O Fim da Caixinha "Tenho +18": Como a Verificação de Idade Redefiniu as Exigências de Compliance na LGPD

A proteção de dados de crianças e adolescentes tornou-se prioridade regulatória e ponto central nas estratégias de compliance digital no Brasil. A prática de inserir apenas uma caixa declaratória de confirmação de idade ("Tenho mais de 18 anos") deixou de corresponder aos parâmetros legais exigidos para a isenção de responsabilidade das empresas. Com as orientações recentes da Autoridade Nacional de Proteção de Dados (ANPD) e a consolidação do arcabouço normativo, o dever de aferição etária passou a integrar formalmente o dever de governança dos provedores e fornecedores de tecnologia.

O Artigo 14 da Lei Geral de Proteção de Dados (LGPD) e o Enunciado nº 1/2023 da ANPD já estabeleciam que o princípio do melhor interesse do menor deve nortear qualquer operação de tratamento. A consolidação prática dessa diretriz exige que os mantenedores de plataformas digitais acessíveis a crianças e adolescentes demonstrem a adoção de procedimentos adequados, auditáveis e proporcionais para a identificação da faixa etária do usuário.

Na prática, essa exigência impõe a aplicação efetiva da privacidade desde a concepção (Privacy by Design). A finalidade das diretrizes regulatórias não é inviabilizar a experiência do usuário ou incentivar a coleta excessiva de dados pessoais, mas sim implementar mecanismos de checagem compatíveis com o nível de risco da aplicação. Atualmente, debatem-se no âmbito técnico e regulatório soluções como a estimativa etária com apoio de inteligência artificial, a validação de documentos e o uso de ecossistemas de sinalização de perfil.

Além da verificação de idade, as diretrizes de conformidade impõem vedações expressas em relação ao tratamento de dados de menores. A criação de perfis comportamentais voltados ao direcionamento de publicidade comercial para este público é vedada pela legislação. Do mesmo modo, os dados pessoais eventualmente coletados para a finalidade exclusiva de confirmação da idade não podem ser reaproveitados para outros fins comerciais. Destaca-se, ainda, a fiscalização rigorosa sobre o uso de interfaces engajadoras ou manipulativas (dark patterns) voltadas a induzir o menor a fornecer informações além das estritamente necessárias.

É relevante observar que o alcance dessas exigências não se limita às redes sociais e plataformas de jogos. E-commerces, plataformas de tecnologia educacional (edtechs) e estabelecimentos que realizam cadastros online para eventos presenciais também se submetem às regras aplicáveis ao tratamento de dados de menores, respondendo os agentes de forma alinhada ao longo da cadeia de valor.

A adequação preventiva ao Artigo 14 da LGPD consolida a segurança jurídica, fortalece a governança de dados e reforça o compromisso institucional das organizações com a proteção integral dos titulares. A revisão das políticas internas, o mapeamento do fluxo de dados e a adoção de técnicas adequadas de validação etária são medidas fundamentais para garantir a conformidade permanente com as normas vigentes.