Desde março de 2026 existe no Brasil uma legislação específica para proteção de crianças e adolescentes no ambiente digital. Ela mudou obrigações de plataformas, criou um regulador responsável e estabeleceu um cronograma de implementação que ainda está em curso.
Para quem tem filho em casa, duas informações importam mais que o texto legal: o que já vale hoje e o que essa lei não vai resolver.
O que a lei é
Trata-se da Lei 15.211 de 2025, conhecida como ECA Digital, em vigor desde 17 de março de 2026, regulamentada pelo Decreto 12.880 de 2026. Ela complementa o Estatuto da Criança e do Adolescente e estabelece deveres para produtos e serviços digitais direcionados a esse público ou com acesso provável por ele, o que inclui redes sociais, jogos, lojas de aplicativos, sistemas operacionais e plataformas de vídeo.
A fiscalização ficou com a Agência Nacional de Proteção de Dados. Em 20 de março de 2026 a agência publicou orientações preliminares sobre mecanismos confiáveis de aferição de idade.
O fim da autodeclaração
A mudança mais citada é o fim do botão que apenas pergunta se o usuário tem mais de 18 anos. A lei exige mecanismos confiáveis, e a regulamentação distingue dois níveis:
- Aferição de idade: métodos indiretos, como análise de padrões de uso ou estimativa comportamental.
- Verificação de idade: procedimentos de alto grau de confiabilidade, como análise documental ou biométrica.
A escolha entre um e outro depende do risco que o serviço apresenta. Quanto maior o risco, mais robusto precisa ser o mecanismo. A regulamentação também estabelece um limite relevante: os mecanismos não podem comprometer a privacidade nem instituir vigilância massiva, e o tratamento de dados precisa respeitar a proteção de dados de menores de 18 anos.
Há ainda a regra sobre contas: adolescentes de até 16 anos só podem manter conta em rede social se ela estiver vinculada ao perfil de um responsável legal, com ferramentas que permitam limitar tempo de uso, restringir contatos e aprovar compras.
O cronograma, que muita gente desconhece
Este é o ponto em que a maioria das reportagens para. A lei está em vigor, mas a implementação é escalonada:
- Março de 2026: entrada em vigor e publicação das orientações preliminares sobre aferição de idade. Início do monitoramento de lojas de aplicativos e sistemas operacionais.
- A partir de agosto de 2026: previsão de publicação das diretrizes definitivas e dos parâmetros regulatórios sobre os mecanismos.
- De agosto a novembro de 2026: período de adaptação concedido aos fornecedores de solução.
- A partir de janeiro de 2027: início dos ciclos de monitoramento e fiscalização efetiva.
Na prática, isso significa que ao longo de 2026 a fiscalização se dá em regime de diálogo com as empresas, e que o efeito visível para o usuário final vai aparecer de forma desigual entre plataformas.
O que a lei não resolve
- Conteúdo que circula em rede social e mensageiro. Boa parte da exposição de adolescentes não acontece em sites de conteúdo adulto, e sim em plataformas de uso cotidiano e em grupos de colegas.
- Compartilhamento entre pares. Nenhum mecanismo de verificação alcança o link enviado por um colega no intervalo da aula.
- Aparelho de terceiros. O celular do amigo, o computador da casa do primo, o tablet sem configuração.
- Contorno técnico. Adolescentes descobrem alternativas com rapidez, e uma parte da eficácia da regra depende de o assunto ser conversável em casa.
O que fazer em casa enquanto isso
Três medidas concretas, que não dependem do cronograma regulatório:
- Revise as configurações que já existem. Sistema operacional, loja de aplicativos, roteador e serviços de vídeo já oferecem controles hoje. Boa parte das famílias nunca abriu essas telas.
- Vincule as contas quando a idade exigir. A regra de vinculação ao responsável para menores de 16 anos é uma ferramenta útil, e não apenas uma obrigação legal da plataforma.
- Trate a configuração como combinado, não como armadilha. Filtro instalado às escondidas costuma ser descoberto e produz mais desconfiança do que proteção. Filtro explicado, com critério dito em voz alta, funciona por muito mais tempo.
Uma leitura equilibrada
Há duas reações comuns e igualmente equivocadas. A primeira trata a lei como solução definitiva, o que gera relaxamento na supervisão doméstica logo agora, justamente no período em que a fiscalização ainda está sendo construída. A segunda a descarta como inócua, o que ignora que a exposição acidental de crianças pequenas é um problema real e é exatamente o tipo de coisa que barreira técnica reduz bem.
O que a lei faz é diminuir o volume de exposição não intencional e distribuir responsabilidade para quem lucra com o tráfego. O que ela não faz, e nenhuma legislação faz, é conversar com o seu filho.
Perguntas frequentes
Sim. A Lei 15.211/2025 está em vigor desde 17 de março de 2026 e foi regulamentada pelo Decreto 12.880/2026. A fiscalização efetiva, porém, tem início previsto para janeiro de 2027, com diretrizes definitivas sobre aferição de idade esperadas a partir de agosto de 2026.
Depende do mecanismo adotado por cada serviço e do nível de risco envolvido. A regulamentação distingue aferição, com métodos indiretos, de verificação, com análise documental ou biométrica, e determina que a solução não comprometa a privacidade dos usuários.
A regra prevê que adolescentes de até 16 anos mantenham contas em redes sociais vinculadas ao perfil de um responsável legal, com ferramentas de controle de tempo, contatos e compras.
Reduz a exposição acidental e a facilidade de acesso direto, principalmente para crianças menores. Não alcança conteúdo compartilhado entre colegas, aparelho de terceiros nem circulação em redes sociais, que respondem por boa parte da exposição na adolescência.