{"id":2959,"date":"2026-08-31T16:09:13","date_gmt":"2026-08-31T19:09:13","guid":{"rendered":"https:\/\/lbm-legal.com.br\/?p=2959"},"modified":"2026-09-30T14:49:50","modified_gmt":"2026-09-30T17:49:50","slug":"eca-digital-e-os-mecanismos-de-afericao-de-idade-no-ambiente-digital","status":"publish","type":"post","link":"https:\/\/lbm-legal.com.br\/en\/eca-digital-e-os-mecanismos-de-afericao-de-idade-no-ambiente-digital\/","title":{"rendered":"ECA Digital e os Mecanismos de Aferi\u00e7\u00e3o de Idade no Ambiente Digital"},"content":{"rendered":"
\"\"<\/figure>\r\n\r\n\r\n\r\n

A crescente digitaliza\u00e7\u00e3o das intera\u00e7\u00f5es sociais e comerciais imp\u00f5e desafios significativos \u00e0 prote\u00e7\u00e3o de dados pessoais, especialmente quando envolve crian\u00e7as e adolescentes. No Brasil, a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD), o Estatuto da Crian\u00e7a e do Adolescente (ECA) e, mais recentemente, a Lei n\u00ba 15.211\/2025 (ECA Digital), regulamentada pelo Decreto n\u00ba 12.880\/2026, estabelecem o arcabou\u00e7o legal voltado \u00e0 prote\u00e7\u00e3o dos direitos desse p\u00fablico no ambiente online.<\/p>\r\n\r\n\r\n\r\n

A Autoridade Nacional de Prote\u00e7\u00e3o de Dados (ANPD), em sua fun\u00e7\u00e3o regulat\u00f3ria e fiscalizat\u00f3ria, tem emitido orienta\u00e7\u00f5es cruciais para empresas que operam plataformas digitais, aplica\u00e7\u00f5es de internet e servi\u00e7os online, com destaque para os guias sobre mecanismos confi\u00e1veis de aferi\u00e7\u00e3o de idade e sobre a prote\u00e7\u00e3o de crian\u00e7as e adolescentes no ambiente digital. Este informativo visa apresentar os principais direcionamentos da ANPD acerca dos Mecanismos de Aferi\u00e7\u00e3o de Idade, contextualizando-os \u00e0 legisla\u00e7\u00e3o vigente e destacando seus impactos pr\u00e1ticos para as empresas.<\/p>\r\n\r\n\r\n\r\n

O Guia da ANPD e os Seis Requisitos M\u00ednimos de Aferi\u00e7\u00e3o de Idade<\/p>\r\n\r\n\r\n\r\n

O Guia Orientativo da ANPD, “Orienta\u00e7\u00f5es Preliminares sobre Mecanismos Confi\u00e1veis de Aferi\u00e7\u00e3o de Idade<\/a>“<\/em>, reflete a posi\u00e7\u00e3o institucional e serve de refer\u00eancia para suas atividades de monitoramento e fiscaliza\u00e7\u00e3o da conformidade com o Art. 9\u00ba do ECA Digital e com o Art. 24 do Decreto n\u00ba 12.880\/2026.<\/p>\r\n\r\n\r\n\r\n

Os requisitos legais m\u00ednimos dos mecanismos de aferi\u00e7\u00e3o de idade foram assim agrupados:<\/p>\r\n\r\n\r\n\r\n

    \r\n
  1. Proporcionalidade: A solu\u00e7\u00e3o de aferi\u00e7\u00e3o de idade deve ser proporcional ao n\u00edvel de risco associado ao servi\u00e7o ou produto digital. As empresas devem identificar e avaliar previamente os riscos inerentes ao servi\u00e7o ou produto digital e os decorrentes do mecanismo de aferi\u00e7\u00e3o, especialmente os que envolvem dados biom\u00e9tricos. Instrumentos como o Relat\u00f3rio de Impacto \u00e0 Prote\u00e7\u00e3o de Dados Pessoais (RIPD) s\u00e3o recomendados para essa an\u00e1lise.<\/li>\r\n\r\n\r\n\r\n
  2. Acur\u00e1cia, Robustez e Confiabilidade: O mecanismo implementado deve ser preciso, resistente a tentativas de fraude e capaz de operar de forma est\u00e1vel em condi\u00e7\u00f5es reais de uso. Solu\u00e7\u00f5es baseadas exclusivamente na autodeclara\u00e7\u00e3o do usu\u00e1rio apresentam baixo grau de confiabilidade, s\u00e3o facilmente manipul\u00e1veis e, portanto, s\u00e3o insuficientes para atender aos requisitos regulat\u00f3rios.<\/li>\r\n\r\n\r\n\r\n
  3. Privacidade e Prote\u00e7\u00e3o de Dados Pessoais: As solu\u00e7\u00f5es devem aderir aos princ\u00edpios de minimiza\u00e7\u00e3o de dados, prote\u00e7\u00e3o da privacidade, seguran\u00e7a da informa\u00e7\u00e3o, veda\u00e7\u00e3o ao uso secund\u00e1rio, veda\u00e7\u00e3o \u00e0 rastreabilidade e veda\u00e7\u00e3o ao compartilhamento cont\u00ednuo, automatizado e irrestrito de dados pessoais. Tecnologias como credenciais verific\u00e1veis e provas de conhecimento zero (Zero-Knowledge Proofs) s\u00e3o citadas como exemplos de abordagens que reduzem a exposi\u00e7\u00e3o de dados, alinhando-se \u00e0s melhores pr\u00e1ticas de privacidade.<\/li>\r\n\r\n\r\n\r\n
  4. Inclus\u00e3o e N\u00e3o Discrimina\u00e7\u00e3o: Os mecanismos de aferi\u00e7\u00e3o de idade n\u00e3o podem causar exclus\u00e3o indevida de usu\u00e1rios nem reproduzir vieses discriminat\u00f3rios. Recomenda-se prever m\u00e9todos alternativos de comprova\u00e7\u00e3o et\u00e1ria para garantir a acessibilidade e evitar disparidades, por exemplo, na acur\u00e1cia de solu\u00e7\u00f5es biom\u00e9tricas entre diferentes grupos populacionais.<\/li>\r\n\r\n\r\n\r\n
  5. Transpar\u00eancia e Auditabilidade: Os fornecedores devem informar, de forma clara e acess\u00edvel, a finalidade do mecanismo, os dados utilizados e as consequ\u00eancias da aferi\u00e7\u00e3o, al\u00e9m de oferecer canais de contesta\u00e7\u00e3o e de retifica\u00e7\u00e3o. \u00c9 essencial manter registros de auditoria (audit logs), mas sem armazenar desnecessariamente dados biom\u00e9tricos ou documentais para essa finalidade.<\/li>\r\n\r\n\r\n\r\n
  6. Interoperabilidade: As solu\u00e7\u00f5es devem permitir a comunica\u00e7\u00e3o do atributo et\u00e1rio estritamente necess\u00e1rio entre sistemas, sem a cria\u00e7\u00e3o de bases de dados integradas extensas nem o compartilhamento cont\u00ednuo de dados pessoais. Arquiteturas duplo-cegas (double-blind), intermedi\u00e1rios confi\u00e1veis e tokens criptogr\u00e1ficos s\u00e3o exemplos de abordagens t\u00e9cnicas que promovem a interoperabilidade segura.<\/li>\r\n<\/ol>\r\n\r\n\r\n\r\n

    Cadeia Digital de Responsabilidade e Requisitos Espec\u00edficos para Solu\u00e7\u00f5es T\u00e9cnicas<\/p>\r\n\r\n\r\n\r\n

    O Guia Orientativo da ANPD estabelece uma cadeia digital de responsabilidade, distribuindo as obriga\u00e7\u00f5es de aferi\u00e7\u00e3o de idade conforme a posi\u00e7\u00e3o do fornecedor no ambiente digital. Este modelo prev\u00ea um sistema protetivo de dois n\u00edveis, que exige atua\u00e7\u00e3o coordenada entre os diversos agentes.<\/p>\r\n\r\n\r\n\r\n

    No primeiro n\u00edvel, as lojas de aplica\u00e7\u00f5es e sistemas operacionais s\u00e3o respons\u00e1veis pela aferi\u00e7\u00e3o inicial da idade e pelo compartilhamento de um “sinal de idade” via API para os demais fornecedores.<\/p>\r\n\r\n\r\n\r\n

    No segundo n\u00edvel, os demais fornecedores de produtos e servi\u00e7os devem garantir o recebimento e o processamento adequados desses sinais de idade, al\u00e9m de prever mecanismos de conting\u00eancia para eventuais falhas na transmiss\u00e3o do sinal. Mecanismos adicionais de aferi\u00e7\u00e3o de idade podem ser exigidos, dependendo do risco e da natureza do produto ou servi\u00e7o.<\/p>\r\n\r\n\r\n\r\n

    O guia tamb\u00e9m detalha requisitos espec\u00edficos para solu\u00e7\u00f5es t\u00e9cnicas, tais como:<\/p>\r\n\r\n\r\n\r\n