Dados de crianças: “aceite dos pais” não encerra o melhor interesse
O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse. A ANPD reconhece que as hipóteses legais da LGPD podem ser aplicadas conforme o caso, sem transformar consentimento parental em resposta única. Idade, compreensão, risco, finalidade, design e participação dos responsáveis precisam ser considerados em conjunto.
Coletar autorização de um adulto não torna adequado um produto que perfila excessivamente, incentiva exposição ou usa linguagem que a própria criança não consegue compreender.
Por Giovanny Maciel, Sócio-fundador
Dados de crianças e adolescentes não podem ser tratados como se o usuário fosse apenas um adulto menor. A LGPD estabelece proteção específica e coloca o melhor interesse no centro da análise. A ANPD também consolidou entendimento de que as hipóteses legais da lei podem ser consideradas conforme o caso, sem transformar consentimento parental em resposta única para toda operação.
Melhor interesse precisa mudar o produto, não apenas o texto
Uma interface pode obter autorização formal de um responsável e ainda adotar desenho incompatível com o público: perfil aberto por padrão, localização excessiva, contato irrestrito, publicidade comportamental invasiva ou linguagem impossível de compreender.
Por isso a análise começa pela pergunta: o tratamento melhora ou prejudica a posição daquela criança ou adolescente no contexto concreto? Receita, engajamento ou conveniência da empresa não substituem essa avaliação.
A proteção integral do Estatuto da Criança e do Adolescente também integra o pano de fundo jurídico.
Idade e capacidade de compreensão alteram a transparência
Avisos, escolhas e configurações precisam ser apresentados de forma compatível com o público real. Produtos com ampla faixa etária podem exigir informação em camadas ou experiências diferentes. Apenas declarar nos termos “não destinado a menores” não resolve quando design, marketing e base de usuários mostram o contrário.
Verificar idade não autoriza coleta ilimitada
O mecanismo de verificação deve ser proporcional ao risco. Pedir documento completo, biometria ou informações excessivas para confirmar idade pode criar um problema de privacidade maior que aquele que se tentou evitar.
Da mesma forma, participação dos responsáveis deve ser desenhada com cuidado: autenticação, recuperação de conta e exercício de direitos não podem expor informações da criança a terceiros que apenas afirmam ser responsáveis.
Perfilamento e publicidade merecem escrutínio reforçado
Dados aparentemente simples podem gerar inferências sobre interesses, comportamento e vulnerabilidades. A combinação de identificadores, histórico e localização pode produzir impacto muito maior que cada campo isolado.
Isso conecta o tema à adequação de site e à política de cookies. O stack de publicidade e analytics precisa ser revisto tendo em vista o público real, e não apenas a classificação comercial da ferramenta.
Documente a decisão de design
A organização deve conseguir explicar por que coletou determinado dado, quais alternativas menos invasivas avaliou, que controles definiu e como testou compreensão e segurança. Em produtos voltados ou acessíveis a crianças, essa memória demonstra que o melhor interesse foi incorporado ao desenho, e não adicionado ao final como cláusula jurídica.
Equipe comercial não deve definir sozinha quem é o público
Métricas de uso, campanhas, linguagem visual e canais de aquisição podem demonstrar presença relevante de crianças mesmo quando os termos declaram público adulto. Produto, jurídico e marketing precisam confrontar essa realidade. Se a empresa sabe que menores usam o serviço, desenhar proteção apenas para a idade declarada no cadastro cria uma ficção operacional.
Quando a finalidade pode ser atingida sem identificar a criança ou sem manter histórico extenso, essa alternativa merece preferência. Minimização é especialmente valiosa porque reduz o dano potencial de incidente e limita perfilamento futuro.
Perguntas frequentes
Todo tratamento exige consentimento dos pais?
Não necessariamente. A hipótese legal depende da operação, mas o melhor interesse permanece requisito central.
Pode pedir mais dados para verificar idade?
A verificação deve ser proporcional; coletar dados excessivos para reduzir um risco pode criar outro risco de privacidade.