ECA Digital: quais empresas podem estar no radar sem perceber — e o que fazer até 17 de março de 2026

A entrada em vigor do ECA Digital deixou de ser um tema de médio prazo. A Lei nº 15.211/2025, que protege crianças e adolescentes em ambientes digitais, passa a valer em 17 de março de 2026. O ponto central para as empresas é que o critério legal não se limita a serviços “infantis”: a norma alcança todo produto ou serviço de tecnologia da informação direcionado a crianças e adolescentes ou com acesso provável por esse público, independentemente de onde tenha sido desenvolvido, ofertado ou operado.

Esse desenho amplia muito o número de empresas potencialmente impactadas. Não é só uma pauta de redes sociais e games. O próprio governo federal já vem tratando como setores alcançados, além desses, marketplaces, aplicativos de entrega que comercializam álcool, cigarros e produtos eróticos, plataformas de apostas, serviços de streaming, sites e aplicativos de conteúdo adulto, lojas de aplicativos e sistemas operacionais. O escopo é amplo, transfronteiriço e ainda dependerá, em parte, de detalhamento regulatório.

O erro mais comum: olhar apenas para o público-alvo declarado

A leitura mais perigosa do ECA Digital é a seguinte: “meu produto não é para menores, então a lei não impacta o meu negócio”. O texto legal usa a expressão “direcionado ou de acesso provável”, o que desloca a análise do marketing para a realidade do uso. Na prática, se crianças ou adolescentes conseguem razoavelmente se cadastrar, navegar, consumir conteúdo, interagir, comprar ou ser expostos a funcionalidades sensíveis no seu ambiente digital, o tema passa a ser jurídico, regulatório e operacional. Essa interpretação é coerente com a forma como a ANPD e o MJSP já vêm estruturando monitoramento, agenda regulatória e diálogo setorial.

Por isso, há empresas “não intuitivamente” impactadas que deveriam estar agindo agora:

• Marketplaces e apps de entrega que vendem ou viabilizam compra de álcool, cigarros ou produtos eróticos, porque o governo já indicou necessidade de verificação etária e bloqueio de acesso por menores.

• Streaming e vídeo sob demanda, porque o debate regulatório já associa esses serviços a classificação indicativa, perfis infantis, bloqueios e supervisão parental.

• Sites e apps de conteúdo adulto, para os quais a mera autodeclaração de idade deixa de ser aceita.

• Plataformas de apostas, que já aparecem no discurso oficial como ambientes que devem impedir cadastro e acesso de crianças e adolescentes.

• Lojas de aplicativos e sistemas operacionais, que aparecem no ecossistema de implementação da aferição de idade e da supervisão parental.

• Aplicativos com conteúdo gerado por usuário, mensageria, comunidades, recomendação algorítmica ou compra embutida, sempre que houver acesso provável por menores e risco concreto de exposição a conteúdos inadequados, publicidade predatória ou interações sensíveis. Isso decorre da combinação entre o escopo amplo da lei e o foco regulatório em risco, design protetivo e barreiras de acesso.

  
  

O que a lei exige, na prática

O ECA Digital não é apenas uma lei de “verificação de idade”. Ele cria uma lógica mais ampla de proteção desde a concepção do produto. O entendimento de especialistas e comunicações oficiais convergem em alguns eixos: configuração mais protetiva por padrão, prevenção e mitigação de riscos, classificação de conteúdo por faixa etária, barreiras a conteúdos ilegais ou inadequados e deveres reforçados de informação, governança e transparência.

O ponto mais visível é a aferição de idade. Para conteúdos, produtos ou serviços proibidos ou inadequados a menores, a autodeclaração não basta. O governo e a ANPD vêm sinalizando que a regulamentação deverá seguir abordagem baseada em risco, sem impor necessariamente uma tecnologia única, mas rejeitando soluções invasivas ou de coleta massiva desnecessária de dados. Isso significa que empresas de maior risco não podem contar com um simples “clique declaratório” como estratégia de conformidade.

Há também exigências relevantes sobre supervisão parental. Os fornecedores devem disponibilizar ferramentas acessíveis para acompanhamento, limitação e monitoramento do uso, além de informações claras aos responsáveis.

Outro eixo crítico é o comercial. O ECA Digital veda o direcionamento de publicidade comercial por perfilamento a crianças e adolescentes e também proíbe monetização e impulsionamento de conteúdo que os retrate de forma erotizada ou sexualmente sugestiva. Para várias empresas, o maior impacto não estará no onboarding, mas no modelo de negócio, na recomendação algorítmica, no adtech stack e nas métricas de crescimento.

A lei ainda traz deveres de remoção e comunicação de conteúdos ligados a exploração, abuso sexual, sequestro e aliciamento; obrigações de relatórios semestrais para certos provedores com base expressiva de usuários menores; e exigência de representante legal no Brasil para fornecedores alcançados pela norma.

As sanções incluem advertência, multa de até 10% do faturamento do grupo econômico no Brasil ou multa por usuário, limitadas a R$ 50 milhões por infração, além de medidas mais severas.

O que as empresas devem fazer — e quando

Esperar o decreto complementar para começar a agir é uma estratégia ruim. A ANPD já abriu frente de monitoramento com dezenas de empresas e já incluiu na agenda regulatória três trilhas específicas sobre o ECA Digital: aferição de idade, escopo/obrigações gerais e fiscalização/sanções. Em outras palavras, há pontos que ainda serão detalhados e regulamentados, mas o dever de se preparar já é presente.

Até 17 de março de 2026, a prioridade deveria ser esta:

1. Definir o enquadramento regulatório do negócio. A empresa precisa decidir, com base documentada, se seu produto é direcionado ou de acesso provável por menores, em quais jornadas isso ocorre e quais funcionalidades são sensíveis.

2. Mapear riscos por jornada. Cadastro, login, compra, chat, upload, recomendação, anúncios, perfis, geolocalização, lives e pagamentos precisam ser analisados separadamente.

3. Eliminar dependência de autodeclaração onde houver conteúdo ou produto proibido/inadequado. Onde o risco é alto, o controle provisório precisa ficar de pé antes da vigência, ainda que a solução definitiva evolua com a regulamentação.

4. Revisar defaults, publicidade e recomendação. Se o serviço alcança menores, o desenho padrão deve ser o mais protetivo possível, e campanhas baseadas em perfilamento desse público devem ser revistas imediatamente.

5. Subir governança mínima. Isso inclui definir responsável interno pelo tema, protocolo para remoção e reporte, revisão de termos, políticas, UX parental e treinamento das áreas de produto, marketing, trust & safety, jurídico e atendimento.

   
   

Nos 30 a 90 dias seguintes à vigência, a agenda passa a ser de robustecimento: documentação de decisões, trilha de auditoria, contratos com fornecedores, arquitetura de relatórios, preparação para eventual fiscalização, ajustes em app stores/OS quando aplicável e amadurecimento de métricas de conformidade. Para empresas estrangeiras e plataformas maiores, isso também envolve revisar representação local, transparência e resposta regulatória. Essa abordagem é a mais prudente porque combina o texto já vigente da lei com o movimento concreto de fiscalização e regulamentação em curso.

Conclusão

O ECA Digital não deve ser tratado como um tema “de nicho” ou “só de Big Tech”. O desenho legal brasileiro foi construído para alcançar serviços digitais com presença real na vida de crianças e adolescentes, inclusive quando esse alcance é indireto, incidental ou subestimado pela própria empresa. A pergunta correta não é “meu produto é infantil?”, mas sim “há acesso provável por menores, risco relevante e necessidade de controles reforçados?”. Com a vigência em 17 de março de 2026 e com a ANPD já monitorando a implementação, quem ainda não começou está atrasado.

FAQ

1) Minha empresa não é voltada a crianças. Ainda assim posso ser impactada? Sim. O gatilho legal não é apenas direcionamento expresso, mas também acesso provável por crianças e adolescentes.

2) Um checkbox “sou maior de 18 anos” resolve? Não para ambientes com conteúdo, produto ou serviço proibido ou inadequado a menores. O ECA Digital afasta a mera autodeclaração nesses casos.

3) Posso esperar a regulamentação para agir? Não é recomendável. Ainda há pontos técnicos pendentes, mas a ANPD já monitora empresas e já incluiu os temas centrais do ECA Digital em sua agenda regulatória.

4) Quem deveria estar mais preocupado agora? Além de redes sociais e jogos, marketplaces, apps de entrega com produtos restritos, streaming, apostas, conteúdo adulto, lojas de aplicativos e sistemas operacionais estão entre os setores já citados em fontes oficiais e em análises de mercado.