Base legal e âmbito de incidência material
A Lei nº 15.211/2025, denominada Estatuto Digital da Criança e do Adolescente (ECA Digital), encontra seu fundamento direto no art. 227 da Constituição Federal, que consagra a doutrina da proteção integral e a prioridade absoluta como vetores interpretativos obrigatórios.
Trata-se de diploma que não substitui o ECA de 1990, mas o projeta para o ambiente digital, integrando-se sistematicamente à Lei Geral de Proteção de Dados e ao Marco Civil da Internet, formando um verdadeiro microssistema de tutela infantojuvenil no ciberespaço.
A finalidade da norma é responder a uma transformação estrutural: a infância passou a se desenvolver também no ambiente digital.
Fenômenos como adultização precoce, monetização da imagem de menores e exploração algorítmica evidenciaram a insuficiência do modelo tradicional de proteção.
Nesse contexto, o ECA Digital abandona a lógica de neutralidade das plataformas e passa a impor deveres jurídicos positivos de cuidado, prevenção e segurança.
O âmbito material de incidência é deliberadamente amplo. A norma alcança produtos e serviços de tecnologia da informação fornecidos à distância, por meio eletrônico, incluindo redes sociais, aplicativos, jogos eletrônicos, plataformas de streaming, sistemas operacionais e lojas de aplicativos, desde que direcionados a crianças e adolescentes ou com probabilidade de acesso por esse público .
Ficam excluídos apenas os protocolos abertos e padrões técnicos essenciais à infraestrutura da internet, o que evidencia uma intervenção regulatória focada na experiência do usuário, e não na base tecnológica da rede.
O conceito de “acesso provável” funciona como a chave interpretativa da lei. Ele se configura quando há atratividade relevante, facilidade de uso ou risco ao desenvolvimento do menor. Não se exige que o serviço seja formalmente destinado ao público infanto-juvenil.
Basta que, na prática, seja por ele utilizado ou estruturalmente apto a atraí-lo. Isso desloca o critério de incidência da intenção declarada da empresa para o efeito concreto do serviço.
Em termos objetivos, o acesso provável se identifica quando há:
- forte atratividade do design ou da linguagem ao público jovem
- ausência de barreiras técnicas efetivas de idade
- risco relevante ao desenvolvimento físico, psíquico ou social
A consequência é direta: a empresa não pode alegar desconhecimento da presença de crianças se o próprio funcionamento da plataforma revela essa realidade. A responsabilização passa a se aproximar de uma lógica fundada no risco da atividade digital, e não na finalidade subjetiva do fornecedor.
Outro elemento estruturante é a extraterritorialidade. A lei aplica-se independentemente da localização da sede da empresa, do desenvolvimento do software ou da infraestrutura tecnológica. Basta que o serviço seja ofertado ou acessado em território nacional para que incida a legislação brasileira.
Isso impõe às empresas estrangeiras a submissão à jurisdição brasileira, inclusive com a necessidade de manutenção de representante legal no país.
Por fim, o ECA Digital deve ser compreendido como parte de um regime jurídico integrado, que articula Constituição Federal, Estatuto da Criança e do Adolescente, LGPD e Marco Civil da Internet.
Essa integração revela que a proteção da infância no ambiente digital não é setorial, mas transversal, envolvendo direitos fundamentais, proteção de dados e responsabilidade civil.
Ponto decisivo para prova:
- a incidência não depende da finalidade declarada, mas do acesso provável
- a responsabilização se aproxima do risco da atividade
- a aplicação é extraterritorial
Esse é o núcleo da cobrança.
Natureza jurídica do ECA Digital e princípios de proteção aplicáveis
A Lei nº 15.211/2025, conhecida como ECA Digital ou Lei Felca, possui natureza jurídica de lex specialis, que orbita o Estatuto da Criança e do Adolescente sem promover sua revogação.
Como exposto no tópico anterior, o diploma amplia o alcance protetivo do ECA ao ambiente digital, o que impõe uma leitura necessariamente sistemática e integrada com a Lei Geral de Proteção de Dados e o Marco Civil da Internet.
Essa integração não é meramente formal. Trata-se de um redesenho do sistema de garantias, voltado a enfrentar riscos específicos do ambiente digital, especialmente a adultização precoce, a exploração comercial da infância e a manipulação comportamental por algoritmos.
O eixo estruturante permanece na prioridade absoluta constitucional, agora projetada sobre a arquitetura tecnológica das plataformas.
Os vetores axiológicos do instituto continuam ancorados na doutrina da proteção integral e no princípio do melhor interesse da criança e do adolescente.
O diferencial está na densificação desse princípio, que passa a assumir contornos operacionais no ambiente digital, exigindo:
- proteção efetiva da privacidade e dos dados pessoais
- garantia de segurança física, mental e psicossocial
- acesso significativo, seguro e compatível com o desenvolvimento
Essa releitura desloca o enfoque da mera prevenção de danos para uma lógica de promoção ativa de um ambiente digital adequado ao desenvolvimento infantojuvenil.
Nesse cenário, a natureza jurídica das obrigações impostas às plataformas revela uma inflexão relevante.
Não se trata mais de um dever passivo de abstenção, mas de um dever de cuidado ativo, que impõe condutas positivas de prevenção, mitigação de riscos e estruturação segura da experiência digital.
A responsabilidade pela proteção deixa de ser exclusivamente atribuída ao núcleo familiar e passa a ser incorporada à própria arquitetura tecnológica. Esse deslocamento se materializa na adoção dos princípios de:
- privacy by design, que exige a incorporação da proteção desde a concepção do serviço
- privacy by default, que impõe configurações iniciais com o mais alto nível de proteção
A segurança, portanto, deixa de ser um elemento acessório e passa a constituir o próprio alicerce do funcionamento das plataformas.
Em termos jurídicos, isso aproxima o regime de responsabilidade de uma lógica fundada no risco da atividade, na qual o fornecedor assume a posição de garantidor da integridade dos usuários menores.
Esse modelo dialoga diretamente com a incidência ampliada analisada no tópico anterior. Ao alcançar serviços com base no acesso provável, o ECA Digital impõe às empresas o dever de antecipar riscos inerentes ao uso por crianças e adolescentes, especialmente aqueles decorrentes de:
- mecanismos de engajamento compulsivo
- perfilamento comportamental
- exploração econômica ou emocional da vulnerabilidade
A norma também se volta contra os chamados designs viciantes, reconhecendo que crianças e adolescentes são sujeitos em condição peculiar de desenvolvimento e, por isso, merecem proteção contra arquiteturas digitais que explorem limitações cognitivas ou induzam padrões prejudiciais de uso.
Paralelamente, assegura-se o direito a uma experiência digital com finalidade formativa e protetiva, na qual o monitoramento parental deve observar critérios de transparência, proporcionalidade e respeito à autonomia progressiva, vedando-se mecanismos ocultos ou excessivamente intrusivos.
Sob a perspectiva estratégica, a compreensão do instituto exige atenção a quatro elementos centrais: sua natureza de norma especial, a densificação do princípio do melhor interesse no ambiente digital, a imposição de deveres ativos às plataformas e a incorporação da segurança como elemento estrutural do serviço.
Esses são os vetores que orientam a interpretação e delimitam o campo de incidência da lei.
Superação da autodeclaração e verificação etária por API
A Lei nº 15.211/2025 rompe com o modelo tradicional ao vedar expressamente a autodeclaração de idade como mecanismo de controle de acesso.
A prática, amplamente utilizada por plataformas digitais, mostrou-se ineficaz, permitindo o acesso de menores a conteúdos impróprios mediante simples confirmação formal. O legislador, portanto, reconhece sua inadequação como instrumento de proteção.
Em seu lugar, o ECA Digital exige a adoção de métodos de verificação de idade tecnicamente confiáveis, como validação documental, biometria ou outros meios idôneos. A mudança desloca o sistema de um modelo declaratório para um regime de validação efetiva da identidade etária, em linha com o princípio do melhor interesse.
A lei também promove uma redistribuição do ônus regulatório. A verificação deixa de ser responsabilidade individual de cada aplicativo e passa a ser concentrada nos fornecedores de infraestrutura, como sistemas operacionais e lojas de aplicativos.
Com isso, evita-se a multiplicação de bases de dados sensíveis e reduz-se o custo de implementação para desenvolvedores.
A operacionalização ocorre por meio do chamado “sinal de idade”, viabilizado por APIs integradas ao sistema operacional. A lógica é simples e baseada em minimização de dados:
- o aplicativo realiza uma requisição objetiva
- o sistema processa a idade previamente verificada
- a resposta é fornecida por token criptografado, sem exposição de dados pessoais
Não há compartilhamento de informações como nome, CPF ou data de nascimento. O sistema retorna apenas uma resposta funcional, suficiente para autorizar ou negar o acesso.
A lei estabelece, ainda, salvaguardas expressas. Os dados utilizados para verificação:
- têm finalidade exclusiva de controle de acesso
- não podem ser utilizados para publicidade ou perfilamento
- não podem ser compartilhados ou reutilizados
O modelo busca equilibrar proteção e privacidade. Exige verificação robusta, mas impede o uso indevido das informações, evitando a formação de sistemas de vigilância.
Em termos de prova, o ponto central está em compreender a substituição da autodeclaração por verificação técnica, a centralização do controle em provedores de infraestrutura e a adoção de mecanismos de minimização de dados como limite à atuação das plataformas.
Economia da atenção e vedação de loot boxes no ECA Digital
A Lei nº 15.211/2025 promove uma intervenção direta na chamada economia da atenção, ao reconhecer que determinados mecanismos digitais exploram vulnerabilidades cognitivas de crianças e adolescentes.
Um dos exemplos mais emblemáticos é a vedação das chamadas loot boxes (caixas de recompensa) em jogos eletrônicos destinados a menores ou com acesso provável por esse público.
A lógica jurídica é clara: tais mecanismos operam com base em reforço de razão variável, técnica amplamente estudada na neurociência comportamental, que gera ciclos de recompensa imprevisíveis e estimula o consumo reiterado.
Por essa razão, as loot boxes são equiparadas, sob perspectiva funcional, a práticas análogas a jogos de azar, na medida em que induzem comportamento compulsivo e dificultam o autocontrole, especialmente em indivíduos em desenvolvimento.
Além disso, o ECA Digital intervém na arquitetura das plataformas ao restringir elementos que incentivam o uso excessivo. São vedados recursos que eliminam as chamadas “pistas naturais de parada”, essenciais para a autorregulação do comportamento. Nesse contexto, destacam-se:
- reprodução automática de vídeos
- rolagem infinita de conteúdo
- sistemas de recompensas por tempo de permanência
A finalidade é impedir o aprisionamento atencional e reduzir o uso compulsivo, especialmente em ambientes projetados para maximizar engajamento.
Outro ponto central é a vedação ao perfilamento comportamental de crianças e adolescentes. A lei proíbe o tratamento de dados pessoais, automatizado ou não, com a finalidade de direcionamento publicitário.
Isso impede que plataformas utilizem informações sobre hábitos, preferências ou padrões de uso para induzir consumo. Como consequência, os anúncios destinados a menores devem ser:
- genéricos
- não personalizados
- desassociados de inferências comportamentais
A medida protege o público infanto-juvenil contra estratégias que exploram sua vulnerabilidade cognitiva e sua reduzida capacidade crítica frente a estímulos comerciais.
A norma também proíbe o uso de dark patterns, ou padrões obscuros, que consistem em interfaces manipulativas projetadas para induzir erro, confusão ou desgaste do usuário. São exemplos típicos:
- ocultação de configurações de privacidade
- caminhos complexos para cancelamento de serviços
- uso de linguagem ambígua para induzir consentimento
O objetivo é assegurar que a experiência digital seja transparente e compreensível, impedindo que o design da plataforma funcione como obstáculo ao exercício de direitos.
Em síntese, o ECA Digital desloca o foco da regulação do conteúdo para a regulação do comportamento induzido pelas interfaces.
A intervenção não se limita ao que é exibido, mas alcança como o usuário é conduzido dentro da plataforma, impondo limites à exploração da atenção e da vulnerabilidade do menor.
Responsabilidade civil e remoção de conteúdo ilícito
A Lei nº 15.211/2025 redefine o regime de responsabilidade das plataformas digitais ao adotar uma lógica próxima à teoria do risco do empreendimento, sem afastar a necessidade de análise das circunstâncias do caso concreto. As empresas deixam de ocupar a posição de meros intermediários neutros e passam a assumir um dever de cuidado ativo e contínuo em relação à integridade física e psíquica de crianças e adolescentes.
Esse modelo se aproxima da orientação consolidada pelo Superior Tribunal de Justiça quanto à responsabilidade por falha na prestação de serviços, reforçando a ideia de que quem explora economicamente a atividade digital deve suportar os riscos dela decorrentes.
A proteção deixa de ser reativa e passa a exigir atuação preventiva e estruturada.
No que diz respeito à remoção de conteúdo, o ECA Digital estabelece um regime mais rigoroso do que aquele previsto no Marco Civil da Internet. Para conteúdos que envolvam exploração sexual, aliciamento, abuso ou outras formas graves de violação de direitos de menores, a retirada deve ocorrer de forma imediata, admitindo-se dispensa de ordem judicial em hipóteses específicas envolvendo violação grave de direitos de menores.
Basta a existência de notificação específica que evidencie o caráter ilícito, ressalvadas situações excepcionais, como conteúdos de natureza jornalística. A lógica é clara: diante da velocidade de propagação no ambiente digital, a exigência de ordem judicial prévia comprometeria a efetividade da proteção.
A legitimidade para requerer a remoção é ampliada e abrange:
- representantes legais da vítima
- Ministério Público
- entidades de defesa de direitos da criança e do adolescente
Ao mesmo tempo, assegura-se ao usuário responsável pelo conteúdo o direito posterior de contestação, preservando o contraditório em momento subsequente. O provedor também assume deveres instrumentais relevantes. Entre eles:
- preservação de metadados e registros relacionados ao conteúdo ilícito
- manutenção de provas para investigação
- comunicação imediata às autoridades competentes
Essas obrigações reforçam a rastreabilidade das condutas ilícitas e evidenciam a transferência parcial do dever de vigilância para as plataformas, sem afastar a atuação estatal. O descumprimento das obrigações sujeita a empresa a um regime sancionatório severo, que inclui:
- multas de até 10% do faturamento do grupo econômico no Brasil
- limite de até R$ 50 milhões por infração
- suspensão temporária das atividades
- proibição de funcionamento no país
A severidade das sanções revela a intenção do legislador de assegurar efetividade à norma, especialmente em face de grandes plataformas globais. O recado regulatório é direto: a atuação no mercado brasileiro pressupõe adaptação integral às regras de proteção da infância, inclusive no nível da arquitetura e governança dos serviços.
Governança e o novo papel regulador da ANPD
A execução do ECA Digital é atribuída à Autoridade Nacional de Proteção de Dados (ANPD), que passa a atuar como autoridade reguladora independente, dotada de autonomia técnica, administrativa e financeira, nos moldes da Lei nº 13.848/2019.
Cabe ao órgão fiscalizar e sancionar fornecedores de produtos e serviços digitais, especialmente redes sociais, aplicativos e jogos eletrônicos.
A ANPD exerce função normativa e supervisora, sendo responsável por:
- editar guias de boas práticas e recomendações técnicas
- padronizar requisitos de segurança, verificação de idade e proteção de dados
- acompanhar a evolução tecnológica, com atenção aos impactos da inteligência artificial sobre menores
No modelo de governança instituído, plataformas de grande porte devem apresentar relatórios periódicos de transparência, com dados sobre auditoria, moderação de conteúdo e eficácia das medidas de proteção adotadas.
No plano sancionatório, a ANPD pode aplicar diretamente:
- advertências com prazo para adequação
- multas que podem atingir até 10% do faturamento
Há, contudo, um limite institucional relevante: sanções mais gravosas, como suspensão temporária ou proibição definitiva de funcionamento no país, dependem de decisão judicial. Esse desenho assegura o devido processo legal e preserva a liberdade de iniciativa frente ao poder regulatório.
A lei também impõe deveres de transparência às plataformas massivas, que devem permitir acesso controlado a dados agregados para:
- pesquisadores independentes
- jornalistas
com o objetivo de viabilizar estudos sobre os efeitos dos algoritmos. Nesse ponto, a ANPD atua como mediadora, garantindo a abertura de dados sem violação à privacidade ou a segredos comerciais.
Por fim, a atuação regulatória deve ser estritamente técnica e transparente, sendo vedado qualquer caráter de censura. A função da ANPD não é controlar conteúdo, mas assegurar padrões de segurança, proteção de dados e responsabilidade no ambiente digital.
Supervisão parental e o direito à experiência digital
A Lei nº 15.211/2025 inova ao reconhecer o acesso ao ambiente digital como dimensão do desenvolvimento da criança e do adolescente, afastando a ideia de isolamento tecnológico como forma legítima de proteção.
A diretriz passa a ser a inclusão digital orientada, com foco em educação midiática e formação de senso crítico, compatível com a condição de pessoa em desenvolvimento.
Nesse contexto, o dever de proteção é redistribuído. Incumbe aos pais e responsáveis o exercício de um cuidado ativo e contínuo, operacionalizado por meio de ferramentas de supervisão que as plataformas são obrigadas a disponibilizar. Essas ferramentas devem permitir, de forma acessível e funcional:
- limitação do tempo de uso
- controle de compras e transações
- monitoramento de interações, especialmente com perfis de adultos
Os mecanismos devem ser adequados à faixa etária e ao nível de maturidade do usuário, garantindo proteção sem inviabilizar a experiência digital.
A legislação também estabelece o princípio do monitoramento transparente, vedando expressamente práticas de vigilância oculta. Não se admite o uso de softwares de espionagem ou qualquer forma de acompanhamento furtivo. Todo controle deve ser visível e informado, mediante:
- avisos claros e permanentes
- elementos visuais que indiquem o monitoramento em tempo real
A finalidade é evitar a vigilância clandestina e incentivar uma relação baseada em confiança e orientação pedagógica.
Outro elemento central é o reconhecimento da autonomia progressiva. A intensidade da supervisão parental deve ser gradualmente reduzida conforme o desenvolvimento do menor, permitindo maior espaço de privacidade e autodeterminação na adolescência.
Assim, o ECA Digital busca equilibrar dois pólos:
- o dever de proteção e vigilância dos responsáveis
- o direito do menor à privacidade, socialização e construção de identidade
O modelo adotado não é de controle absoluto, mas de acompanhamento proporcional, no qual a experiência digital é compreendida como parte integrante do desenvolvimento humano.
Conclusão
A Lei nº 15.211/2025 inaugura um novo paradigma na proteção infantojuvenil ao transpor a doutrina da proteção integral para o ambiente digital, estruturando um microssistema normativo que impõe deveres concretos às plataformas e redefine a lógica de funcionamento da economia digital.
A norma não se limita à regulação de conteúdo, mas alcança a própria arquitetura tecnológica, vedando práticas exploratórias, restringindo o uso de dados e exigindo mecanismos efetivos de segurança, verificação de idade e supervisão parental.
O diploma consolida um modelo de responsabilidade baseado no risco da atividade digital, exige atuação proativa das empresas e fortalece o papel regulador da ANPD, ao mesmo tempo em que preserva garantias fundamentais como a privacidade, a liberdade de expressão e o devido processo legal.
A proteção da criança deixa de ser apenas reativa e passa a ser estrutural, incorporada ao design dos serviços.
O núcleo da cobrança em concursos está nas distinções técnicas e na lógica do sistema: superação da autodeclaração de idade, vedação ao perfilamento comportamental, proibição de designs viciantes, responsabilidade civil ampliada das plataformas, remoção célere de conteúdo ilícito e equilíbrio entre supervisão parental e autonomia progressiva.
Esse é o ponto que define a questão: compreender que o ECA Digital amplia a proteção e impõe deveres ativos aos agentes privados, sem afastar os limites constitucionais da intervenção estatal.
Pode haver acesso à tecnologia e participação no ambiente digital, mas não pode haver exploração da vulnerabilidade, manipulação comportamental ou coleta indiscriminada de dados de menores.
Preparar-se para concursos de Magistratura, Ministério Público, Defensoria ou Procuradorias exige mais do que leitura da lei. É indispensável compreender a lógica regulatória, as interações com a Constituição, com a LGPD e com o Marco Civil da Internet, além das tendências de cobrança das bancas.
É exatamente nesse ponto que o Ênfase se diferencia. A preparação é estruturada com base na integração entre legislação, jurisprudência e perfil das provas, permitindo ao candidato antecipar padrões de cobrança e desenvolver raciocínio jurídico estratégico.
O diferencial competitivo está na forma como o conteúdo é trabalhado. E, nesse cenário, método não é detalhe. É o que separa estudo de resultado.
Curso Defensor Público Federal e Estadual
Curso Juiz Federal e Procurador da República
Curso Juiz de Direito e Promotor de Justiça
Curso Juiz do Trabalho e Procurador do Trabalho
Curso Juiz Federal e Juiz de Direito
Escrito por Letícia Trajano. Graduada em Direito pela Universidade do Estado do Rio de Janeiro (UERJ). Pós-graduada em Advocacia Trabalhista e Previdenciária. Revisora Jurídica no Curso Ênfase.
Curso Ênfase – Pela mão até a aprovação!