Loot boxes, ECA Digital e a decisão da Justiça: por que não é mais possível adiar a adequação
A recente condenação de empresas como Valve, Riot Games, Apple, Google, Microsoft, Sony e outras gigantes do setor de tecnologia e jogos eletrônicos pela Justiça do Distrito Federal reacendeu um debate que há anos divide a indústria digital: afinal, qual é a responsabilidade das plataformas na proteção de crianças e adolescentes?
Mais do que o valor da condenação ou os nomes envolvidos, o caso chama atenção por um motivo específico: a fundamentação da decisão reforça uma interpretação que já vinha ganhando força desde a entrada em vigor do ECA Digital.
O recado é claro: a proteção de menores em ambientes digitais deixou de ser uma recomendação e passou a ser uma obrigação cada vez mais exigida por reguladores, Ministério Público e Poder Judiciário.
O que motivou a condenação?
A ação questiona o uso de loot boxes, mecanismos presentes em diversos jogos eletrônicos nos quais o usuário realiza um pagamento para receber uma recompensa aleatória.
Na avaliação da Justiça, esse modelo apresenta características que podem estimular comportamentos semelhantes aos observados em atividades de apostas, especialmente quando disponibilizado para crianças e adolescentes.
Além da indenização coletiva, a decisão determina medidas relacionadas à transparência, proteção de menores e controle de acesso.
Embora ainda exista possibilidade de recurso, o caso já representa um importante sinal sobre o entendimento que vem sendo adotado pelas autoridades brasileiras.
O ECA Digital mudou as regras do jogo?
A resposta curta é: não exatamente. Um dos principais equívocos que surgiram após a aprovação do ECA Digital foi a ideia de que a legislação criou novas proibições ou inaugurou obrigações inéditas.
Segundo Thomas Hannickel, Head Jurídico da Legitimuz, a interpretação é outra:
“O ponto central dessa decisão não é a condenação em si, mas o seu fundamento. O ECA Digital não criou uma ilicitude nova. Apenas tornou expressa uma incompatibilidade que o ordenamento brasileiro já carregava desde a Constituição, o ECA e o CDC. Quem tratava a loot box dirigida a criança como zona cinzenta nunca enfrentou uma lacuna, e sim um risco que preferiu não enxergar.”
Em outras palavras, a proteção integral de crianças e adolescentes já era um princípio consolidado no ordenamento jurídico brasileiro.
O que o ECA Digital fez foi deixar ainda mais explícita a expectativa de que empresas adotem medidas concretas para impedir que menores sejam expostos a práticas potencialmente prejudiciais em ambientes digitais.
Como destaca Hannickel:
“O ECA Digital não tornou ilícito o que era lícito. Tornou expresso o que o princípio da proteção integral já rejeitava desde a Constituição, o ECA e o CDC.”
O que essa decisão sinaliza para empresas digitais?
O impacto vai muito além do mercado de games. A decisão reforça uma tendência regulatória que afeta qualquer empresa que opere serviços digitais com possibilidade de acesso por menores de idade, incluindo:
- Plataformas de conteúdo;
- Redes sociais;
- Marketplaces;
- Aplicativos;
- Serviços financeiros digitais;
- Plataformas de entretenimento;
- Operadores de apostas regulamentadas;
- Empresas que realizam cadastros online.
O foco das autoridades não está apenas no conteúdo disponibilizado, mas também na capacidade das plataformas de identificar usuários e aplicar controles adequados de acordo com a faixa etária.
O risco de esperar para se adequar
Muitas empresas ainda tratam a adequação ao ECA Digital como um projeto futuro. O problema é que decisões como essa mostram que o mercado já está sendo avaliado sob essa nova ótica.
Quando um processo chega ao Judiciário, a discussão raramente se limita à existência da lei. O que passa a ser analisado é se a organização adotou medidas razoáveis para prevenir riscos e proteger usuários vulneráveis.
Nesse contexto, não possuir mecanismos confiáveis de validação etária, controle de acesso e prevenção de fraudes pode representar não apenas riscos regulatórios, mas também impactos financeiros e reputacionais significativos.
Como a validação etária ajuda na adequação ao ECA Digital
A validação etária vem se consolidando como uma das principais ferramentas para empresas que precisam demonstrar conformidade com as exigências de proteção de menores.
Ao verificar a idade do usuário antes de liberar determinados conteúdos, produtos ou funcionalidades, as organizações conseguem:
- Restringir o acesso de menores quando necessário;
- Aplicar jornadas diferentes de acordo com a faixa etária;
- Reduzir riscos regulatórios;
- Demonstrar diligência em auditorias e fiscalizações;
- Fortalecer a segurança e a confiança na plataforma.
Mais do que uma exigência regulatória, trata-se de uma medida de governança digital cada vez mais esperada por reguladores, parceiros e consumidores.
A hora de agir é agora
A discussão sobre proteção de menores em ambientes digitais deixou de ser uma tendência futura.
A entrada em vigor do ECA Digital e decisões recentes da Justiça mostram que o tema já está sendo observado na prática por órgãos de controle e pelo Poder Judiciário.
Empresas que ainda enxergam a adequação como algo opcional correm o risco de descobrir tarde demais que a expectativa regulatória já mudou.
O momento de revisar processos, implementar controles e fortalecer mecanismos de validação etária não é quando surge uma fiscalização ou um processo judicial, é exatamente agora.
Conte com as soluções da Legitimuz para adequar-se ao ECA
Adequar-se ao ECA Digital exige mais do que políticas e termos de uso. É necessário implementar mecanismos capazes de verificar a idade dos usuários de forma eficiente, reduzir tentativas de fraude e impedir o acesso indevido de menores a produtos, serviços e conteúdos restritos.
Para isso, a Legitimuz oferece uma combinação de tecnologias desenvolvidas para tornar a verificação de idade simples, segura e escalável.
LegitFace: biometria facial com alto nível de segurança
O LegitFace é a solução de biometria facial da Legitimuz, desenvolvida para validar a identidade do usuário em tempo real e garantir que a pessoa que está realizando o processo é realmente quem diz ser.
A tecnologia utiliza prova de vida (liveness detection) e mecanismos avançados de proteção contra fraudes, incluindo tentativas de autenticação com fotos, vídeos, máscaras e outros ataques de apresentação.
Recentemente, o LegitFace reforçou sua posição entre as soluções mais seguras do mercado ao atender aos requisitos do padrão internacional ISO/IEC 30107-3 para detecção de ataques de apresentação (PAD), referência global em segurança biométrica.
Child Check: identificação de crianças por biometria facial
O Child Check foi desenvolvido para identificar possíveis usuários menores de idade durante a jornada digital.
Por meio da análise biométrica facial em tempo real, a solução avalia características faciais que permitem estimar se o usuário possui traços compatíveis com crianças ou adolescentes, gerando alertas e permitindo a aplicação de regras específicas de negócio.
Dessa forma, empresas conseguem adicionar uma camada extra de proteção para impedir acessos indevidos e reforçar suas estratégias de conformidade com o ECA Digital.
Age Check: validação da idade declarada pelo usuário
O Age Check complementa a estratégia de verificação etária ao cruzar informações biométricas com bases de dados oficiais.
A solução compara a aparência estimada da pessoa com os dados associados ao CPF informado, identificando possíveis divergências entre a idade aparente do usuário e a idade registrada nas bases consultadas.
Esse processo ajuda a detectar tentativas de utilização de documentos de terceiros, compartilhamento de contas e outras fraudes relacionadas à idade, permitindo que a empresa tome decisões antes da liberação do acesso.
Proteção de menores e conformidade caminham juntas
Combinando biometria facial, validação etária e mecanismos avançados de prevenção à fraude, a Legitimuz ajuda empresas a transformar a adequação ao ECA Digital em um processo simples e eficiente.
Mais do que atender exigências regulatórias, investir em verificação de idade significa criar ambientes digitais mais seguros, proteger usuários vulneráveis e reduzir riscos jurídicos e reputacionais para o negócio.