O ECA Digital (Lei 15.211/2025) cria uma obrigação de dupla ação para plataformas que identificam conteúdo relacionado a abuso, aliciamento ou exploração de menores: remover imediatamente e notificar as autoridades competentes. As duas ações são simultâneas — não há escolha entre uma ou outra, e o "imediatamente" tem peso legal que exige processos internos preparados antes do incidente.
Qual conteúdo aciona a obrigação
A lei é específica sobre os tipos de conteúdo que geram obrigação de notificação:
- Abuso sexual de menores — imagens, vídeos ou qualquer material que documente ou represente abuso sexual de crianças ou adolescentes
- Aliciamento (grooming) — comunicações que configuram tentativa de aproximação de menor para fins sexuais
- Sequestro — conteúdo relacionado a sequestro ou desaparecimento de menores
- Exploração — material que documente exploração sexual, trabalho infantil ou outras formas de exploração de crianças e adolescentes
O gatilho é o conhecimento da plataforma — seja por detecção própria (moderação automatizada ou humana), seja por denúncia de usuário. A partir do momento em que a plataforma tem ciência do conteúdo, a obrigação de agir é imediata.
As duas obrigações simultâneas
1. Remoção imediata
O conteúdo deve ser removido assim que identificado. "Imediatamente" no contexto do ECA Digital significa que não há prazo para deliberação interna — a remoção precede qualquer análise mais aprofundada. A plataforma pode manter uma cópia do conteúdo (para fins de evidência e notificação), mas a versão pública deve ser removida sem demora.
2. Notificação às autoridades
A plataforma deve notificar as autoridades competentes sobre o conteúdo identificado. No Brasil, as principais autoridades para esse tipo de notificação são:
- Polícia Federal — competência federal para crimes de abuso sexual de menores, especialmente quando o conteúdo circula online
- Safernet Brasil — plataforma de denúncias de crimes contra direitos humanos na internet, parceira de autoridades policiais
- Ministério Público — especialmente no caso de crimes envolvendo menores em âmbito estadual
- Delegacias especializadas em crimes cibernéticos — em estados com esse recurso
A notificação deve incluir as informações disponíveis sobre o conteúdo, usuário e contexto — com os metadados que a plataforma possui — para subsidiar a investigação.
Por que "imediatamente" exige processo preparado
Plataformas que tratam a obrigação de notificação como algo a resolver quando acontecer vão enfrentar dificuldades sérias. "Imediatamente" significa que o processo precisa estar definido, testado e operacional antes de qualquer incidente.
Os elementos de um processo de resposta eficiente:
| Elemento | O que preparar |
|---|---|
| Canal de denúncia interno | Formulário ou email dedicado para a equipe receber e triagar denúncias |
| Equipe de moderação de plantão | Quem é acionado fora do horário comercial para remoção urgente |
| Procedimento de preservação de evidências | Como manter cópia do conteúdo removido para fins legais |
| Modelo de notificação às autoridades | Template com as informações necessárias para a notificação formal |
| Log de incidentes | Registro de cada caso, ação tomada e notificação enviada |
Plataformas com usuários no Brasil e fuso horário diferente precisam garantir que o processo funcione 24 horas por dia.
A distinção entre denúncia de usuário e obrigação da plataforma
O ECA Digital cria a obrigação para a plataforma — não apenas um mecanismo de denúncia para usuários. Isso tem uma implicação importante: mesmo que nenhum usuário denuncie, se a plataforma detectar o conteúdo por moderação automatizada ou revisão humana, a obrigação de remover e notificar se aplica.
O sistema de denúncias de usuários é um complemento valioso, mas não substitui a responsabilidade da plataforma de detectar o conteúdo por conta própria.
Perguntas frequentes
A plataforma precisa manter cópia do conteúdo removido?
Sim, é altamente recomendado — e na prática necessário para a notificação às autoridades. As autoridades investigativas precisam do conteúdo (ou de sua representação hash) para conduzir a investigação. Remover e descartar sem preservar evidências prejudica a investigação e pode ser interpretado como obstáculo à ação policial. A cópia deve ser armazenada de forma segura, com acesso restrito, e descartada após o prazo adequado.
O que acontece se a plataforma não notificar as autoridades?
A omissão na notificação pode configurar crime de omissão de socorro ou cumplicidade, dependendo da gravidade do caso — além de ser uma infração administrativa sujeita às sanções do ECA Digital. A ANPD e o Ministério Público podem agir em casos de omissão documentada.
Plataformas menores, sem equipe de moderação dedicada, como cumprem essa obrigação?
A lei não faz distinção por tamanho de empresa. Plataformas menores precisam encontrar soluções proporcionais ao seu porte — desde modelos de moderação compartilhada até parcerias com serviços especializados. A Safernet Brasil oferece orientações sobre como plataformas de qualquer tamanho podem estruturar processos de notificação.
O ECA Digital exige que a plataforma tenha moderação automatizada?
Não explicitamente. A obrigação é de resultado — remover e notificar quando o conteúdo é identificado — não de método específico. Moderação automatizada com ferramentas de hash (como o PhotoDNA para conteúdo de abuso sexual infantil) é uma boa prática, mas a lei não impõe tecnologia específica.
Conclusão
A obrigação de notificação imediata transforma moderação de conteúdo em infraestrutura crítica — não em uma tarefa de backlog. Plataformas que ainda não têm processo definido precisam estruturá-lo antes de qualquer incidente, não depois. E tudo começa pela capacidade de identificar menores na plataforma: sem verificação de idade confiável, a plataforma nem sabe quando está diante de conteúdo que envolve um usuário menor. A CPFHub.io oferece verificação rápida, simples e inteligente para resolver essa base. Conheça em cpfhub.io.
CPFHub.io
Pronto para integrar a API?
50 consultas gratuitas para testar agora. Sem cartão de crédito. Acesso imediato à documentação.
Sobre a redação
Redação CPFHub.io
Time editorial especializado em APIs de CPF, identidade digital e compliance no mercado brasileiro. Produzimos guias técnicos, análises regulatórias e tutoriais sobre LGPD e KYC para desenvolvedores e líderes de produto.
