A internet agora pede seus documentos: o que muda — e quem fica com seus dados

A Lei 15.211/2025 acabou com o

Desde março de 2026, plataformas no Brasil precisam confirmar a idade de verdade. A proteção às crianças é real, mas o método coleta mais dados de todos. Veja o que muda e como se cuidar.

A caixinha que por décadas perguntou "Você tem mais de 18 anos?" está sumindo das telas brasileiras. No lugar dela, cada vez mais serviços pedem a foto de um documento, uma selfie ou uma leitura do seu rosto. A troca tem nome e data.

Desde 17 de março de 2026 está em vigor a Lei 15.211/2025, o chamado ECA Digital — apelidado de "Lei Felca" —, sancionada pelo presidente Lula em setembro de 2025. Ela proíbe que as plataformas confiem apenas na autodeclaração de idade e passa a exigir "mecanismos efetivos de verificação". A fiscalização cabe à ANPD, a Autoridade Nacional de Proteção de Dados.

A regra alcança redes sociais, mensageiros, lojas de aplicativos, jogos e streaming — de Meta (Instagram, WhatsApp), TikTok e YouTube a Telegram, Discord e Roblox. Para menores de 16 anos, as contas devem ser vinculadas a um responsável. Rolagem infinita, "caixas de recompensa" (loot boxes) e perfilamento para publicidade ficam proibidos quando o usuário é criança.

A lei ganhou força depois de denúncias de "adultização" e exploração de crianças nas redes, tema levantado pelo criador de conteúdo Felipe Bressanim, o Felca. As punições vão de multas proporcionais ao faturamento a restrições de operação e, em casos graves, bloqueio no país. O objetivo declarado — proteger quem ainda não sabe se proteger — é legítimo e tem apoio amplo.

É aqui que entra o mecanismo que raramente aparece no anúncio da lei. Para saber quem é criança, o sistema precisa, na prática, checar a idade de quase todo mundo. E confirmar idade de verdade significa entregar algo concreto: a imagem de um documento, uma estimativa do seu rosto feita por inteligência artificial ou a leitura do seu comportamento na rede.

Boa parte dessa checagem não é feita pela própria rede social, e sim por empresas terceirizadas especializadas. A britânica Yoti, por exemplo, anunciou ter ultrapassado 1 bilhão de verificações de idade até o fim de 2025 e foi escolhida pelo Minecraft; o Discord testa a concorrente Persona. Nasceu um mercado inteiro que lucra sendo o porteiro da sua identidade.

O problema é conhecido: todo dado reunido num só lugar vira alvo. Em 2025, um ataque a um fornecedor terceirizado de verificação usado pelo Discord expôs os documentos de cerca de 70 mil pessoas. Kian Vesteinsson, da Freedom House, resume o dilema ao dizer que a verificação em larga escala "puxa uma quantidade impressionante de dados pessoais para dentro do ecossistema online".

E não são só as crianças. Todo adulto que quiser abrir uma conta, comprar um jogo ou acessar um conteúdo restrito passa a deixar um rastro novo — e mais sensível — do que deixava antes. Quando o desenho é descuidado, a proteção de uns acaba paga com a exposição de todos.

Nada disso quer dizer que a lei seja ruim ou que você deva driblá-la. Quer dizer que vale escolher, sempre que possível, o caminho que coleta menos. Nem todo método é igual: alguns confirmam a faixa etária e apagam o dado na hora; outros guardam sua identidade por tempo indeterminado.

Como cumprir a regra deixando o menor rastro possível:

• Prefira a estimativa que não guarda o documento. Algumas ferramentas devolvem apenas uma faixa etária a partir de uma selfie e descartam a imagem em seguida — melhor do que enviar a carteira de identidade.
• Nunca mande seu documento por fora. A verificação legítima acontece dentro do app ou do site oficial, nunca por WhatsApp, e-mail ou páginas que imitam a plataforma.
• Nas contas dos filhos, ative de fato o vínculo e o controle parental. Essas ferramentas passaram a ser obrigatórias e são o coração da lei — não deixe no automático.
• Verifique a retenção. Procure, na política do serviço, por quanto tempo o dado de verificação fica guardado e se é possível excluí-lo depois.
• Desconfie de atalhos. Qualquer site que peça seu documento prometendo "liberar rápido" o acesso a uma plataforma famosa é um vetor clássico de golpe.

O lema que dá nome a esta redação serve de bússola: conhecimento é poder. A lei mira uma dor real e urgente, e merece ser cumprida. Mas cumprir bem passa por entender que "verificar idade" e "coletar identidade" não são a mesma coisa — e por cobrar de plataformas e governo o desenho que protege a criança sem transformar cada um de nós numa base de dados à espera do próximo vazamento.

Este conteúdo tem caráter informativo e não substitui orientação jurídica. Parâmetros técnicos e prazos definidos pela ANPD podem ser atualizados; confira sempre as regras oficiais de cada serviço.

Fontes: Correio Braziliense (ECA Digital entra em vigor, mar/2026); Agência Lupa (ECA Digital: o que muda na prática, 18/03/2026); Marketplace (Age-verification rules spark privacy concerns, fev/2026); Biometric Update (Yoti passa 1 bilhão de verificações; Minecraft e Discord).

Redação Rede Global de Comunicação — 2026-07-27

Rede Global de Comunicação — Conhecimento é Poder