Aferição de idade no ECA Digital: o que a ANPD considera um mecanismo confiável
Por Prof. Me. Ricardo Mello Filho | Ibdtec — Direito & Tecnologia
Resposta rápida: o ECA Digital (Lei nº 15.211/2025) obriga fornecedores de produtos e serviços digitais acessíveis a crianças e adolescentes a adotar mecanismos confiáveis de aferição de idade. O Decreto nº 12.880/2026 detalha os requisitos, e a ANPD os explicou em orientações preliminares (março de 2026) e numa minuta de guia submetida à sociedade (maio de 2026). Em síntese: o método deve ser proporcional ao risco do serviço; autodeclaração não basta — nem mesmo informar o CPF; quem oferta conteúdo proibido a menores precisa fazer verificação de idade; e os dados usados devem ser os mínimos possíveis, descartados logo em seguida e nunca reaproveitados.
Aferição, verificação, estimativa e inferência: qual a diferença?
O Decreto trata a aferição de idade como gênero (art. 2º, IV): qualquer procedimento para verificar, estimar ou inferir a idade ou faixa etária de alguém. A minuta da ANPD distingue três espécies:
Verificação: procedimento de alto grau de confiabilidade que comprova a exatidão da idade — por documento oficial ou credencial verificável, por exemplo (art. 2º, V, do Decreto).
Estimativa: indica a idade provável a partir de características biométricas ou comportamentais, como a análise facial. Diz "provavelmente entre 30 e 35 anos", não a idade exata.
Inferência: deduz a idade indiretamente, pelo contexto, padrões de uso ou configurações do dispositivo.
A autodeclaração — o usuário informa a idade sem nenhuma confirmação — não é mecanismo confiável (art. 2º, VI, do Decreto) e é expressamente vedada pela lei para conteúdo impróprio a menores de 18 anos (art. 9º, § 1º).
💡 Ponto de atenção: a minuta da ANPD afirma que pedir o número do CPF equivale à autodeclaração, porque é um dado informado pelo próprio usuário, sem prova de que pertence a ele. Muitas plataformas brasileiras tratam o CPF como "verificação"; a ANPD sinaliza que não é.
A ANPD também lembra que aferir idade não é identificar a pessoa: o objetivo é saber se o usuário tem menos de 18 anos, não quem ele é.
Todo serviço precisa verificar idade?
Não. A minuta organiza as obrigações em três situações:
Conteúdo, produto ou serviço proibido a menores (pornografia, apostas, jogos com caixas de recompensa, venda de bebidas etc.): a verificação de idade é obrigatória (art. 15 do Decreto), com bloqueio efetivo do acesso, independentemente do sinal recebido da loja de aplicativos.
Conteúdo impróprio ou inadequado: o fornecedor deve observar a classificação indicativa, oferecer supervisão parental e adotar segurança por padrão desde a concepção (art. 14 do Decreto) — o que, conforme o risco, pode incluir aferição de idade.
Dispensas: serviços com controle editorial, como conteúdo jornalístico e esportivo não sujeito à classificação indicativa, ficam dispensados nas condições do art. 22 do Decreto.
A minuta traz ainda uma matriz de risco exemplificativa. Baixo risco (plataformas educacionais, jogos de classificação livre): basta receber o sinal de idade ou usar credenciais verificáveis. Risco moderado (redes sociais, jogos com interação ou microtransações, IA generativa de uso geral, e-commerce em geral): aferição em camadas. Alto risco (serviços proibidos a menores): verificação com elevada robustez.
Quem afere a idade: a loja de aplicativos ou o próprio aplicativo?
Ambos. O ECA Digital criou uma cadeia de responsabilidades em dois níveis. Lojas de aplicativos e sistemas operacionais fazem a primeira aferição e repassam aos aplicativos um sinal de idade por API, sem data de nascimento, identidade civil ou dados de perfil (art. 25 do Decreto). Os aplicativos devem receber esse sinal e adaptar a experiência à faixa etária.
💡 Aplicação prática: receber o sinal de idade não isenta o fornecedor de responsabilidade pela efetividade das medidas de proteção (art. 26, § 3º, do Decreto). Se o sinal da loja divergir da aferição feita pelo próprio serviço, aplica-se a alternativa mais protetiva à criança ou ao adolescente (art. 25, § 4º). E é preciso prever contingência para quando o sinal falhar ou não chegar.
Quais são os requisitos gerais de um mecanismo confiável?
O art. 24 do Decreto traz onze requisitos, que a ANPD agrupa em seis:
Proporcionalidade: o método deve ser proporcional ao risco do serviço; métodos mais invasivos ficam para contextos de risco elevado.
Acurácia, robustez e confiabilidade: precisão, resistência a burla e estabilidade em uso real, com métricas documentadas.
Privacidade e proteção de dados: minimização, segurança, vedação a uso secundário, a rastreamento do usuário e a compartilhamento contínuo.
Inclusão e não discriminação: alternativas para quem não tem documento e atenção a vieses da biometria.
Transparência e auditabilidade: informação em linguagem simples, canal para contestar a idade aferida (art. 27) e registros de auditoria só com metadados.
Interoperabilidade: circula apenas o atributo etário necessário — tokens, credenciais verificáveis, arquiteturas "duplo-cego".
O que a ANPD exige de biometria facial, documentos e credenciais?
Estimativa facial. Prova de vivacidade contra fotos, máscaras e deepfakes; bloqueio após tentativas reiteradas; e uma zona de incerteza (buffer zone): resultado limítrofe nunca libera o acesso e aciona um método mais robusto. A imagem deve ser descartada logo após a aferição, e o fornecedor deve demonstrar, em Relatório de Impacto, que não gera templates de identificação biométrica.
Verificação documental. Conferência de autenticidade, integridade e validade do documento — documento vencido não serve como prova de idade.
💡 Ponto de atenção: o art. 24, § 3º, do Decreto proíbe armazenar a imagem ou cópia do documento, que deve ser eliminada de forma imediata e irreversível após extraído o dado etário. A prática comum de "guardar o RG por segurança" contraria a regulamentação.
Credenciais verificáveis. São a opção preferida pelo Decreto para lojas e sistemas operacionais (art. 25, § 2º, II). Uma entidade confiável — como o Gov.br — emite um atributo do tipo "maior de 18", que fica no dispositivo do usuário e pode ser reapresentado a vários serviços, de preferência com provas de conhecimento zero, que confirmam a idade sem revelar a data de nascimento.
Em que estágio está a regulamentação e qual o risco de descumprir?
As orientações preliminares de março de 2026 seguem como referência para o monitoramento da ANPD. A minuta de maio, que as consolida e aprofunda, passou por tomada de subsídios até 9 de julho de 2026 e pode mudar até a versão definitiva — mas já indica como a Agência tende a avaliar os casos concretos. As sanções do art. 35 da Lei vão de advertência a multa de até 10% do faturamento do grupo no Brasil (ou de R$ 10 a R$ 1.000 por usuário, limitada a R$ 50 milhões por infração), além de suspensão ou proibição das atividades por decisão judicial.
Para uma visão geral da lei, veja também nosso artigo ECA Digital (Lei 15.211/2025): o que muda, prazos e penalidades para plataformas.
🚀 Para ir além
O Curso de Atualização em ECA Digital do Ibdtec aprofunda a lei e seu regulamento para quem atua na proteção de crianças e adolescentes no ambiente digital:
✅ Leitura guiada da Lei nº 15.211/2025, do Decreto nº 12.880/2026 e das orientações da ANPD
✅ Estudos de caso e modelos editáveis de comunicações, ofícios e fluxos de encaminhamento
✅ Videoaulas e atividades práticas para aplicar no seu contexto de atuação
✅ Certificado de 16 horas emitido pelo Ibdtec — Direito & Tecnologia
👉 Conheça o curso · Dúvidas: contato@ibdtec.com.br
Perguntas frequentes
1. Pedir data de nascimento ou CPF no cadastro é suficiente?Não. Ambos equivalem à autodeclaração, vedada para conteúdo impróprio a menores e considerada não confiável pela ANPD.
2. A empresa é obrigada a usar reconhecimento facial?Não. A lei não impõe tecnologia. A estimativa facial é admitida com salvaguardas rigorosas e não se confunde com reconhecimento facial, que identifica a pessoa.
3. Se a loja de aplicativos já enviou o sinal de idade, o aplicativo está liberado?Não. O sinal não afasta a responsabilidade do fornecedor, e quem oferta conteúdo proibido a menores deve fazer verificação própria.
4. Posso guardar a cópia do documento enviado pelo usuário?Não. O Decreto exige eliminação imediata e irreversível após extraído o dado etário.
5. O usuário pode contestar a idade aferida?Sim. O fornecedor deve oferecer meio adequado de contestação (art. 27 do Decreto), e lojas e sistemas operacionais devem decidir de forma fundamentada, em prazo razoável.
6. O guia da ANPD já é definitivo?Não. As orientações de março são preliminares e o guia de maio é uma minuta submetida à sociedade — mas ambos já sinalizam como a Agência avalia os casos.
Fontes
Conteúdo informativo, que não substitui orientação jurídica para o caso concreto.
Comentários