Quase tudo o que se escreveu sobre o ECA Digital fala de big tech: redes sociais, lojas de aplicativos, jogos com caixa de recompensa. Faz sentido, porque a lei nomeia esses serviços. Mas a pergunta que chega às empresas comuns é outra: o meu site, o meu app ou a minha loja virtual também precisa cumprir?
Em 28 de outubro de 2026, a ANPD publicou um guia orientativo sobre o escopo e as obrigações gerais do ECA Digital que responde exatamente a isso. Este artigo resume a lei, explica o teste de "acesso provável" que o guia detalha e o aplica a casos típicos de cliente: e-commerce, delivery, plataforma de cursos e comunidade de marca.
O que é o ECA Digital?
ECA Digital é o apelido da Lei nº 15.211, de 17 de setembro de 2025, o Estatuto Digital da Criança e do Adolescente. Ela trata da proteção de crianças e adolescentes em ambientes digitais e se aplica a todo produto ou serviço de tecnologia da informação direcionado a esse público ou de acesso provável por ele.
O texto vale independentemente de onde o serviço foi desenvolvido, fabricado ou é operado. Uma empresa estrangeira que oferece um app acessível no Brasil está sujeita à lei da mesma forma que uma startup de São Paulo. O guia da ANPD compara essa lógica à do Marco Civil da Internet e da LGPD, que também dispensam presença física no país.
A lei define "produto ou serviço de tecnologia da informação" por três elementos que precisam aparecer juntos: fornecimento à distância, por meio eletrônico e por requisição individual do usuário. Aplicações de internet, softwares, sistemas operacionais, lojas de apps e jogos conectados são os exemplos do próprio texto.
O guia também diz o que fica de fora: atendimento presencial em loja física, telemarketing por telefone e radiodifusão aberta. E fecha uma porta comum: ser gratuito não afasta a lei. Serviço sustentado por publicidade ou por dados do usuário continua dentro, desde que cumpra os três elementos.
O que já está valendo no ECA Digital?
A lei inteira está em vigor desde 17 de março de 2026, data fixada pelo art. 41-A, incluído pela Lei nº 15.352/2026. Não há obrigação "para depois": o que o texto atualizado da Lei nº 15.211/2025 na Câmara dos Deputados manda fazer já é exigível.
Depois veio o Decreto nº 12.880/2026, que regulamenta a lei e acrescenta deveres, como a avaliação de impacto à segurança e à saúde de crianças prevista no seu art. 47. O guia de outubro é a terceira peça: não cria obrigação nova, mas fixa como a ANPD vai interpretar quem está sujeito a elas.
Entre os pontos mais conhecidos da lei estão a proibição de loot boxes em jogos de acesso provável por menores (art. 20), a vinculação das contas de até 16 anos às de um responsável em redes sociais (art. 24) e a vedação ao perfilamento para publicidade dirigida a crianças e adolescentes (art. 22). Este último é o tema do nosso artigo sobre publicidade infantil e o ECA Digital.
Quem está sujeito ao ECA Digital?
Há três portas de entrada na lei. A primeira é a declaração: se o fornecedor diz, nos termos de uso ou na descrição do produto, que ele é voltado a crianças ou adolescentes, o serviço é direcionado e a lei se aplica sem discussão.
A segunda é a presunção legal. O guia lista as categorias que a lei e o decreto já tratam como direcionadas ou de acesso provável: redes sociais, lojas de aplicações, sistemas operacionais, serviços com controle editorial (como streaming), jogos eletrônicos, provedores de conteúdo adulto, sistemas de IA generativa e plataformas de comércio eletrônico que intermedeiem a venda de produtos proibidos a menores.
Para essas categorias, o teste é em regra desnecessário. A presunção só cai de forma motivada, quando no caso concreto faltar de fato um dos requisitos. A terceira porta é a que interessa à maioria das empresas: o acesso provável, verificado caso a caso.
Como funciona o teste de acesso provável?
O parágrafo único do art. 1º lista três situações, e o guia da ANPD fixa a leitura: elas são cumulativas. Se só uma ou duas estiverem presentes, o serviço não é de acesso provável. Um app atrativo e fácil de usar, mas sem risco significativo, fica fora.
| Requisito | O que a ANPD olha | Pergunta para fazer ao seu produto |
|---|---|---|
| 1. Atratividade | Linguagem, estética, personagens, recompensas, gamificação, influenciadores, dinâmicas de engajamento — mesmo sem visual infantil | O conjunto de recursos faz um adolescente querer entrar e voltar? |
| 2. Facilidade de acesso | Cadastro simplificado, poucos passos, funcionamento fluido no celular, baixa exigência técnica | Um menor de 13 anos consegue entrar e usar sozinho, pelo celular, em poucos minutos? |
| 3. Risco significativo | Interação social em escala, coleta de dados, recomendação algorítmica, compras, padrões de design de uso contínuo | O uso comum do produto pode expor um menor a contato, dano financeiro ou tratamento de dados relevante? |
Elaborado pela Alliance Comunicação a partir do guia orientativo da ANPD sobre o escopo do ECA Digital (outubro de 2026).
Atratividade não depende de desenho infantil
O guia é explícito: a análise considera a experiência concreta de crianças e adolescentes, não a intenção comercial declarada. Notificações, rankings, recompensas e personalização podem parecer neutros isoladamente e, combinados, elevar a frequência de uso. Um produto com forte apelo visual ou comportamental pode entrar na lei sem nunca ter sido pensado como juvenil.
Facilidade de acesso começa no celular
O guia cita a pesquisa TIC Kids Online Brasil 2025: 96% dos usuários de 9 a 17 anos se conectaram pelo celular em 2025. Por isso, funcionar bem em aparelho de uso corrente já conta como redução de barreira. Uma ressalva importante: recursos de acessibilidade, sozinhos, não servem como prova de facilidade para menores.
Risco significativo não é qualquer risco
O qualificativo "significativo" exclui o risco ordinário de usar tecnologia. A lei aponta como caso típico os serviços de interação social e compartilhamento em larga escala, e o guia lê isso como uma presunção de risco significativo. Fora desse caso, a avaliação olha a operação inteira: modelo de negócio, recomendação, fluxos de dados e estratégias de engajamento.
Escrever "não é para menores" nos termos tira a empresa da lei?
Não. Esse é o ponto mais prático do guia. Na notícia de lançamento, a própria ANPD destacou que a declaração do fornecedor de que a plataforma não é voltada a crianças e adolescentes não define sozinha a aplicação da lei.
O guia explica a razão: o legislador quis impedir que a incidência dependesse da palavra do fornecedor ou de classificações formais de público-alvo. O que vale é a combinação entre as características do produto e as condições reais de uso. Uma cláusula "proibido para menores de 18" é um dado da análise, não a conclusão.
O exemplo do próprio guia é didático: uma rede de vídeos curtos sobre maquiagem profissional, com login por e-mail já salvo no aparelho, alega ser voltada a profissionais. A ANPD conclui que o fluxo simplificado de cadastro atende ao requisito de facilidade de acesso, apesar da justificativa de nicho.
Há ainda um detalhe que pesa no planejamento: a autoavaliação do fornecedor não vincula a ANPD. A empresa pode concluir que está fora, e a autoridade pode concluir o contrário com base nos mesmos critérios. Por isso a análise precisa ser documentada, com evidências, e não apenas registrada como opinião.
Verificar a idade do usuário resolve?
Também não, e aqui o guia fecha a segunda saída fácil. Muitas empresas imaginaram que bastaria instalar uma verificação de idade para deixar de ser "de acesso provável". A ANPD descreve uma precedência lógica: primeiro se verifica se o serviço está na lei; dessa verificação nascem as obrigações, entre elas a de aferir idade.
A aferição de idade é cumprimento de obrigação legal, "e não uma excludente do acesso provável". — ANPD, guia orientativo do ECA Digital, 2026
O argumento é de circularidade. Se cumprir a obrigação tirasse a empresa da lei, ela poderia desligar a medida, e o acesso provável voltaria. O mesmo raciocínio vale para qualquer mitigação de risco: ela modula o tamanho das obrigações, mas não apaga o enquadramento.
Vale separar essa discussão da regra do art. 9º. Quem oferece conteúdo, produto ou serviço proibido para menores de 18 anos, como bebida alcoólica ou apostas, precisa adotar mecanismos confiáveis de verificação de idade a cada acesso, vedada a autodeclaração. A caixinha "tenho mais de 18 anos" não cumpre essa exigência.
Meu site, app ou e-commerce precisa cumprir o ECA Digital?
Depende do teste, e a ANPD insiste que a análise nunca é em abstrato. Para dar concretude, aplicamos os três requisitos a perfis comuns de cliente. É uma leitura nossa, a partir do guia, para orientar a conversa interna; não substitui parecer jurídico nem decisão da autoridade.
| Tipo de produto | Atratividade | Facilidade | Risco significativo | Leitura provável |
|---|---|---|---|---|
| Site institucional B2B | Baixa | Alta | Baixo: sem interação nem cadastro de consumidor | Tende a ficar fora |
| E-commerce de moda com linha teen e influenciadores | Média a alta | Alta: compra pelo celular, login social | Depende de perfilamento para anúncio, avaliações abertas e compras sem trava | Zona cinzenta: documente o teste |
| App de delivery | Média: promoções gamificadas | Alta | Médio a alto: pagamento salvo e localização | Provável dentro; se vende bebida alcoólica, o art. 9º se aplica de qualquer modo |
| Plataforma de cursos para ENEM e vestibular | Alta: o público é adolescente | Alta | Alto se houver fórum, chat ou ranking entre alunos | Provavelmente direcionada; pode ter tratamento diferenciado por ser educativa |
| Comunidade ou app de marca com feed e comentários | Alta se a marca fala com jovens | Alta | Presumido: interação social em escala | Provável dentro |
Leitura da Alliance Comunicação a partir do guia da ANPD (outubro de 2026). Casos ilustrativos; o enquadramento real depende das características concretas de cada produto.
Repare que, em quase todos os casos, a facilidade de acesso está presente. Um site moderno, responsivo e com cadastro em um clique é, por definição, fácil de usar. O que costuma decidir é a combinação entre atratividade e risco, e é nela que o produto e o marketing têm mais influência.
O guia também lista indícios que aumentam a tendência de enquadramento: conteúdo de interesse de menores, design atrativo a esse público, publicidade voltada a crianças e adolescentes, semelhança com serviços presumidos e dados de uso efetivo por menores. O terceiro é o que mais pega o marketing desprevenido: a campanha pode puxar o produto para dentro da lei.
O que muda na prática para quem está dentro da lei?
O art. 5º organiza tudo em um dever de prevenção com quatro dimensões, segundo o guia: prevenção em sentido estrito, proteção, informação e segurança. Elas se sobrepõem, e uma mesma medida pode atender a mais de uma.
- Privacidade por padrão (art. 7º): o produto deve operar, desde a concepção, na configuração mais protetiva disponível. Afrouxar exige escolha informada da criança, do adolescente ou do responsável.
- Gestão de riscos (art. 8º, I): identificar riscos de funcionalidades, recursos e sistemas, avaliar probabilidade e gravidade e adotar salvaguardas, com documentação da eficácia.
- Conteúdo compatível com a faixa etária (art. 8º, II e III): avaliar o que é exibido segundo a classificação indicativa e impedir o acesso a conteúdo ilegal ou manifestamente inadequado.
- Design contra uso compulsivo (art. 8º, IV): configurações padrão que não empurrem o usuário a ficar mais tempo do que quer.
- Informação clara (arts. 8º, V, e 16): faixa etária indicada no momento do acesso e informação sobre riscos e medidas de segurança disponível a pais e responsáveis.
- Supervisão parental (art. 17): ferramentas acessíveis, aviso visível quando estiverem ativas e informação sobre elas em local de fácil acesso.
Nem toda obrigação pesa igual para todos. O art. 39 manda modular parte delas conforme o grau de interferência do fornecedor sobre o conteúdo, o número de usuários e o porte. E o relatório semestral de transparência do art. 31 só é exigido de quem tem mais de 1 milhão de usuários crianças e adolescentes registrados no Brasil.
O guia ainda reforça que a ANPD fiscaliza com abordagem responsiva e proporcional (art. 34, § 2º). Isso não reduz a responsabilidade, mas significa que uma loja virtual média não será cobrada como uma rede social com milhões de adolescentes.
Qual a relação entre o ECA Digital e a LGPD?
As duas leis andam juntas e a própria Lei nº 15.211 faz a ponte. O art. 7º, § 2º, proíbe tratar dados de crianças e adolescentes de forma que viole sua privacidade, observados os princípios do art. 6º da LGPD. O art. 16 remete ao art. 14 da LGPD, que trata dos dados desse público. E o art. 13 restringe os dados coletados para verificar idade a essa única finalidade.
Na prática, a LGPD responde "posso tratar este dado e com qual base?", e o ECA Digital acrescenta "o meu produto foi desenhado para proteger quem provavelmente o usa?". Uma empresa pode estar em dia com a primeira e ainda descumprir a segunda, porque o ECA Digital olha design, conteúdo e engajamento, não só dados.
O caso foi julgado pela LGPD, não pelo ECA Digital, mas mostra o que a autoridade considera insuficiente: uma política interna que proíbe menores sem controle efetivo que a sustente. É a mesma lógica do guia aplicada a outra lei. Para entender como se chega a valores desse porte, vale ler como foi a primeira multa da LGPD.
Quem fiscaliza o ECA Digital e quais são as sanções?
A fiscalização cabe à ANPD, que o guia identifica como responsável pela regulamentação e pela fiscalização da lei em todo o território nacional. O art. 34 lhe dá competência para editar normas complementares, sempre vedada a vigilância massiva ou indiscriminada.
As sanções do art. 35 vão em escada e exigem devido processo, ampla defesa e contraditório:
- Advertência, com prazo de até 30 dias para medidas corretivas.
- Multa simples de até 10% do faturamento do grupo econômico no Brasil no último exercício ou, sem faturamento, de R$ 10 a R$ 1.000 por usuário cadastrado, limitada a R$ 50 milhões por infração.
- Suspensão temporária das atividades.
- Proibição de exercício das atividades.
Na gradação, contam a gravidade, a reincidência, a capacidade econômica e a finalidade social do fornecedor. Os valores das multas vão, por cinco anos, ao Fundo Nacional para a Criança e o Adolescente, regra do art. 36-A incluída pela Lei nº 15.504/2026.
Quais os erros mais comuns na leitura do ECA Digital?
- Achar que a lei é só para big tech. O conceito é funcional e aberto: o guia cita marketplaces, mensageria e dispositivos conectados como exemplos de quem pode entrar sem ser nomeado.
- Tratar um "sim" como suficiente. Há guias de mercado que leem os critérios como alternativos. O guia diz o oposto: os três requisitos são cumulativos.
- Ir para o extremo oposto e usar a cumulatividade como desculpa. O guia avisa que a leitura não pode restringir injustificadamente a lei quando há risco significativo, sempre à luz do melhor interesse da criança.
- Confiar na cláusula dos termos de uso. A autodeclaração de público não define a aplicação da lei.
- Usar a verificação de idade como saída. Ela é obrigação de quem está dentro, não prova de que está fora.
- Esquecer o marketing. Publicidade voltada a menores é indício de acesso provável. A mídia que atrai adolescentes ao produto pode ser o que o coloca na lei.
- Não documentar. Sem registro do teste e das evidências, a conclusão "estamos fora" é só uma opinião, e não vincula a ANPD.
O que a empresa precisa fazer para se adequar ao ECA Digital?
O caminho abaixo segue a ordem do próprio guia: enquadrar primeiro, cumprir depois.
1. Liste os produtos digitais, um a um
Site, app, loja virtual, área logada, comunidade, chatbot com IA. Cada produto é avaliado separadamente. Lembre que sistema de IA generativa está entre as categorias presumidas, então um assistente conversacional aberto ao público merece atenção imediata.
2. Rode o teste e guarde as evidências
Para cada produto, responda aos três requisitos com dados: faixa etária nos relatórios de audiência, fluxo de cadastro, funcionalidades de interação, uso de personalização e recursos de engajamento. O que foi analisado, por quem e quando precisa ficar registrado.
3. Revise o marketing que aponta para o produto
Segmentações, influenciadores e criativos podem criar o indício de público jovem. Se o produto for de acesso provável, o perfilamento para publicidade dirigida a menores está vedado pelo art. 22.
4. Se estiver dentro, priorize o padrão protetivo
Comece pelo que a lei exige desde a concepção: privacidade no nível mais protetivo por padrão, gestão de riscos documentada e informação clara a responsáveis. A avaliação de impacto do art. 47 do decreto conversa com o relatório de impacto da LGPD e pode aproveitar a mesma estrutura.
5. Revise a cada mudança de produto
O guia lembra que serviços mudam de perfil, ganham funcionalidades e alcançam públicos novos. Um feed, um ranking ou um chat lançado no próximo trimestre pode mudar a resposta do teste. Inclua a pergunta no ritual de lançamento de produto.
Se a sua empresa quer apoio nessa revisão, nosso time de adequação à LGPD e proteção de dados trabalha o ECA Digital junto, porque os dois inventários se cruzam. E se a dúvida ainda é mais ampla, sobre como marketing, dados e tecnologia estão amarrados, o diagnóstico de marketing gratuito da Alliance leva cerca de 30 minutos e aponta onde estão as lacunas.