Acesso provável no ECA Digital: como avaliar seu aplicativo

Seu aplicativo não foi criado para crianças. Ainda assim, elas conseguem encontrá-lo, criar uma conta e conversar com outras pessoas? Para avaliar o acesso provável no ECA Digital, a empresa precisa olhar para o funcionamento real do serviço, além do público que imaginou alcançar. Neste artigo, você verá como organizar essa avaliação e transformá-la em decisões práticas de proteção.

Em 28 de outubro de 2026, a Autoridade Nacional de Proteção de Dados (ANPD) publicou um guia para fornecedores de produtos e serviços digitais. O documento ajuda a identificar quais serviços são alcançados pelo ECA Digital e traz exemplos e um desenho com os passos da análise. Para uma equipe de produto, o primeiro passo é entender a pergunta que ele procura responder.

O que é acesso provável no ECA Digital?

O acesso provável é a situação em que um serviço não foi feito exclusivamente para crianças e adolescentes, mas apresenta características que tornam provável seu uso por esse público. Segundo a ANPD, a análise considera em conjunto a atratividade e a probabilidade de uso, a facilidade de acesso e utilização e a existência de riscos significativos à privacidade, à segurança ou ao desenvolvimento físico, psicológico e social.

Esses elementos devem ser examinados juntos, com atenção ao melhor interesse de crianças e adolescentes. Em termos simples, isso significa colocar a proteção e as necessidades desse público no centro da decisão. A avaliação não se resolve apenas olhando a idade mínima escrita nos termos de uso.

O próprio ECA Digital, a Lei nº 15.211/2025, alcança serviços direcionados a crianças e adolescentes ou de acesso provável por eles no país. Um serviço criado para esse público já precisa ser avaliado como tal; a análise de acesso provável ajuda especialmente quando o público é mais amplo. O guia da ANPD explica que algumas categorias são consideradas, em regra, de acesso provável. Além de redes sociais, lojas de aplicativos e sistemas operacionais, a lista inclui jogos, serviços com controle editorial, conteúdo adulto, sistemas de inteligência artificial que geram conteúdo e permitem interação e certas plataformas de comércio eletrônico. Consulte a lista e as definições no guia antes de fazer o teste.

Para essas categorias, o teste comum não costuma ser necessário. A conclusão de acesso provável só pode ser afastada com justificativa baseada nas características do serviço e no melhor interesse de crianças e adolescentes. A avaliação da empresa não obriga a ANPD a chegar à mesma conclusão. Para os demais serviços, a próxima tarefa é examinar os três critérios juntos.

Comece pelo que o aplicativo oferece

Depois de entender o conceito, observe o aplicativo como uma criança ou um adolescente o encontraria. Quais funções aparecem na tela inicial? Há jogos, vídeos, personagens, recompensas ou ferramentas de interação que possam interessar a esse público? A presença de uma função isolada não fecha a análise, mas ajuda a equipe a formular as perguntas certas.

Veja também como o produto é apresentado. A comunicação, as imagens, os canais de divulgação e as categorias nas lojas de aplicativos podem oferecer pistas sobre quem é atraído. Compare essa apresentação com o uso que a empresa consegue observar de maneira legítima, sem começar a coletar mais dados de crianças apenas para produzir uma resposta.

Uma equipe pode descobrir, por exemplo, que criou uma plataforma de vídeos para o público geral e promoveu desafios que despertam interesse entre adolescentes. O ponto de partida não é rotular automaticamente a plataforma. É registrar as características encontradas e seguir para a facilidade de acesso e os riscos.

Verifique a facilidade de entrar e usar

Depois de olhar para a atratividade, percorra a jornada de acesso. Uma pessoa pode ver o conteúdo sem conta? Se precisa se cadastrar, quais passos são necessários? Observe se as características do produto facilitam ou dificultam seu uso por crianças e adolescentes.

Peça à equipe responsável que teste os caminhos principais: acesso pelo navegador, instalação, cadastro, recuperação de conta e uso das funções mais relevantes. O objetivo é compreender as condições reais de entrada e uso, com as funções disponíveis no produto.

Não basta concluir que o aplicativo é fácil de usar. A facilidade é um dos critérios do acesso provável no ECA Digital e precisa ser examinada junto com a atratividade e os riscos. Por isso, a etapa seguinte olha para o que pode acontecer dentro do serviço.

Identifique riscos para crianças e adolescentes

Com a jornada em mãos, procure situações que possam afetar a privacidade, a segurança ou o desenvolvimento desse público. Interação com desconhecidos, exposição de informações pessoais e contato com conteúdo inadequado são perguntas úteis para começar. Recursos que incentivam permanência prolongada ou compras também merecem atenção ao funcionamento concreto.

Pergunte que informações o serviço coleta, quem pode vê-las e com quem elas são compartilhadas. Uma foto de perfil, a localização ou uma lista de contatos pode mudar o risco de uma experiência que, à primeira vista, parece simples. Avalie também se o jovem consegue denunciar um problema e receber ajuda compreensível.

Para cada situação identificada, registre o que pode ocorrer e quais funções permitem isso. Depois, examine os três critérios em conjunto, considerando o melhor interesse de crianças e adolescentes. A avaliação das medidas de proteção vem na etapa seguinte, depois da conclusão sobre o acesso provável no ECA Digital.

Segundo a ANPD, medidas adotadas para cumprir o ECA Digital, como a verificação de idade, não afastam os requisitos usados para determinar se a lei se aplica. A empresa não deve concluir que está fora da lei apenas por ter instalado uma barreira. Uma vez identificado o enquadramento, ela deve verificar se as proteções exigidas funcionam na prática.

Use o mapeamento de dados para descobrir o que falta

Depois de identificar as funções e os riscos, o mapeamento de dados mostra por onde passam as informações pessoais. É um levantamento de quais dados são coletados, por que são usados, onde ficam guardados e com quem são compartilhados. Ele permite encontrar dependências que nem sempre aparecem na tela do aplicativo.

Comece pelo cadastro e siga até a exclusão da conta. Inclua mensagens, suporte, análises de uso, publicidade e ferramentas contratadas de outras empresas. Para cada etapa, anote quem toma decisões sobre os dados, quem executa atividades em nome da empresa e onde há acesso de terceiros.

Imagine que a plataforma de vídeos use um serviço externo para medir audiência. A equipe precisa descobrir quais informações são enviadas, qual é a finalidade e quais configurações estão disponíveis. Com esse retrato, fica mais fácil decidir o que é necessário e o que precisa mudar para reduzir a exposição de crianças e adolescentes.

O mapeamento também ajuda a aplicar a Lei Geral de Proteção de Dados, a LGPD, que estabelece cuidados para o uso de informações pessoais. O artigo 14 da lei trata especificamente de dados de crianças e adolescentes e coloca seu melhor interesse em primeiro plano. A avaliação do produto deve conectar os cuidados do ECA Digital aos da LGPD. Para organizar esse levantamento, veja nosso guia de mapeamento de dados para adequação à LGPD.

Acesso provável no ECA Digital: como registrar a avaliação

Com as evidências reunidas, faça uma reunião curta entre produto, tecnologia, atendimento e a pessoa responsável por privacidade. Verifiquem primeiro se o serviço pertence a uma categoria considerada, em regra, de acesso provável. Para os demais serviços, examinem os três critérios juntos e consultem o desenho com os passos da análise no guia da ANPD. Registrem a conclusão, as razões que a sustentam e as dúvidas que precisam de aprofundamento.

Se a análise indicar que o serviço é alcançado pela lei, identifiquem as obrigações aplicáveis às suas funções e estabeleçam responsáveis e prazos. Entre as medidas a examinar estão mecanismos de verificação de idade apropriados, configurações de proteção, canais de ajuda e prevenção de riscos. O desenho de cada medida deve considerar o serviço e as orientações oficiais pertinentes.

Organize o trabalho em uma lista simples: problema identificado, ação, responsável e prazo. Uma alteração no cadastro pode depender de tecnologia; uma revisão de fornecedor pode envolver compras e privacidade. Atribuir cada tarefa evita que a proteção seja tratada como um documento que ninguém mantém atualizado.

Também vale testar as mudanças antes de considerá-las concluídas. Uma opção de denúncia, por exemplo, precisa ser fácil de encontrar e produzir uma resposta de atendimento. Uma configuração de conta precisa funcionar em todas as versões relevantes do aplicativo. Guarde o resultado do teste e o que ainda depende de correção.

Quando revisar a decisão

A decisão sobre o acesso provável no ECA Digital não precisa ser refeita todos os dias, mas deve acompanhar mudanças importantes no serviço. Uma nova área de mensagens, uma campanha voltada a adolescentes ou a entrada em uma loja de aplicativos podem alterar o cenário que sustentou a análise anterior. O mesmo vale para uma nova forma de compartilhar informações com parceiros.

Defina quem será avisado quando essas mudanças forem propostas. Inclua perguntas de proteção na rotina de lançamento de funções e reserve um momento para reexaminar as evidências. Assim, a equipe consegue corrigir um risco durante o desenvolvimento, quando mudar o produto costuma ser mais simples.

Revisar não significa acumular informações pessoais para demonstrar controle. Significa manter um registro claro da decisão e das mudanças observadas no produto. Essa disciplina também facilita a conversa com fornecedores e com a liderança sobre o que precisa de investimento.

Como a TOGETHER pode ajudar

A TOGETHER começa pelo mapeamento de dados para identificar onde o serviço coleta, guarda e compartilha informações. A partir desse retrato, a equipe pode relacionar as funções do aplicativo aos riscos e organizar prioridades de proteção. Esse trabalho aproxima as decisões de privacidade da rotina de produto e tecnologia.

Na consultoria em LGPD, a TOGETHER apoia a revisão de processos, fornecedores e medidas de proteção. Com o DPO as a Service, serviço de apoio contínuo de um responsável por proteção de dados, ajuda a equipe a acompanhar dúvidas, mudanças e decisões sobre dados pessoais. O objetivo é sair de uma avaliação isolada para uma rotina que possa ser mantida.

Conclusão

O acesso provável no ECA Digital pede uma análise do serviço como ele é oferecido: o que atrai crianças e adolescentes, como eles conseguem entrar e quais riscos encontram. Esses critérios trabalham juntos e precisam ser examinados à luz da proteção desse público. A resposta fica mais útil quando a empresa registra as evidências e transforma suas descobertas em tarefas concretas.

O primeiro passo é reunir produto, tecnologia e privacidade para percorrer o aplicativo e mapear os dados usados em cada etapa. Depois, consulte o guia da ANPD e organize as mudanças necessárias. A TOGETHER pode ajudar sua equipe a construir esse mapa e manter a proteção acompanhando a evolução do serviço.

Perguntas frequentes

O acesso provável no ECA Digital alcança aplicativos de público geral?

Sim. O ECA Digital também alcança serviços de acesso provável por crianças e adolescentes. Um aplicativo de público amplo pode exigir avaliação das características de uso e dos riscos, conforme os critérios explicados pela ANPD.

Uma proibição para menores afasta o acesso provável no ECA Digital?

Não como resposta única. A empresa precisa observar como o serviço funciona e como o acesso acontece na prática. Os termos de uso são apenas uma das informações para examinar a jornada do usuário.

Toda ferramenta popular entre adolescentes é automaticamente abrangida?

A análise de acesso provável considera os critérios em conjunto, incluindo facilidade de acesso e riscos significativos. A popularidade ou a atratividade, isoladamente, não conta toda a história. O guia da ANPD oferece um desenho com os passos da análise para orientar essa avaliação.

A verificação de idade afasta o acesso provável no ECA Digital?

Não. Segundo a ANPD, medidas usadas para cumprir a lei não afastam os critérios que definem sua aplicação. A empresa deve avaliar a eficácia da verificação de idade na etapa de cumprimento.

Verificar a idade permite pedir qualquer documento?

Não. A escolha de um mecanismo deve considerar a proteção de dados e as orientações aplicáveis da ANPD. A empresa deve avaliar que informações são necessárias, como serão protegidas e como o mecanismo afeta as pessoas que usam o serviço.

Quem deve avaliar o acesso provável no ECA Digital?

Produto, tecnologia, privacidade e atendimento podem contribuir com partes diferentes da resposta. Fornecedores também precisam esclarecer como suas ferramentas funcionam e quais dados recebem. Alguém deve ficar responsável por registrar a conclusão e acompanhar as ações.