E-commerce e ECA Digital: quando verificar a idade no checkout

O ECA Digital (Lei 15.211/2025) não obriga todo e-commerce a verificar a idade de todos os compradores. A obrigação se aplica quando a plataforma vende produtos ou serviços restritos a maiores de 18 anos — ou quando tem funcionalidades que se enquadram nas restrições da lei, como sistemas de recompensa, loot boxes ou publicidade comportamental para menores. Para uma loja de roupas ou eletrônicos sem essas características, o ECA Digital tem impacto mínimo. Para um e-commerce de bebidas, produtos adultos ou conteúdo digital com mecânicas de engajamento, o impacto é direto.

---

Quando a verificação de idade é obrigatória no e-commerce

Produtos restritos a maiores de 18 anos

Diversas categorias de produto têm restrição de venda a menores por legislação própria — e o ECA Digital reforça essa exigência para o ambiente digital:

Funcionalidades de engajamento no ambiente de compra

Um e-commerce que usa sistemas de pontos acumulados por compra, missões diárias ou outras mecânicas de gamificação precisa desativá-los por padrão para usuários menores — mesmo que os produtos vendidos não sejam restritos. O ECA Digital mira as mecânicas, não apenas os produtos.

---

Onde na jornada de compra a verificação deve ocorrer

A verificação de idade não precisa ser feita no cadastro geral da loja para todo usuário. Uma estratégia mais eficiente é acionar a verificação no momento em que o usuário adiciona um produto restrito ao carrinho ou inicia o checkout de uma categoria restrita.

Fluxo recomendado para produtos restritos:

1. Usuário navega livremente na loja
2. Ao adicionar produto restrito ao carrinho: verificação de idade é solicitada
3. Usuário informa CPF → API consulta data de nascimento
4. Se menor de 18: produto removido do carrinho, acesso bloqueado à categoria
5. Se adulto verificado: checkout prossegue normalmente
6. Resultado da verificação armazenado na sessão/conta — não precisa repetir por cada produto

---

O problema da conta compartilhada

Em e-commerces com usuários cadastrados, a conta frequentemente é usada por mais de uma pessoa da família. A compra de bebidas alcoólicas pela conta de um adulto, realizada fisicamente por um menor no mesmo dispositivo, cria uma zona cinzenta.

O ECA Digital não resolve todos os cenários de uso compartilhado, mas estabelece a obrigação de que a verificação exista. A responsabilidade da plataforma é implementar o método — não garantir que o ambiente doméstico impeça o menor de usar a conta dos pais.

---

Publicidade no e-commerce: o que muda com o ECA Digital

E-commerces que veiculam anúncios na própria plataforma (mídia retail) ou que fazem retargeting de usuários em redes de publicidade precisam revisar como tratam dados de usuários menores:

• Sem publicidade comportamental para menores — não é permitido usar o histórico de navegação ou compra de um menor para segmentar anúncios
• Sem retargeting de menores — se a plataforma identificou que o usuário é menor, esse dado não pode alimentar campanhas de retargeting
• Cupons e promoções de reengajamento — notificações como "você deixou itens no carrinho" enviadas a menores precisam ser revisadas à luz das restrições de notificações de reengajamento

---

Perguntas frequentes

Um marketplace que hospeda vendedores terceiros é responsável pela verificação de idade dos produtos desses vendedores?

A responsabilidade primária é do vendedor que oferta o produto. Mas o marketplace que facilita a transação pode ter responsabilidade compartilhada se disponibilizou o ambiente de compra sem nenhum controle de idade para produtos restritos. A tendência regulatória é que marketplaces de grande porte tenham obrigação de garantir que vendedores em sua plataforma cumpram as restrições de venda por faixa etária.

E-commerce de bebidas alcoólicas que faz entrega já precisa verificar CPF?

Muitos já fazem por exigência de reguladores estaduais ou políticas próprias. O ECA Digital formaliza a obrigação digital e eleva o padrão: não basta perguntar a data de nascimento — a consulta via CPF com retorno de data de nascimento da Receita Federal é o método que satisfaz o padrão de "aferição" exigido pela lei.

Uma loja virtual que vende produtos para adultos (+18) mas também tem produtos sem restrição precisa verificar a idade de todos os usuários?

Não necessariamente de todos. A estratégia de verificação no ponto de compra (apenas quando o produto restrito é adicionado ao carrinho) é suficiente. Forçar a verificação de todos os usuários no cadastro, mesmo os que comprarão apenas produtos sem restrição, cria atrito desnecessário e pode reduzir conversão.

Lojas de produtos eróticos que vendem exclusivamente para adultos precisam verificar a idade de todos os cadastros?

Sim. Se a loja vende exclusivamente produtos restritos a adultos, a verificação de idade deve ocorrer no cadastro — sem exceções. Não há produto na loja que um menor possa comprar legitimamente, então a verificação na entrada é o modelo correto.

---

Conclusão

Para e-commerce, a verificação de idade precisa ser cirúrgica — acionada no momento certo, para o produto certo, sem adicionar atrito desnecessário ao restante da jornada de compra. A CPFHub.io permite essa verificação no ponto exato do checkout: uma chamada de API retorna a data de nascimento e a loja decide em tempo real se libera ou bloqueia a transação. Rápida, simples e inteligente, sem sacrificar a conversão de adultos verificados. Conheça em cpfhub.io.