Introdução
A entrada em vigor de uma norma deixa de ser tema abstrato quando surgem processos de fiscalização. Em 7 de agosto de 2026, a ANPD instaurou processo para apurar possíveis falhas do Discord na proteção de crianças e adolescentes. Para empresas digitais, o caso é um sinal concreto de que o ECA Digital deve ser tratado como arquitetura de produto, segurança e governança — não apenas como atualização de termos de uso.
O que mudou e por que importa
A fiscalização divulgada pela ANPD envolve, entre outros pontos, prevenção e mitigação de riscos graves, mecanismos de aferição de idade, remoção de conteúdo e comunicação às autoridades. A Agência também vem estruturando monitoramento específico do ECA Digital. O ponto relevante é a abordagem sistêmica: não basta reagir a conteúdo individual; a plataforma precisa demonstrar processos, mecanismos, responsabilidades e capacidade de prevenção proporcionais ao risco do serviço.
Onde está o risco para as empresas
O maior erro é tratar proteção de menores como filtro de conteúdo. O risco começa no desenho: recomendação, descoberta de contatos, mensagens privadas, configuração padrão, denúncia, bloqueio, moderação, publicidade, jogos, coleta de dados e verificação de idade. Uma funcionalidade neutra para adultos pode criar risco elevado quando usada por adolescentes. Também há risco de coleta excessiva: tentar proteger idade usando biometria ou documentos sem necessidade pode criar nova exposição de dados sensíveis.
Controles que precisam sair do papel
Mapeie jornadas prováveis de menores e pontos de contato com conteúdo, adultos desconhecidos, pagamentos, publicidade e mensagens. Adote proteção por padrão: configurações mais restritivas, supervisão adequada, canais claros de denúncia, resposta rápida e escalonamento de violações graves. Use aferição de idade proporcional e auditável. Mantenha responsáveis, métricas, registros de decisão, testes de eficácia, fornecedores avaliados e relatório de riscos.
Como transformar o tema em rotina de governança
Empresas que não são redes sociais também devem revisar o tema se oferecem comunidades, chats, conteúdo gerado por usuários, marketplaces, jogos, educação, saúde, entretenimento ou serviços acessíveis a menores. Faça oficina de risco com produto, jurídico, segurança e atendimento. Liste os cinco cenários mais graves, mecanismos atuais, falhas conhecidas e evidências disponíveis. Depois teste o fluxo real como usuário menor de idade.
O que a diretoria deve perguntar
A diretoria deve perguntar qual percentual de usuários pode ser menor, como a empresa sabe disso, quais riscos são específicos dessa população, qual é o tempo de resposta a denúncias graves, quem pode interromper uma funcionalidade e como a organização prova que medidas funcionam. Também deve perguntar se a solução de aferição de idade coleta mais dados do que o necessário.
Conclusão
O ECA Digital desloca proteção de crianças e adolescentes para o centro da governança de plataformas. O caso Discord mostra que a pergunta regulatória tende a ser sistêmica: quais mecanismos existiam, como eram monitorados, por que falharam e o que a organização fez diante do risco. Empresas que incorporam segurança e privacidade no desenho do produto estarão em posição melhor do que aquelas que tentam resolver o tema apenas depois de evento grave.