# Por que a autodeclaração de idade é proibida pelo ECA Digital

> O ECA Digital proíbe a autodeclaração de idade. Entenda por que o simples clique em "tenho 18 anos" não é mais suficiente e quais métodos são aceitos pela lei.

**Publicado:** 23/09/2025
**Autor:** Redação CPFHub.io
**URL:** https://cpfhub.io/blog/autodeclaracao-de-idade-proibida-eca-digital

---


A autodeclaração de idade — aquele clique em "confirmo que tenho 18 anos" ou a digitação manual de uma data de nascimento qualquer — está formalmente proibida pelo ECA Digital (Lei 15.211/2025) desde março de 2026. A lei exige métodos confiáveis, eficazes, auditáveis e proporcionais para confirmar a idade real do usuário, não apenas a idade que ele declara ter.

---

## O que é a autodeclaração de idade

Por anos, a forma mais comum de verificação de idade em plataformas digitais foi a autodeclaração: o usuário simplesmente afirmava ter a idade mínima necessária, seja clicando em um botão, digitando uma data de nascimento, ou marcando um checkbox. Nenhuma validação real acontecia do outro lado.

O problema é estrutural: qualquer pessoa pode digitar uma data de nascimento falsa em dois segundos. Estudos de uso de plataformas mostram que adolescentes sabem disso e usam esse caminho rotineiramente para acessar conteúdos restritos. A autodeclaração não verificava nada — era apenas uma formalidade legal que as empresas usavam como escudo.

O ECA Digital acabou com isso. O texto da lei é explícito ao exigir mecanismos que realmente confirmem a idade, não apenas que a registrem.

---

## Por que a autodeclaração não atende à lei

O ECA Digital usa quatro critérios para o que considera um mecanismo de verificação válido: ele precisa ser **confiável**, **eficaz**, **auditável** e **proporcional**.

A autodeclaração falha em todos eles:

- **Confiabilidade zero** — qualquer dado digitado pelo próprio usuário pode ser inventado
- **Eficácia nula** — se um menor consegue acessar o conteúdo sem nenhum impedimento real, a verificação não é eficaz
- **Não auditável** — não há como demonstrar para um regulador que o método funcionou, porque não há dado verificável
- **Desproporcional para o risco** — para conteúdo com alto risco de dano a menores, aceitar qualquer declaração é indefensável

A [ANPD](https://www.gov.br/anpd/pt-br/assuntos/eca-digital) deixou claro que a avaliação de conformidade vai considerar se o método adotado realmente impede o acesso de menores — não apenas se a plataforma "tinha algum mecanismo".

---

## Quais métodos são aceitos

O Decreto 12.880/2026 define dois conceitos relevantes:

- **Aferição de idade:** procedimentos para verificar, estimar ou inferir a idade por análise de documentos, métodos biométricos, análise de padrões de uso ou outros meios tecnicamente confiáveis
- **Verificação de idade:** método mais robusto para confirmar com precisão a veracidade da idade por mecanismos técnicos ou documentais

Na prática, os métodos aceitos vão do menos ao mais invasivo:

| Método | Como funciona | Fricção |
|---|---|---|
| CPF → data de nascimento | API consulta a data de nascimento do titular | Mínima |
| Selfie + IA | Estimativa de faixa etária por biometria facial | Média |
| Verificação documental | Envio de RG ou CNH | Alta |
| ZKP (Zero Knowledge Proof) | Prova criptográfica de maioridade sem expor dados | Mínima |
| Sinal da loja de apps | API do sistema operacional (App Store / Google Play) | Mínima |

---

## O princípio da proporcionalidade

A lei não exige que toda plataforma use o método mais rigoroso disponível. O critério é proporcionalidade: o método deve ser compatível com o risco associado ao conteúdo ou serviço.

Para um site de conteúdo adulto explícito, a verificação documental ou biométrica pode ser o único método defensável. Para um e-commerce que vende bebidas alcoólicas esporadicamente, a consulta de CPF pode ser suficiente. A chave é conseguir demonstrar à ANPD que o método escolhido era proporcional ao risco.

Isso tem uma implicação prática importante: uma verificação inteligente que começa com o menor nível de fricção e só avança se necessário atende ao princípio da proporcionalidade enquanto mantém a experiência do usuário.

---

## O que fazer agora

Se a sua plataforma ainda usa qualquer forma de autodeclaração, ela está em desconformidade com o ECA Digital desde março de 2026. Os passos para corrigir:

1. **Identifique todos os pontos de acesso** a conteúdos, produtos ou serviços restritos a maiores na sua plataforma
2. **Substitua a autodeclaração** por um método de verificação confiável, começando pelo menos invasivo
3. **Documente a implementação** — data, método escolhido, critério de proporcionalidade adotado
4. **Revise a política de privacidade** para refletir como os dados de verificação são tratados e por quanto tempo

---

## Perguntas frequentes

### A data de nascimento digitada pelo usuário no cadastro ainda vale como verificação?

Não. Embora a data de nascimento seja coletada no cadastro da maioria das plataformas, ela é autodeclarada — o usuário simplesmente a digita, e nada impede que coloque uma data falsa. O ECA Digital exige que a idade seja confirmada por um mecanismo externo ao próprio usuário, como uma consulta a uma base confiável.

### Posso usar o CPF que o usuário já informou no cadastro para verificar a idade?

Sim, desde que você consulte uma fonte confiável com esse CPF. Armazenar o CPF no cadastro não é suficiente — o que conta é a consulta ativa à base de dados para obter a data de nascimento vinculada àquele CPF. A CPFHub.io faz exatamente isso: uma chamada de API ao CPF já cadastrado retorna a data de nascimento e permite calcular a maioridade em tempo real.

### Se um menor fornecer o CPF de um adulto, quem é responsável?

A lei reconhece o esforço do meio, não a garantia absoluta do resultado. Se a plataforma implementou um método razoável e proporcional e o menor fraudou o processo fornecendo dados de terceiros, a responsabilidade se desloca para o usuário fraudador. O que a ANPD avalia é se a plataforma tomou medidas razoáveis — não se tornou infalível.

### O método de verificação precisa ser o mesmo para todos os usuários?

Não necessariamente. Você pode aplicar verificação de idade apenas nos fluxos que levam a conteúdos restritos, em vez de exigir de todos os usuários no cadastro. A escolha depende da arquitetura da plataforma e do risco associado a cada funcionalidade.

### Leia também

- [Como verificar a idade do usuário via CPF usando API](https://cpfhub.io/blog/como-verificar-idade-cpf-api-eca-digital)
- [CPF como fonte de data de nascimento: como a API resolve verificação de idade](https://cpfhub.io/blog/cpf-data-nascimento-api-verificacao-idade)
- [Verificação de idade progressiva: do CPF ao documento em etapas](https://cpfhub.io/blog/verificacao-de-idade-progressiva-metodos)
- [Guia definitivo de verificação de idade para o ECA Digital](https://cpfhub.io/blog/verificacao-de-idade-eca-digital-guia-definitivo)

---

## Conclusão

A proibição da autodeclaração não é uma burocracia extra — é o reconhecimento de que verificação de idade precisa verificar algo de verdade. A boa notícia é que o método mais simples e com menor fricção para o usuário (consulta do CPF via API) já resolve a grande maioria dos casos sem documentos, sem selfie, sem espera. A CPFHub.io oferece essa verificação com integração rápida e sem sacrificar a conversão. Teste gratuitamente em [cpfhub.io](https://cpfhub.io).

