Introdução ao ECA Digital
O ECA Digital, instituído pela Lei nº 15.211/2025, estabelece normas de proteção de crianças e adolescentes no ambiente digital, atualizando o sistema de proteção integral do Estatuto da Criança e do Adolescente diante das transformações tecnológicas das últimas décadas. Seu surgimento decorre do reconhecimento de que a infância e a adolescência passaram a se desenvolver em uma realidade fortemente mediada pelas tecnologias digitais, em que redes sociais, jogos eletrônicos e plataformas de compartilhamento de conteúdo influenciam a formação da personalidade, das relações sociais e dos hábitos de consumo.
A legislação protetiva tradicional foi construída com base em riscos predominantemente físicos e presenciais. Contudo, a popularização dos smartphones e das plataformas digitais trouxe novos riscos, muitas vezes invisíveis, como a exploração de dados pessoais, a exposição a conteúdos inadequados, o aliciamento, o cyberbullying e a indução ao uso excessivo de tecnologias. O ECA Digital surge, assim, como resposta à adultização precoce de crianças e adolescentes e à crescente monetização de sua atenção pelas grandes empresas de tecnologia.
Com uma lógica preventiva e protetiva, a lei impõe deveres aos fornecedores de produtos e serviços de tecnologia da informação, exigindo, por exemplo, medidas de segurança, proteção de dados, verificação etária e mecanismos de remoção e comunicação de conteúdos relacionados à exploração sexual, ao abuso, ao sequestro e ao aliciamento de crianças e adolescentes. A legislação também incorpora os princípios do privacy by design e do privacy by default, segundo os quais a proteção da privacidade deve ser considerada desde a concepção do produto e deve vir ativada por padrão, sem depender de iniciativa do usuário.
Seu âmbito de aplicação abrange tanto produtos e serviços destinados ao público infantojuvenil quanto aqueles de “acesso provável” por crianças e adolescentes. Assim, redes sociais, aplicativos de vídeos curtos, serviços de mensagens e jogos eletrônicos podem ser submetidos às exigências do ECA Digital sempre que seja razoavelmente previsível sua utilização por menores.
A Hipervulnerabilidade de Crianças e Adolescentes no Ambiente Digital
O ECA Digital parte do reconhecimento de que crianças e adolescentes são hipervulneráveis no ambiente digital. Embora a vulnerabilidade seja inerente à condição de pessoas em desenvolvimento, o contexto tecnológico amplia essa fragilidade, pois os menores possuem capacidade inferior de compreender as consequências do compartilhamento de dados, identificar estratégias de manipulação algorítmica e exercer autocontrole diante de estímulos projetados para capturar sua atenção.
Essa hipervulnerabilidade se intensifica na lógica do capitalismo de vigilância, em que plataformas digitais coletam e processam continuamente dados sobre preferências, hábitos e emoções dos usuários, transformando essas informações em ativos econômicos. Nesse modelo, o usuário, além de ser consumidor, se torna fonte de dados para as empresas de tecnologia.
No caso de crianças e adolescentes, a situação é especialmente preocupante, pois muitos não conseguem perceber que curtidas, pesquisas e tempo de permanência na tela geram informações capazes de influenciar escolhas, preferências e padrões de consumo desde a infância. Por isso, o ECA Digital proíbe práticas como o perfilamento de menores para publicidade direcionada.
A hipervulnerabilidade também se manifesta diante do design viciante das plataformas digitais. Recursos como rolagem infinita de conteúdos (infinite scroll) , notificações constantes, reprodução automática de vídeos e sistemas de recompensas são projetados para maximizar o tempo de uso. Esses mecanismos exploram características próprias do desenvolvimento infantojuvenil, como a busca por recompensas imediatas e a necessidade de pertencimento social, podendo induzir ao uso compulsivo e comprometer o sono, o desempenho escolar, a saúde mental e as relações familiares e sociais.
Em última análise, o ECA Digital busca adaptar o princípio constitucional da proteção integral à realidade tecnológica contemporânea, impondo limites à exploração de dados e aos mecanismos de design que se aproveitam da vulnerabilidade infantil, a fim de garantir que a participação de crianças e adolescentes no ambiente digital ocorra em conformidade com seu melhor interesse, sua dignidade e seu desenvolvimento saudável.
Desafios Práticos da Aplicação do ECA Digital
Embora represente um avanço legislativo, a aplicação fática do ECA Digital esbarra em alguns desafios práticos. O centro dessa problemática reside principalmente nos mecanismos de verificação de idade (age verification). Historicamente, as plataformas digitais se eximiram da responsabilidade com o uso do modelo de “autodeclaração”, onde bastava que o usuário preenchesse uma data de nascimento fictícia ou clicasse no botão “tenho mais de 18 anos” para acessar conteúdos voltados a adultos ou escapar de restrições de moderação da aplicação. O ECA Digital, entretanto, bane expressamente a autodeclaração como método exclusivo de controle (Artigo 9º, §1º).
Contudo, com a imposição da lei de uma aferição de idade mais rigorosa, surge um aparente conflito normativo com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018). Como seria possível certificar com precisão a idade de um usuário sem recair na coleta abusiva e na violação de intimidade? Aplicações internacionais tentaram impor o reconhecimento facial obrigatório, mas esbarraram no art. 5º, inciso II, da LGPD, que considera a biometria um dado pessoal sensível, demandando, portanto, proteção rigorosa. Da mesma forma, exigir o envio de selfies segurando documentos de identidade cria verdadeiros repositórios de dados vulneráveis a ataques cibernéticos, o que configura grande ameaça sob a ótica da segurança da informação.
A resolução desse aparente conflito requer a compatibilização das normas por meio dos princípios do Privacy by Design (privacidade desde a concepção) e Privacy by Default (privacidade por padrão), exigências trazidas tanto na LGPD (art. 46) quanto no ECA Digital (arts. 5º, 6º e 7º). A ANPD tem orientado que os provedores usem métodos de aferição que estejam fundamentados na minimização de dados, o que significa desenvolver tecnologias de “conhecimento zero” ou tokenização governamental/bancária, onde a plataforma recebe apenas um sinal criptografado confirmando a faixa etária do usuário sem guardar a identidade, nome ou documentos com o fim de perfilamento publicitário. A informação coletada para a aferição da idade deve ter finalidade exclusiva, sendo descartada imediatamente depois da validação.
No âmbito penal e processual, o ECA Digital também traz inovações quanto à cadeia de custódia das provas digitais. A regra anterior, baseada no Marco Civil da Internet (art. 15), exigia que os provedores guardassem os registros de acesso por apenas seis meses, agindo sobre os conteúdos somente após ordem judicial. O ECA Digital rompe com essa passividade, e agora, ao identificar conteúdos de exploração ou abuso sexual infantil, as empresas provedoras passam a ter o dever de indisponibilizar o material, preservar as provas (conteúdo e metadados) por no mínimo seis meses e notificar as autoridades imediatamente. Na prática, a plataforma deixa de ser uma intermediária inerte e passa a ter responsabilidade ativa e direta no seu ambiente.
Conclusão
O ECA Digital reafirma que a proteção das crianças na internet vai além da atuação e vigilância do núcleo familiar. Ao concretizar a responsabilidade compartilhada prevista no art. 227 da Constituição Federal entre família, sociedade e Estado, a lei e o recente Decreto nº 12.880/2026 deixam claro que os provedores de tecnologia compõem, logicamente, essa rede de proteção. Não é mais aceitável que empresas de tecnologia se beneficiem lucrando sobre crianças enquanto empurram a responsabilidade dos danos causados aos pais e ao Estado.
Essa diretriz legislativa ganha força com a recente decisão do Supremo Tribunal Federal (Temas 987 e 533). Ao analisar o art. 19 do Marco Civil da Internet, que trazia a ideia de responsabilização dos provedores apenas após o descumprimento de ordem judicial, o STF promoveu uma mudança de paradigma. Embora em casos de ofensa à honra a plataforma ainda possa aguardar a decisão judicial, nos crimes graves, com ênfase naqueles contra crianças e adolescentes, foi imposto o dever de remoção imediata.
Para o STF, a omissão na remoção de conteúdos manifestamente ilícitos contra menores viola o dever de cuidado inerente à atividade, motivo pelo qual se atrai a responsabilização civil das plataformas antes mesmo da ordem do juiz, ligando a jurisprudência à proteção ativa exigida pelo ECA Digital. Entende-se que se o algoritmo é capaz de prever precisamente os interesses de consumo para direcionar as publicidades, ele também tem capacidade para identificar e banir os conteúdos manifestamente ilícitos.
Em suma, a tutela dos vulneráveis no ambiente digital vai além da mera proibição de condutas. É indispensável que as plataformas adaptem suas estruturas tecnológicas, garantindo a segurança por padrão. Ao Estado, cabe o dever da fiscalização e da aplicação de meios coercitivos que realmente impactem economicamente as empresas infratoras. E à família, cabe o papel da troca da vigilância autoritária por uma orientação com base no diálogo, na autonomia e na educação digital. Apenas com a aplicação das leis, responsabilização das plataformas e conscientização da sociedade será possível que as futuras gerações exerçam a cidadania digital sem que se tornem meros alvos do capitalismo de vigilância.