ECA Digital: o que muda para quem vende assinatura online

Desde 17 de março de 2026, vale no Brasil uma regra que muda a forma como qualquer plataforma com conteúdo restrito a maiores de idade precisa tratar a verificação de quem entra: acabou a autodeclaração sozinha. É o ECA Digital, e para quem vende conteúdo por assinatura ele traz uma pergunta prática que ainda não tem resposta 100% fechada: até onde isso alcança um grupo fechado no Telegram.

Este artigo é informativo sobre uma lei recente e sua regulamentação ainda em andamento, não substitui orientação jurídica. Trata só do que a lei exige em verificação de idade, não de proteção de dados (veja LGPD para quem vende conteúdo digital) nem do que deveria estar no seu termo de uso.

O que é o ECA Digital e desde quando vale

Resposta primeiro: o ECA Digital é a Lei 15.211/2025, sancionada em 17 de setembro de 2025, que atualiza o Estatuto da Criança e do Adolescente para redes sociais, aplicativos e serviços digitais. O prazo de adaptação original era de um ano, mas uma medida provisória presidencial reduziu esse período para seis meses, e a lei entrou em vigor em 17 de março de 2026. Fontes: Tribunal de Justiça do Rio de Janeiro, Congresso em Foco.

O fim da autodeclaração de idade

Resposta primeiro: a lei acaba com a prática de perguntar "você tem 18 anos?" e aceitar qualquer resposta como suficiente. Segundo reportagem do TJRJ, plataformas "devem eliminar a autodeclaração de idade e adotar mecanismos efetivos de verificação etária para impedir o acesso a conteúdos e produtos proibidos", citando explicitamente marketplaces, aplicativos de entrega, plataformas de apostas e sites adultos como setores alcançados. Fonte: TJRJ.

Contra-argumento honesto: nem toda cobertura de imprensa é igual nessa questão. O Congresso em Foco, ao resumir o texto legal, descreve o foco central da lei como a criação de contas por criança (proibida) e de adolescente até 16 anos (exigindo vínculo com responsável legal), sem citar explicitamente "conteúdo adulto" no corpo da lei. Isso não significa que conteúdo restrito a maiores esteja fora do alcance, apenas que a aplicação exata a esse segmento específico ainda depende de reportagens setoriais e da regulamentação da ANPD, não de um artigo isolado e inequívoco da lei.

O que isso significa para quem vende acesso VIP no Telegram

Resposta primeiro: grupo fechado por convite, com pagamento e liberação de acesso via bot, é uma zona cinzenta real dentro dessa lei. A cobertura de imprensa cita "sites adultos" abertos ao público como alcançados; um grupo fechado no Telegram, que só existe para quem já pagou, não é claramente a mesma coisa que um site público. Não há, até a publicação deste artigo, uma decisão ou regra da ANPD que resolva essa dúvida especificamente para bots de venda em plataformas de mensagem.

Especificidade em vez de conselho vago: diante dessa incerteza, a abordagem mais segura não é "esperar para ver", é tratar a exigência como aplicável desde já. Na prática, isso significa quatro passos concretos:

1. Declare a restrição de idade de forma explícita antes da entrada no grupo, tanto na descrição pública do bot/canal quanto no termo de uso.
2. Peça uma confirmação ativa, um botão "confirmo que tenho 18 anos ou mais" dentro do fluxo do bot, não um texto de rodapé que ninguém lê antes de comprar.
3. Registre a confirmação com data e hora, junto ao restante do histórico de pagamento que o gateway já mantém, para poder comprovar o processo depois se for preciso.
4. Revise o fluxo se a ANPD publicar regra específica, já que o padrão de "mecanismo efetivo" pode evoluir de uma simples confirmação por clique para algo mais robusto.

Isso não é uma verificação biométrica completa como a lei parece exigir de grandes plataformas públicas abertas, mas é o tipo de diligência de boa-fé que pesa a seu favor caso a regulamentação específica para plataformas fechadas chegue depois.

Penalidades e quem fiscaliza

Resposta primeiro: a Agência Nacional de Proteção de Dados (ANPD) é o órgão responsável pela fiscalização do ECA Digital, com poder de aplicar advertência e, em casos mais graves, multa. Segundo o Congresso em Foco, a multa pode chegar a 10% do faturamento no Brasil ou R$ 50 milhões por infração, o que for aplicável ao caso. Fonte: Congresso em Foco.

Para efeito de comparação, é a mesma agência (ANPD) que já fiscaliza a LGPD, cujo teto de multa é de 2% do faturamento ou R$ 50 milhões por infração. O teto de 10% do ECA Digital é bem maior, o que sinaliza o peso que o legislador deu à proteção de menores frente a outras obrigações digitais.

Caso de borda: suspensão ou proibição de atividade de uma plataforma no Brasil, a penalidade mais severa, depende de decisão judicial, não de decisão administrativa direta da ANPD. Isso reduz o risco de uma punição abrupta sem processo, mas não elimina o risco de multa administrativa por descumprimento identificado.

A fase atual: implementação assistida, sem regra final ainda

Resposta primeiro: enquanto a ANPD não publica as regras finais sobre quais mecanismos de verificação de idade são aceitos, a fiscalização funciona em modo de "implementação assistida", com diálogo entre o regulador e as plataformas em vez de punição imediata para quem está de boa-fé tentando se adequar.

Isso não é uma licença para ignorar o tema até a regra sair. Quem já registra confirmação de idade, já tem termo de uso declarando a restrição, e já consegue mostrar histórico de diligência, chega em melhor posição quando a regra final for publicada do que quem só começa a se preocupar depois de uma notificação.

Conclusão

O ECA Digital (Lei 15.211/2025) está em vigor desde março de 2026 e acaba com a autodeclaração de idade sozinha como suficiente para acesso a conteúdo restrito. Para quem vende acesso VIP no Telegram, a aplicação exata a grupos fechados ainda tem zona cinzenta, mas a resposta mais segura é agir como se a exigência já valesse: declarar a restrição, exigir confirmação ativa e registrar isso. Combine essa prática com o que deveria estar no seu termo de uso e você reduz o risco em duas frentes com o mesmo processo. Para o panorama mais amplo de regulação que afeta pagamento e operação do setor, veja desbancarização e a repressão da Visa (VAMP).

Um gateway de pagamento regulado, com fluxo de confirmação claro antes de liberar o acesso, é onde essa confirmação de idade se encaixa naturalmente no funil. Veja como isso funciona na Afroditte e crie sua conta.