofereçam versões adaptadas sem publicidade direcionada, com controle parental ativo e vinculação a responsável legal para menores de 16 anos. Na prática, plataformas que optarem por não criar essas versões adaptadas podem precisar bloquear o acesso de menores completamente.
