Verificação de idade na internet: obrigação, privacidade ou excesso de dados?

A verificação de idade na internet deixou de ser apenas uma funcionalidade técnica. Com o avanço do ECA Digital, da LGPD e da atuação da ANPD, passa a ocupar um lugar central na discussão sobre proteção de crianças e adolescentes no ambiente digital.

A grande questão é: como proteger menores de idade sem transformar a internet em um ambiente de coleta excessiva de dados pessoais?

Esse é o ponto de tensão. De um lado, plataformas digitais, aplicativos, redes sociais, jogos, marketplaces e serviços online precisam criar mecanismos mais seguros para impedir o acesso de crianças e adolescentes a conteúdos, produtos ou serviços inadequados. De outro, esses mecanismos não podem violar a privacidade, gerar discriminação, expor documentos, coletar biometria sem necessidade ou criar novas bases de risco para vazamento de dados.

A ANPD publicou orientações preliminares sobre mecanismos confiáveis de aferição de idade para fornecedores de produtos e serviços de tecnologia da informação direcionados a crianças e adolescentes, ou de acesso provável por esse público. Essas orientações servem como referência até a edição de regras definitivas.

a) O que é verificação de idade na internet?

A verificação de idade, também chamada pela ANPD de aferição de idade, é o conjunto de métodos, tecnologias e processos usados para verificar, estimar ou inferir a idade ou a faixa etária de um usuário.

Isso pode envolver diferentes modelos, como declaração de idade, análise documental, biometria, estimativa por padrões de uso ou outras soluções tecnicamente idôneas. A própria orientação da ANPD define a aferição de idade como um termo amplo, que pode envolver verificação direta ou indireta da idade ou faixa etária do usuário.

Na prática, a discussão não é apenas “perguntar a idade do usuário”. O problema jurídico está em saber, qual método será usado, quais dados serão coletados, por quanto tempo esses dados serão armazenados, quem terá acesso a eles, se haverá compartilhamento com terceiros, se haverá uso para publicidade, perfilamento ou outras finalidades, se a solução será proporcional ao risco da plataforma.

Por isso, a verificação de idade na internet não pode ser tratada como um simples campo de cadastro.

b) Por que esse tema ficou tão importante?

O tema ganhou força porque o Brasil passou a estruturar uma nova camada regulatória para proteger crianças e adolescentes em ambientes digitais.

A Lei nº 15.211/2025, conhecida como Estatuto Digital da Criança e do Adolescente ou ECA Digital, dispõe sobre a proteção de crianças e adolescentes em ambientes digitais.

Além disso, o Decreto nº 12.880/2026 regulamentou a lei e instituiu a Política Nacional de Promoção e Proteção dos Direitos da Criança e do Adolescente no Ambiente Digital.

A ANPD também incluiu a proteção de crianças e adolescentes no ambiente digital entre os temas prioritários de fiscalização para o biênio 2026-2027. A Agenda Regulatória 2025-2026 passou a incluir três temas relacionados ao ECA Digital: mecanismos de aferição de idade, escopo e obrigações gerais dos fornecedores de tecnologia da informação e fiscalização/sanção do ECA Digital.

Ou seja: esse não é mais um assunto lateral. É uma frente regulatória concreta.

c) Quem precisa se preocupar com a verificação de idade?

A preocupação não se limita a grandes redes sociais.

A verificação de idade pode impactar fornecedores de produtos ou serviços digitais que sejam direcionados a crianças e adolescentes ou que tenham acesso provável por esse público. Isso pode incluir, dependendo do caso, redes sociais, aplicativos, plataformas de vídeo, jogos online, lojas de aplicativos, sistemas operacionais, marketplaces, plataformas educacionais, comunidades digitais, serviços de streaming, plataformas com conteúdo e produto ou serviço restrito por idade.

A ANPD já indicou que iniciou monitoramento da adequação de fornecedores de produtos e serviços digitais e que as primeiras etapas envolvem lojas de aplicativos e sistemas operacionais proprietários, pelo papel estruturante desses agentes na proteção de crianças e adolescentes no ambiente digital.

Isso mostra que o dever de proteção não deve ser visto apenas na ponta da plataforma, mas também na arquitetura do ecossistema digital.

d) Verificação de idade é obrigatória?

A resposta mais segura é: depende do tipo de produto, serviço, público, risco e finalidade da plataforma.

O ECA Digital adota uma lógica de prevenção de riscos e proteção integral de crianças e adolescentes no ambiente digital. Segundo as orientações da ANPD, produtos e serviços de tecnologia da informação direcionados a crianças e adolescentes, ou de acesso provável por esse público, devem adotar medidas adequadas e proporcionais para assegurar elevado nível de privacidade, proteção de dados e segurança, tendo como parâmetro o melhor interesse da criança e do adolescente.

Portanto, a discussão não deve ser reduzida a “toda empresa precisa pedir documento do usuário”.

O ponto central é outro: a empresa precisa avaliar o risco do seu ambiente digital e implementar medidas proporcionais, confiáveis e compatíveis com a LGPD.

Em algumas situações, a simples autodeclaração de idade pode ser insuficiente. Em outras, pedir documento ou biometria pode ser excessivo. A solução precisa ser adequada ao risco real do serviço.

e) O risco da coleta excessiva de dados

O maior erro das empresas será tratar a verificação de idade como autorização para coletar mais dados do que o necessário.

A LGPD exige que o tratamento de dados pessoais observe princípios como finalidade, adequação, necessidade, segurança, transparência e prevenção. Quando falamos de crianças e adolescentes, o cuidado precisa ser ainda maior.

A ANPD orienta que os mecanismos de aferição de idade devem tratar apenas o dado ou atributo etário necessário, com limitação de coleta, retenção e uso compatíveis com a finalidade da aferição. Também recomenda salvaguardas técnicas e organizacionais para prevenir usos indevidos, incluindo medidas contra rastreabilidade, uso secundário e compartilhamento contínuo e automatizado de dados pessoais.

Em linguagem simples: se a finalidade é saber se o usuário tem idade adequada para acessar determinado ambiente, a empresa não deve transformar esse processo em uma nova fonte de dados para publicidade, perfilamento, enriquecimento cadastral ou monitoramento de comportamento.

A verificação de idade não pode virar uma desculpa para vigilância.

f) Quais são os principais requisitos para mecanismos confiáveis de aferição de idade?

As orientações preliminares da ANPD agrupam os requisitos mínimos em seis grandes eixos:

1. Proporcionalidade

A solução precisa ser proporcional ao risco do serviço. Uma plataforma com alto risco para crianças e adolescentes pode exigir mecanismos mais robustos. Já um serviço de baixo risco pode não justificar coleta intensiva de dados.

2. Acurácia, robustez e confiabilidade

O método precisa ser minimamente eficaz para distinguir adultos, adolescentes e crianças, conforme o risco envolvido. Uma solução facilmente burlável pode não ser considerada suficiente.

3. Privacidade e proteção de dados pessoais

A coleta deve ser limitada ao necessário. O armazenamento deve ter prazo e finalidade definidos. Dados sensíveis, documentos e biometria exigem cautela redobrada.

4. Inclusão e não discriminação

A solução não pode excluir usuários de forma desproporcional nem criar barreiras injustas de acesso. A ANPD alerta que os mecanismos devem considerar a diversidade de contextos socioeconômicos brasileiros e não podem gerar exclusão indevida da vida digital.

5. Transparência e auditabilidade

O usuário precisa entender, de forma clara, por que a idade está sendo verificada, quais dados serão usados, por quanto tempo e com quem poderão ser compartilhados.

6. Interoperabilidade

Sempre que possível, as soluções devem evitar repetição excessiva de verificações que aumentem a exposição de dados pessoais. A ANPD destaca que a repetição sucessiva de procedimentos pode ampliar a exposição de dados do usuário.

Esses seis requisitos foram apresentados pela ANPD como grupos mínimos para orientar a implementação de soluções de aferição de idade.

g) O que a empresa não deve fazer?

Algumas práticas podem gerar risco jurídico relevante:

• Pedir documento de identidade sem justificar necessidade;

• Coletar biometria como padrão, sem análise de proporcionalidade;

• Guardar dados por tempo indeterminado;

• Usar dados da verificação para publicidade;

• Compartilhar dados com terceiros sem base adequada;

• Não informar claramente a finalidade da coleta;

• Usar mecanismos discriminatórios ou inacessíveis;

• Tratar crianças e adolescentes como usuários adultos;

• Copiar soluções estrangeiras sem adaptação à LGPD e ao ECA Digital.

O ponto não é apenas implementar uma tecnologia. É documentar a decisão, demonstrar proporcionalidade e provar que a empresa pensou em privacidade desde a concepção.

h) Verificação de idade e LGPD: qual é a relação?

A relação é direta.

A verificação de idade envolve tratamento de dados pessoais. Em muitos casos, pode envolver dados de crianças e adolescentes, documentos, imagem facial, biometria, dados comportamentais ou inferências sobre perfil do usuário.

Isso exige atenção a pontos como:

• Base legal adequada;

• Minimização de dados;

• Informação clara ao titular e aos responsáveis;

• Segurança da informação;

• Retenção limitada;

• Avaliação de riscos;

• Proteção desde a concepção e por padrão;

• Governança documental;

• Eventual relatório de impacto;

• Revisão de contratos com fornecedores de tecnologia.

Empresas que contratam soluções terceirizadas de verificação de idade também precisam avaliar os contratos, fluxos de dados, suboperadores, medidas de segurança e responsabilidades. Terceirizar a tecnologia não significa terceirizar o risco jurídico.

i) A verificação de idade pode violar a privacidade?

Sim, se for mal implementada.

A verificação de idade pode violar a privacidade quando coleta dados excessivos, armazena informações sem necessidade, permite rastreamento do usuário, compartilha dados de forma contínua ou usa as informações para finalidades diferentes da proteção de crianças e adolescentes.

A ANPD foi expressa ao indicar que esses mecanismos devem ser compatíveis com os direitos à privacidade e à proteção dos dados pessoais de crianças e adolescentes.

Por isso, a pergunta certa não é apenas: “minha plataforma verifica idade?”

A pergunta certa é: “minha plataforma verifica idade de forma proporcional, segura, transparente e compatível com a LGPD?”

j) O impacto para plataformas, aplicativos e negócios digitais

A tendência é que a verificação de idade se torne uma obrigação estratégica para negócios digitais com acesso de menores.

Isso afeta áreas como jurídico, produto, tecnologia, marketing, compliance, segurança da informação e atendimento ao usuário.

Na prática, empresas precisarão revisar termos de uso, política de privacidade, fluxos de cadastro, mecanismos de consentimento, experiência do usuário, classificação etária, controles parentais, contratos com fornecedores, processos de resposta a incidentes, governança de dados pessoais e documentação de análise de risco.

O tema não é apenas regulatório. Ele também envolve reputação, confiança e responsabilidade social.

Uma empresa que coleta dados demais pode ser questionada por violar a privacidade. Uma empresa que não protege crianças e adolescentes pode ser questionada por omissão. O desafio está no equilíbrio.

k) Como se preparar juridicamente?

Empresas que atuam no ambiente digital devem começar por um diagnóstico. Antes de escolher uma ferramenta, é preciso entender o risco do produto ou serviço.

Um caminho inicial envolve:

1. Mapear se o serviço é direcionado a crianças e adolescentes ou se possui acesso provável por esse público;

2. Identificar conteúdos, produtos ou funcionalidades com restrição ou inadequação por idade;

3. Avaliar quais dados são realmente necessários para aferir idade;

4. Comparar métodos menos invasivos e mais invasivos;

5. Revisar política de privacidade, termos de uso e avisos informativos;

6. Documentar a análise de proporcionalidade;

7. Revisar contratos com fornecedores;

8. Implementar medidas de segurança;

9. Criar plano de resposta a incidentes;

10. Acompanhar as próximas orientações da ANPD.

A melhor estratégia é não esperar a fiscalização chegar. A ANPD já indicou que o tema está no radar regulatório e fiscalizatório.

Conclusão

A verificação de idade na internet será um dos grandes desafios jurídicos das plataformas digitais nos próximos anos.

O objetivo é legítimo: proteger crianças e adolescentes em ambientes digitais. Mas a forma de implementação importa. Uma solução mal desenhada pode gerar coleta excessiva de dados, violação à LGPD, discriminação, falhas de segurança e novos riscos para os próprios usuários que se pretende proteger.

O caminho mais seguro é unir tecnologia, proteção de dados, análise de risco e governança jurídica.

No ambiente digital, proteger crianças e adolescentes não significa coletar tudo. Significa coletar o mínimo necessário, com segurança, transparência e responsabilidade.

LGPD não é só política de privacidade. É gestão de risco. E, com o ECA Digital, esse risco passa também pela forma como plataformas identificam, protegem e respeitam usuários menores de idade.