Segurança Digital para Famílias

Lei Felca e verificação de idade: proteção, privacidade e os riscos da implementação

A Lei nº 15.211/2025, conhecida oficialmente como ECA Digital e popularmente chamada de Lei Felca, entrou em vigor em 17 de março de 2026. Ela reforça a proteção de crianças e adolescentes online, mas abre uma discussão técnica essencial: como verificar idade sem transformar proteção em coleta excessiva de dados e sem criar barreiras fáceis de contornar?

ECA Digital Verificação de idade Privacidade Proteção infantil Segurança familiar
ECA DIGITAL · ANÁLISE TÉCNICA
Proteção sem excesso de dados
Lei Lei nº 15.211/2025 VIGENTE
Idade Mecanismos confiáveis PROPORCIONAL
Dados Uso restrito à finalidade MINIMIZAR
Família Supervisão e diálogo ESSENCIAL
status: proteção precisa de equilíbrio Verificar idade não deve significar vigiar pessoas. O objetivo técnico é confirmar a faixa etária necessária com o menor impacto possível sobre privacidade e segurança.

A expressão “Lei Felca” ganhou força no debate público, mas o nome jurídico correto é Estatuto Digital da Criança e do Adolescente — ECA Digital. A proposta central é legítima: reduzir a exposição de crianças e adolescentes a conteúdos, produtos e práticas inadequadas, como pornografia, violência, assédio, apostas e exploração comercial.

O ponto técnico não é ser contra a proteção infantil. É garantir que a implementação seja proporcional ao risco, auditável, privada e realmente útil. Um controle mal desenhado pode aumentar a coleta de dados, incentivar o uso de contas falsas ou empurrar usuários para ambientes com menos moderação, menos suporte e menor capacidade de resposta a incidentes.

Proteção digital sem pânico: a lei não autoriza vigilância massiva nem determina que toda plataforma colete documento ou biometria. O desafio é adotar mecanismos confiáveis de idade com minimização de dados, segurança e respeito ao contexto de cada serviço.
O que a lei determina

O ECA Digital vai além de um simples botão “tenho mais de 18 anos”

A Lei nº 15.211/2025 alcança produtos e serviços de tecnologia direcionados a crianças e adolescentes ou de acesso provável por esse público. Ela prevê obrigações diferentes conforme o tipo de serviço, seu risco e sua capacidade de influenciar ou moderar a experiência digital.

ACESSO RESTRITO

Autodeclaração não basta em serviços proibidos a menores

Para conteúdo, produto ou serviço impróprio, inadequado ou proibido a menores de 18 anos, a lei exige mecanismos confiáveis de verificação de idade e veda a simples autodeclaração.

IDADE POR SINAL

Lojas e sistemas operacionais entram na cadeia

Lojas de aplicativos e sistemas operacionais devem oferecer aferição de idade e supervisão parental, com possibilidade de fornecer um sinal de idade por API segura e com proteção de privacidade.

PRIVACIDADE

Dados de idade têm finalidade limitada

Os dados coletados para verificação de idade só podem ser usados para essa finalidade. A lei também veda que a regulamentação resulte em vigilância massiva, genérica ou indiscriminada.

O ponto mais sensível

Verificação de idade não precisa virar um dossiê de identidade

A preocupação com privacidade é legítima, especialmente quando envolve crianças, adolescentes e responsáveis. O método precisa variar conforme o risco do serviço: não há uma solução única e nem toda implementação precisa usar documento, selfie ou biometria.

PRINCÍPIO 01Coletar apenas o necessárioO objetivo é responder à pergunta de idade ou faixa etária, não montar um histórico completo de identidade e comportamento.
PRINCÍPIO 02Explicar o tratamento de forma claraPais e responsáveis devem conseguir entender quais dados são usados, para qual finalidade, por quanto tempo e com quem são compartilhados.
PRINCÍPIO 03Evitar retenção e integração excessivasUm sinal de idade é mais seguro do que replicar documentos e dados sensíveis entre múltiplos serviços sem necessidade.
PRINCÍPIO 04Exigir segurança e canal de respostaQualquer fornecedor que processe dados de idade precisa ter controles técnicos, transparência e resposta adequada a incidentes.
Risco real

O problema não é verificar idade. É implementar mal.

Uma barreira é útil quando reduz risco sem criar um caminho mais perigoso ao redor dela. A discussão técnica precisa considerar privacidade, experiência do usuário, moderação, resposta a denúncias e a possibilidade de tentativas de evasão.

SOBRECOLETA

Mais dados do que o necessário

Exigir documentos, selfies ou informações familiares sem necessidade proporcional amplia a superfície de risco em caso de falha, fraude ou vazamento.

EVASÃO

Contas paralelas e ambientes sem proteção

Usuários podem tentar contornar barreiras com contas de terceiros, perfis falsos ou serviços alternativos. Isso não os torna mais seguros e pode reduzir a eficácia da supervisão familiar.

RASTREABILIDADE

Menos moderação pode significar resposta pior

Plataformas com canais de denúncia, preservação de registros e equipes de resposta não são perfeitas, mas costumam oferecer melhores condições para tratar cyberbullying, aliciamento e chantagem.

Visão pericial

Em um incidente, o que protege a criança é visibilidade, acolhimento e preservação de evidências

Perfis falsos, uso de contas emprestadas e migração para espaços pouco moderados já existiam antes da lei. O efeito mais preocupante não é uma hipótese automática de “fim do rastreio”, mas a possibilidade de uma implementação ruim aumentar o uso de canais onde a família, a plataforma e as autoridades têm menos capacidade de agir.

01
CYBERBULLYING

Não normalize humilhação, perseguição ou exclusão digital

Grupos ofensivos, montagens, ameaças, vazamento de prints e isolamento social devem ser tratados cedo. O primeiro passo é acolher a vítima, registrar o contexto e usar os canais de denúncia adequados.

02
ALICIAMENTO

Pedidos de segredo são um alerta importante

Quando alguém tenta isolar a criança, acelerar a confiança, pedir conversa privada ou solicitar imagens, a família precisa interromper a situação com calma e guardar os registros antes de apagar qualquer coisa.

03
CHANTAGEM

Não negocie sozinho com quem ameaça

Em casos de sextortion ou extorsão, não envie dinheiro, não compartilhe novas imagens e não apague a conversa por impulso. Preserve telas, URLs, perfis, datas e horários para apoiar a resposta técnica e jurídica.

Proteção prática

O que a família pode fazer agora, independentemente da plataforma

Nenhuma lei, aplicativo ou bloqueio substitui o cuidado contínuo. A proteção mais madura combina configuração técnica, rotina de conversa, regras claras e um plano simples para quando algo sair do normal.

01
CONTAS

Saiba quais perfis existem e quem consegue recuperá-los

O responsável não precisa invadir a privacidade da criança, mas deve conhecer os serviços usados, os e-mails de recuperação, os aplicativos instalados e as regras básicas para criação de novas contas.

Prioridade: evite contas sem responsável, senhas compartilhadas e e-mails de recuperação desconhecidos pela família.
02
CONTROLE PARENTAL

Use controles como apoio, não como substituto de conversa

Ferramentas de supervisão podem limitar compras, instalações, tempo de uso, conteúdo e contato com desconhecidos. Elas funcionam melhor quando são explicadas de forma transparente e adequadas à idade.

Prioridade: mantenha as configurações de proteção ativas e revise-as periodicamente.
03
REDE E DISPOSITIVOS

Reduza o acesso casual a ambientes de alto risco

Filtros de conteúdo, atualizações automáticas, bloqueio de instalações sem aprovação e proteção de contas ajudam a reduzir exposição acidental. Eles não são infalíveis, mas criam uma camada de segurança útil.

Prioridade: proteja o roteador, mantenha os dispositivos atualizados e restrinja permissões administrativas.
04
DIÁLOGO

Ensine sinais de golpe, aliciamento e manipulação

A criança precisa saber que pode pedir ajuda sem receber uma punição automática. Conversar sobre pedidos de segredo, perfis falsos, chantagem e promessas de recompensa reduz o poder de quem tenta manipular.

Prioridade: combine que qualquer situação estranha pode ser mostrada a um adulto de confiança.
05
MFA

Proteja contas importantes da família

Ative autenticação em dois fatores nos e-mails, redes sociais, lojas de aplicativos e contas que controlam compras, recuperação de senha ou dispositivos. Uma conta adulta comprometida afeta toda a casa.

Prioridade: revise telefones, e-mails de recuperação e sessões ativas.
06
INCIDENTE

Tenha um protocolo simples antes da crise

Em caso de ameaça, chantagem ou abordagem suspeita, acolha, registre, interrompa o contato quando necessário e procure apoio especializado. A reação impulsiva de apagar tudo pode destruir evidências importantes.

Prioridade: preserve prints, links, nomes de usuário, datas, horários e o contexto da conversa.
protocolo-familiar-de-incidente
$ resposta --situacao comportamento-suspeito

[01] Acolher a criança ou adolescente sem punição imediata
[02] Preservar prints, links, perfis, datas e horários
[03] Não apagar mensagens, arquivos ou aplicativos por impulso
[04] Proteger a conta: senha forte, MFA e revisão de sessões
[05] Usar o canal de denúncia da plataforma quando aplicável
[06] Buscar apoio técnico, jurídico ou policial conforme a gravidade
[07] Rever controles, regras de uso e segurança da família

status: evidências preservadas
resultado: mais clareza para agir e menos espaço para pânico
Fontes oficiais

Onde acompanhar a lei, o regulamento e as orientações de implementação

O cenário regulatório ainda está em consolidação. Antes de compartilhar interpretações absolutas, vale acompanhar os textos oficiais e as orientações da ANPD.

LEGISLAÇÃO

Lei nº 15.211/2025

Texto legal do Estatuto Digital da Criança e do Adolescente.

Ler a lei oficial
REGULAMENTO

Decreto nº 12.880/2026

Regulamentação do ECA Digital e medidas de implementação.

Ler o decreto
ORIENTAÇÃO

ANPD e aferição de idade

Orientações preliminares e cronograma de monitoramento publicado pela ANPD.

Ver orientações da ANPD
Próximo passo

Proteção digital de verdade começa com uma família preparada

O objetivo não é transformar a internet em motivo de medo. É construir uma rotina com controles proporcionais, contas organizadas, diálogo aberto e uma resposta clara quando surgir uma ameaça, um golpe ou uma situação de exposição.

Foto de Leandro Lucio, especialista em Cyber Security e Digital Forensics
Sobre o autor

Leandro Lucio

Especialista em Cyber Security e Digital Forensics, com mais de 15 anos de experiência em segurança ofensiva, investigação digital e resposta a incidentes. Certificado CEH e Black Hat: Advanced Hacking and Securing Windows Infrastructure, atua com pentest, análise forense, investigação de ameaças e gestão de vulnerabilidades.

Segurança da Família Forense Digital Resposta a Incidentes Threat Investigation Privacidade
Badges e certificações de Leandro Lucio