ANPD Instaura Fiscalização contra o Discord: O Que o Caso Revela sobre Obrigações de Proteção a Menores em Plataformas Digitais

O Que Aconteceu: A Cadeia de Eventos que Levou à Fiscalização

O caso ocorrido em Mato Grosso do Sul em 2025 trouxe à superfície uma tensão que já estava presente há anos: plataformas digitais com arquiteturas projetadas para anonimato e grupos fechados, operando no Brasil com milhões de usuários menores de idade, sem mecanismos robustos de verificação etária ou moderação eficaz em português. A resposta da Agência Nacional de Proteção de Dados foi instaurar um processo formal de fiscalização contra o Discord — e o que esse processo revela vai muito além de um único aplicativo.

A tragédia em Mato Grosso do Sul precipitou uma sequência de reações institucionais que raramente acontece com tal velocidade no cenário regulatório brasileiro. A primeira-dama Janja da Silva defendeu publicamente o bloqueio imediato do Discord. A Advocacia-Geral da União notificou a empresa. E a ANPD abriu um processo formal de fiscalização para apurar falhas na proteção de crianças e adolescentes na plataforma.

Mas esses movimentos não surgiram do nada. Dados da ONG Safernet mostram que as denúncias envolvendo o Discord no Brasil subiram 54% nos primeiros sete meses do ano em comparação ao mesmo período anterior — um crescimento que já sinalizava um problema sistêmico muito antes do episódio que ganhou manchetes nacionais. O caso de Mato Grosso do Sul foi o ponto de ruptura de uma pressão que se acumulava há meses nos canais de denúncia e nas investigações policiais.

A notificação da ANPD exige que o Discord apresente medidas concretas de proteção a menores, sob risco de sanções previstas pelo Estatuto da Criança e do Adolescente Digital — o ECA Digital. A plataforma tem prazos formais para apresentar um plano de adequação e demonstrar a eficácia de seus filtros de segurança. Contudo, o que está em julgamento não é apenas o plano que o Discord vai apresentar — é a interpretação do que plataformas digitais devem fazer para operar legalmente em um país com legislação específica de proteção a menores.

O Que o ECA Digital e a LGPD Exigem das Plataformas

Plataformas digitais que tratam dados de crianças e adolescentes no Brasil estão sujeitas a um conjunto específico de obrigações que vai além das regras gerais da LGPD. O ECA Digital e o artigo 14 da LGPD estabelecem:

• Consentimento parental verificável para coleta e tratamento de dados de menores de 18 anos — não apenas uma declaração de idade não verificada;
• Ausência de tratamento de dados para fins de publicidade comportamental direcionada a crianças e adolescentes, independentemente do consentimento;
• Relatório de Impacto à Proteção de Dados (RIPD) obrigatório para qualquer operação de tratamento que envolva dados de menores;
• Mecanismos de moderação adequados para identificar e bloquear conteúdo que exponha menores a situações de risco ou exploração;
• Canais acessíveis de denúncia e resposta ágil a notificações sobre conteúdo ilícito envolvendo crianças.

O descumprimento dessas obrigações não é julgado apenas pela ANPD — o ECA Digital prevê responsabilidade solidária de plataformas por danos sofridos por menores em suas redes, com possibilidade de suspensão total das atividades no país como medida extrema.

A Arquitetura do Problema: Por Que Plataformas Fechadas São um Risco Estrutural

A dificuldade de moderação no Discord não é acidental — é uma consequência direta de escolhas de design. A plataforma foi construída em torno de servidores privados acessados por convite, canais de voz e texto com controle administrativo distribuído entre os próprios usuários, e moderação que depende primariamente de denúncias humanas em vez de monitoramento automatizado.

Esse modelo funciona bem para comunidades legítimas de jogadores, desenvolvedores e grupos de interesse. Mas é o mesmo modelo que facilita a criação de ambientes fechados onde discursos de ódio, coação e materiais ilícitos circulam longe dos sistemas de detecção — especialmente quando esses sistemas operam prioritariamente em inglês e têm cobertura limitada para conteúdo em português.

Apesar disso, a arquitetura fechada não é um problema exclusivo do Discord. Plataformas de mensagens instantâneas, fóruns privados e aplicativos de comunidade enfrentam a mesma tensão entre privacidade dos usuários e responsabilidade sobre o que ocorre em seus ambientes. O que o caso Discord torna evidente é que essa tensão, quando envolve menores de idade, deixa de ser uma questão de política de uso e se torna uma obrigação legal com prazo de cumprimento.

O Debate sobre o Bloqueio: Uma Medida que Pode Produzir o Efeito Contrário

A demanda por bloqueio imediato é compreensível como reação a uma tragédia. Mas especialistas em direito digital alertam que a suspensão total de uma plataforma com representação legal no Brasil pode produzir resultados opostos ao pretendido.

O primeiro problema é técnico: o uso de VPNs permite que qualquer usuário contorne bloqueios implementados pelas operadoras de internet, tornando a medida eficaz apenas para usuários casuais — não para grupos que deliberadamente buscam escapar da moderação. O segundo problema é estratégico: o Discord, por ter sede e interlocução no Brasil, responde a ordens judiciais, fornece dados para investigações e está sujeito a sanções regulatórias. Porém, grupos que migram para plataformas sem presença legal no território nacional tornam-se significativamente mais difíceis de rastrear e investigar.

Entretanto, esse argumento não equivale a defender a impunidade da plataforma — equivale a defender que a resposta regulatória seja calibrada para produzir resultados reais, e não apenas simbólicos. A ANPD parece seguir essa lógica: em vez de recomendar o bloqueio imediato, abriu um processo de fiscalização que exige adequação concreta e documentada.

O Que Plataformas Digitais Devem Aprender com o Caso Discord

O processo de fiscalização da ANPD contra o Discord é, ao mesmo tempo, um caso isolado e um aviso generalizado. Qualquer plataforma digital que opere no Brasil com usuários menores de idade está sujeita às mesmas obrigações que agora estão sendo cobradas — e a ausência de um episódio trágico que gere pressão política não elimina a responsabilidade legal.

Os pontos de atenção que o caso evidencia são precisos. Verificação etária declarada não é verificação etária — declarar que tem mais de 18 anos em um formulário não é o mesmo que verificar essa informação de forma razoável. Sistemas de moderação que não cobrem o idioma dos usuários não são sistemas de moderação eficazes. Canais de denúncia que não respondem em prazo adequado não cumprem o requisito de canal acessível.

Ainda assim, o aspecto mais relevante para as equipes de privacidade e compliance não está na lista de requisitos — está na mensuração. A ANPD vai exigir evidências de que os controles existem e funcionam: logs de decisões de moderação, dados sobre tempo de resposta a denúncias, relatórios de impacto elaborados antes do lançamento de funcionalidades que afetam menores, registros de tentativas de verificação etária. Mas sem documentação estruturada, qualquer alegação de que a plataforma cumpre a legislação é apenas uma declaração — não uma evidência.

O Que Muda para o Mercado Depois de um Processo como Este

O processo aberto pela ANPD contra o Discord estabelece precedente regulatório em dois sentidos. O primeiro é a confirmação de que a autoridade está disposta a usar suas competências de fiscalização em casos que envolvam proteção de menores — e que o gatilho para uma investigação formal não precisa ser uma denúncia interna, mas pode ser a repercussão de um caso que evidencie risco sistêmico.

O segundo precedente é mais técnico: ao exigir que o Discord apresente um plano de adequação com medidas concretas e mensuráveis, a ANPD está sinalizando o que espera ver de qualquer plataforma nessa situação — não intenções declaradas, mas evidências verificáveis de controles implementados. Contudo, para as equipes de privacidade dessas empresas, a pergunta prática é direta: se a ANPD enviasse hoje uma notificação solicitando evidências dos controles de proteção a menores, quanto tempo levaria para reunir a documentação necessária para uma resposta adequada?

A resposta a essa pergunta é, em si mesma, um diagnóstico do estado real do programa de privacidade — independentemente do que qualquer política interna declare.

Conclusão: O Caso Discord é um Espelho, Não uma Exceção

Seria conveniente tratar o processo de fiscalização do Discord como um caso isolado — uma plataforma específica, com falhas específicas, sob pressão política excepcional. Mas o ECA Digital e a LGPD não fazem essa distinção: as obrigações de proteção a menores se aplicam a qualquer agente que trate dados de crianças e adolescentes, do aplicativo de entretenimento ao sistema de gestão escolar, da plataforma de streaming ao serviço de saúde digital.

O que o caso Discord revelou é a distância que ainda existe entre a existência de legislação protetiva e a existência de controles que a tornem real. Mas preencher essa distância não é uma questão de boa vontade — é uma questão de processo, documentação e evidência. E é exatamente nessa camada que a ANPD vai continuar aprofundando seus processos de fiscalização nos próximos ciclos.

Para entender como estruturar o tratamento de dados de menores em conformidade com o artigo 14 da LGPD e o ECA Digital, veja também: Solução LGPD para Setores Específicos: Saúde, Educação e E-commerce. Para compreender o que a ANPD avalia em um processo de fiscalização e como documentar evidências de conformidade, veja também: Checklist de Adequação à LGPD: O Que a ANPD Exige nas Fiscalizações.