Loot boxes e o ECA Digital: por que caixas de recompensa pagas são proibidas para menores

O ECA Digital (Lei 15.211/2025) equiparou loot boxes — caixas de recompensa pagas com resultado aleatório — a mecanismos de aposta e as proibiu para menores de 18 anos. Para jogos eletrônicos, apps e plataformas que usam esse modelo de monetização no Brasil, a obrigação é clara: ou o acesso de menores a essa funcionalidade é bloqueado com verificação confiável de idade, ou o produto precisa oferecer uma versão sem loot boxes.

---

O que são loot boxes e por que foram equiparadas a apostas

Loot boxes são itens compráveis em jogos e apps que contêm recompensas aleatórias — o usuário paga sem saber exatamente o que vai receber. Podem ser skins de personagem, itens de jogo, cartas colecionáveis ou qualquer conteúdo virtual com variação de raridade e valor.

A equiparação a apostas no ECA Digital não foi arbitrária. Pesquisas acadêmicas — incluindo estudos da Universidade de Plymouth e da Universidade de Bergen — documentaram correlação entre uso de loot boxes e comportamento de jogo problemático, especialmente em adolescentes. O mecanismo psicológico é o mesmo das máquinas caça-níqueis: recompensa variável e imprevisível que ativa circuitos de antecipação e risco.

O Brasil seguiu uma tendência regulatória global. Bélgica e Países Baixos proibiram loot boxes pagas mais cedo; Reino Unido, Austrália e outros países conduziram investigações formais. O ECA Digital formalizou a proibição para menores no Brasil.

---

O que exatamente é proibido

A lei abrange qualquer mecânica que combine pagamento real (ou moeda virtual comprada com dinheiro real) com resultado aleatório. Isso inclui:

• Loot boxes clássicas (caixas, pacotes, envelopes com itens aleatórios)
• Gacha (sistema de extração aleatória popular em jogos mobile japoneses)
• Card packs com raridade variável (como em jogos de cartas colecionáveis digitais)
• Spin wheels e roletas pagas
• Qualquer mecânica onde o usuário paga e recebe algo aleatório

Não estão incluídas:

• Compras diretas de itens específicos (comprar um item conhecido a um preço fixo)
• Moeda virtual ganha através de gameplay sem compra
• Recompensas aleatórias obtidas sem pagamento (loot gratuito de missões)

A linha é o pagamento real combinado com resultado incerto. Se o usuário sabe exatamente o que está comprando, a mecânica não é loot box para fins da lei.

---

As duas opções para o mercado

O ECA Digital dá às plataformas duas saídas:

Opção 1: Bloquear o acesso de menores à funcionalidade

Implementar verificação de idade confiável e impedir que usuários verificados como menores de 18 acessem a mecânica de loot box. A funcionalidade continua disponível para adultos verificados.

Opção 2: Oferecer versão do produto sem loot boxes

Disponibilizar uma versão do jogo ou app em que a mecânica de loot box não existe, independentemente da idade do usuário. Essa versão pode ter modelos alternativos de monetização (compras diretas, assinatura, versão gratuita com conteúdo limitado).

A primeira opção é mais viável para a maioria dos jogos existentes — exige implementação de verificação de idade mas não uma reformulação do produto. A segunda é mais radical mas elimina o risco regulatório de forma definitiva.

---

Como implementar o bloqueio com verificação de idade

O fluxo de implementação para a Opção 1:

1. Identificar todos os pontos de compra com resultado aleatório na plataforma
2. Adicionar verificação de idade antes de qualquer transação desse tipo — não no cadastro geral, mas no momento da compra
3. Usar um método confiável: a consulta de CPF via API que retorna a data de nascimento resolve a maioria dos casos sem documentos
4. Bloquear a transação se o usuário for menor e registrar o bloqueio para fins de auditoria

A verificação pode ser feita uma vez por sessão (não a cada transação) desde que o resultado seja armazenado de forma segura na sessão.

---

Perguntas frequentes

Um jogo que oferece loot boxes gratuitas (sem compra) precisa se adequar?

Loot boxes gratuitas — obtidas por gameplay, sem nenhuma forma de pagamento real envolvida — não estão no escopo da proibição. O critério é o pagamento com dinheiro real ou moeda virtual adquirida com dinheiro real. Recompensas aleatórias por missões ou progressão de nível gratuita não se enquadram como mecanismo de aposta.

Jogos de cartas colecionáveis físicas distribuídas digitalmente estão incluídos?

Sim, se a compra de pacotes aleatórios acontecer dentro de um ambiente digital. A versão física de um card game (comprar uma caixa de cartas em uma loja) não está sob regulação do ECA Digital, mas o equivalente digital — comprar pacotes aleatórios dentro de um app ou site — está.

Plataformas de jogos que apenas hospedam jogos de terceiros são responsáveis pelas loot boxes desses jogos?

A responsabilidade principal é do desenvolvedor/publicador do jogo. Mas plataformas de distribuição (lojas de jogos, plataformas de streaming de jogos) podem ter responsabilidade compartilhada se facilitarem transações de loot boxes sem verificação de idade dos usuários. O ECA Digital e o Decreto 12.880/2026 ainda deixam espaço para a ANPD definir com mais precisão a cadeia de responsabilidade nesses casos.

Recompensas de temporada (battle pass) com progressão determinística são consideradas loot boxes?

Em geral, não. Um battle pass onde o usuário paga e sabe exatamente quais recompensas vai desbloquear conforme avança — mesmo que a velocidade de progressão varie — não tem o elemento de resultado aleatório que define uma loot box. Se a progressão for fixa e determinística, não é equiparável a aposta. Se incluir elementos aleatórios nas recompensas, pode ser.

---

Conclusão

A proibição de loot boxes para menores é uma das obrigações mais específicas e verificáveis do ECA Digital — auditores conseguem testar facilmente se um menor consegue realizar uma compra aleatória. Implementar verificação de idade nos pontos de compra é a forma mais direta de cumprir a lei sem reformular o produto. A CPFHub.io oferece verificação rápida, simples e inteligente, que resolve a maioria dos casos com uma chamada de API. Conheça em cpfhub.io.