Por que a autodeclaração de idade é proibida pelo ECA Digital

A autodeclaração de idade — aquele clique em "confirmo que tenho 18 anos" ou a digitação manual de uma data de nascimento qualquer — está formalmente proibida pelo ECA Digital (Lei 15.211/2025) desde março de 2026. A lei exige métodos confiáveis, eficazes, auditáveis e proporcionais para confirmar a idade real do usuário, não apenas a idade que ele declara ter.

---

O que é a autodeclaração de idade

Por anos, a forma mais comum de verificação de idade em plataformas digitais foi a autodeclaração: o usuário simplesmente afirmava ter a idade mínima necessária, seja clicando em um botão, digitando uma data de nascimento, ou marcando um checkbox. Nenhuma validação real acontecia do outro lado.

O problema é estrutural: qualquer pessoa pode digitar uma data de nascimento falsa em dois segundos. Estudos de uso de plataformas mostram que adolescentes sabem disso e usam esse caminho rotineiramente para acessar conteúdos restritos. A autodeclaração não verificava nada — era apenas uma formalidade legal que as empresas usavam como escudo.

O ECA Digital acabou com isso. O texto da lei é explícito ao exigir mecanismos que realmente confirmem a idade, não apenas que a registrem.

---

Por que a autodeclaração não atende à lei

O ECA Digital usa quatro critérios para o que considera um mecanismo de verificação válido: ele precisa ser confiável, eficaz, auditável e proporcional.

A autodeclaração falha em todos eles:

• Confiabilidade zero — qualquer dado digitado pelo próprio usuário pode ser inventado
• Eficácia nula — se um menor consegue acessar o conteúdo sem nenhum impedimento real, a verificação não é eficaz
• Não auditável — não há como demonstrar para um regulador que o método funcionou, porque não há dado verificável
• Desproporcional para o risco — para conteúdo com alto risco de dano a menores, aceitar qualquer declaração é indefensável

A ANPD deixou claro que a avaliação de conformidade vai considerar se o método adotado realmente impede o acesso de menores — não apenas se a plataforma "tinha algum mecanismo".

---

Quais métodos são aceitos

O Decreto 12.880/2026 define dois conceitos relevantes:

• Aferição de idade: procedimentos para verificar, estimar ou inferir a idade por análise de documentos, métodos biométricos, análise de padrões de uso ou outros meios tecnicamente confiáveis
• Verificação de idade: método mais robusto para confirmar com precisão a veracidade da idade por mecanismos técnicos ou documentais

Na prática, os métodos aceitos vão do menos ao mais invasivo:

---

O princípio da proporcionalidade

A lei não exige que toda plataforma use o método mais rigoroso disponível. O critério é proporcionalidade: o método deve ser compatível com o risco associado ao conteúdo ou serviço.

Para um site de conteúdo adulto explícito, a verificação documental ou biométrica pode ser o único método defensável. Para um e-commerce que vende bebidas alcoólicas esporadicamente, a consulta de CPF pode ser suficiente. A chave é conseguir demonstrar à ANPD que o método escolhido era proporcional ao risco.

Isso tem uma implicação prática importante: uma verificação inteligente que começa com o menor nível de fricção e só avança se necessário atende ao princípio da proporcionalidade enquanto mantém a experiência do usuário.

---

O que fazer agora

Se a sua plataforma ainda usa qualquer forma de autodeclaração, ela está em desconformidade com o ECA Digital desde março de 2026. Os passos para corrigir:

1. Identifique todos os pontos de acesso a conteúdos, produtos ou serviços restritos a maiores na sua plataforma
2. Substitua a autodeclaração por um método de verificação confiável, começando pelo menos invasivo
3. Documente a implementação — data, método escolhido, critério de proporcionalidade adotado
4. Revise a política de privacidade para refletir como os dados de verificação são tratados e por quanto tempo

---

Perguntas frequentes

A data de nascimento digitada pelo usuário no cadastro ainda vale como verificação?

Não. Embora a data de nascimento seja coletada no cadastro da maioria das plataformas, ela é autodeclarada — o usuário simplesmente a digita, e nada impede que coloque uma data falsa. O ECA Digital exige que a idade seja confirmada por um mecanismo externo ao próprio usuário, como uma consulta a uma base confiável.

Posso usar o CPF que o usuário já informou no cadastro para verificar a idade?

Sim, desde que você consulte uma fonte confiável com esse CPF. Armazenar o CPF no cadastro não é suficiente — o que conta é a consulta ativa à base de dados para obter a data de nascimento vinculada àquele CPF. A CPFHub.io faz exatamente isso: uma chamada de API ao CPF já cadastrado retorna a data de nascimento e permite calcular a maioridade em tempo real.

Se um menor fornecer o CPF de um adulto, quem é responsável?

A lei reconhece o esforço do meio, não a garantia absoluta do resultado. Se a plataforma implementou um método razoável e proporcional e o menor fraudou o processo fornecendo dados de terceiros, a responsabilidade se desloca para o usuário fraudador. O que a ANPD avalia é se a plataforma tomou medidas razoáveis — não se tornou infalível.

O método de verificação precisa ser o mesmo para todos os usuários?

Não necessariamente. Você pode aplicar verificação de idade apenas nos fluxos que levam a conteúdos restritos, em vez de exigir de todos os usuários no cadastro. A escolha depende da arquitetura da plataforma e do risco associado a cada funcionalidade.

---

Conclusão

A proibição da autodeclaração não é uma burocracia extra — é o reconhecimento de que verificação de idade precisa verificar algo de verdade. A boa notícia é que o método mais simples e com menor fricção para o usuário (consulta do CPF via API) já resolve a grande maioria dos casos sem documentos, sem selfie, sem espera. A CPFHub.io oferece essa verificação com integração rápida e sem sacrificar a conversão. Teste gratuitamente em cpfhub.io.