Cadastro no NIDUS: o que a nova portaria da Polícia Federal exige das plataformas digitais?

O cadastro no NIDUS não se tornou obrigatório para qualquer site indistintamente. A Portaria DG/PF nº 19.107/2026 relaciona a obrigação às atividades descritas em seu art. 4º e à identificação, a partir de 17 de março de 2026, de fatos sujeitos à comunicação ao Centro Nacional de Proteção à Criança e ao Adolescente, o CNCA. Serviços adultos expressamente mencionados na norma também integram essa análise.

O primeiro passo, portanto, não é apenas preencher um formulário: é identificar o fornecedor, os serviços oferecidos no Brasil e o enquadramento aplicável. Cadastro institucional, credenciamento de pessoas e envio de relatórios são procedimentos relacionados, mas diferentes. Tampouco se confundem com um certificado de conformidade.

O que a nova portaria disciplina

A Portaria DG/PF nº 19.107/2026 abre a etapa de cadastro dos fornecedores e credenciamento das pessoas indicadas para atuar no Sistema NIDUS. O art. 2º distingue o registro de informações e documentos da habilitação individual para acesso e envio de relatórios.

Essa organização se apoia em normas anteriores. O art. 27 da Lei nº 15.211/2025 estabelece deveres de remoção, comunicação e retenção nas hipóteses legais. O Decreto nº 12.880/2026 disciplina a atuação centralizada da Polícia Federal e os fluxos de notificação. A Portaria MJSP nº 1.312/2026 detalha requisitos, procedimentos e implementação escalonada. Não é correto atribuir todas essas obrigações à portaria de cadastro.

Data do ato e data da publicação são distintas. A portaria foi assinada em 16 de outubro de 2026, mas o cabeçalho do DOU registra publicação em 20 de outubro de 2026, edição 198-A, Seção 1 – Extra A, página inicial 12. Seu art. 16 prevê vigência na data da publicação. A linha do tempo do FAQ CNCA v1.0 apresenta 16 de outubro; para identificar a publicação, este texto utiliza o DOU, não a data indicada naquele quadro informativo.

Quando o cadastro é obrigatório

O art. 4º exige a leitura conjunta de dois elementos: a identificação dos fatos sujeitos à comunicação, a partir de 17 de março de 2026, e o enquadramento em uma das atividades descritas. São abrangidos os fornecedores que disponibilizem produtos ou serviços direcionados a crianças e adolescentes ou de acesso provável por eles no território nacional.

Também são expressamente alcançados, nas condições do dispositivo, os fornecedores que disponibilizem conteúdo pornográfico ou ofereçam serviços de acompanhantes, ou com finalidade de marcar encontros ou iniciar relacionamentos de cunho sexual, ainda que não sejam direcionados a crianças e adolescentes nem de acesso provável por eles. A classificação “adulto”, isoladamente, não afasta o enquadramento.

Isso não autoriza presumir que toda empresa de determinado setor identificou fatos notificáveis. A avaliação depende da atividade efetiva e das informações pertinentes. O art. 4º, § 1º, também afasta a localização da sede como critério de exclusão quando presentes as condições normativas.

O envio a uma central estrangeira não dispensa o cadastro, conforme o art. 4º, § 2º. Essa regra não elimina a disciplina específica que evita notificações duplicadas sobre os mesmos fatos, quando satisfeitas as condições do art. 37, § 2º, do Decreto e do art. 6º, § 2º, da Portaria MJSP. Dispensa de duplicar determinado relatório não equivale a dispensa de registro institucional.

Obrigatório, recomendado e voluntário

O art. 5º recomenda o cadastro aos fornecedores das atividades referidas no art. 4º que ainda não tenham identificado os fatos, mas verifiquem risco de ocorrência. A avaliação considera funcionalidades e operação, como conteúdo gerado por usuários e interação entre pessoas, nos termos do dispositivo. Não é uma obrigação universal presumida pela simples existência de um domínio.

O cadastro voluntário segue requisitos e controles de segurança, mas não representa, por si só, reconhecimento de enquadramento no ECA Digital. A possibilidade de pedir sua suspensão possui limites, inclusive quando o fornecedor passa a integrar hipótese obrigatória. A situação deve ser reavaliada quando o serviço, o público ou os fatos conhecidos mudarem.

Prazo, documentos e envio completo

O art. 7º fixa o prazo de até sessenta dias, contado da publicação da portaria, para o cadastro obrigatório. Não se deve confundir esse prazo com o tempo de análise administrativa. O § 3º considera cumprida a obrigação temporal com o envio do cadastro contendo as informações e os documentos obrigatórios, ainda que a análise do CNCA esteja pendente.

Iniciar um rascunho no sistema não equivale a enviar um cadastro completo. O serviço permanece disponível depois do prazo. Quem passar a se enquadrar na obrigação após esse período, inclusive por iniciar a disponibilização de serviço no Brasil, deve se cadastrar imediatamente, conforme o § 2º. Não se cria automaticamente um novo prazo individual de sessenta dias.

O art. 8º exige identificação do fornecedor, CNPJ ou registro internacional quando aplicável, serviços e domínios abrangidos, representação e contatos. O guia técnico v1.0 orienta o envio dos documentos de representação em PDF: atos constitutivos e documentos pertinentes à representação legal ou procuração acompanhada da comprovação dos poderes de quem a outorgou, conforme o caso.

Se houver devolução para complementação, deve-se observar o prazo e a instrução aplicáveis. O guia v1.0 informa quinze dias corridos, contados do dia seguinte à devolução; o art. 9º, § 2º, preserva o cumprimento do prazo de cadastro quando a correção é tempestiva. Essa orientação operacional deve ser reconferida no guia vigente e na comunicação recebida, sem tratar o protocolo inicial como aprovação automática.

Representante e contatos indicados

O cadastro distingue representante legal ou procurador, ponto de contato técnico e ponto de contato institucional com as forças da lei. O primeiro demonstra poderes para representar o fornecedor; o contato técnico trata da interlocução operacional; o institucional recebe comunicações ordinárias e de emergência.

A mesma pessoa pode acumular funções, e a norma admite mais de uma pessoa conforme os limites do guia. A indicação não gera, por si só, responsabilidade pessoal pelo conteúdo dos relatórios ou pelas obrigações do fornecedor; permanece a ressalva relativa aos atos praticados pelo próprio indicado, na forma da legislação aplicável, prevista no art. 8º, § 7º.

O art. 12 determina atualização das informações e comunicação imediata das alterações relevantes e de comprometimento ou suspeita de uso indevido das credenciais. Como recomendação de organização, convém definir responsáveis substitutos e uma rotina de conferência dos contatos. Essa rotina é uma medida prática, não uma nova exigência textual criada por este artigo.

Cadastro, credenciamento e relatórios têm etapas próprias

O cadastro organiza dados institucionais; o credenciamento habilita as pessoas indicadas; o relatório comunica uma situação concreta nos requisitos aplicáveis. O art. 14 da Portaria DG/PF remete a abertura da etapa de relatórios a ato específico posterior do Diretor-Geral. O período de até cento e vinte dias para essa etapa está vinculado à publicação desse ato, e não automaticamente à publicação da portaria de cadastro.

O escalonamento também consta do art. 35 da Portaria MJSP nº 1.312/2026. Não se devem somar sessenta e cento e vinte dias como carência geral. Antes de aplicar o fluxo a uma situação real, é indispensável conferir o ato de abertura da etapa e os regulamentos técnicos então vigentes.

O art. 8º da Portaria MJSP diferencia prazos de comunicação: até doze horas nas situações de risco crível, iminente ou em curso; até setenta e duas horas em determinadas hipóteses de material de violência sexual não abrangidas pela urgência; e até sete dias nos demais casos abrangidos. A contagem parte da confirmação da detecção e deve ser lida junto das regras de exigibilidade. Doze horas não é um prazo universal para toda ocorrência.

Remoção pública e preservação restrita de evidências

Retirar o material dos ambientes acessíveis aos usuários e preservar elementos para o fluxo institucional são operações distintas. O art. 23 da Portaria MJSP trata da remoção imediata e da preservação até a validação do relatório, em articulação com o art. 27 da Lei e o art. 39 do Decreto.

Após a validação, o art. 23, § 2º, disciplina a exclusão definitiva do conteúdo relacionado à exploração ou ao abuso sexual, preservando os demais registros e elementos cuja retenção seja legalmente exigida, com as ressalvas normativas pertinentes. Não se trata de guardar tudo indefinidamente nem de destruir indiscriminadamente os elementos relevantes antes do fluxo adequado.

Proteção de dados e organização interna

A comunicação legal não autoriza exposição indiscriminada. O art. 5º da Portaria MJSP não institui monitoramento geral de usuários nem amplia hipóteses legais de acesso estatal a dados protegidos. Seus arts. 30 e 31 exigem proteção, finalidade e limites de acesso e compartilhamento. Na operação privada, devem ser considerados os princípios e deveres aplicáveis da LGPD, inclusive necessidade, segurança e melhor interesse de crianças e adolescentes, sem confundir os regimes jurídicos de cada tratamento.

Como checklist de implementação, e não transcrição de exigências adicionais, recomenda-se:

• Mapear serviços, funcionalidades e enquadramento jurídico com registro da fundamentação.
• Conferir representação e manter contatos institucionais atualizados.
• Separar documentos cadastrais de informações sobre ocorrências.
• Definir acessos restritos, responsabilidades e rastreabilidade operacional.
• Documentar critérios de remoção, preservação e comunicação conforme as normas vigentes.
• Acompanhar atos posteriores e versões dos guias antes de aplicar prazos operacionais.

Esse trabalho se relaciona à adequação ao ECA Digital e à proteção de dados, sem reduzir conformidade a uma tela preenchida.

Cadastro não equivale a selo de conformidade

As definições da portaria se referem a registro e habilitação de acesso. Não instituem certificação geral da empresa, parceria com a Polícia Federal ou garantia de conformidade com toda a legislação. Além disso, o art. 11, § 2º, da Portaria MJSP esclarece que o comprovante de recebimento de relatório não é juízo sobre o cumprimento integral das obrigações legais. Cada etapa tem finalidade própria.

Divulgar suposta chancela governamental sem fundamento confunde esses efeitos. A conclusão adequada sobre um fornecedor exige análise específica; este conteúdo não avalia a situação de nenhuma empresa determinada.

Perguntas frequentes

Todo site deve se cadastrar?

Não. É preciso examinar os requisitos do art. 4º e distinguir as hipóteses recomendadas e voluntárias. O assunto não se resolve apenas pelo porte da empresa ou pelo nome comercial do serviço.

Um serviço adulto está automaticamente dispensado?

Não. As atividades adultas expressamente descritas no art. 4º, II, integram a análise, cumulativamente com a identificação dos fatos no marco temporal previsto. Também não se presume a existência desses fatos em toda empresa do setor.

Basta salvar o formulário para cumprir o prazo?

Não. O art. 7º, § 3º, trata do envio completo das informações e dos documentos obrigatórios. Salvar um rascunho não substitui esse envio; a conclusão da análise é outra etapa.

Os cento e vinte dias começam junto dos sessenta?

Não por presunção. O primeiro prazo acompanha a publicação da portaria de cadastro; o período da etapa de relatórios depende do ato específico previsto no art. 14. Deve-se conferir a regulamentação vigente no momento da aplicação.

Como aprofundar a análise empresarial?

O artigo O que é o ECA Digital e quais empresas precisam se adequar contextualiza o tema. A análise sobre verificação de idade e LGPD nas plataformas aborda outra frente de proteção que não deve ser confundida com o cadastro no NIDUS. A página de soluções para empresas digitais apresenta as frentes relacionadas. Para discutir um enquadramento concreto, utilize o canal institucional de contato, sem encaminhar material ilegal ou dados de possíveis vítimas por formulários comuns.