ECA Digital: marco regulatório brasileiro enfrenta desafios de implementação

O Brasil instituiu com o Estatuto da Criança e do Adolescente Digital (Lei 15.211/2025) um marco regulatório abrangente para proteção de menores em ambientes virtuais, reconhecido como um dos mais sofisticados globalmente. Contudo, especialistas, magistrados e autoridades governamentais reconhecem que a efetivação da lei dependerá da superação de obstáculos significativos em regulamentação, divulgação, uniformização de critérios e capacitação institucional.

Contexto

A proteção de crianças e adolescentes em ambientes digitais tornou-se prioridade legislativa em vários países, diante do aumento de riscos associados ao uso de plataformas: exposição a conteúdo inadequado, práticas comerciais manipulativas, coleta descontrolada de dados pessoais e fenômenos como dependência digital induzida. O Brasil, com a Lei 15.211/2025, ingressou numa categoria seleta de jurisdições que regulam o tema de forma integrada, não apenas por meio de leis setoriais como a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) ou o Código de Defesa do Consumidor (Lei 8.078/1990).

O diferencial do ECA Digital em relação a modelos internacionais — como o Online Safety Bill britânico ou a Digital Services Act europeia — reside em mecanismos mais diretos de intervenção estatal, particularmente sobre design de plataformas e trabalho infantil digital, sem depender invariavelmente de comprovação prévia de dano.

O que foi decidido

O legislador brasileiro estabeleceu três eixos principais na Lei 15.211/2025:

1. Controle do trabalho infantil digital via sistema de alvarás: Criadores de conteúdo menores de idade necessitarão de autorização judicial prévia para atuar em plataformas digitais. O mecanismo replica a lógica já consolidada para atuação em novelas, publicidade e produções audiovisuais presenciais, estendendo-a ao domínio virtual. Trata-se de medida destinada a salvaguardar direitos trabalhistas, limitar exploração econômica e assegurar que menores não sejam expostos desnecessariamente a pressões comerciais ou psicológicas inerentes ao trabalho digital.

2. Proibição de design manipulativo (dark patterns): A lei veda práticas de engenharia comportamental que induzem ao uso excessivo ou compulsivo de plataformas. Enquadram-se nessa categoria: ocultação de funcionalidades de parada (como "stop" em jogos); reprodução automática de conteúdo (autoplay); sistemas de gamificação e recompensas baseados em tempo de uso; notificações excessivas desenhadas para criar urgência, escassez percebida ou ansiedade. Diferentemente dos marcos regulatórios americanos, que exigem comprovação de dano, o Brasil adota uma abordagem de proibição direta, transferindo o ônus para a plataforma demonstrar conformidade.

3. Verificação de idade sem identificação obrigatória: A lei impõe obrigação de verificar idade de usuários para restringir acesso a conteúdo classificado como inadequado. Porém, estabelece que tal verificação não implica identificação nominal, podendo ser realizada por mecanismos criptográficos de prova zero e credenciais verificáveis que informam apenas "sim" ou "não" à plataforma.

Base normativa e precedentes

• Lei 15.211/2025 (ECA Digital) — Estatuto da Criança e do Adolescente Digital; principal fundamento legal das obrigações aqui discutidas.

• Lei 13.709/2018 (LGPD) — Proteção de dados pessoais; o ECA Digital complementa ao estabelecer restrições específicas para dados de menores e ao proibir certos tratamentos (ex.: perfilamento agressivo).

• Lei 8.078/1990 (Código de Defesa do Consumidor) — Aplicável ao proibir práticas abusivas e enganosas; dark patterns podem ser enquadrados como publicidade abusiva dirigida a vulneráveis.

• Decreto-Lei 5.452/1943 (CLT) — Proteção ao trabalho infantil; o sistema de alvarás é extensão dos mecanismos de controle de menor trabalhador nos arts. 402 e ss.

• ANPD como órgão regulador principal — A Agência Nacional de Proteção de Dados, reformulada e reforçada em 2025, foi designada como autoridade executora da proibição de dark patterns e de condutas abusivas contra menores, substituindo o modelo de enforcement exclusivamente judicial.

Impacto prático

Para plataformas digitais:

• Necessidade de auditoria urgente de interfaces e mecanismos de engagement, com fim de identificar dark patterns proibidos.
• Adequação de processos de verificação de idade, investimento em tecnologias de criptografia e prova zero.
• Desenvolvimento de sistemas de aprovação de alvarás para criadores menores, em conformidade com critérios do Poder Judiciário.
• Risco de multas administrativas (a ANPD terá poder sancionador) e condenações em ações coletivas sob a ótica do CDC.

Para magistrados (Justiça da Infância e Juventude):

• Aumento substantivo de processos de concessão/recusa de alvarás para menores desejosos de atuar como criadores de conteúdo.
• Pressão por uniformização de critérios entre tribunais, motivando a criação de Banco Nacional de Alvarás (em discussão junto ao CNJ e CNMP).
• Necessidade de formação contínua sobre tecnologia, plataformas digitais e dinâmicas de trabalho infantil digital.

Para pais e responsáveis:

• Maior proteção contra conteúdo inadequado via verificação de idade.
• Redução de exposure a design manipulativo que induz vício digital.
• Dever colaborativo de supervisão, agora com maior respaldo legal.

Para pesquisadores, educadores e sociedade civil:

• Abertura de dados sobre compliance das plataformas (ainda em definição), essencial para avaliação de efetividade.
• Possibilidade de atuação em amicus curiae em casos paradigmáticos.

Desafios de implementação identificados

1. Fragilidade institucional da ANPD: A agência foi recriada apenas em abril de 2025, ainda em estágio inicial de organização. Carece de quadro técnico especializado, estrutura sancionadora madura e precedentes interpretativos. O enforcement de dark patterns é tarefa de alta complexidade técnica e requer análise caso a caso, incompatível com agência nascente.

2. Uniformização de critérios para alvarás: Ausência de parâmetros nacionais deixa ao arbítrio de cada juiz da Infância e Juventude decisões sobre concessão. Isso gera insegurança jurídica para menores, famílias e plataformas. A proposta de Banco Nacional de Alvarás (CNJ/CNMP) busca remediar, mas ainda não foi implementada.

3. Verificação de idade sem expor privacidade: Embora tecnicamente viável (criptografia, credenciais verificáveis), a adoção em larga escala exige coordenação com provedores de identidade digital e confiança pública em terceiros intermediadores. Risco: pressão de plataformas para coleta expansiva de dados sob argumento de compliance.

4. Carência de publicidade e capacitação: Baixo conhecimento público sobre direitos e obrigações do ECA Digital. Magistrados, pais, educadores e próprios menores carecem de informação clara sobre mecanismos, prazos e como exercer direitos.

O que observar

• Próximas regulamentações: Aguardam-se decretos e resoluções da ANPD precisando conceitos como "design manipulativo", metodologia de verificação de idade e multas.
• Jurisprudência inicial: As primeiras decisões de concessão/negação de alvarás definirão o padrão prático; possibilidade de recursos e divergências intermunicipais.
• Reação das plataformas: Expectativa de contestações judiciais fundadas em excesso de regulação, limitação de modelos de negócio e vagueza normativa.
• Diálogos internacionais: O modelo brasileiro pode influenciar (ou ser influenciado por) decisões de reguladores europeus e sul-americanos, gerando convergência ou conflitos normativos.
• Efetividade empírica: Avaliação rigorosa sobre se dark patterns efetivamente diminuem, se alvarás protegem menores ou apenas burocratizam, se verificação de idade reduz acesso indevido sem comprometer privacidade.