O ECA Digital (Lei 15.211/2025) aplica-se a qualquer plataforma digital acessível no Brasil com usuários brasileiros, independentemente de onde a empresa está sediada. Uma plataforma com servidores nos Estados Unidos, sede na Irlanda e operação no Brasil está sujeita às mesmas obrigações que uma startup brasileira — o critério é a presença de usuários brasileiros, não a localização da empresa.
O princípio da aplicação territorial
A lógica do ECA Digital segue o mesmo modelo da LGPD (Lei 13.709/2018): a lei se aplica quando os dados tratados ou os serviços prestados se referem a pessoas localizadas no Brasil. Sediamento no exterior não exclui a obrigação.
Isso significa que:
- Uma plataforma de jogos com sede nos EUA e usuários brasileiros precisa implementar verificação de idade para usuários brasileiros menores
- Um serviço de streaming europeu que opera no Brasil deve desativar autoplay por padrão para menores brasileiros
- Uma rede social com escritório regional no Brasil — mas decisões centralizadas no exterior — não pode alegar que as políticas globais substituem as obrigações locais
A ANPD tem competência para investigar empresas com sede no exterior que prestam serviços a usuários brasileiros, nos moldes já estabelecidos pela LGPD.
O que as plataformas internacionais precisam implementar
As obrigações são idênticas às de plataformas brasileiras:
| Obrigação | Como se aplica a plataformas internacionais |
|---|---|
| Verificação de idade | Para usuários brasileiros — CPF via API ou documento com liveness |
| Controle parental | Para contas de menores de 16 anos brasileiros, vinculadas ao responsável |
| Safety by design | Autoplay, streaks e mecanismos de uso prolongado desativados por padrão para menores |
| Moderação de conteúdo | Remoção e notificação às autoridades brasileiras em casos de conteúdo ilegal envolvendo menores |
| Publicidade | Sem publicidade comportamental para menores brasileiros |
O desafio da verificação de idade para usuários brasileiros
A verificação via CPF é a solução mais eficiente para usuários brasileiros — todos os cidadãos brasileiros têm CPF, incluindo crianças e adolescentes. Uma chamada de API que consulta o CPF retorna a data de nascimento, o que permite determinar a faixa etária sem documentos adicionais.
Para usuários estrangeiros residentes no Brasil, a alternativa é verificação por documento (RG, CNH, passaporte) com liveness. O mesmo fluxo que as plataformas já usam para onboarding KYC pode ser adaptado para a verificação de idade exigida pelo ECA Digital.
A questão da representação local
O ECA Digital não exige que plataformas internacionais tenham representante legal no Brasil — mas a LGPD já prevê essa exigência para tratamento de dados de brasileiros. Plataformas que ainda não têm representante no Brasil para fins da LGPD enfrentarão dificuldade adicional para responder a investigações da ANPD e do Ministério Público.
Ter um representante local não é apenas uma formalidade: é o ponto de contato formal da ANPD e das autoridades brasileiras. A ausência de representante não bloqueia a investigação, mas complica a defesa da empresa.
Perguntas frequentes
Uma plataforma pode segmentar a aplicação do ECA Digital apenas para usuários identificados como brasileiros?
Sim. A estratégia de aplicação geográfica das obrigações — implementar os requisitos do ECA Digital especificamente para usuários com CPF cadastrado ou com endereço no Brasil — é uma abordagem válida. O risco é que usuários menores brasileiros sem CPF cadastrado passem pelo fluxo sem as proteções. A abordagem mais segura é aplicar os padrões mais restritivos como default e permitir que usuários adultos verificados desbloqueiem funcionalidades.
A ANPD pode multar uma empresa sem presença física no Brasil?
Sim. A competência da ANPD não depende de presença física. O modelo é semelhante ao GDPR europeu, que permite à autoridade de proteção de dados impor multas a empresas não europeias. A execução da multa é mais complexa quando a empresa não tem ativos no Brasil, mas a autuação é possível — e pode ter impacto em operações futuras no país.
Plataformas com política global de idade mínima de 13 anos precisam revisar essa política para o Brasil?
O ECA Digital não impõe idade mínima para cadastro — mas impõe obrigações específicas para menores de 16 e menores de 18 anos. Uma plataforma que permite cadastro a partir de 13 anos precisa ter fluxos distintos para usuários entre 13 e 15 anos (com controle parental obrigatório) e para usuários entre 16 e 17 anos (com proteções menos restritivas, mas ainda aplicáveis).
O que acontece quando a política global da empresa conflita com o ECA Digital?
A lei brasileira prevalece para usuários no Brasil. Políticas globais que não atendem ao ECA Digital precisam ter exceções locais — ou a plataforma precisa revisar a política global para o nível mais restritivo que atende a todas as jurisdições relevantes. Alegar que a política global é diferente não é defesa válida perante a ANPD.
Conclusão
Sede no exterior não isenta plataformas das obrigações do ECA Digital para usuários brasileiros. A conformidade começa pela capacidade de identificar menores brasileiros no cadastro — e a verificação via CPF é o caminho mais direto para isso. A CPFHub.io oferece verificação rápida, simples e inteligente via API, adaptável ao fluxo de qualquer plataforma com integração em minutos. Conheça em cpfhub.io.
CPFHub.io
Pronto para integrar a API?
50 consultas gratuitas para testar agora. Sem cartão de crédito. Acesso imediato à documentação.
Sobre a redação
Redação CPFHub.io
Time editorial especializado em APIs de CPF, identidade digital e compliance no mercado brasileiro. Produzimos guias técnicos, análises regulatórias e tutoriais sobre LGPD e KYC para desenvolvedores e líderes de produto.
