Artigo atualizado 1 abr 2026A Lei 15.211/2025, conhecida como ECA Digital, entrou em vigor em março de 2026 e estabelece regras específicas para a proteção de crianças e adolescentes no ambiente online. Entenda o que muda para plataformas, famílias, escolas e empresas.
O que você vai encontrar neste conteúdo:
- ECA Digital entrou em vigor em 17 de março de 2026 e atualiza o Estatuto da Criança e do Adolescente para o ambiente online.
- Redes sociais e aplicativos passam a ter deveres ativos de prevenção, incluindo verificação de idade e transparência algorítmica.
- O tratamento de dados de menores exige consentimento específico dos responsáveis e deve atender ao melhor interesse da criança.
- Plataformas, pais, empresas e autores diretos de danos podem ser responsabilizados, inclusive de forma solidária.
- A Autoridade Nacional de Proteção de Dados assume papel central, com poder de sancionar e editar normas complementares.
Em 2024, o Brasil contabilizava cerca de 24,5 milhões de crianças e adolescentes entre 9 e 17 anos conectados à Internet, o que representa 93% dessa população, de acordo com a pesquisa TIC Kids Online 2024.
Diante dessa realidade, a pergunta que se impõe é direta: quem protege essas crianças no ambiente digital? O ECA, criado em 1990, foi concebido para o mundo físico. Com o avanço acelerado das tecnologias, ele precisava ser atualizado.
É nesse contexto que surge a Lei 15.211/2025, o chamado ECA Digital. A norma complementa o ECA original, criando um sistema de proteção específico para o ambiente online e impondo deveres concretos a plataformas, empresas, famílias e escolas.
Continue a leitura para entender o que a lei estabelece, o que muda na prática e quem pode ser responsabilizado. 😉
O que é o ECA Digital e por que ele foi criado?
O ECA Digital é o nome pelo qual ficou conhecida a Lei 15.211/2025, sancionada para proteger crianças e adolescentes no ambiente online.
A lei entrou em vigor em 17 de março de 2026 e complementa o Estatuto da Criança e do Adolescente, atualizando seus princípios de proteção integral e prioridade absoluta para uma realidade que o legislador de 1990 não poderia prever.
O problema central é que o ECA original foi pensado para o mundo físico. Com a massificação das redes sociais, algoritmos e plataformas digitais, esses princípios precisavam alcançar também o ambiente online, onde os riscos são igualmente reais:
- Coleta massiva de dados pessoais;
- Exposição indevida de imagem;
- Cyberbullying;
- Aliciamento virtual;
- Influência silenciosa de algoritmos sobre comportamentos e escolhas de crianças e adolescentes.
A ausência de uma norma específica criava lacunas concretas: plataformas sem deveres claros de proteção, responsabilidade civil difusa e mecanismos insuficientes de denúncia e remoção de conteúdos prejudiciais. O ECA Digital veio preencher esse vazio.
O que estabelece a Lei 15.211/25?
A Lei 15.211/25 dialoga diretamente com o Marco Civil da Internet e com a Lei Geral de Proteção de Dados Pessoais, formando um sistema integrado de proteção digital infanto-juvenil. Seus pilares centrais são:
- Proteção de dados reforçada: consentimento específico e destacado dos responsáveis legais para tratamento de dados de menores, com linguagem clara e adequada à faixa etária.
- Obrigações preventivas para plataformas: verificação de idade, controle parental e moderação de conteúdo passam a ser deveres ativos, e não opcionais.
- Transparência algorítmica: as plataformas devem explicar como seus sistemas de recomendação funcionam quando o público é infantojuvenil.
- Responsabilização ampliada: sanções administrativas e civis para empresas que descumprirem as obrigações, com canais acessíveis de denúncia e remoção de conteúdos prejudiciais.
- Educação digital: incentivo a políticas públicas voltadas ao uso seguro e responsável da internet por crianças, adolescentes, pais e educadores.
Quais problemas o ECA Digital busca combater?
A lei parte do reconhecimento de que os riscos no ambiente digital não são periféricos, mas centrais na vida de crianças e adolescentes. Três deles recebem atenção especial.
O cyberbullying é um dos principais alvos. A prática causa danos psicológicos graves e frequentemente se intensifica em plataformas sem mecanismos adequados de moderação. A lei impõe às empresas o dever de agir preventivamente, e não apenas após a notificação de um caso específico.
A coleta indiscriminada de dados pessoais de menores também é um ponto central. Muitas plataformas coletam informações sensíveis sem consentimento adequado dos responsáveis e utilizam esses dados para fins comerciais que não consideram o interesse das crianças.
O aliciamento virtual, em que adultos utilizam plataformas para se aproximar de crianças com intenções abusivas, é combatido por meio de obrigações reforçadas de moderação e prevenção impostas às empresas.
Exposição indevida e superexposição nas redes sociais
Um problema crescente e muitas vezes subestimado é o da superexposição de crianças nas redes sociais. A exposição pode acontecer de três formas principais:
- Por escolha dos próprios adolescentes, que compartilham imagens e informações sem dimensionar os riscos de longo prazo.
- Por iniciativa dos responsáveis, prática conhecida como sharenting, em que pais publicam imagens e informações dos filhos de forma excessiva, levantando questões jurídicas relevantes sobre privacidade e os limites do poder familiar no ambiente digital.
- Por falha das plataformas, que nem sempre oferecem configurações de privacidade claras ou alertas adequados sobre o alcance do conteúdo publicado.
O ECA Digital reforça que a proteção da imagem e da privacidade de crianças se aplica também ao ambiente online, inclusive quando os próprios responsáveis são os agentes da exposição.
O que muda para as plataformas digitais com o ECA Digital?
Essa é a mudança mais estrutural trazida pela lei. As plataformas deixam de ser meras intermediárias e passam a ter responsabilidade ativa na proteção de crianças e adolescentes. O modelo muda de reativo para preventivo: não basta agir após a notificação de um problema, é preciso antecipar riscos e incorporá-los à arquitetura dos serviços.
Na prática, as novas obrigações incluem:
- Verificação de idade efetiva para acesso a serviços e conteúdos.
- Configurações de privacidade mais restritivas por padrão para usuários menores.
- Ferramentas de controle parental acessíveis e funcionais.
- Transparência sobre os algoritmos de recomendação direcionados ao público infantojuvenil.
- Políticas de moderação proativas, capazes de reduzir a circulação de conteúdos prejudiciais antes da notificação.
No campo dos dados, as empresas precisam obter consentimento específico dos responsáveis legais e garantir que o tratamento atenda ao melhor interesse da criança, e não apenas aos interesses comerciais da plataforma.
A omissão ou a adoção de medidas insuficientes pode gerar responsabilização administrativa e civil.
O próximo ano pode ser mais leve com o Astrea
Como o ECA Digital impacta pais, responsáveis e escolas?
A proteção de crianças e adolescentes no ambiente digital não é responsabilidade exclusiva das plataformas ou do Estado. O ECA Digital deixa claro que famílias e escolas fazem parte dessa rede de proteção e têm obrigações concretas a cumprir.
Para as famílias, a lei fortalece o dever de vigilância e orientação. Isso vai além de controlar o tempo de tela ou instalar aplicativos de bloqueio.
O que se espera é uma educação digital contínua, baseada no diálogo e na conscientização sobre riscos como exposição indevida, coleta de dados e interações potencialmente perigosas.
Pais e responsáveis negligentes podem, em determinadas circunstâncias, ser responsabilizados civilmente.
Para as escolas, os principais impactos são:
- Incorporar temas como privacidade, proteção de dados e comportamento seguro online nos projetos pedagógicos.
- Adotar políticas internas claras sobre o uso de dispositivos e plataformas digitais.
- Criar protocolos para lidar com situações de cyberbullying, mesmo quando iniciadas fora do espaço escolar.
- Garantir conformidade com a LGPD no tratamento de dados pessoais de alunos.
ECA Digital e responsabilidade civil: quem pode ser responsabilizado?
O ECA Digital reconhece que os danos no ambiente digital frequentemente resultam de falhas múltiplas e interdependentes. Por isso, a responsabilidade não recai sobre um único agente. Os principais são:
- Plataformas digitais: quando deixam de adotar medidas adequadas de segurança, falham na moderação ou se omitem diante de riscos previsíveis. A responsabilidade pode decorrer tanto de ação quanto de omissão.
- Pais e responsáveis legais: em casos de negligência no acompanhamento do uso da internet, exposição indevida da imagem da criança ou consentimento inadequado para tratamento de dados.
- Autores diretos de violações: indivíduos que pratiquem cyberbullying, divulgação de conteúdo íntimo ou aliciamento respondem pelos danos, sem prejuízo de eventual responsabilização penal.
- Empresas que tratam dados: aquelas que coletam dados de menores em desacordo com a LGPD, sem consentimento válido ou com falhas de segurança que resultem em vazamentos.
Em muitos casos, o dano decorre da soma dessas falhas. Nessas hipóteses, a lei admite responsabilização solidária ou concorrente, com divisão de responsabilidades conforme a contribuição de cada agente para o resultado.
Como ocorre a fiscalização?
O ECA Digital adota um modelo de fiscalização compartilhada, no qual participam o Poder Público, entidades de proteção à infância, o sistema de justiça e órgãos reguladores especializados. Os principais instrumentos previstos são:
- Relatórios de transparência periódicos exigidos das plataformas digitais.
- Canais acessíveis de denúncia para identificação rápida de violações.
- Atuação baseada em análise de risco no tratamento de dados de crianças e adolescentes.
- Aplicação de sanções administrativas em casos de descumprimento.
A Autoridade Nacional de Proteção de Dados (ANPD) assume papel central nesse sistema. É ela quem regula, orienta e fiscaliza o uso de dados de crianças e adolescentes, edita normas complementares, conduz processos sancionadores e articula com outros órgãos nacionais e internacionais.
Vale destacar que a atuação da ANPD não se limita à punição. O foco crescente é na postura preventiva, fomentando uma cultura de proteção de dados desde a concepção dos serviços digitais, o chamado privacy by design.
A ideia é que a proteção esteja incorporada na arquitetura dos sistemas desde o início, e não adicionada depois como recurso acessório.
O que o ECA Digital representa para o futuro da regulação da internet no Brasil?
O ECA Digital não é apenas uma lei de proteção infantojuvenil. É também um marco regulatório que aponta para onde caminha a governança da internet no Brasil.
Os princípios do Marco Civil da Internet, como liberdade de expressão, neutralidade de rede e responsabilidade condicionada dos provedores, continuam válidos.
Mas o ECA Digital sinaliza que o modelo puramente reativo não é mais suficiente para proteger grupos vulneráveis. A lei inaugura uma regulação baseada em gestão de riscos e deveres de cuidado, alinhada a tendências internacionais que buscam enfrentar os impactos sociais das grandes plataformas tecnológicas.
A articulação entre o ECA, a LGPD e o ECA Digital evidencia a formação de um microssistema de proteção digital cujos efeitos tendem a ultrapassar o público infantojuvenil e influenciar toda a regulação da internet no país.
O papel da ANPD tende a crescer, assim como a demanda por padrões técnicos e práticas de governança mais sofisticados.
Sob uma perspectiva mais ampla, a lei contribui para a consolidação de uma cultura de responsabilidade digital, fundamental para enfrentar desafios futuros como o uso de inteligência artificial, a personalização algorítmica e a economia de dados.
Conclusão
A Lei 15.211/2025 atualiza o ordenamento jurídico brasileiro para uma realidade que o legislador de 1990 não poderia prever: uma infância e uma adolescência que se desenvolvem também no ambiente online, mediadas por algoritmos, plataformas digitais e circulação massiva de dados pessoais.
Mais do que criar novas regras, o ECA Digital estrutura um sistema articulado de proteção que distribui responsabilidades entre plataformas, empresas, famílias, escolas e o Estado.
Para profissionais do Direito, compreender essa norma é fundamental para orientar clientes e interpretar conflitos cada vez mais mediados por tecnologia.
Para pais, educadores e o público em geral, é um passo essencial no exercício da cidadania digital. Em uma sociedade cada vez mais conectada, conhecer e aplicar esses instrumentos deixa de ser uma opção e passa a ser uma necessidade coletiva.
Perguntas frequentes
O ECA Digital proíbe crianças de usar redes sociais?
Não. A lei não proíbe o uso de redes sociais, mas impõe às plataformas obrigações de proteção, como verificação de idade e configurações de privacidade mais restritivas por padrão. O objetivo é tornar o ambiente digital mais seguro, e não restringir o acesso.
Pais podem ser responsabilizados por postar fotos dos filhos nas redes sociais?
Em tese, sim. O sharenting excessivo pode gerar responsabilização civil quando a exposição da imagem violar a privacidade ou comprometer o desenvolvimento da criança. A análise é feita caso a caso, considerando a natureza do conteúdo e os potenciais danos causados.
Qual órgão fiscaliza o cumprimento do ECA Digital?
A fiscalização é compartilhada, mas a Autoridade Nacional de Proteção de Dados (ANPD) tem papel central, especialmente no que diz respeito ao tratamento de dados de crianças e adolescentes. A ANPD pode editar normas, instaurar processos administrativos e aplicar sanções às empresas que descumprirem as obrigações legais.
O ECA Digital se aplica apenas a plataformas brasileiras?
Não. A lei se aplica a qualquer plataforma que ofereça serviços a crianças e adolescentes no Brasil, independentemente de onde a empresa esteja sediada. Plataformas estrangeiras que operem no país estão sujeitas às mesmas obrigações previstas na Lei 15.211/2025.
Mais conhecimentos para você
- Processo digital no Brasil: transformações, desafios e oportunidades no Direito Digital
- Ética Digital: desafios, vantagens e perigos legais
- Política de privacidade: o que é, objetivo e caso do Threads
- Lei 12.965/14: Tire as suas dúvidas sobre o Marco Civil da Internet
Advogada (OAB 223.306/RJ), com especialização em Direito Privado e mestrado em Direito Econômico e do Desenvolvimento. Sou membro da Comissão de Empreendedorismo Jurídico e da Comissão de Startup e Inovação da OAB Seccional Barra da Tijuca/RJ. Em meu escritório presto...
Ler maisDeixe seu comentário e vamos conversar!
0
5524
Deixe um comentário