Os dados coletados para verificar a idade de um usuário no contexto do ECA Digital têm finalidade específica e uso restrito. Coletar data de nascimento via CPF para determinar se o usuário é menor não autoriza a plataforma a usar esse dado para segmentação de marketing, elaboração de perfis comportamentais ou qualquer finalidade além da determinação de faixa etária. A LGPD e o ECA Digital juntos formam um perímetro claro sobre o que é permitido.
O que a verificação de idade coleta
Quando uma plataforma consulta um CPF via API para verificação de idade, a resposta típica inclui:
- Data de nascimento — base para calcular a faixa etária
- Nome — dado complementar retornado pela maioria das APIs de CPF
- Gênero — em alguns retornos, dependendo da fonte
Todos esses dados são pessoais para fins da LGPD. A coleta está justificada pela obrigação legal de verificar a idade (ECA Digital), mas a justificativa legal se aplica apenas à finalidade de verificação — não a outros usos.
O que a plataforma pode fazer com os dados
Calcular e armazenar a faixa etária
A plataforma pode — e deve — armazenar o resultado da verificação: se o usuário é menor de 16, entre 16 e 17, ou maior de 18 anos. Guardar a faixa etária (não necessariamente a data de nascimento exata) é suficiente para aplicar as proteções corretas em tempo real.
Atualizar automaticamente quando o usuário completa anos
Se a data de nascimento está armazenada, a plataforma pode recalcular a faixa etária quando o usuário passa de 15 para 16 ou de 17 para 18 anos e ajustar as configurações automaticamente. Esse é um uso legítimo do dado.
Cumprir outras obrigações legais que exijam o dado
Se a plataforma já usa verificação de identidade para KYC (Know Your Customer) em contexto financeiro ou regulado, o dado coletado para KYC pode servir simultaneamente para verificação de idade — desde que o usuário tenha sido informado dessa finalidade.
O que a plataforma não pode fazer com os dados
Usar para segmentação de marketing
Saber que um usuário tem 14 anos com base na verificação de CPF não autoriza usar essa informação para exibir publicidade segmentada por faixa etária — especialmente para menores. Isso violaria tanto o ECA Digital (que proíbe publicidade comportamental para menores) quanto os princípios de finalidade da LGPD.
Compartilhar com terceiros para outros fins
O dado de data de nascimento coletado para verificação de idade não pode ser repassado a parceiros de adtech, redes de publicidade ou qualquer terceiro que não esteja diretamente envolvido na prestação do serviço de verificação.
Armazenar além do necessário
A LGPD exige que dados pessoais sejam mantidos apenas pelo tempo necessário para a finalidade declarada. Se a finalidade é determinar se o usuário é menor, o dado necessário é a faixa etária — não a data de nascimento completa por tempo indefinido. A plataforma deve definir e documentar sua política de retenção para dados de verificação de idade.
Usar para elaborar perfil comportamental
A data de nascimento combinada com padrões de uso pode alimentar sistemas de segmentação ou recomendação. Esse uso não está autorizado pela coleta feita para fins de verificação de idade.
Boas práticas de implementação
| Prática | Por que adotar |
|---|---|
| Armazenar faixa etária, não data completa | Minimização de dados — guarda apenas o necessário para a funcionalidade |
| Registrar timestamp da verificação | Demonstra quando e como a aferição foi feita — útil em auditorias |
| Documentar a finalidade da coleta na política de privacidade | Transparência exigida pela LGPD |
| Separar o dado de verificação dos dados de perfil de usuário | Evita uso indevido por outros sistemas internos |
| Definir e cumprir prazo de retenção | Conformidade com princípio de limitação de armazenamento da LGPD |
Perguntas frequentes
A plataforma pode armazenar o CPF do usuário após a verificação de idade?
O CPF é um dado pessoal sensível que exige base legal própria para armazenamento. Se a plataforma tem outra relação contratual com o usuário que justifica manter o CPF (como um cadastro completo para serviços), pode mantê-lo com essa base. Se o único motivo foi a verificação de idade, armazenar o CPF indefinidamente vai além da finalidade declarada.
Se o usuário consente com a coleta, os dados podem ser usados para outros fins?
O consentimento precisa ser específico, informado e livre para cada finalidade. Um consentimento genérico no momento do cadastro não autoriza usos subsequentes que o usuário não estava em posição de prever. Para usar os dados de verificação de idade em outras finalidades, a plataforma precisaria de uma base legal separada para cada uso adicional.
A API de CPF que a plataforma usa está sujeita à LGPD?
Sim. O provedor da API também trata dados pessoais e deve operar em conformidade com a LGPD, tipicamente como operador de dados da plataforma cliente. A plataforma deve verificar se o contrato com o provedor inclui as cláusulas de proteção de dados exigidas pela LGPD.
A plataforma pode usar dados de verificação de menores de forma diferente dos de adultos?
Os mesmos princípios de uso restrito se aplicam — e com mais rigidez para menores. O ECA Digital reforça a proteção de dados de menores, e a LGPD exige que dados de crianças e adolescentes sejam tratados com atenção especial, incluindo exigências de consentimento parental em alguns casos.
Conclusão
A verificação de idade coleta dados pessoais — e a LGPD define o perímetro do que pode ser feito com eles. A boa notícia é que cumprir esse limite é simples na prática: armazene a faixa etária, não a data completa; documente a finalidade; e não use o dado para nada além do controle de acesso. A CPFHub.io retorna os dados necessários para a verificação e foi projetada para esse fluxo — rápida, simples e inteligente. Conheça em cpfhub.io.
CPFHub.io
Pronto para integrar a API?
50 consultas gratuitas para testar agora. Sem cartão de crédito. Acesso imediato à documentação.
Sobre a redação
Redação CPFHub.io
Time editorial especializado em APIs de CPF, identidade digital e compliance no mercado brasileiro. Produzimos guias técnicos, análises regulatórias e tutoriais sobre LGPD e KYC para desenvolvedores e líderes de produto.
