O que a lei protege e por que
O ECA Digital protege crianças e adolescentes no ambiente digital. A premissa é simples: o ECA (Estatuto da Criança e do Adolescente) original, de 1990, foi construído para um mundo físico. Com a chegada da internet e, especialmente, das redes sociais, jogos online, plataformas de streaming e aplicativos de toda natureza, abriu-se um ambiente vasto no qual a legislação vigente não deu conta de garantir proteção ao público infantojuvenil.
A nova lei reconhece que esse ambiente apresenta riscos específicos: exposição a conteúdo inadequado, coleta de dados pessoais de menores, interações com desconhecidos (especialmente adultos), mecanismos que criam dependência digital. Diante disso, estabelece que empresas que operem nesse espaço têm responsabilidades proporcionais aos riscos que seus produtos oferecem.
Para o mercado em geral, o ponto que se destaca é que a lei não se limita a plataformas explicitamente voltadas ao público infantojuvenil. Ela alcança qualquer produto ou serviço digital ao qual crianças e adolescentes provavelmente tenham acesso. E é justamente aí que muitas empresas se surpreendem.
Os dois filtros: quando a lei se aplica ao seu negócio
A aplicação do ECA Digital depende de dois requisitos que devem ser verificados em sequência. Se o primeiro não for atendido, a lei não se aplica. Se ambos forem atendidos, a empresa está enquadrada, independentemente de ter ou não consciência disso.
Primeiro filtro: você oferece um produto ou serviço digital? A lei define seu escopo como produtos ou serviços de tecnologia da informação fornecidos a distância, por meio eletrônico. Na prática, isso abrange aplicativos, plataformas web, jogos online, serviços de streaming, e-commerces, sistemas SaaS, marketplaces e qualquer solução digital acessível pela internet.
Segundo filtro: sua plataforma é direcionada a crianças e adolescentes ou provavelmente pode ser acessada por esse público? Aqui está o coração da lei e o ponto que mais surpreende empresas. Não é necessário que o produto seja direcionado ao público infantojuvenil, ou seja, pensado desde a sua concepção para esse público. Basta que haja acesso provável.
A lei define três situações que configuram esse acesso provável. Para o enquadramento, basta que apenas uma delas ocorra: a probabilidade de uso ou atratividade, a facilidade de acesso e utilização, ou o significativo grau de risco à segurança, privacidade ou ao desenvolvimento de crianças e adolescentes.
As obrigações: nem tudo pesa igual
Confirmado o enquadramento, as obrigações seguem uma lógica em camadas. Toda empresa sujeita ao ECA Digital tem obrigações gerais; um piso mínimo de conformidade. Sobre esse piso, incidem obrigações específicas conforme as funcionalidades que a plataforma oferece.
Entre as obrigações gerais estão a adoção de privacidade por design, ou seja, a proteção de dados de crianças e adolescentes deve ser considerada desde a concepção do produto, não como um complemento posterior; a designação de um representante legal no Brasil; e a criação de um canal de denúncias acessível para que usuários ou responsáveis reportem conteúdos ou situações problemáticas.
As obrigações específicas variam conforme o que a plataforma faz e os riscos que seu uso pode trazer ao público tutelado pela nova lei. Se coleta dados pessoais de crianças e adolescentes, há camadas adicionais de proteção de dados. Se permite interação entre usuários e compartilhamento de conteúdo, como ocorre em redes sociais, fóruns e plataformas colaborativas, surgem obrigações de moderação de conteúdo e de ferramentas de supervisão parental.
O que fazer agora
Para a empresa que reconhece que pode estar enquadrada, ou que simplesmente não tem certeza, o caminho mais produtivo não é o alarme, mas o diagnóstico. Algumas condutas práticas estruturam bem esse processo.
O primeiro passo é mapear o produto sob a ótica da lei. Responder, com honestidade, às duas perguntas dos filtros: o produto é digital e acessível remotamente? Há indicadores de acesso provável por crianças e adolescentes? O segundo passo é entender o perfil da plataforma. Confirmado o enquadramento, é preciso identificar em qual ou quais categorias ela se encaixa e quais funcionalidades ativam obrigações específicas.
O terceiro passo é identificar as lacunas. Com o perfil de obrigações definido, a empresa cruza o que a lei exige com o que já existe: fluxos de dados, controles de acesso, mecanismos de verificação de idade, ferramentas de supervisão parental, canais de denúncia. O quarto passo é a governança. O tema precisa de um dono dentro da organização, com autoridade para conduzir as adequações e mantê-las ao longo do tempo.
A lei não é inimiga do negócio. O ECA Digital não foi criado para punir empresas, foi criado para proteger um público que não tem condições de se proteger sozinho no ambiente digital. Para a empresa que opera com responsabilidade, a lei é menos uma ameaça do que um roteiro: ela diz o que se espera, permite que a adequação seja feita de forma planejada e, no processo, cria uma relação de confiança com usuários, famílias e com o próprio mercado.