Verificação de idade e LGPD: quais cuidados uma plataforma deve adotar?

Proteger pela idade não autoriza coletar todos os dados

A plataforma deve identificar quais deveres do ECA Digital se aplicam ao produto, escolher um mecanismo proporcional ao risco e limitar o tratamento de dados ao necessário para a finalidade etária. Não existe uma conclusão universal de que todo serviço digital deve exigir documento de identidade ou biometria de cada visitante. Também não é correto presumir que uma simples declaração de idade atende a qualquer hipótese.

A Lei nº 15.211/2025 e o Decreto nº 12.880/2026 distinguem situações, agentes e mecanismos. A LGPD continua exigindo finalidade, necessidade, segurança, transparência e atenção ao melhor interesse de crianças e adolescentes. A escolha tecnológica precisa demonstrar como cumpre essas exigências no funcionamento real do serviço. ECA Digital — arts. 9º a 15; Decreto — arts. 24 a 27.

Primeiro, identificar o produto, o público e a funcionalidade

O ECA Digital alcança produtos e serviços de tecnologia da informação direcionados a crianças e adolescentes ou de acesso provável por eles. A avaliação considera as características e riscos do serviço, e não somente o público declarado nos termos de uso.

Uma biblioteca de conteúdo editorial, uma rede social com publicações de usuários e uma aplicação que oferece produtos legalmente proibidos a menores não devem receber o mesmo diagnóstico sem exame. Os arts. 19, 22 e 23 do Decreto trazem hipóteses e condições próprias, como versões sem determinados conteúdos ou funcionalidades e regras para serviços com controle editorial. A dispensa em uma situação não pode ser estendida a todas as atividades do fornecedor.

O art. 9º da Lei exige mecanismos confiáveis para as hipóteses nele previstas e veda a autodeclaração. O Decreto detalha o tratamento de conteúdos impróprios, inadequados e proibidos. Assim, escrever “sou maior de idade” pode ser informação inicial em determinados fluxos, mas não substitui a verificação quando esta é exigida. Lei — arts. 1º e 9º; Decreto — arts. 14 a 23.

Para o enquadramento geral, veja o que é o ECA Digital e quais empresas precisam observá-lo. Aqui, o foco é a decisão sobre dados, mecanismos e experiência do usuário.

Aferição, verificação e estimativa: qual a diferença?

O art. 2º do Decreto utiliza aferição como expressão abrangente para procedimentos destinados a verificar, estimar ou inferir idade ou faixa etária. Verificação é um procedimento específico, de alto grau de confiabilidade, voltado a confirmar o atributo etário por mecanismos técnicos ou documentais, conforme os parâmetros da ANPD.

Estimativa, no uso técnico abordado nos materiais da Agência, trabalha com uma conclusão probabilística sobre idade ou faixa etária. Por isso, discutir estimativa facial exige examinar margem de erro, diferenças entre grupos e tratamento dos casos próximos ao limite. Uma estimativa não deve ser apresentada como prova exata da data de nascimento.

Esses termos ajudam a comparar soluções, mas não constituem aprovação automática de qualquer produto comercial. Um método que funciona em um contexto pode ser insuficiente ou desproporcional em outro. Definições no Decreto; ANPD — escopo técnico do guia submetido à participação social.

O que realmente está vigente e o que ainda é orientação

Na pesquisa realizada em 22 de setembro de 2026, foram consultados a Lei, o Decreto, a página oficial do ECA Digital e a Agenda Regulatória da ANPD. A página temática ainda identifica as orientações de março como preliminares; a Agenda registra a iniciativa de mecanismos de aferição de idade em andamento, com tomada de subsídios realizada entre maio e julho.

Essa evidência não autoriza apresentar a proposta do guia como regulamento definitivo. A previsão de uma etapa no cronograma, inclusive a referência a agosto, não comprova por si a publicação do ato final. Também não significa suspensão geral das obrigações que já decorrem da Lei e do Decreto.

As orientações preliminares possuem o papel institucional indicado pela ANPD para o monitoramento, enquanto estudos e propostas em consulta devem ser identificados por sua natureza. O fornecedor precisa conferir novos atos e determinações pertinentes antes de implantar ou alterar o sistema. Página oficial do ECA Digital; Agenda Regulatória — iniciativa de aferição de idade.

Minimização: provar a faixa etária sem formar um cadastro excessivo

O problema de produto deve ser formulado com precisão. Para liberar um recurso restrito por idade, a aplicação pode precisar da confirmação de que o usuário ultrapassa um limite; isso não significa que precise conhecer nome civil, endereço, número de documento e data de nascimento completa.

O art. 24 do Decreto exige proporcionalidade, minimização, segurança, inclusão e auditabilidade, entre outros critérios. Já o art. 25 limita os sinais de idade aos dados estritamente necessários para confirmar a idade mínima e veda o envio, nesse sinal, de data de nascimento exata, identidade civil e dados de perfilamento.

A restrição de finalidade também é relevante: os dados obtidos para o mecanismo não devem alimentar perfis publicitários ou outra utilização incompatível com a vedação normativa. Separar tecnicamente o resultado etário do cadastro comercial pode reduzir esse risco, desde que a arquitetura e os contratos sustentem a separação. Lei — art. 13; Decreto — arts. 24 e 25.

Documentos e biometria exigem cuidados próprios

Se a solução usar documento, a pergunta não termina na segurança do envio. O art. 24, § 3º, limita o tratamento ao dado relativo à idade ou confirmação de faixa etária e veda a conservação da imagem, da cópia do documento ou da informação, determinando a eliminação imediata e irreversível após a captura da informação necessária. Uma política genérica de retenção do fornecedor não afasta essa regra específica.

É preciso verificar o que ocorre em filas de processamento, registros de erros, ferramentas de suporte e cópias intermediárias. Uma interface que deixa de mostrar o arquivo não comprova que ele foi eliminado de todos os fluxos relevantes. A evidência de funcionamento pode incluir documentação técnica, configuração e testes que não utilizem documentos reais de crianças.

Dados biométricos vinculados a pessoa natural recebem o regime de dados sensíveis da LGPD. A classificação e a hipótese legal exigem exame do funcionamento concreto; não se deve presumir que toda imagem facial tem a mesma utilização. Quando houver tratamento sensível, invocar genericamente legítimo interesse não substitui a análise do art. 11.

Uma alternativa menos intrusiva também precisa ser confiável. O objetivo não é escolher a coleta mínima a qualquer custo, mas cumprir o dever de proteção sem introduzir tratamento excessivo. Decreto — art. 24, § 3º; LGPD — arts. 5º, II, 6º, 11 e 14.

Fornecedores, sinais e responsabilidade da plataforma

Receber um sinal de idade de loja de aplicativos, sistema operacional ou outro fornecedor não encerra a responsabilidade pela experiência oferecida. O Decreto exige adequação do produto e preserva a responsabilidade pela efetividade das medidas. Se houver divergência entre o sinal e a aferição própria, o art. 25, § 4º, determina a alternativa mais protetiva a crianças e adolescentes.

No contrato, convém definir dados recebidos, finalidade exclusiva, segurança, eliminação, apoio ao atendimento de direitos e evidências de confiabilidade. Também é necessário saber se existem outros destinatários, processamento no exterior e usos próprios dos dados. Chamar o fornecedor de operador não basta se sua atuação efetiva não corresponder a esse papel.

As decisões devem integrar a adequação de empresas ao ECA Digital. A análise sobre compliance e LGPD contextualiza a distribuição de responsabilidades e a necessidade de demonstrar medidas eficazes.

Contestação e acessibilidade fazem parte do mecanismo

Um adulto pode ser classificado incorretamente; um adolescente pode receber uma experiência inadequada; um usuário pode não dispor do documento ou do dispositivo exigido pela primeira alternativa. Esses cenários precisam fazer parte do desenho e dos testes.

O art. 27 do Decreto exige meio adequado para contestar a idade ou faixa etária aferida. A transparência deve explicar a finalidade, a consequência do resultado e o caminho de contestação sem exigir conhecimento técnico. Inclusão e não discriminação integram os critérios do art. 24.

Como cuidado de implementação, a empresa pode testar diferentes condições de uso, prever tratamento dos resultados inconclusivos e controlar o acesso dos responsáveis pela revisão. Oferecer contestação não permite eliminar a proteção etária por mero clique: o procedimento deve conciliar revisão efetiva e prevenção de burla. Decreto — arts. 24, 25 e 27.

Exemplo hipotético: confirmar um limite sem guardar o documento

Imagine uma aplicação que, após análise do produto e da legislação, precisa impedir acesso a determinada funcionalidade por menores. O fornecedor propõe receber de um serviço especializado apenas a confirmação da faixa etária, sem nome nem cópia documental.

Antes de adotar a solução, a aplicação examina a confiabilidade do sinal, a separação de finalidades, o descarte no serviço de origem e o tratamento de erros. Também define como agir quando o sinal faltar e como o usuário pode contestar. A análise pode revelar que a proposta exige ajustes ou que outro mecanismo é mais adequado.

O exemplo é hipotético e não aprova um método ou fornecedor. Demonstra que a confirmação etária, a proteção da privacidade e a resposta a falhas precisam ser avaliadas em conjunto.

Checklist para revisão do produto

• Registrar o público provável, as funcionalidades e as hipóteses legais aplicáveis.
• Identificar qual atributo etário é necessário em cada etapa.
• Comparar confiabilidade, intrusão e alternativas técnicas.
• Testar eliminação de documentos e separação dos usos dos dados.
• Verificar fornecedores, acessos, contratos e transferências, se existirem.
• Implementar transparência, contestação e caminhos acessíveis.
• Conferir atos atuais da ANPD antes da implantação e das revisões relevantes.

Referências oficiais e aviso informativo

• Lei nº 15.211/2025 — Estatuto Digital da Criança e do Adolescente.
• Decreto nº 12.880/2026.
• LGPD — Lei nº 13.709/2018.
• ANPD — ECA Digital.
• ANPD — Agenda Regulatória.
• ANPD — consulta sobre mecanismos de aferição de idade.

Conteúdo informativo e sujeito a atualização regulatória. A pesquisa indicada não equivale a aprovação jurídica humana. Para avaliar os deveres e fluxos do produto concreto, utilize o canal institucional de contato.