ECA Digital en Brasil: verificación de edad y cuentas con papás

En Brasil, poner una fecha de nacimiento inventada en el formulario de registro ya no cuenta como verificación de edad. Desde el 17 de marzo de 2026 rige el ECA Digital Brasil (Ley 15.211, el Estatuto Digital del Niño y del Adolescente), que obliga a las apps, juegos y redes que los chicos probablemente usan a comprobar la edad con algo más que la palabra del usuario, a vincular las cuentas de menores de hasta 16 años con la de un papá o mamá, a activar por defecto la configuración más protectora y a dejar de perfilar a menores para venderles publicidad. Las cajas de botín (loot boxes) quedaron prohibidas en los juegos a los que llegan niños.

Es la ley de protección infantil en internet más ambiciosa de América, y todavía no está completa. Aquí te cuento qué dice la ley, qué pasó en sus primeros siete meses y qué significa para una familia en São Paulo o en Ciudad de México.

Puntos clave

• La edad autodeclarada ya no alcanza. El artículo 12 y la guía del regulador exigen mecanismos “confiables” de verificación, y el trabajo empieza por las tiendas de apps y los sistemas operativos del celular.
• Los menores de hasta 16 años necesitan una cuenta vinculada a un responsable en los servicios dirigidos a ellos o que probablemente usen (artículo 24).
• La configuración protectora es obligatoria por defecto: nada de contacto con usuarios no autorizados, límites a la reproducción automática y a las recompensas por tiempo de uso, control sobre las recomendaciones y ubicación compartida apagada.
• Las multas llegan al 10% de la facturación de la empresa en Brasil, o hasta 50 millones de reales por infracción cuando no se puede usar la facturación. Suspender o prohibir un servicio requiere orden judicial.
• La aplicación va por etapas. El monitoreo empezó en 2025, las reglas de sanción se actualizan desde noviembre de 2026 y la fiscalización completa llega en enero de 2027. Fuera de Brasil, ninguno de estos derechos aplica automáticamente.

Qué es el ECA Digital y desde cuándo rige

El ECA Digital es una ley federal brasileña que fija deberes de seguridad, privacidad y diseño para cualquier producto o servicio digital “dirigido a niños y adolescentes o de acceso probable por ellos”. Se firmó el 17 de septiembre de 2025 y entró en vigor el 17 de marzo de 2026, según el texto oficial en el portal legislativo de Brasil. El 18 de marzo salieron tres decretos reglamentarios; el más importante, el Decreto 12.880, detalla la verificación de edad, la supervisión parental y las reglas de publicidad.

Quien la hace cumplir es la ANPD, la autoridad nacional de protección de datos, que en febrero de 2026 se convirtió en agencia reguladora autónoma en buena parte para asumir esta tarea. En su página del ECA Digital publica el cronograma, las guías y un canal de denuncias.

La frase que le da alcance a la ley es “acceso probable”. Una empresa no se salva escribiendo “solo mayores de 18” en sus términos. La guía que la ANPD publicó el 28 de octubre de 2026 dice que los tres criterios del artículo 1 se evalúan juntos: ¿el servicio les atrae a los menores?, ¿les resulta fácil entrar?, ¿representa riesgos serios para su privacidad, seguridad o desarrollo? “Una app puede afirmar que su público es exclusivamente adulto, pero presentar videos, recursos visuales, juegos, recompensas o mecanismos de interacción que despiertan el interés de los adolescentes”, explicó la directora Lorena Giuberti Coutinho en el anuncio de esa guía. Las redes sociales, las tiendas de apps y los sistemas operativos se consideran, por regla, de acceso probable.

La ley alcanza también a empresas extranjeras con servicios en Brasil (artículo 40).

Lo que la ley les exige a las plataformas

Leyendo el texto de la ley, las obligaciones centrales se agrupan en seis bloques.

Verificación de edad. Las tiendas de apps y los sistemas operativos deben tomar medidas “proporcionales, auditables y técnicamente seguras” para conocer la edad o el rango de edad del usuario (artículo 12). Para que un niño o adolescente descargue una app hace falta el consentimiento libre e informado de sus papás, y la ley prohíbe dar por hecho ese permiso cuando el papá simplemente no responde.

Cuentas vinculadas. El artículo 24 exige que las cuentas de niños y adolescentes “de hasta 16 años” estén vinculadas a la cuenta de un responsable legal. Si una red social dice que su servicio no es apto para menores, tiene que avisarlo con claridad, limitar el contenido hecho para atraer a niños y seguir mejorando su verificación. Las cuentas con “indicios fundados” de ser manejadas por un menor por debajo de la edad mínima deben suspenderse, con un proceso de apelación rápido para el responsable.

Herramientas parentales que sí sirvan. El artículo 18 enumera lo que deben permitirle hacer a un papá: ver y gestionar la cuenta y la privacidad del hijo, restringir compras, identificar los perfiles adultos con los que se comunica, ver el tiempo total de uso y activar o desactivar salvaguardas, todo con información en portugués.

Configuración protectora por defecto. El artículo 17 marca el piso: contacto restringido con usuarios no autorizados, límites a lo que “extiende artificialmente” el uso (reproducción automática, recompensas por tiempo, notificaciones), recomendaciones controlables y que se puedan apagar, y ubicación restringida.

Límites comerciales. Se prohíbe perfilar a menores para dirigirles publicidad, y también usar análisis emocional o realidad aumentada y virtual con ese fin (artículos 22 y 26). Las cajas de botín quedan prohibidas en juegos dirigidos a menores o de acceso probable por ellos (artículo 20). Si quieres entender por qué los investigadores las comparan con las apuestas, aquí tienes lo que dice la psicología sobre las cajas de botín y los adolescentes.

Retiro y denuncia. Las plataformas deben retirar y reportar el contenido aparente de explotación sexual, abuso, secuestro y captación (grooming), y bajar el contenido que viole derechos de un menor en cuanto la víctima, sus papás, la fiscalía o una organización de derechos de la infancia lo señalen, sin esperar orden judicial (artículos 27 y 29). Los servicios con más de un millón de usuarios menores de 18 deben publicar en portugués un informe de transparencia cada seis meses (artículo 31). Los primeros vencían el 17 de septiembre de 2026.

Cómo funciona la verificación de edad según la ley

La ley distingue dos cosas que cualquier ingeniero reconoce. Estimar la edad es calcular que alguien probablemente está en cierto rango. Verificar la edad es confirmarlo contra algo, como un documento. El Decreto 12.880 mantiene separadas ambas y deja los estándares técnicos a la ANPD. En los dos casos, el objetivo de diseño es una señal de edad: el sistema operativo o la tienda calcula una vez el rango de edad del usuario y les pasa a las apps solo ese dato (por ejemplo, “de 13 a 15”) mediante una API segura. El artículo 12 dice que esa señal debe seguir la minimización de datos y prohíbe compartir datos de menores de forma “continua, automatizada e irrestricta”. El artículo 13 agrega que lo recolectado para verificar la edad solo puede usarse para eso.

¿Por qué empezar con Apple, Google y Microsoft? Porque casi toda app infantil pasa por un sistema operativo o una tienda. La ANPD lo dijo sin rodeos: como el mercado está concentrado, actuar sobre pocas empresas impacta en la mayoría de los servicios que usan los chicos. El 10 de junio de 2026, la agencia abrió el monitoreo de la App Store, Google Play y Windows y les dio 15 días hábiles para entregar documentación sobre arquitectura de sistemas, flujos de datos y mecanismos de verificación de edad.

Las orientaciones preliminares del 20 de marzo de 2026 fijan seis principios, que resume el despacho Mayer Brown: proporcionalidad, precisión y resistencia al fraude, privacidad y minimización de datos, inclusión de la diversidad socioeconómica de Brasil, transparencia con vía para impugnar un resultado e interoperabilidad, para que solo viaje el dato de edad.

Ojo con el principio de inclusión. La estimación de edad por rostro puede fallar más con algunos grupos, y muchos chicos brasileños comparten el celular de un papá o usan datos prepagados. Un sistema que rechaza a una chica de 15 en Manaos y aprueba a otra en Curitiba violaría la propia ley.

Si te interesa la mecánica general y por qué los niños logran saltarse estos filtros, lo explicamos en cómo funciona la verificación de edad con IA en las plataformas.

Qué pasó en los primeros siete meses

La aplicación ha sido gradual, pero no es cero. El balance que la ANPD publicó el 16 de septiembre de 2026 enumera lo hecho:

• Un canal de denuncias abierto a inicios de junio, que había recibido unos 200 reportes, la mayoría sobre falta de protecciones frente a contenido inadecuado.
• Dos acciones más de monitoreo abiertas en agosto sobre grandes plataformas, tiendas de apps y herramientas de IA generativa. El medio brasileño SBT News informó que incluyen Instagram, WhatsApp, Facebook y Meta AI.
• Un proceso formal contra Discord, abierto en agosto, por presuntas fallas para proteger a menores de 18 de contenido que incita a la autolesión y al suicidio, verificación de edad débil y fallas al retirar contenido. Como medida preventiva, la ANPD ordenó a Discord suspender las transmisiones en vivo en Brasil y mantuvo la orden tras la apelación. Son acusaciones de la agencia; el caso seguía abierto.

El ECA Digital frente a las reglas de EE. UU. y Australia

Es común comparar esta ley con la prohibición australiana de redes para menores de 16 y con la ley federal de privacidad infantil de EE. UU., la COPPA. Resuelven problemas distintos.

	Brasil: ECA Digital	EE. UU.: COPPA (federal)	Australia: edad mínima en redes
Edades	Menores de 18; cuentas vinculadas hasta los 16	Menores de 13	Menores de 16
Idea central	Deberes de seguridad y diseño en apps, juegos y redes	Consentimiento de los papás antes de recolectar datos del niño	Las plataformas deben impedir que menores de 16 tengan cuenta
Edad autodeclarada	No alcanza	Se permite en sitios generales sin “conocimiento real”	Las plataformas deben tomar “medidas razonables”
Configuración por defecto	La más protectora, por ley	No se regula	No es el foco
Cajas de botín	Prohibidas en juegos para menores	No se cubren	No se cubren
Publicidad perfilada a niños	Prohibida	Requiere consentimiento parental	No es el foco
Sanción máxima	10% de la facturación en Brasil, o hasta R$50 millones por infracción; un juez puede suspender	Multas civiles por infracción	Hasta 109,2 millones de dólares australianos por orden judicial
Quién la aplica	ANPD (multas); tribunales (suspensión)	FTC y fiscales estatales	Comisionada de eSafety y tribunales

Fuentes: Ley 15.211/2025; preguntas frecuentes sobre COPPA de la FTC; Comisionada de eSafety de Australia.

La ley australiana es una puerta: con menos de 16, no entras. La brasileña es un reglamento de construcción: puedes entrar, pero el edificio tiene que ser más seguro por dentro. Ninguna tiene todavía un historial largo, así que quien te diga cuál funciona mejor está adivinando.

¿Y en América Latina?

Brasil va muy por delante del resto de la región. Ningún otro país latinoamericano tiene hoy una ley vigente que exija verificación de edad, cuentas vinculadas y configuración protectora por defecto.

Lo más parecido está en Chile, y sigue siendo proyecto. En mayo de 2026, un grupo de senadores propuso prohibir las redes sociales a menores de 14 años salvo autorización de los papás, con multas de 500 a 2.000 UTM. En junio entró a la Cámara otro proyecto, el boletín 18318-19, que propone un estatuto de “responsabilidad algorítmica”: prohibición bajo los 14, autorización parental verificable entre 14 y 16, veto al scroll infinito, la reproducción automática y las rachas, y reglas para los chatbots de IA accesibles a menores.

En México, la diputada Gabriela Jiménez Godoy (Morena) impulsa una Ley General de Inteligencia Artificial con un capítulo de protección a la infancia, que en julio de 2026 seguía en comisión junto con otras cuatro iniciativas, según La Crónica. Si vives en México, Colombia, Perú o Argentina, ninguna de las protecciones de este artículo te alcanza todavía.

Qué pueden hacer las familias desde ya

Haz la vinculación tú, y temprano

Si vives en Brasil, cuenta con que las apps de tu hijo te pidan una cuenta de responsable. Configúrenla juntos, en la mesa de la cocina, en lugar de dejar que un chico de 14 le dé “aceptar” a todo solo. Revisa qué te muestra de verdad la vista vinculada: el artículo 18 dice que debe incluir contactos adultos y tiempo de uso. Si muestra menos, se puede denunciar ante la ANPD.

Revisa que la configuración siga igual

La ley hace que la protección venga activada, no que sea permanente. Un adolescente puede pedir cambios, y la ley solo impide bajar la protección por debajo del estándar cuando no hay cuenta de responsable. Una vez al mes, revisen juntos contactos, ubicación y recomendaciones.

Registra la fecha de nacimiento real

Una fecha verdadera es hoy la entrada a todas las protecciones de la ley. Un chico registrado como mayor de 18 se queda sin ninguna. Eso vale también fuera de Brasil.

Denuncia por la puerta correcta

La ANPD atiende incumplimientos: falta de verificación de edad, herramientas parentales débiles, diseño que fomenta el uso compulsivo, recolección excesiva de datos. No investiga delitos. Su propia página de denuncias indica que el abuso, la captación y las imágenes sexuales de menores se reportan en la plataforma y en Disque 100 o en Comunica PF, de la Policía Federal.

Lo que no conviene: usar la ley de niñera

La propia ANPD habla de responsabilidad compartida: ahora las empresas cargan con una parte. Una parte, no todo. Una cuenta vinculada no te dice cómo se siente tu hijo, y ninguna señal de edad frena el celular de un amigo. Las conversaciones siguen siendo tuyas.

Qué observar en los próximos 3 meses

• Semana 4: La ANPD tiene previstas, desde noviembre de 2026, las reglas actualizadas de fiscalización y sanciones. Atento al reglamento de dosimetría, que define cómo se calculan las multas; su consulta pública está abierta hasta el 30 de noviembre.
• Señales de alerta en el mes 2: Apps de tu hijo que todavía aceptan una fecha tecleada sin otra verificación, o una “cuenta de responsable” que no muestra nada útil. En Brasil, las dos cosas se pueden denunciar.
• Autoevaluación del mes 3: La fiscalización formal empieza en enero de 2027. ¿Puedes nombrar qué apps de tu hijo están vinculadas a ti y qué te deja ver cada una?

Preguntas frecuentes

¿El ECA Digital prohíbe las redes sociales a menores de 16?

No. A diferencia de Australia, Brasil no fija una edad mínima general para redes. Exige que las cuentas de usuarios de hasta 16 años estén vinculadas a la de un responsable en servicios de acceso probable por menores, y que la edad se compruebe con algo más que la autodeclaración. Las plataformas que se dicen solo para adultos deben suspender cuentas con indicios fuertes de uso infantil.

¿Cuándo empiezan a pagar multas las empresas?

La ley aplica desde el 17 de marzo de 2026, pero la ANPD eligió ir por etapas. Las reglas de sanción actualizadas están previstas desde noviembre de 2026 y la fiscalización formal desde enero de 2027. La agencia ya usó medidas preventivas, como ordenar a Discord suspender sus transmisiones en vivo en Brasil en agosto de 2026.

¿La ley protege a familias fuera de Brasil?

Solo a quienes viven en Brasil. Las protecciones dependen de dónde está el usuario, no de la nacionalidad de la empresa. Una familia en México o Colombia no tiene estos derechos, aunque a veces las empresas globales extienden a otros países una función nacida por exigencia brasileña. Revisa cada app en vez de suponer.

¿Mi hijo va a tener que escanear su cara o subir un documento?

No necesariamente. La ley pide métodos confiables y proporcionales y deja la elección a las empresas, bajo la guía de la ANPD. Muchas usarán una señal de edad del sistema operativo o de la tienda de apps. Por el artículo 13, los datos recolectados para verificar la edad solo pueden usarse para eso.

¿Dónde denuncio un problema en Brasil?

Si una app incumple la ley, por ejemplo con verificación débil o sin herramientas parentales, usa el sistema de denuncias del ECA Digital de la ANPD. Si hay un delito contra un menor, como imágenes sexuales o captación, repórtalo en la plataforma y en Disque 100 o ante la Policía Federal. La ANPD no investiga delitos.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

---

Fuentes

1. Brasil. (2025). “Lei nº 15.211, de 17 de setembro de 2025 (Estatuto Digital da Criança e do Adolescente).” Normas.leg.br. https://normas.leg.br/?urn=urn:lex:br:federal:lei:2025-09-17;15211
2. ANPD. (2026). “ECA Digital” (cronograma, guías y denuncias). Agência Nacional de Proteção de Dados. https://www.gov.br/anpd/pt-br/assuntos/eca-digital
3. ANPD. (16 de septiembre de 2026). “ECA Digital completa um ano e é marco na proteção de crianças e adolescentes na internet.” gov.br. https://www.gov.br/anpd/pt-br/assuntos/noticias/eca-digital-completa-um-ano-e-e-marco-na-protecao-de-criancas-e-adolescentes-na-internet
4. ANPD. (10 de junio de 2026). “ANPD inicia monitoramento da adequação de lojas de aplicativos e sistemas operacionais ao ECA Digital.” gov.br. https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-monitoramento-lojas-de-aplicativos-sistemas-operacionais
5. ANPD. (28 de octubre de 2026). “Guia esclarece quem deve cumprir o ECA Digital e quais são as responsabilidades das plataformas.” gov.br. https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-publica-guia-que-esclarece-quem-deve-cumprir-e-quais-sao-as-responsabilidades-das-plataformas-na-protecao-de-criancas-e-adolescentes
6. ANPD. (2026). “Denúncias – ECA Digital.” gov.br. https://www.gov.br/anpd/pt-br/assuntos/eca-digital/denuncias-eca-digital
7. Thomson, A., Bruder, A. y Allevato, A. L. (23 de abril de 2026). “Enforcement of Brazil’s ECA Digital introduces new obligations for companies.” Mayer Brown. https://www.mayerbrown.com/ja/insights/publications/2026/04/enforcement-of-brazils-eca-digital-introduces-new-obligations-for-companies
8. Federal Trade Commission. (2020, actualizado). “Complying with COPPA: Frequently Asked Questions.” FTC. https://www.ftc.gov/business-guidance/resources/complying-coppa-frequently-asked-questions
9. eSafety Commissioner. (2026). “Social media age restrictions.” Gobierno de Australia. https://www.esafety.gov.au/about-us/industry-regulation/social-media-age-restrictions
10. DPL News. (29 de mayo de 2026). “Chile se suma al trend y evalúa prohibir redes sociales a menores de 14 años.” https://dplnews.com/?p=317594
11. Diario Oficial de Chile, Actualidad Jurídica. (9 de junio de 2026). “Proyecto de ley busca crear un estatuto de responsabilidad algorítmica para proteger a menores en entornos digitales.” https://actualidadjuridica.doe.cl/proyecto-de-ley-busca-crear-un-estatuto-de-responsabilidad-algoritmica-para-proteger-a-menores-en-entornos-digitales/
12. La Crónica de Hoy. (22 de julio de 2026). “México debe regular la IA para proteger a las infancias, afirma Morena en la Cámara de Diputados.” https://www.cronica.com.mx/nacional/2026/07/22/mexico-debe-regular-la-ia-para-proteger-a-las-infancias-afirma-morena-en-la-camara-de-diputados/