El ECA Digital (Lei nº 15.211/2025, la ley brasileña de protección de niños y adolescentes en entornos digitales), también conocido como "Lei Felca" — en referencia a las denuncias del influencer Felipe Bressanin sobre la facilidad con que los niños accedían a contenidos de explotación sexual en redes sociales — entró en vigor el 17 de marzo de 2026 y trajo un cambio estructural para el ecosistema digital brasileño: las plataformas que ofrecen contenido, productos o servicios inapropiados para menores de 18 años ahora están obligadas a implementar mecanismos confiables de verificación de edad. La simple autodeclaración — el clásico campo "ingrese su fecha de nacimiento" — ya no es suficiente.
En este artículo explicamos qué exige la ley, qué empresas se ven afectadas, cuáles son las sanciones previstas y por qué la verificación de edad vía API de CPF (el número de identificación fiscal de las personas físicas en Brasil) es uno de los enfoques más prácticos y accesibles para cumplirla.
Qué es el ECA Digital
El ECA Digital es una actualización del Estatuto da Criança e do Adolescente (Lei nº 8.069/1990, el estatuto brasileño de la niñez y la adolescencia) para el entorno en línea. Sancionada el 18 de septiembre de 2025, la ley establece un marco regulatorio específico para proteger a niños y adolescentes en plataformas digitales: redes sociales, videojuegos, marketplaces, aplicaciones de apuestas, servicios de streaming y cualquier producto tecnológico accesible para menores.
La ley se aplica a cualquier servicio digital accesible en Brasil, sin importar dónde tenga su sede la empresa. La fiscalización está a cargo de la ANPD (Autoridade Nacional de Proteção de Dados, la autoridad brasileña de protección de datos), que el 20 de marzo de 2026 publicó las orientaciones preliminares y el cronograma oficial de implementación. El Decreto nº 12.880/2026, publicado el 18 de marzo, reglamenta la ley y detalla obligaciones adicionales, como la prohibición del diseño manipulador (scroll infinito y reproducción automática de videos) para el público infantil y adolescente.
Quién debe adecuarse
El alcance de la ley es amplio. Si su plataforma pone a disposición contenido, productos o servicios cuya oferta o acceso sea impropio, inadecuado o prohibido para menores de 18 años, la obligación de verificar la edad aplica. En la práctica, esto incluye:
- Redes sociales — las cuentas de menores de 16 años deben estar vinculadas a un responsable legal
- Plataformas de apuestas e iGaming — prohibición total para menores, con verificación obligatoria en el registro
- Sitios y aplicaciones de contenido adulto — verificación en cada acceso
- Videojuegos — en especial títulos con mecánicas de compra, loot boxes o contenido violento
- Marketplaces — para productos restringidos a mayores de edad (alcohol, tabaco, armas)
- Streaming de video y audio — para contenido clasificado como inadecuado
- Aplicaciones de delivery — para categorías como bebidas alcohólicas
- EdTechs y fintechs — cuando recolectan datos de menores
Un estudio reciente del Comitê Gestor da Internet no Brasil (CGI.br) y del Núcleo de Informação e Coordenação do Ponto BR (NIC.br) analizó 25 de los servicios digitales más usados por los niños del país y reveló que el 84% no verificaba la edad al momento de crear la cuenta antes de la entrada en vigor de la ley. La mayoría dependía exclusivamente de la autodeclaración. La versión preliminar del estudio se presentó en el Seminário ECA Digital, en Brasilia, el 18 de marzo de 2026.
Qué prohíbe y qué exige la ley
El artículo 9º de la Lei 15.211/2025 es directo: los proveedores deben adoptar "mecanismos confiables de verificación de edad" para el contenido restringido, y la autodeclaración queda expresamente vedada.
Además de la verificación de edad, el ECA Digital establece otras obligaciones relevantes:
- Supervisión parental: las herramientas de control para padres y responsables deben ofrecerse de forma predeterminada, no como un recurso opcional escondido en configuraciones avanzadas
- Privacidad desde el diseño: los productos digitales dirigidos al público infantil y adolescente deben integrar seguridad y privacidad desde su concepción
- Prohibición de perfiles de comportamiento: queda vedada la creación de perfiles conductuales de menores con fines de publicidad dirigida
- Prohibición de diseño manipulador: el scroll infinito, la reproducción automática de videos y otros patrones que inducen al uso excesivo quedan vedados para menores (Decreto 12.880/2026)
- Remoción y denuncia: los contenidos de explotación o abuso sexual infantil deben eliminarse de inmediato y comunicarse a las autoridades
Sanciones
Las sanciones previstas son severas y siguen una escala progresiva:
- Advertencia con un plazo de 30 días para la adecuación
- Multa de hasta el 10% de la facturación anual bruta en Brasil
- Multa alternativa de R$ 10 a R$ 1.000 (reales brasileños) por usuario registrado (para empresas sin facturación declarada en Brasil)
- Tope de R$ 50 millones por infracción
- Suspensión temporal de las actividades en Brasil (aplicable por el Poder Judicial)
- Prohibición permanente de operar en el país, en caso de reincidencia (aplicable por el Poder Judicial)
¿Necesita implementar verificación de edad en su plataforma? Conozca nuestra API de verificación por CPF — sandbox gratuito →
Cómo funciona la verificación de edad vía CPF
Entre los mecanismos aceptados para la verificación de edad, la validación por CPF vía API se destaca como uno de los enfoques más eficientes para el contexto brasileño. El motivo es simple: el registro del CPF en la Receita Federal (la autoridad tributaria federal de Brasil) contiene la fecha de nacimiento del titular. Al consultar el CPF vía API es posible confirmar si el usuario es mayor o menor de edad sin exigir el envío de documentos físicos, selfies ni biometría facial.
El flujo típico funciona así:
- El usuario informa su CPF al momento del registro o del acceso
- La plataforma hace una llamada a la API de consulta de CPF
- La API devuelve la fecha de nacimiento y la edad calculada del titular
- La plataforma verifica si
idade >= 18y libera o bloquea el acceso
Este método tiene ventajas claras frente a otros enfoques:
| Método | Ventaja | Limitación |
|---|---|---|
| CPF vía API | Rápido (<2 s), sin fricción, datos oficiales de la Receita Federal | Solo para titulares de CPF |
| Documento de identidad | Amplia cobertura | Exige carga del documento, OCR y validación manual o por IA |
| Biometría facial | No exige documento | Costo elevado, preocupaciones con la LGPD (la ley brasileña de protección de datos: es un dato sensible), sesgo racial |
| Tarjeta de crédito | Presume la mayoría de edad | No es un mecanismo de verificación de edad |
| Autodeclaración | Sin fricción | Prohibida por el ECA Digital |
Para los usuarios extranjeros sin CPF, la plataforma debe ofrecer métodos alternativos (pasaporte, documento de identidad del país de origen). Pero para el público brasileño — que representa la gran mayoría de los usuarios en las plataformas que operan en el país — el CPF es el camino natural.
Orientaciones de la ANPD
La ANPD publicó, el 20 de marzo de 2026, un conjunto de orientaciones preliminares para la implementación de los mecanismos de verificación de edad. En lugar de imponer una solución técnica única, la agencia definió seis requisitos mínimos que deben guiar la elección de la solución:
- Proporcionalidad — el mecanismo debe ser adecuado al riesgo y al contexto del servicio
- Exactitud y confiabilidad — debe confirmar efectivamente la franja etaria
- Privacidad y protección de datos — minimización de datos, sin retención innecesaria
- Inclusión y no discriminación — no puede crear barreras desproporcionadas para grupos vulnerables
- Transparencia y auditabilidad — el proceso debe estar documentado y ser rastreable
- Interoperabilidad — debe ser compatible con los estándares y señales de edad de las tiendas de aplicaciones
La verificación por CPF vía API cumple todos esos requisitos: es proporcional (consulta un dato que el usuario ya posee), confiable (base oficial de la Receita Federal), minimiza datos (devuelve solo lo necesario), es inclusiva (el CPF es universal en Brasil), transparente y fácilmente auditable.
Las orientaciones también mencionan tecnologías emergentes como las credenciales verificables y las pruebas de conocimiento cero — enfoques que permiten confirmar un atributo etario sin exponer datos adicionales. Aunque esas soluciones todavía están madurando, la consulta por CPF ya opera con la misma lógica: confirma la franja etaria sin exigir compartir documentos completos.
El cronograma publicado por la ANPD prevé tres fases: la fase actual (orientaciones y monitoreo de tiendas de aplicaciones y sistemas operativos), una segunda fase a partir de agosto de 2026 (orientaciones técnicas definitivas) y la fiscalización efectiva a partir de 2027. Esto significa que el momento de adecuarse es ahora — quien espere a que la fiscalización golpee la puerta ya estará atrasado.
Cómo implementarla con FonteData
FonteData ofrece una API de consulta de CPF que devuelve los datos necesarios para la verificación de edad. La integración se hace en minutos, con autenticación por API Key y respuesta en JSON.
Ejemplo de solicitud:
curl -H "X-API-Key: SUA_CHAVE" \
"https://app.fontedata.com/api/v1/consulta/cadastro-pf-basica?cpf=00000000000"
Ejemplo de respuesta (campos relevantes para la verificación de edad):
{
"cpf": "000.000.000-00",
"nome": "MARIA APARECIDA SANTOS",
"dataNascimento": "14/08/1995 00:00:00",
"idade": 30
}
Nota: La API devuelve un conjunto completo de datos registrales (direcciones, teléfonos, correos electrónicos y más). Para la verificación de edad, su aplicación solo necesita consumir el campo
idade— los demás datos pueden descartarse de inmediato, en conformidad con el principio de minimización de datos de la LGPD.
El campo idade ya viene calculado por la API — su aplicación solo necesita verificar si idade >= 18 para liberar o bloquear el acceso. Sin necesidad de parsear fechas de su lado.
No es necesario almacenar el CPF más allá del momento de la consulta: basta con registrar el resultado de la verificación (mayor/menor de edad) y un identificador de auditoría con fines de compliance.
Por qué usar FonteData para la verificación de edad:
- +100 fuentes de datos agregadas en una única API REST
- Respuesta en tiempo real — sin colas ni procesamiento asíncrono
- Modelo prepago — sin mensualidad: usted paga solo lo que consume
- Sin fricción — el usuario informa solo el CPF, sin carga de documentos
- Conforme a la LGPD — operación con base legal de interés legítimo (Art. 7º, IX)
- Documentación completa — integre en minutos con ejemplos en cURL, Python, Node.js y más
Conclusión
El ECA Digital no es una posibilidad futura: es una obligación vigente desde el 17 de marzo de 2026. Las plataformas que todavía dependen de la autodeclaración de edad están en incumplimiento. Las sanciones son severas (hasta R$ 50 millones por infracción o el 10% de la facturación), y la ANPD ya publicó las orientaciones preliminares e inició el monitoreo — la fiscalización efectiva con aplicación de sanciones está prevista para 2027.
La verificación de edad vía CPF es la solución más práctica, rápida y accesible para el mercado brasileño. FonteData ofrece la infraestructura necesaria para implementar esa verificación en minutos, sin complejidad y con plena conformidad regulatoria.
Comience ahora: pruebe gratis la API de verificación de edad → — R$ 50 en créditos, sin tarjeta de crédito, sin compromiso.
Pruebe la API de FonteData
Consulte datos de empresas y personas vía API — CNPJ, CPF, KYC, compliance y más. R$50 en créditos gratis para probar.
Crear cuenta gratis →