A aprovação da Lei 15.211/2025, conhecida como o novo ECA Digital, estabelece um marco regulatório que obriga plataformas de tecnologia, redes sociais e desenvolvedoras de jogos a comprovarem ativamente a idade de seus usuários no Brasil. A legislação, originada do PL 2628/2022 e impulsionada pela repercussão do vídeo “Adultização” do criador de conteúdo Felca em Agosto de 2025, visa retirar a autonomia de navegação de menores de 16 anos em plataformas online, exigindo o vínculo com contas de responsáveis. O objetivo é equiparar a proteção infantil do ambiente físico ao digital, combatendo a toxicidade e modelos de monetização predatórios.
Com base no despacho da Agência Nacional de Proteção de Dados (ANPD) veiculado no Diário Oficial da União (DOU) desta terça-feira (11), serviços e redes virtuais que contam com uma base superior a 1 milhão de usuários crianças e adolescentes têm até o dia 17 de setembro para divulgar relatórios de transparência detalhando suas medidas de proteção a menores.
Essa divulgação inaugura uma série de relatórios semestrais obrigatórios, que devem ser mantidos nos sites oficiais das próprias companhias. A medida atende às determinações do Estatuto Digital da Criança e do Adolescente (ECA Digital), legislação que também alcança a marca de um ano de publicação em 17 de setembro.
A origem da “Lei Felca” e a transição do analógico para o digital
O Estado brasileiro passa a tratar a vulnerabilidade infantil online com o mesmo rigor aplicado ao mundo físico. Historicamente, a internet operou sob a lógica da “idade autodeclarada”, onde o acesso a conteúdos restritos exigia apenas a confirmação do usuário por meio de um clique.
A Lei 15.211/2025 encerra essa dinâmica. A partir da nova regulação, empresas são responsabilizadas ativamente pelas interações de menores em seus ecossistemas. Usuários com menos de 16 anos perdem a capacidade de criar perfis independentes, dependendo de autorização e controle parental direto por meio de contas vinculadas.
Imagine a entrada em uma casa de shows restrita a maiores de idade. No modelo antigo da internet, bastava o visitante dizer ao segurança “eu tenho 18 anos” para entrar. Com o novo ECA Digital, o site passa a atuar como um segurança que exige a apresentação de um documento oficial e a presença dos pais para autorizar a entrada do adolescente, bloqueando a porta em caso de ausência de comprovação.
A biologia por trás da lei: O córtex pré-frontal
A justificativa para a intervenção estatal encontra base na neurociência, que descreve o cérebro adolescente como um carro de alta potência com freios ainda em desenvolvimento. Enquanto o “motor” emocional e de busca por recompensa já opera em capacidade total, o córtex pré-frontal — o “freio” responsável pelo planejamento e controle de impulsos — só completa sua maturação por volta dos 25 anos.
Esse desequilíbrio biológico cria uma vulnerabilidade crítica: o jovem possui um motor potente para buscar dopamina e interação social, mas não tem o sistema de frenagem necessário para avaliar riscos a longo prazo. No ambiente digital, essa característica é explorada pelo design de interfaces. O scroll infinito, por exemplo, elimina os pontos naturais de pausa na navegação, mantendo o sistema de recompensa constantemente estimulado e dificultando que o córtex pré-frontal ainda imaturo consiga interromper o ciclo de consumo.
Dessa forma, a imaturidade cerebral não implica em má intenção, mas sim em uma incapacidade biológica de gerenciar a gratificação instantânea oferecida por algoritmos de engajamento. A lei, portanto, atua como um suporte externo de segurança para compensar a ausência desses freios biológicos naturais durante a fase de desenvolvimento.
O desafio da verificação de idade e a privacidade de dados
A logística técnica do Age Gating (verificação de idade) impõe um obstáculo infraestrutural. As Big Techs precisarão implementar tecnologias de estimativa de idade via Inteligência Artificial ou validação biométrica e documental.
O conflito imediato ocorre com a Lei Geral de Proteção de Dados (LGPD). Especialistas em Direito Digital apontam que o armazenamento de documentos de menores cria um vetor de risco. A exigência legal é que as plataformas utilizem sistemas de validação de conhecimento zero (Zero-Knowledge Proof) ou processem a biometria localmente nos dispositivos, garantindo que a idade seja confirmada sem que a empresa crie bancos de dados vulneráveis a vazamentos em massa.
O fim das lootboxes e o choque na monetização
O impacto financeiro da lei reestrutura o modelo de negócios de diversas empresas. A legislação proíbe o uso de dados de crianças para impulsionar publicidade direcionada e mira diretamente nas lootboxes (caixas-surpresa virtuais).
As lootboxes operam com a mesma mecânica de máquinas caça-níqueis de cassinos. O jogador paga um valor real por uma caixa fechada, sem saber o que há dentro, ativando o sistema de dopamina do cérebro. Em jogos voltados para o público infantojuvenil, essa mecânica vicia o usuário e extrai receita recorrente dos cartões de crédito dos pais.
Dados da pesquisa TIC Kids Online Brasil 2024 já indicavam o alto volume de exposição de menores à toxicidade e às compras impulsivas em jogos. A proibição das caixas de recompensa para menores força as desenvolvedoras a alterarem o código-fonte de seus principais títulos para operar no mercado brasileiro. Associações da indústria, como a Abragames, alertam para o alto custo financeiro de implementação das novas travas de segurança e a queda projetada na receita de jogos “freemium“, modelo de negócio que oferece um produto ou serviço básico de graça, enquanto cobra uma taxa de dinheiro dos usuários para liberar recursos avançados, funções extras ou remover anúncios. O nome vem da união das palavras “free” (grátis) e “premium” (pago).
O preço da segurança: O futuro do ecossistema digital brasileiro
A adaptação ao ECA Digital representa uma guinada de bilhões de dólares na estrutura de custos do mercado de tecnologia. Mais do que uma simples atualização de termos de uso, a Lei 15.211/2025 impõe o conceito de Safety by Design (Segurança desde a Concepção) como um pré-requisito comercial obrigatório para atuar no Brasil.
A fiscalização destas novas métricas caberá à Autoridade Nacional de Proteção de Dados (ANPD). A autarquia passa a deter o poder de aplicar sanções financeiras pesadas, com multas que podem atingir até 10% do faturamento da empresa no Brasil, limitadas ao teto de R$ 50 milhões por infração.
Essa mudança na balança de responsabilidades retira o peso exclusivo do monitoramento digital das mãos dos pais e o compartilha com as corporações. Ao inviabilizar o lucro baseado no engajamento predatório de cérebros ainda em formação, o Brasil estabelece um precedente regulatório que deve ser acompanhado de perto por outros países. A era da negligência técnica sob o pretexto de liberdade de rede chegou ao fim; o mercado agora é forçado a tratar a integridade física e mental do usuário como parte integrante de seu balanço financeiro.
