ECA Digital: Detalhes técnicos da verificação de idade levantam bandeiras vermelhas sobre privacidade e controle
A regulamentação do Estatuto Digital da Criança e do Adolescente (ECA Digital), concluída em março de 2026, entra em uma fase crítica: a definição dos mecanismos técnicos para a verificação de idade em plataformas digitais, lojas de aplicativos e sistemas operacionais. Especialistas em Direito Digital consultados pela Gazeta do Povo apontam para sérios riscos, incluindo a perda de anonimato, a expansão da coleta de dados, a criação de sistemas permanentes de rastreamento e um possível fortalecimento da capacidade de monitoramento estatal sobre os cidadãos.
A lei, sancionada em setembro de 2025, estabelece que o poder público pode atuar como regulador e promotor de soluções técnicas para a verificação etária. O decreto de março de 2026 detalhou essas diretrizes, introduzindo o conceito de “sinal de idade”, uma credencial que atesta a faixa etária dos usuários. Contudo, a forma exata como essa verificação será implementada ainda está em aberto, com a Agência Nacional de Proteção de Dados (ANPD) em processo de consulta pública para definir os parâmetros normativos.
As decisões que serão tomadas até agosto deste ano, quando as orientações definitivas e os detalhes técnicos devem ser publicados, são consideradas cruciais para determinar o grau de risco à privacidade dos dados e a ameaça de controle estatal excessivo. A fiscalização da lei está prevista para começar em janeiro de 2027. Conforme informações divulgadas pela Gazeta do Povo.
O Dilema da Identificação na Internet: Entre Proteção e Vigilância
O advogado Daniel Becker, especialista em Direito Digital, expressa profunda preocupação com a possibilidade de a verificação etária criar uma infraestrutura de vigilância incompatível com o modelo de anonimato que ainda caracteriza parte da internet. Ele alerta que a medida pode levar ao fim da “lógica da internet anônima”, dando lugar a um sistema de identificação que transcende a mera proteção de crianças e adolescentes.
“Há o risco de que dados de identificação, biométricos e até mesmo de perfis de comportamento sejam retidos e monetizados por grandes conglomerados. E há não só risco de vazamentos ou incidentes de segurança concretos – como vendas para terceiros, usos até mesmo para fraude e finalidades ilícitas –, mas também a perda do controle da pessoa natural, do cidadão, de seus dados pessoais”, ressalta Becker.
O especialista argumenta que a criação de “estruturas permanentes de rastreamento” é uma consequência direta de mecanismos de verificação de idade que exigem um alto grau de identificação. Isso abre portas para a concentração de poder em empresas privadas, que passariam a deter um volume sem precedentes de informações pessoais, e para o aumento da capacidade estatal de monitoramento, mesmo que essa não seja a intenção primária da lei.
Coleta de Dados e Monetização: O Preço da Segurança Digital
Um dos pontos mais sensíveis na discussão técnica é a forma como os dados coletados para a verificação de idade serão armazenados, processados e protegidos. Especialistas temem que a necessidade de comprovar a idade possa justificar uma coleta de dados mais ampla do que o estritamente necessário, abrindo margem para o uso secundário dessas informações.
A possibilidade de que dados biométricos, como reconhecimento facial ou impressões digitais, sejam exigidos para a verificação levanta preocupações adicionais. A advogada Francieli Campos, também especialista em Direito Digital, destaca a diferença crucial entre aferir a idade e verificar a identidade. “A aferição de idade é uma questão e verificação de identidade é outra. Eu acho que o que a gente vai ter que ficar atento, a sociedade como um todo, é que não se passe de uma questão de aferir a idade de quem está acessando as redes sociais e as plataformas para uma verificação de identidade – porque aí as questões de direitos e garantias fundamentais podem ficar mais restritas”, explica.
Campos aponta para o risco de que informações sensíveis, uma vez coletadas, possam ser vulneráveis a vazamentos ou, pior, serem utilizadas para fins de monetização por parte das plataformas. “O problema maior é a possibilidade de vazamento e manipulação de dados, não tanto por parte das plataformas, mas por criminosos”, alerta. A especialista menciona que a biometria facial, com o avanço da inteligência artificial, pode ser facilmente manipulada, e questiona o destino desses dados após o usuário atingir a maioridade.
Censura e Duplo Controle: A Ameaça à Liberdade de Expressão
Outra preocupação levantada por Daniel Becker diz respeito à moderação de conteúdo e ao potencial de censura prévia. Ele argumenta que, ao implementar sistemas robustos de verificação de idade, pode haver um “duplo controle”: um por parte do poder público, que pode se intrometer excessivamente na esfera digital, e outro pelas próprias empresas, que acabariam detendo um poder significativo sobre o conteúdo acessível aos usuários.
“Há a possibilidade de censura prévia de muito conteúdo que não é nocivo”, afirma o jurista. “Na verdade, é um duplo controle. Pode haver um controle excessivo com a entrada do poder público dentro dessa esfera e também uma outorga de um poder muito grande aos entes privados que vão acabar controlando, de certa forma, o conteúdo”, acrescenta.
Essa dualidade de controle pode levar a restrições indevidas ao acesso à informação e à liberdade de expressão, especialmente para conteúdos que, embora não sejam nocivos, podem ser considerados inadequados por sistemas automatizados ou por políticas editoriais rigorosas das plataformas. A linha entre a proteção infantil e a limitação de direitos fundamentais pode se tornar tênue.
O Papel da ANPD na Proteção de Dados e os Desafios à Frente
A Agência Nacional de Proteção de Dados (ANPD) tem um papel central na regulamentação e fiscalização do ECA Digital. No final de março, a ANPD publicou orientações preliminares que reconhecem explicitamente os riscos inerentes aos mecanismos de aferição de idade.
O documento da ANPD admite “riscos decorrentes do próprio mecanismo de aferição implementado, em especial, em relação ao tratamento de dados sensíveis, à ampliação de compartilhamento de dados, ao eventual estabelecimento de barreiras indevidas de acesso a usuários e à possibilidade de reprodução de vieses discriminatórios ou de aumento da exposição a incidentes de segurança”.
Especialistas veem positivamente o reconhecimento desses riscos pela ANPD, destacando a importância técnica da autarquia nesse processo. Francieli Campos considera um “reflexo bom do ECA” a decisão de estruturar a ANPD como o órgão responsável pela organização e implementação do ECA Digital. No entanto, Becker expressa ceticismo quanto à clareza das orientações atuais em garantir que as regras técnicas consigam mitigar os riscos apontados.
A Tomada de Subsídios e a Busca por Soluções Equilibradas
O processo de “tomada de subsídios” iniciado pela ANPD é um procedimento de consulta técnica fundamental. Nele, a agência busca coletar contribuições de especialistas, empresas e da sociedade civil para aprimorar a interpretação da lei antes de emitir orientações definitivas. O cronograma prevê a publicação dessas orientações e dos parâmetros normativos técnicos em agosto.
A lei e o decreto de regulamentação do ECA Digital enfatizam a proteção de dados, a vedação ao uso secundário e a proibição de rastreabilidade e compartilhamento irrestrito de dados pessoais. As orientações preliminares da ANPD mencionam a verificação documental e a biometria como possíveis métodos de aferição de idade. A forma como esses métodos serão implementados determinará o quão invasiva será a coleta de dados e quais problemas graves poderão surgir, especialmente no caso da biometria.
A incerteza sobre o tratamento dos dados coletados após o usuário atingir a maioridade é um ponto de atenção. A anonimização desses dados é uma questão crucial que precisa ser abordada de forma clara e robusta para garantir a proteção contínua dos indivíduos. A sociedade civil e os especialistas aguardam as definições de agosto com a expectativa de que se encontre um equilíbrio entre a segurança das crianças e adolescentes e a proteção dos direitos fundamentais de todos os usuários da internet.
O Cenário Regulatório e a Vigilância Estatal
A atuação de diversos órgãos públicos na aplicação do ECA Digital é outro ponto de atenção. Daniel Becker destaca que, por ser uma lei federal, muitos entes, como Ministérios Públicos e Procons, terão capacidade institucional para promover sua aplicação. “A ANPD orientou de forma ampla, mas ainda não está dizendo nada”, comenta, ressaltando a necessidade de diretrizes mais claras para evitar interpretações divergentes e potenciais abusos.
O risco de um aumento na capacidade estatal de monitoramento é uma preocupação recorrente. Embora a intenção principal do ECA Digital seja proteger crianças e adolescentes, a infraestrutura tecnológica necessária para a verificação de idade pode ser adaptada para outros fins de vigilância. A forma como as plataformas e os sistemas operacionais implementarão os mecanismos de controle definirá o futuro da privacidade e da liberdade online no Brasil.
A “jornada do usuário” para acessar conteúdos online pode se tornar mais complexa e sujeita a um escrutínio maior. A definição de “sinal de idade” e as tecnologias associadas a ele serão cruciais para moldar essa nova realidade. A expectativa é que, até agosto, as orientações técnicas ofereçam um caminho claro para a implementação do ECA Digital, minimizando os riscos à privacidade e garantindo que a proteção das crianças não se transforme em uma ferramenta de vigilância em massa ou de controle excessivo do Estado e das empresas sobre a vida digital dos cidadãos.
