O ECA Digital (Lei 15.211/2025) usa o verbo "aferir" — não "verificar" — quando trata da obrigação das plataformas de determinar a idade dos usuários. Essa diferença de terminologia não é acidental: "aferir" exige evidência, enquanto "verificar" pode se reduzir a confirmar o que o usuário declarou. O padrão legal é o primeiro, e é por isso que a autodeclaração de idade foi explicitamente proibida pela lei.
O que o verbo "aferir" significa no contexto legal
No direito brasileiro, "aferir" significa determinar por meio de método confiável — é o mesmo verbo usado em metrologia (aferição de balanças, instrumentos de medição). Aplicado à idade, significa que a plataforma precisa de um processo que produza uma determinação razoavelmente confiável da faixa etária do usuário, com base em algum elemento que não seja apenas a própria declaração do usuário.
"Verificar", por sua vez, pode significar apenas checar o que foi informado — um sentido mais fraco, compatível com aceitar uma declaração e registrá-la. É o modelo que os checkboxes "Declaro que tenho mais de 18 anos" implementam. O ECA Digital rejeitou esse modelo ao proibir a autodeclaração como método exclusivo.
A consequência prática é que o processo de determinação de idade precisa ter valor probatório. Se a ANPD auditar a plataforma, a pergunta não é "a plataforma perguntou a idade?" — é "a plataforma tinha base para saber a idade?".
O que a lei proíbe como método
O ECA Digital proibiu a autodeclaração como único método de aferição de idade. Isso inclui:
- Campos de data de nascimento preenchidos pelo usuário sem nenhuma verificação adicional
- Checkboxes "Confirmo que tenho mais de X anos"
- Seleção de faixa etária pelo próprio usuário
- Qualquer método em que a informação de idade venha exclusivamente do próprio usuário sem elemento externo de validação
O que satisfaz o padrão de "aferição"
A lei e o Decreto 12.880/2026 listam métodos que satisfazem o padrão:
| Método | Como "afere" a idade | Nível de confiabilidade |
|---|---|---|
| CPF via API | Retorna data de nascimento da base da Receita Federal | Alto — dados governamentais |
| Documento + liveness | Compara imagem facial ao documento de identidade | Alto — evidência física |
| Zero-Knowledge Proof | Prova matemática de que o usuário está em determinada faixa | Alto — sem revelar dado exato |
| Sinal de app store | App store confirma faixa etária da conta | Médio — depende de veracidade do cadastro da store |
| Biometria com base de dados externa | Reconhecimento facial cruzado com base confiável | Alto — quando a base é governamental |
A CPF API é o método mais eficiente para usuários brasileiros: uma chamada retorna a data de nascimento cadastrada na Receita Federal, sem necessidade de documentos adicionais na maioria dos casos.
Por que a distinção importa na prática
Para o produto: a escolha do método de aferição define o nível de atrito no cadastro. Um checkbox adiciona zero atrito e zero evidência. Um CPF via API adiciona atrito mínimo com evidência forte. Documento com liveness adiciona atrito relevante mas é necessário quando o CPF não resolve (usuários estrangeiros, por exemplo).
Para a auditoria: se a ANPD ou o Ministério Público investigar um incidente envolvendo um menor na plataforma, a primeira pergunta será qual método a plataforma usou para determinar a idade. Um método que apenas registrou uma declaração do usuário não demonstra que a plataforma "aferiu" — demonstra que a plataforma confiou cegamente. A diferença pode ser determinante para a responsabilização.
Para o registro: documentar o método usado, o resultado obtido e o timestamp da aferição é parte da demonstração de conformidade. Não basta ter o método — é preciso mostrar que ele foi usado.
Perguntas frequentes
Um campo de data de nascimento com validação de formato conta como aferição?
Não. Validar que o usuário digitou uma data no formato correto não é aferição de idade — é apenas validação de dados. O ECA Digital exige que a determinação de idade tenha base em fonte externa ao próprio usuário.
Plataformas que já têm a data de nascimento no cadastro de usuários existentes precisam re-aferir?
Depende de como o dado foi coletado originalmente. Se foi coletado apenas por autodeclaração, o dado não satisfaz o padrão de aferição do ECA Digital. A plataforma pode precisar implementar um processo de re-aferição para usuários que serão categorizados como menores, especialmente se tiverem acesso a funcionalidades restritas.
O método de aferição precisa ser o mesmo para todos os usuários?
Não. A lei permite diferentes métodos, e a plataforma pode oferecer mais de uma opção. O que importa é que o método escolhido satisfaça o padrão de aferição — independentemente de qual seja. Uma abordagem comum é oferecer CPF como padrão (para brasileiros) com fallback de documento para casos onde o CPF não é aplicável.
A frequência de re-aferição é regulamentada?
O ECA Digital não define frequência obrigatória de re-aferição. Mas a data de nascimento de um usuário não muda — o que muda é a faixa etária ao longo do tempo. A plataforma deve calcular a faixa etária atual a partir da data de nascimento aferida e atualizar as restrições aplicáveis automaticamente quando o usuário completa 16 ou 18 anos.
Conclusão
A distinção entre "aferir" e "verificar" define se a plataforma tem conformidade real ou apenas aparente. A aferição exige evidência externa — e a consulta de CPF via API é a forma mais direta de obter essa evidência para usuários brasileiros, sem sacrificar a conversão. A CPFHub.io entrega a data de nascimento em uma chamada, com integração rápida ao fluxo de cadastro. Conheça em cpfhub.io.
CPFHub.io
Pronto para integrar a API?
50 consultas gratuitas para testar agora. Sem cartão de crédito. Acesso imediato à documentação.
Sobre a redação
Redação CPFHub.io
Time editorial especializado em APIs de CPF, identidade digital e compliance no mercado brasileiro. Produzimos guias técnicos, análises regulatórias e tutoriais sobre LGPD e KYC para desenvolvedores e líderes de produto.
