Pedir que alguém informe a própria idade é diferente de exigir que essa pessoa a comprove. Também é diferente de apenas receber do sistema operacional um sinal indicando que o usuário pertence a determinada faixa etária.
Essas distinções devem ganhar importância com a próxima etapa de implementação do Estatuto Digital da Criança e do Adolescente, o ECA Digital. O cronograma da Agência Nacional de Proteção de Dados prevê, a partir de agosto de 2026, a publicação de orientações e parâmetros sobre mecanismos de aferição de idade, seguida por um período de adaptação e monitoramento até novembro.
Isso não significa, porém, que todos os aplicativos já tenham sido obrigados a adotar a mesma tela, pedir um documento ou usar reconhecimento facial. Até 5 de agosto de 2026, a página oficial consultada ainda apresentava as orientações como preliminares e não informava um dia específico para o começo da segunda etapa. A versão em inglês da página dizia que o guia seria atualizado até o fim do terceiro trimestre de 2026.
A mudança imediata para usuários pode, portanto, ser desigual: alguns serviços poderão ajustar cadastros, controles parentais ou barreiras de acesso antes de outros. O ponto central é saber qual finalidade justifica a verificação e quais dados são realmente necessários para cumpri-la.
O que o cronograma da ANPD prevê para agosto
O ECA Digital está em vigor desde março de 2026, e sua implementação foi dividida em etapas. Na primeira, a ANPD priorizou lojas de aplicativos e sistemas operacionais, que podem aferir a faixa etária do usuário e transmitir aos aplicativos um “sinal de idade” por uma interface segura. Em junho, a Agência informou que o monitoramento inicial abrangia Apple, Google e Microsoft.
Na segunda etapa, o planejamento oficial prevê:
- publicação de orientações e parâmetros normativos sobre aferição de idade;
- divulgação dos setores ou grupos de fornecedores que serão priorizados;
- ampliação do monitoramento, conforme o risco de cada produto ou serviço;
- período de transição entre agosto e novembro de 2026;
- acompanhamento e avaliação das soluções implantadas;
- atualização dos regulamentos de fiscalização e sanções a partir de novembro;
- ações de fiscalização previstas a partir de janeiro de 2027.
Monitoramento não é sinônimo de aplicação automática de uma penalidade. A etapa foi planejada para orientar, coletar informações e acompanhar a adequação dos fornecedores. Isso também não impede que a ANPD adote outras medidas diante de denúncias ou de violações que representem risco elevado para crianças e adolescentes.
O que já é obrigação legal
A Lei nº 15.211, de 17 de setembro de 2025, não se limita a aplicativos feitos exclusivamente para crianças. Ela alcança produtos e serviços de tecnologia direcionados ao público infantojuvenil ou de acesso provável por ele, considerando fatores como atratividade, facilidade de acesso e risco à privacidade, à segurança ou ao desenvolvimento.
Entre as regras que já constam do ECA Digital estão:
- proteção prioritária e adoção de medidas proporcionais ao risco;
- configuração mais protetiva de privacidade e dados pessoais por padrão;
- informações sobre a faixa etária indicada para o serviço;
- mecanismos de supervisão parental;
- medidas para impedir o acesso de menores a conteúdos e serviços impróprios, inadequados ou proibidos;
- limitação do uso dos dados coletados para verificar a idade.
Para conteúdos, produtos ou serviços cuja oferta ou acesso seja proibido ou inadequado a menores de 18 anos, a lei exige mecanismos confiáveis de verificação a cada acesso e proíbe que a proteção se limite à autodeclaração. Uma caixa com a pergunta “você tem mais de 18 anos?” não basta nesses casos.
O alcance não deve ser confundido com uma ordem universal para que todo aplicativo identifique documentalmente todos os usuários. A escolha da solução deve considerar o contexto e o risco do serviço.
Pedir idade, verificar idade e estimar idade não são a mesma coisa
A ANPD emprega aferição de idade como termo geral para procedimentos destinados a verificar, estimar ou inferir a idade ou a faixa etária. Isso pode envolver documentos, biometria, padrões de uso ou outros meios tecnicamente adequados.
Na prática, o usuário pode encontrar abordagens diferentes:
| O que o aplicativo pede ou usa | O que isso pode fazer | Risco a observar |
|---|---|---|
| Data de nascimento declarada | Registra a idade informada pelo próprio usuário | Pode não ser suficiente para áreas restritas a adultos |
| Sinal de faixa etária do sistema | Informa ao app uma categoria, sem necessariamente revelar a data de nascimento | Verificar se o app recebe somente o atributo necessário |
| Documento de identidade | Confirma a data de nascimento ou a maioridade | Exposição de nome, número, fotografia e outros dados desnecessários |
| Imagem do rosto | Pode ser usada para estimar a idade | Tratamento biométrico, erro, viés e retenção da imagem |
| Histórico ou padrão de uso | Pode inferir uma faixa etária a partir do comportamento | Perfilamento pouco transparente e monitoramento excessivo |
| Credencial verificável | Pode comprovar apenas um atributo, como “maior de 18 anos” | Conferir quem emitiu a credencial e que informação é compartilhada |
Nenhum método aparece nas orientações preliminares como solução única e obrigatória para todos os contextos. A Agência recomenda avaliar tanto o risco do serviço quanto os riscos criados pelo próprio mecanismo, incluindo tratamento de dados sensíveis, compartilhamento ampliado, discriminação, barreiras indevidas e incidentes de segurança.
O app pode pedir documento ou selfie?
Um pedido de documento ou de imagem facial não é automaticamente ilegal, mas também não se torna adequado apenas porque o aplicativo menciona o ECA Digital.
A solução precisa ser proporcional, necessária e compatível com a finalidade. Dados biométricos são classificados pela Lei Geral de Proteção de Dados como dados pessoais sensíveis. Segundo as orientações preliminares, seu uso tende a exigir justificativa mais robusta, sobretudo quando houver uma alternativa menos intrusiva capaz de alcançar resultado equivalente.
Antes de enviar documento, vídeo ou selfie, vale verificar:
- qual faixa etária ou requisito o serviço precisa confirmar;
- por que uma simples credencial ou um sinal do sistema não seria suficiente;
- quais campos do documento serão coletados;
- se a imagem integral será armazenada ou apenas analisada;
- por quanto tempo os dados ficarão retidos;
- com quais empresas serão compartilhados;
- como contestar um resultado errado;
- qual alternativa existe para quem não pode ou não deseja usar aquele método.
Uma justificativa genérica como “exigência legal” é pouco informativa. O serviço deve explicar qual obrigação está atendendo e como limitou a coleta.
A lei autoriza guardar os dados para outras finalidades?
O artigo 13 do ECA Digital determina que os dados coletados para a verificação da idade de crianças e adolescentes sejam usados unicamente para essa finalidade. A lei também exige que o sinal de idade fornecido por lojas de aplicativos e sistemas operacionais observe a minimização e proíbe o compartilhamento contínuo, automatizado e irrestrito de dados pessoais desse público.
As orientações da ANPD reforçam que a solução deve tratar apenas o dado ou atributo etário necessário, limitando coleta, uso e retenção. Elas citam como alternativa possível as credenciais capazes de comprovar apenas que uma pessoa satisfaz um requisito — por exemplo, ser maior de idade — sem revelar data de nascimento, número de documento ou outras informações identificáveis. A própria Agência ressalva que essa não é uma solução única ou obrigatória.
Assim, uma verificação de maioridade não deveria se transformar automaticamente em autorização para publicidade comportamental, criação de perfil comercial ou enriquecimento do cadastro.
O que pode mudar na experiência dos aplicativos
Durante a adaptação, usuários podem encontrar novas etapas no cadastro, no download ou no acesso a determinadas funções. Entre as alterações possíveis estão:
- confirmação de faixa etária no sistema operacional;
- autorização de pais ou responsáveis para baixar aplicativos;
- ativação de configurações mais protetivas por padrão;
- restrição de compras, contatos, localização ou recomendações;
- bloqueio de áreas impróprias para menores;
- revisão da idade quando o usuário tenta acessar uma função restrita;
- indicação de um meio alternativo quando a verificação falha.
Essas possibilidades decorrem da arquitetura prevista na lei e das orientações em discussão, mas não há confirmação de que todos os aplicativos adotarão as mesmas telas ou o mesmo método. A Agência pretende definir prioridades com base, entre outros fatores, no nível de risco do produto ou serviço.
Checklist de privacidade antes de comprovar a idade
1. Confira a finalidade
O pedido está ligado a conteúdo restrito, configuração adequada à faixa etária, download ou supervisão parental? Desconfie quando a explicação for vaga.
2. Observe a quantidade de dados
Para comprovar apenas que alguém tem mais de 18 anos, o serviço precisa mesmo guardar nome completo, endereço, número do documento e sua imagem integral?
3. Procure uma alternativa
O aplicativo oferece sinal do sistema, credencial, revisão manual ou outro método menos invasivo?
4. Leia sobre armazenamento e descarte
Veja se há informação clara sobre retenção, exclusão, segurança e empresas terceirizadas.
5. Verifique a origem da solicitação
Não envie documento ou selfie por links recebidos em mensagens. Abra diretamente o aplicativo ou o site oficial.
6. Registre problemas
Guarde telas e protocolos caso o método gere bloqueio indevido, discriminação ou coleta aparentemente excessiva.
7. Use os canais adequados
Primeiro, procure o canal de privacidade ou o encarregado de dados do serviço. Persistindo o problema, consulte os canais oficiais da ANPD, inclusive a página dedicada ao ECA Digital.
O que pais e responsáveis devem observar
Aferir a idade não substitui supervisão, diálogo e educação digital. A própria lei combina obrigações das empresas com ferramentas para que famílias gerenciem downloads, compras, tempo de uso, privacidade e contatos.
Também é importante evitar o efeito inverso: uma tecnologia criada para proteger crianças não deve submetê-las a vigilância desproporcional. As orientações preliminares reconhecem que o mecanismo pode criar riscos para menores e adultos, inclusive por erro de classificação, exposição de dados sensíveis ou barreiras injustas de acesso.
O que ainda precisa ser confirmado
Em 5 de agosto de 2026, o cronograma indicava o início da segunda etapa “a partir de agosto”, mas a página consultada não registrava um dia determinado nem apresentava como concluída a publicação das orientações definitivas. A tomada de subsídios sobre o guia terminou em 9 de julho, e o tema continuava classificado como “em andamento” na Agenda Regulatória.
Por isso, a leitura mais segura é:
- a lei e suas obrigações fundamentais já estão vigentes;
- o monitoramento de lojas e sistemas operacionais já começou;
- a ampliação prevista para agosto depende da evolução do cronograma e das orientações da ANPD;
- o período de agosto a novembro foi planejado como transição e acompanhamento;
- não foi imposto, nas fontes consultadas, um único método universal para todos os aplicativos.
Salve o checklist e consulte a página oficial do ECA Digital antes de entregar documento, biometria ou outros dados a um aplicativo. Orientações, prioridades e procedimentos ainda podem ser atualizados pela ANPD.
