O Que o ECA Digital Exige — e o Que a Maioria das Plataformas Ainda Não Entendeu
O ECA Digital — conjunto de obrigações para proteção de crianças e adolescentes no ambiente digital, cuja fiscalização foi ampliada pelos Decretos nº 12.975 e 12.976/2026 para o escopo da ANPD — estabelece que plataformas acessíveis a menores de 18 anos devem dispor de mecanismos eficazes de denúncia de conteúdos e comportamentos que coloquem crianças e adolescentes em risco. A palavra “eficaz” é o centro da exigência — e é onde a maioria das plataformas falha.
Um canal de denúncias que exige autenticação completa do usuário, que encaminha o relato pelo mesmo fluxo de uma reclamação de cobrança ou de suporte técnico, e que não oferece nenhuma adaptação para quem tem doze anos e está com medo de ser identificado não é um canal eficaz: é um canal que existe no papel e não funciona para quem mais precisa dele. Mas o ECA Digital não avalia a existência formal do canal — avalia se ele funciona para seu público real.
Canal Genérico vs. Canal Adequado ao ECA Digital
Um canal de denúncia genérico é aquele que usa a mesma via de atendimento do serviço ao cliente para receber relatos de risco a menores: requer identificação completa do denunciante, não oferece garantia de anonimato, utiliza linguagem técnica e jurídica inacessível a crianças e adolescentes, trata o relato de abuso ou exposição a conteúdo inadequado com o mesmo fluxo de uma reclamação sobre instabilidade no serviço e não possui protocolo diferenciado para situações de risco imediato.
Um canal de denúncia adequado ao ECA Digital é uma via própria, claramente identificada e acessível dentro da plataforma, que garante anonimato ao denunciante sem exigir autenticação que revele sua identidade; utiliza linguagem acessível à faixa etária — visual, simples, sem terminologia jurídica —; distingue categorias de relato (conteúdo inapropriado, assédio, aliciamento, bullying, entre outras) com fluxos diferenciados por nível de urgência; articula, quando necessário, o acionamento de responsável legal ou de autoridade de proteção, sem comprometer a segurança do menor durante o processo; e gera registro auditável de cada relato recebido, processado e resolvido.
A diferença entre os dois não é apenas de design: é de eficácia protetiva real. Um canal que a criança não consegue usar não protege nenhuma criança — independentemente do que está escrito na política de privacidade da plataforma.
Por Que o Anonimato É Condição, Não Opcional
A exigência de anonimato em canais de denúncia voltados a crianças e adolescentes não é uma preferência de design — é uma condição funcional para que o canal funcione. A criança que está sendo alvo de assédio dentro de uma plataforma raramente sabe se o agressor tem acesso à sua conta. O adolescente que quer denunciar conteúdo de abuso frequentemente teme ser identificado — seja pelo agressor, seja por pessoas próximas. E, em alguns dos casos mais graves, o risco vem do próprio responsável legal: exigir que a denúncia seja feita em nome do adulto responsável pode expor o menor ao agente que ele está tentando denunciar.
Isso cria uma tensão regulatória que o ECA Digital reconhece: plataformas que tratam dados de menores são obrigadas a exigir consentimento parental, mas o canal de denúncia precisa funcionar sem essa exigência — porque o anonimato é a condição que torna o relato possível. A saída é arquitetural: o canal de denúncia precisa estar desacoplado do sistema de autenticação e de consentimento parental da plataforma. O menor que reporta uma situação de risco não precisa estar logado, não precisa identificar sua conta e não precisa acionar um adulto para que o relato seja recebido.
Todavia, o anonimato não pode ser sinônimo de rastreabilidade zero do relato dentro da plataforma. A proteção do denunciante e a capacidade de investigar e agir sobre o relato recebido são requisitos simultâneos — e o design do canal precisa viabilizar os dois.
A Criança Como Titular Ativa: O Que Muda no Design
A lógica tradicional de proteção de dados trata a criança como titular passiva: alguém cujos dados precisam ser protegidos por adultos e plataformas, mas que não é agente ativo no exercício de seus próprios direitos digitais. O ECA Digital — e, dentro dele, o canal de denúncia — inverte essa lógica em um ponto específico: a criança precisa ser capaz de acionar, por conta própria, o mecanismo de proteção quando identifica que está em risco.
Isso muda radicalmente o que “acessível” significa no contexto do design do canal. Um canal acessível para um adulto de trinta anos navegando no SAC de uma operadora de telefonia não é acessível para uma criança de onze anos que está sob pressão emocional e com medo de ser identificada. Acessível, aqui, significa: visível dentro da plataforma sem exigir navegação complexa, com fluxo completado em dois ou três passos, com linguagem que a criança reconhece como sua, com feedback imediato de que o relato foi recebido e com comunicação posterior que não exija que o menor revele sua identidade.
Apesar disso, a maioria das plataformas ainda projeta seus mecanismos de denúncia com o adulto como usuário implícito — e isso não é apenas uma falha de empatia: é uma falha de conformidade com o espírito do ECA Digital.
Privacy by Design no Contexto do ECA Digital: Proteção desde a Arquitetura
Privacy by Design é um princípio reconhecido pela LGPD e pelos frameworks internacionais de proteção de dados: a privacidade deve ser incorporada ao design dos sistemas desde o início, não adicionada como camada posterior. No contexto do ECA Digital, esse princípio ganha uma dimensão adicional que vai além da coleta e do armazenamento de dados: ele se aplica à arquitetura de proteção do menor dentro da plataforma.
Um canal de denúncia construído com Privacy by Design para o contexto do ECA Digital parte de quatro premissas. Primeira: dados pessoais do denunciante não devem ser coletados para que o relato seja válido — o sistema precisa funcionar sem identificação. Segunda: o relato precisa ser armazenado com separação entre o conteúdo da denúncia e qualquer dado que possa identificar o menor, de modo que a equipe de moderação acesse o conteúdo sem acesso à identidade. Terceira: o design visual e linguístico do canal deve ser testado com o público ao qual se destina — não apenas aprovado por equipes jurídicas adultas. Quarta: o tempo de resposta e o fluxo de encaminhamento para situações de risco imediato devem ser diferenciados — uma denúncia de aliciamento não pode seguir o mesmo SLA de uma reclamação sobre bug no aplicativo.
Mas Privacy by Design no ECA Digital não termina no canal de denúncias. Ele se estende às configurações padrão de privacidade para contas de menores, à ausência de publicidade comportamental direcionada a crianças, à minimização de dados coletados em funcionalidades acessíveis a menores. O canal de denúncia é a peça mais visível — porém, é parte de um ecossistema de proteção que precisa ser coerente em todos os seus componentes.
O Paradoxo do Consentimento Parental na Via de Denúncia
Contudo, o canal de denúncia expõe uma tensão que vai além do design: o paradoxo do consentimento parental. O ECA Digital e a LGPD exigem que plataformas obtenham consentimento do responsável legal para tratar dados de crianças. Mas o canal de denúncia precisa funcionar sem esse consentimento — porque a situação de risco pode envolver exatamente o responsável legal, porque o menor pode não ter como acessar o adulto, ou porque o acionamento do adulto pode expô-lo a consequências antes que a plataforma possa agir.
A saída regulatória para esse paradoxo está na distinção de finalidade: o tratamento de dados de menores para fins de prestação do serviço exige consentimento parental, mas o tratamento de dados no contexto de proteção a uma situação de risco pode se enquadrar em hipóteses de tratamento sem consentimento previstas na LGPD — como o legítimo interesse em proteger a vida e a segurança física do titular. Entretanto, essa distinção precisa estar documentada e auditável no programa de privacidade da plataforma: não pode ser uma justificativa post hoc criada quando a questão é levantada.
Conclusão: O Canal de Denúncia É a Peça que Testa se o ECA Digital Funciona na Prática
É possível ter política de privacidade para menores, verificação de idade no cadastro e privacidade por padrão nas configurações da conta — e ainda assim ter um canal de denúncia que nenhuma criança consegue usar. Senão o canal for projetado para o usuário real, todos os demais controles se tornam proteções que funcionam apenas em condições ideais — quando o problema já foi evitado, não quando está acontecendo.
O canal de denúncia é o ponto onde o ECA Digital se torna concreto para a criança que está em risco agora. Ainda assim, é o elemento mais frequentemente tratado como detalhe de implementação em um checklist de conformidade. Mudar essa hierarquia — entender o canal como peça central, não como item final da lista — é o que diferencia uma plataforma que cumpre a lei de uma plataforma que protege de fato.
Para entender as demais obrigações do ECA Digital que envolvem verificação de idade e privacidade por padrão para menores, veja também: ANPD Instaura Fiscalização contra o Discord: O Que o Caso Revela sobre Obrigações de Proteção a Menores em Plataformas Digitais. Para compreender como o triplo mandato da ANPD ampliou o escopo de fiscalização do ECA Digital, veja também: 2026 Redesenhou o Mapa da Governança de Dados no Brasil — e Quem Atua na Área Precisa de um Olhar Mais Holístico.
Perguntas frequentes (FAQ)
Suas dúvidas sobre canal de denúncia e ECA Digital
1. O ECA Digital exige que a plataforma tenha um canal de denúncia separado do SAC?
Sim, na prática — mesmo que a lei não use a expressão “canal separado” literalmente. A exigência de mecanismos eficazes de denúncia para proteção de crianças e adolescentes é incompatível com o uso do mesmo fluxo de atendimento ao cliente para receber relatos de risco a menores: o SAC genérico não oferece anonimato, não tem linguagem adequada à faixa etária e não possui fluxo diferenciado por nível de urgência. Para que o canal seja eficaz no sentido que o ECA Digital exige, ele precisa ser uma via própria — com design, fluxo e protocolo específicos para o seu público.
2. Como garantir anonimato em um canal de denúncias voltado a crianças sem comprometer a capacidade de investigar o relato?
A solução é arquitetural: o canal precisa desacoplar o conteúdo do relato da identidade do denunciante. O sistema recebe o relato sem coletar dados identificadores do menor, armazena o conteúdo com um identificador de sessão não vinculado a conta ou perfil, e disponibiliza o relato para a equipe de moderação sem acesso à identidade do denunciante. O anonimato protege o menor; a rastreabilidade do relato (data, tipo de conteúdo denunciado, ação tomada) é preservada para fins de auditoria e para demonstração de eficácia do canal perante a ANPD — sem que esses dois registros se cruzem.
3. O que é Privacy by Design no contexto do ECA Digital e como ele se aplica ao canal de denúncias?
Privacy by Design no ECA Digital significa incorporar a proteção do menor desde a arquitetura do serviço — não apenas nas políticas e nos termos de uso. No canal de denúncias, isso se traduz em quatro escolhas de design: não coletar dados identificadores do denunciante como condição para receber o relato; separar o conteúdo da denúncia de qualquer dado que possa identificar o menor no sistema; projetar o fluxo com linguagem e visual testados para a faixa etária, não apenas aprovados por equipes adultas; e diferenciar os prazos e protocolos de resposta por nível de urgência — com fluxo prioritário para situações de risco imediato à integridade do menor.
4. O que acontece com a plataforma que não tem um canal de denúncias adequado para crianças e adolescentes?
A ausência de mecanismos eficazes de denúncia para proteção de menores é infração ao ECA Digital e, com a ampliação do mandato da ANPD pelos Decretos nº 12.975 e 12.976/2026, está dentro do escopo de fiscalização da autoridade. As sanções aplicáveis incluem advertência, multa, bloqueio de funcionalidades e, em casos mais graves, suspensão do serviço no território brasileiro. Mas além da sanção regulatória, a plataforma que não oferece canal eficaz de denúncia para menores acumula um passivo reputacional significativo — especialmente em contextos onde um incidente com criança se torna público e a ausência do mecanismo se torna parte da narrativa do caso.
