ECA Digital: nova lei introduz mudanças significativas no ecossistema digital do Brasil

Com a sanção da Lei Federal nº 15.211/2025, o chamando “ECA Digital” materializa obrigações no fornecimento de produtos e serviços digitais em prol do melhor interesse de crianças e adolescentes. Ontem, 17 de setembro, foi sancionada a Lei Federal nº 15.211/2025, que institui o Estatuto Digital da Criança e do Adolescente – “ECA Digital”.

Trata-se de norma abrangente voltada à proteção infantojuvenil no ambiente digital, com impactos relevantes para qualquer organização que ofereça produtos ou serviços digitais voltados a menores de 18 anos ou com “acesso provável” por este público.

A promulgação do ECA Digital ocorre em momento de forte mobilização social e política por maior proteção de crianças e adolescentes online, catalisada por eventos de grande repercussão nas redes sociais e decisões judiciais relevantes, como a recente decisão do Supremo Tribunal Federal (STF) quanto à inconstitucionalidade parcial do art. 19 do Marco Civil da Internet (Lei 12.965/2014).

Aplicação do ECA Digital

A nova lei se aplica a qualquer produto ou serviço digital que tenha acesso provável por usuários menores de 18 anos, independentemente do tipo de serviço oferecido.

De acordo com a lei, isso inclui aplicativos, softwares e plataformas de diversas naturezas, incluindo jogos, redes sociais, lojas virtuais, sistemas operacionais de terminais e outros serviços/produtos digitais similares conectados à internet.

“Art. 1º […] aplica-se a todo produto ou serviço de tecnologia da informação direcionado a crianças e a adolescentes no País ou de acesso provável por eles, independentemente de sua localização, desenvolvimento, fabricação, oferta, comercialização e operação.

O que caracteriza “acesso provável”?

Um serviço será considerado de acesso provável se houver, cumulativamente:

• Probabilidade de uso e atratividade → é interessante para crianças ou adolescentes;
• Facilidade de acesso → é de fácil acesso e uso por crianças e adolescentes; e
• Risco relevante → pode afetar privacidade, segurança ou desenvolvimento biopsicossocial.

A definição de “acesso provável” é bastante ampla e subjetiva, o que impõe às organizações o ônus de demonstrar que não se enquadram no escopo da lei. Isso significa que, além de plataformas claramente voltadas a esse público, como redes sociais e jogos online, a lei também alcança uma gama mais ampla de produtos e serviços digitais.

Principais pontos de atenção

O parâmetro central do ECA Digital é o melhor interesse da criança e do adolescente, orientando a adoção de medidas adequadas e proporcionais para garantir elevados padrões de privacidade, proteção de dados e segurança em geral – que, para os fins lei, abrange também a proteção da saúde física e mental, acesso à informação, participação na sociedade, acesso a tecnologias digitais e bem-estar de crianças e adolescentes. O ECA Digital estabelece padrões rigorosos que podem trazer desafios operacionais relevantes.

Destacamos, a seguir, os principais pontos de atenção para fornecedores de produtos e serviços digitais voltados ou acessíveis a crianças e adolescentes:

As obrigações do ECA Digital serão aplicadas de forma proporcional às características, funcionalidades, porte e grau de interferência do fornecedor sobre os conteúdos, com regras específicas para provedores com controle editorial ou conteúdos licenciados, desde que observem a classificação indicativa, ofereçam transparência etária, disponibilizem mediação parental, canais de denúncia e mecanismos de restrição de acesso. Regulamentação futura definirá critérios objetivos para aferir o grau de intervenção dos provedores e a forma proporcional de cumprimento das exigências. (Art. 39).

Prazo para adequação

A Medida Provisória nº 1.319/2025 alterou o prazo de vacância da lei de 12 para 6 meses. Assim, o ECA Digital entra em vigor em 17 de março de 2026.

Este prazo é desafiador diante da complexidade das adaptações exigidas, especialmente em áreas técnicas como verificação de idade e reformulação de modelos de negócio.

Por outro lado, esse cenário também cria oportunidades. Organizações que já operam em conformidade ou em modelo próximo ao exigido pelo ECA Digital podem usufruir de vantagem competitiva. Além disso, a conformidade pode favorecer imagens institucionais e consolidar uma percepção positiva junto ao público e ao mercado, posicionando a marca como responsável e protetiva de crianças e adolescentes.

Fiscalização e sanções

A fiscalização será conduzida pela ANPD (Decreto nº 12.622/2025), que atuará como autoridade administrativa autônoma para proteção de crianças e adolescentes em ambientes digitais.

Em caso de descumprimento do ECA Digital, a lei prevê sanções progressivas, incluindo:

• Advertência, com prazo de até 30 dias para corrigir irregularidades;
• Multa simples de até 10% do faturamento do grupo no Brasil ou, na ausência de faturamento, de R$ 10 a R$ 1.000 por usuário cadastrado, limitada a R$ 50 milhões por infração;
• Suspensão temporária das atividades;
• Proibição do exercício das atividades.

A atribuição das sanções caso-a-caso observará:

• Gravidade da infração e extensão do dano;
• Reincidência;
• Capacidade econômica do infrator;
• Finalidade social do fornecedor e impacto coletivo sobre o fluxo de informações.

Importante: no caso de empresas estrangeiras, suas filiais, sucursais, escritórios ou estabelecimentos no Brasil responderão solidariamente pelo pagamento das multas.

Outras movimentações regulatórias

Além da promulgação do ECA Digital, o ecossistema regulatório brasileiro para serviços digitais passa por outras mudanças relevantes:

• ANPD como Agência Reguladora (MP nº 1.317/2025): também ontem, a ANPD foi transformada em autarquia de natureza especial, com criação de 200 cargos efetivos de “Especialista em Regulação de Proteção de Dados” e novas funções de fiscalização. A estrutura regimental será definida por ato presidencial.
• Agenda Regulatória da ANPD: a Agenda Regulatória da ANPD e seu Mapa de Temas Prioritários incluem o tratamento de dados pessoais de crianças e adolescentes no ambiente digital, com previsão medidas de fiscalização e proposição de medidas e salvaguardas a serem adotadas por controladores de dados para proteção de crianças e adolescentes previstas para o 2º semestre de 2025.
• PL dos Mercados Digitais: ainda ontem, foi enviado pelo Poder Executivo ao Congresso texto de projeto de lei já conhecido como “DMA brasileiro” (em referência ao Digital Markets Act europeu) com proposta legislativa visando regular aspectos econômicos e concorrenciais de grandes empresas de tecnologia.

A promulgação do ECA Digital marca uma mudança de paradigma na regulação digital brasileira, acompanhado de outras movimentações legislativas que devem gerar impactos relevantes no setor. Mais do que acrescentar um novo elemento ao ordenamento jurídico, essa lei exige das organizações uma revisão estruturada de seus modelos de negócio, operações, produtos e estratégias no ambiente online.

Nossa equipe especializada em Tecnologia, Proteção de Dados e Propriedade Intelectual  acompanha de perto as mudanças que impactam o mercado e está à disposição para apoiar sua organização na jornada de conformidade com o ECA Digital e demais iniciativas regulatórias em curso. Para obter mais esclarecimentos sobre este ou outros temas de seu interesse, entre em contato com nossos profissionais.